Nije Tor-sirkwy fersus wikselje fan VPN-tsjinner: wat feroaret echt
In sirkwywiksel ferpleatst it Tor-paad; in tsjinnerwiksel ferpleatst it einpunt fan ’e tunnel. Hokker fan de twa it adres feroaret dat in side sjocht, hinget fan ’e folchoarder ôf.
In Tor-sirkwy wikselje en in VPN-tsjinner wikselje fiele beide as in nij paad krije, mar se brekke op ferskillende plakken as jo se as deselde knop behannelje. De iene freget de Tor-klant in oar paad foar in side te bouwen; de oare freget de VPN-klant oan in oar einpunt te ferbinen. Gjin fan beide is in weromset, en it adres dat in website úteinlik sjocht, hinget derfan ôf hokker fan de twa it tichtst by de bestimming leit. Sa beslút ik hokker kontrôle ik brûk, en wat ik dêrnei kontrolearje.
Twa bewurkingen yn twa ferskillende lagen
Tor is in oerlaach. Jo klant kiest in bewekker-relay, in midden-relay en in útgeans-relay en draacht dan TCP-streamen troch dat sirkwy; de bestimming sjocht de útgong en neat oars. In sirkwywiksel is in beslút binnen Tor oer hokker relays in stream drage.
In VPN is in tunnel derûnder. De klant kiest in einpunt, wikkelt ferkear yn in bûtenste laach, en alles wat folget sjocht it adres fan it einpunt. In tsjinnerwiksel is in beslút oer wêr’t it bûtenste paad einiget.
Om’t de lagen ûnôfhinklik binne, kin de iene bewurking ûnsichtber wêze oan ’e fierste kant fan ’e ferbining. Dy asymmetry ferklearret it grutste part fan ’e betizing oer dizze twa kontrôles.
Wat Nij Tor-sirkwy foar dizze side docht
Nij Tor-sirkwy foar dizze side, yn it side-ynformaasjepaniel, slút de streamen dy’t Tor foar dy side draacht en bout in nij sirkwy foar it folgjende fersyk. Tabs, cookies, oanmeldingen en de rest fan ’e sesje bliuwe krekt wêr’t se wiene, en dat is it punt: jo hâlde de sesje en feroarje it paad.
Dat makket it it juste ark foar in smelle stoaring: in útgeans-relay dy’t de bestimming blokket, in captcha-lus dy’t de útgong folget, of ien side dy’t hinget wylst alle oare siden goed binne. De sirkwywerjefte yn itselde paniel listet de trije relays, sadat jo befêstigje kinne dat de útgong echt feroare is ynstee fan it oan te nimmen.
Let op ’e bewekker. Tor hâldt in lyts set yngeande bewekkers, en in sirkwywiksel brûkt normaal deselde bewekker opnij, sadat de earste hop yn it netwurk net beweecht. Nije identiteit is de gruttere weromset: it slút tabs en wisket de browse-steat foar’t in nij sirkwy boud wurdt, en de identiteitskontrôles binne apart dokumintearre mei reden: it is in oare bewurking mei in oare kosten.
Wat in VPN-tsjinnerwiksel docht
De klant brekt de tunnel ôf en ferbynt mei in oar einpunt. De folgjende hop bûten de tunnel, itsij in Tor-bewekker of de bestimming sels, sjocht in oar boarneadres. Ferbiningen yn ’e tunnel brekke en moatte opnij oanlein wurde, sadat siden hinge kinne oant se ferrinne ynstee fan skjin opnij te laden.
Neat boppe de tunnel wurdt oerskreaun, mar it ôfbrekken is net ûnsichtber. Yn in VPN-earst-opset kiest Tor noch altyd de útgong, mar it fallen fan ’e tunnel deadet de TCP-ferbiningen dy’t Tor nei syn bewekker hâldt, sadat Tor dy sirkwys ôfbrekt en nije bout, en wer in útgong kiest. De side kin dêrom nei in wiksel in oar útgeansadres sjen, ek al hat de wiksel sels nea ien keazen. Wat de wiksel beslút is it adres dat de bewekker sjocht; it werboude sirkwy is wat de útgong wer kiest. As jo tsjinners allinnich wikselen om te feroarjen wat in side sjocht wylst Tor foarop stiet, hawwe jo in laach ferpleatst dy’t de side nea direkt waarnimt, en elke feroaring dy’t de side merkt kaam fan ’e werbou, net fan ’e wiksel.
In wiksel beynfloedet ek allinnich it paad dat de klant besit. In browser dy’t in iepen ferbining werbrûkt kin fêst sitte lykje op it âlde paad oant er wer ferbynt, en in cachet DNS-antwurd is de oare gewoane oarsaak. Laad earst opnij, oardielje dan.
Folchoarder bepaalt wat de bestimming sjocht
De twa folchoarders beantwurdzje ferskillende fragen. Mei de VPN foar Tor sjogge de bewekker en de relays it VPN-einpunt, wylst de bestimming de Tor-útgong sjocht. Mei Tor foar de VPN sjocht de bestimming it VPN-einpunt, om’t de tunnel it lêste is dêr’t it ferkear troch giet.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Sa rapportearret in IP-opfrege wat de bestimming seach, net it paad dat it droech. In tsjinst dy’t de útgong yn ien opset en de VPN yn ’e oare toant, hâldt him korrekt, net lek.
Wat gjin fan beide bewurkings docht
Gjin fan beide ferwideret de identiteit fan in akkount. In oanmeld sesje is in cookie plus in server-side record, en in paadwiksel rekket gjin fan beide. In stabyl browserprofyl, deselde oanmelding en deselde fingerprint oerlibje beide aksjes.
Gjin fan beide is ek bewiis. In website rapportearret in adres dat er by in fersyk waarnommen hat; hy kin jo relaypaad net rapportearje of oft jo VPN tsien minuten earder útfviel. As jo dy tiidline nedich hawwe, skriuw it dan fuort op, want it kin letter net fan ’e fierste kant rekonstruearre wurde.
Koppel de kontrôle oan it symptoom
Begjin by wat mislearre, net by hokker knop der better útsjocht:
- Ien side blokket jo, captcha’s draaie, of ien side is stadich: nij sirkwy foar dy side.
- In opset mei allinnich VPN hat in oar sichtber adres nedich: wikselje de tsjinner.
- Jo ferwachten in útgong mar de side rapportearret jo VPN: kontrolearje de folchoarder, Tor stiet efter de tunnel.
- Tabs sluten en alles weromset: jo brûkten Nije identiteit, gjin sirkwywiksel.
- De útgong liket ûnferoare nei in sirkwywiksel: relays kinne legit belisje, en de bewekker sil hielendal net bewege.
Skriuw de aksje en it symptoom dat er reparearje moast op foar’t jo wat oars feroarje. Twa wikselers op rige jouwe in ferliking dy’t net te ynterpretearjen is, en beide werhelje as mar ien laach him misdraacht, is hoe’t in kontrôle fan fiif minuten in hiele middei wurdt.