Uus Tor-ring vs VPN-serveri vahetus: mis tegelikult muutub
Ringi vahetus liigutab Tori teekonda; serveri vahetus liigutab tunneli lõpp-punkti. Kumb neist muudab aadressi, mida sait näeb, sõltub järjekorrast.
Tor-ringi vahetamine ja VPN-serveri vahetamine tunduvad mõlemad uue marsruudi saamisena, kuid need katkevad eri kohtades, kui kohelda neid sama nupuna. Üks palub Tori kliendil ehitada saidi jaoks teistsugune tee; teine palub VPN-kliendil ühenduda teise lõpp-punktiga. Kumbki ei ole lähtestamine, ja aadress, mida veebisait lõpuks näeb, sõltub sellest, kumb kahest on sihtkohale lähemal. Nii otsustan, millist juhtelementi kasutada, ja mida pärast kontrollin.
Kaks toimingut kahes eri kihis
Tor on pealiskihi võrk. Klient valib valve-relay, keskmise relay ja väljund-relay ning kannab seejärel TCP-vood läbi selle ringi; sihtkoht näeb väljundit ja mitte midagi muud. Ringi vahetus on Toris sees tehtud otsus, millised relayd voogu kannavad.
VPN on tunnel selle all. Klient valib lõpp-punkti, mässib liikluse välimisse kihti, ja kõik järgnev näeb lõpp-punkti aadressi. Serveri vahetus on otsus selle kohta, kus välimine tee lõpeb.
Kuna kihid on sõltumatud, võib üks toiming olla ühenduse kaugemas otsas nähtamatu. See asümmeetria seletab suuremat osa nende kahe juhtelemendi ümber olevast segadusest.
Mida teeb „Uus Tor-ring selle saidi jaoks“
„Uus Tor-ring selle saidi jaoks“ saidi teabepaneelis sulgeb vood, mida Tor selle saidi jaoks kannab, ja ehitab järgmise päringu jaoks uue ringi. Vahekaardid, küpsised, sisselogimised ja ülejäänud sessioon jäävad täpselt sinna, kus olid, ja see ongi mõte: hoiad sessiooni ja vahetad tee.
See teeb selle õigeks tööriistaks kitsa tõrke jaoks: väljund-relay, mille sihtkoht blokeerib, väljundit jälgiv captcha-tsükkel või üks sait, mis takerdub, kui kõik teised on korras. Sama paneeli ringi kuva loetleb kolm relayd, nii et saad kinnitada, et väljund tõesti muutus, selle asemel et seda eeldada.
Jälgi valvet. Tor hoiab väikest hulka sissepääsu-valveid, ja ringi vahetus kasutab tavaliselt sama valvet, nii et esimene hüpe võrgus ei liigu. „Uus identiteet“ on suurem lähtestamine: see sulgeb vahekaardid ja puhastab sirvimise oleku enne uue ringi ehitamist, ja identiteedi juhtelemendid on eraldi dokumenteeritud põhjusega: see on teine toiming teise kuluga.
Mida teeb VPN-serveri vahetus
Klient lammutab tunneli ja ühendub teise lõpp-punktiga. Järgmine hüpe väljaspool tunnelit, olgu see Tori valve või sihtkoht ise, näeb teistsugust lähteaadressi. Ühendused tunneli sees katkevad ja tuleb uuesti luua, nii et lehed võivad rippuda kuni aegumiseni, selle asemel et puhtalt uuesti laadida.
Tunneli kohal ei kirjutata midagi ümber, kuid lammutamine ei ole nähtamatu. VPN-ees seadistuses valib väljundi endiselt Tor, kuid tunneli langemine tapab TCP-ühendused, mida Tor oma valvega hoiab, nii et Tor lammutab need ringid ja ehitab uued, valides uuesti väljundi. Sait võib seetõttu pärast vahetust näha teistsugust väljundaadressi, kuigi vahetus ise ei valinud kunagi ühtegi. Mida vahetus otsustab, on aadress, mida valve näeb; ümberehitatud ring on see, mis valib väljundi uuesti. Kui vahetasid servereid ainult selleks, et muuta, mida sait näeb, kui Tor on ees, liigutasid kihti, mida sait kunagi otseselt ei jälgi, ja iga muutus, mida sait märkab, tuli ümberehitusest, mitte vahetusest.
Vahetus mõjutab ka ainult marsruuti, mille klient omab. Avatud ühendust taaskasutav brauser võib tunduda vanal teel kinni jäänud, kuni ta uuesti ühendub, ja vahemällu salvestatud DNS-vastus on teine tavaline põhjus. Laadi esmalt uuesti, siis otsusta.
Järjekord otsustab, mida sihtkoht näeb
Kaks järjekorda vastavad eri küsimustele. Kui VPN on Tori ees, näevad valve ja relayd VPN-i lõpp-punkti, samal ajal kui sihtkoht näeb Tori väljundit. Kui Tor on VPN-i ees, näeb sihtkoht VPN-i lõpp-punkti, sest tunnel on viimane asi, millest liiklus läbi läheb.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Nii et IP-otsing raporteerib, mida sihtkoht nägi, mitte teed, mis seda kandis. Teenus, mis näitab ühes seadistuses väljundit ja teises VPN-i, käitub õigesti, mitte ei leki.
Mida ei tee kumbki toiming
Kumbki ei kustuta konto identiteeti. Sisselogitud sessioon on küpsis pluss serveripoolne kirje, ja tee vahetamine ei puuduta kumbagi. Stabiilne brauseri profiil, sama sisselogimine ja sama sõrmejälg jäävad püsima mõlema toimingu järel.
Kumbki ei ole ka tõend. Veebisait raporteerib aadressi, mida ta päringu ajal jälgis; ta ei saa raporteerida sinu relay-teed ega seda, kas sinu VPN langes kümme minutit varem. Kui vajad seda ajajoont, kirjuta see kohe üles, sest hiljem ei saa seda kaugemast otsast rekonstrueerida.
Sovita juhtelement sümptomiga
Alusta sellest, mis ebaõnnestus, mitte sellest, milline nupp tundub põhjalikum:
- Üks sait blokeerib sind, captchad keerlevad või üks sait on aeglane: uus ring selle saidi jaoks.
- Ainult VPN-iga seadistus vajab teistsugust nähtavat aadressi: vaheta server.
- Ootasid väljundit, kuid sait raporteerib sinu VPN-i: kontrolli järjekorda, Tor on tunneli taga.
- Vahekaardid suleti ja kõik lähtestati: kasutasid „Uut identiteeti“, mitte ringi vahetust.
- Väljund näib pärast ringi vahetust muutumatuna: relayd võivad seaduslikult korduda ja valve ei liigu üldse.
Kirjuta üles toiming ja sümptom, mida see pidi parandama, enne kui midagi muud muudad. Kaks vahetust järjest annavad võrdluse, mida ei saa tõlgendada, ja mõlema kordamine, kui ainult üks kiht käitub halvasti, on see, kuidas viieminutiline kontroll muutub terveks pärastlõunaks.