Tor zirkuitu berria VPN zerbitzari-aldaketaren aurka: zer aldatzen den benetan
Zirkuitu-aldaketak Tor bidea mugitzen du; zerbitzari-aldaketak tunelaren muturra mugitzen du. Zeinek aldatzen duen gune batek ikusten duen helbidea ordenaren araberakoa da.
Tor zirkuitua aldatzea eta VPN zerbitzaria aldatzea bide berria lortzearen antzekoak dira biak, baina leku desberdinetan hausten dira biak botoi bera balira bezala tratatzen badituzu. Batek Tor bezeroari gune baterako beste bide bat eraikitzeko eskatzen dio; besteak VPN bezeroari beste mutur batera konektatzeko. Bat ere ez da berrezarpena, eta gune batek azkenean ikusten duen helbidea bietako zein dagoen helmugatik gertuagoaren araberakoa da. Hona nola erabakitzen dudan zein kontrol erabili eta gero zer egiaztatzen dudan.
Bi eragiketa bi geruza desberdinetan
Tor gainjarritako geruza bat da. Zure bezeroak guardia errele bat, erdiko errele bat eta irteerako errele bat aukeratzen ditu, eta gero TCP fluxuak zirkuitu horretatik eramaten ditu; helmugak irteera ikusten du eta ez besterik. Zirkuitu-aldaketa Tor barruko erabakia da, zein errelek eramaten duten fluxu bat.
VPN tunel bat da azpian. Bezeroak mutur bat aukeratzen du, trafikoa kanpoko geruza batean bildu, eta gero datorren guztiak muturraren helbidea ikusten du. Zerbitzari-aldaketa kanpoko bidea non amaitzen den erabakitzea da.
Geruzak independenteak direnez, eragiketa bat ikusezina izan daiteke konexioaren urruneko muturrean. Asimetria horrek azaltzen du kontrol hauen inguruko nahasmenaren zatirik handiena.
Zer egiten du «Gune honetarako Tor zirkuitu berria» aukerak
«Gune honetarako Tor zirkuitu berria» aukerak, gunearen informazio panelean, Torrek gune horretarako eramaten dituen fluxuak ixten ditu eta hurrengo eskaerarako zirkuitu berria eraikitzen du. Fitxak, cookieak, saio-hasierak eta saioaren gainerakoa zeuden lekuan bertan geratzen dira, eta hori da kontua: saioa gordetzen duzu eta bidea aldatzen duzu.
Horrek hutsegite estu baterako tresna egokia bihurtzen du: helmugak blokeatzen duen irteerako errelea, irteerari jarraitzen dion captcha begizta, edo gune bat trabatuta gainerako guztiak ondo daudenean. Panel bereko zirkuituaren erakusketak hiru erreleak zerrendatzen ditu, beraz irteera benetan aldatu den egiaztatu dezakezu hori suposatu beharrean.
Begira ezazu guardiari. Torrek sarrera-guardia multzo txiki bat mantentzen du, eta zirkuitu-aldaketak normalean guardia bera berrerabiltzen du, beraz sareko lehen jauzia ez da mugitzen. «Identitate berria» berrezarpen handiagoa da: fitxak ixten ditu eta nabigazio-egoera garbitzen du zirkuitu berria eraiki aurretik, eta identitate-kontrolak bereiz dokumentatuta daude arrazoi batengatik: kostu desberdineko eragiketa desberdina da.
Zer egiten du VPN zerbitzari-aldaketak
Bezeroak tunela eraisten du eta beste mutur batera konektatzen da. Tunelatik kanpoko hurrengo jauziak, Tor guardia edo helmuga bera izan, beste iturburu-helbide bat ikusten du. Tunelaren barruko konexioak hautsi eta berreraiki behar dira, beraz orriak zintzilik egon daitezke denbora-muga iritsi arte, garbi birkargatu beharrean.
Tunelaren gainetik ez da ezer berridazten, baina eraistea ez da ikusezina. VPN-lehen ezarpenean irteera Torrek aukeratzen du oraindik, baina tunela erortzean Torrek bere guardiarekiko dituen TCP konexioak hiltzen dira, beraz Torrek zirkuitu horiek eraisten ditu eta berriak eraikitzen, irteera berriro aukeratuz. Guneak, beraz, irteera-helbide desberdina ikus dezake aldaketaren ondoren, aldaketak berak inoiz bat aukeratu ez bazuen ere. Aldaketak erabakitzen duena guardiak ikusten duen helbidea da; berreraikitako zirkuitua da irteera berriro aukeratzen duena. Tor aurretik dagoela gune batek ikusten duena aldatzeko bakarrik aldatu badituzu zerbitzariak, guneak inoiz zuzenean behatzen ez duen geruza mugitu duzu, eta guneak nabaritutako edozein aldaketa berreraikuntzatik etorri da, ez aldaketatik.
Aldaketak bezeroak duen bideari ere eragiten dio soilik. Konexio irekia berrerabiltzen duen nabigatzaileak bide zaharrean trabatuta egon daiteke berriro konektatu arte, eta cachean gordetako DNS erantzuna da beste ohiko arrazoia. Birkargatu lehenengo, gero epaitu.
Ordenak erabakitzen du helmugak zer ikusten duen
Bi orderek galdera desberdinak erantzuten dituzte. VPN Torren aurretik denean, guardiak eta erreleek VPN muturra ikusten dute, helmugak Tor irteera ikusten duen bitartean. Tor VPNren aurretik denean, helmugak VPN muturra ikusten du, tunela baita trafikoak zeharkatzen duen azken gauza.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Beraz, IP kontsulta batek helmugak ikusi duena jakinarazten du, ez hura eraman zuen bidea. Irteera ezarpen batean eta VPNa bestean erakusten dituen zerbitzuak behar bezala jokatzen du, ez du filtratzen.
Zer ez duen bi eragiketetako batek ere egiten
Batak ere ez du kontu baten identitatea ezabatzen. Hasi saioa egindako saioa cookie bat gehi zerbitzari-aldeko erregistroa da, eta bide-aldaketak ez dio bata zein besteari ukitzen. Nabigatzaile-profil egonkorra, saio-hasiera bera eta hatz-marka bera bi ekintzetatik bizirik ateratzen dira.
Batak ere ez da froga. Webgune batek eskaera batean behatu zuen helbidea jakinarazten du; ezin du zure errele-bidea jakinarazi, ezta zure VPNa duela hamar minutu erori zen ala ez. Kronologia hori behar baduzu, unean idatzi, gero ezin baita urruneko muturretik berreraiki.
Egokitu kontrola sintomari
Hasi huts egin zuenetik, ez zein botoi sakonagoa dirudienetik:
- Gune batek blokeatzen zaitu, captchak biribilka dabiltza, edo gune bakar bat motela da: zirkuitu berria gune horretarako.
- VPN soilik duen ezarpenak beste helbide ikusgai bat behar du: aldatu zerbitzaria.
- Irteera bat espero zenuen baina guneak zure VPNa jakinarazten du: egiaztatu ordena, Tor tunelaren atzean dago.
- Fitxak itxi eta dena berrezarri: «Identitate berria» erabili zenuen, ez zirkuitu-aldaketa.
- Irteera ez-aldatuta dirudi zirkuitu-aldaketaren ondoren: erreleak legez errepika daitezke, eta guardia ez da batere mugituko.
Idatzi ekintza eta zuzendu behar zuen sintoma beste ezer aldatu aurretik. Elkarren segidako bi aldaketak interpretatu ezin den konparaketa sortzen dute, eta biak errepikatzea geruza bakarrak gaizki jokatzen duenean bost minutuko egiaztapena arratsalde oso bihurtzeko modua da.