Új Tor-kör vs. VPN-szerver váltása: mi változik valójában
A körváltás a Tor útvonalát mozgatja; a szerverváltás az alagút végpontját. Hogy melyik változtatja meg a webhely által látott címet, a sorrendtől függ.
Tor-kört váltani és VPN-szervert váltani egyaránt új útvonal érzését kelti, mégis különböző helyeken törik el, ha ugyanannak a gombnak tekintjük őket. Az egyik a Tor-klienstől más útvonal építését kéri egy webhelyhez; a másik a VPN-klienssel más végponthoz kapcsolódik. Egyik sem visszaállítás, és az a cím, amelyet egy webhely végül lát, attól függ, melyik van közelebb a célhoz. Így döntöm el, melyik vezérlőt használjam, és mit ellenőrzök utána.
Két művelet két különböző rétegben
A Tor egy fedőréteg. A kliens választ egy őr-relét, egy középső relét és egy kilépő relét, majd TCP-folyamokat visz át ezen a körön; a cél a kilépést látja és semmi mást. A körváltás a Toron belüli döntés arról, mely relék visznek egy folyamot.
A VPN egy alagút alatta. A kliens végpontot választ, külső rétegbe csomagolja a forgalmat, és minden, ami ezután jön, a végpont címét látja. A szerverváltás döntés arról, hol végződik a külső útvonal.
Mivel a rétegek függetlenek, az egyik művelet láthatatlan lehet a kapcsolat távoli végén. Ez az aszimmetria magyarázza a két vezérlő körüli zavar nagy részét.
Mit tesz az „Új Tor-kör ehhez a webhelyhez”
Az „Új Tor-kör ehhez a webhelyhez” a webhelyinformációs panelen lezárja azokat a folyamokat, amelyeket a Tor ehhez a webhelyhez visz, és új kört épít a következő kéréshez. A lapok, sütik, bejelentkezések és a munkamenet többi része pontosan ott marad, ahol volt, és ez a lényeg: megtartod a munkamenetet, és útvonalat váltasz.
Ez teszi alkalmassá egy szűk hibára: egy kilépő relére, amelyet a cél blokkol, egy captcha-hurokra, amely a kilépést követi, vagy egy webhelyre, amely akadozik, miközben a többi rendben van. Ugyanazon panel körkijelzője felsorolja a három relét, így megerősítheted, hogy a kilépés valóban megváltozott, ahelyett hogy feltételeznéd.
Figyeld az őrt. A Tor kis számú belépő őrt tart, és a körváltás általában ugyanazt az őrt használja újra, így a hálózat első ugrása nem mozdul. Az „Új identitás” a nagyobb visszaállítás: bezárja a lapokat és törli a böngészési állapotot, mielőtt új kört építene, és az identitásvezérlők külön dokumentáltak okkal: ez más művelet, más költséggel.
Mit tesz a VPN-szerver váltása
A kliens lebontja az alagutat, és egy másik végponthoz kapcsolódik. Az alagúton kívüli következő ugrás, legyen az Tor-őr vagy maga a cél, más forrás címet lát. Az alagúton belüli kapcsolatok megszakadnak, és újra kell építeni őket, ezért az oldalak akár lejáratig is lóghatnak, ahelyett hogy tisztán újratöltődnének.
Az alagút fölött semmi sem íródik át, de a lebontás nem láthatatlan. VPN-először felállásban a kilépést továbbra is a Tor választja, de az alagút leomlása megöli azokat a TCP-kapcsolatokat, amelyeket a Tor az őréhez tart, ezért a Tor lebontja ezeket a köröket, újakat épít, és újra kilépést választ. A webhely ezért más kilépési címet láthat a váltás után, pedig maga a váltás soha nem választott egyet sem. Amit a váltás eldönt, az az a cím, amelyet az őr lát; az újraépített kör az, ami újra kiválasztja a kilépést. Ha csak azért váltottál szervert, hogy megváltoztasd, mit lát egy webhely, miközben a Tor elöl van, olyan réteget mozgattál, amelyet a webhely soha nem figyel meg közvetlenül, és bármilyen változás, amelyet a webhely észlel, az újraépítésből jött, nem a váltásból.
A váltás is csak az ügyfél tulajdonában lévő útvonalat érinti. Egy nyitott kapcsolatot újrahasználó böngésző beragadtnak tűnhet a régi útvonalon, amíg újra nem kapcsolódik, és a gyorsítótárazott DNS-válasz a másik szokásos ok. Előbb töltsd újra, aztán ítélj.
A sorrend dönti el, mit lát a cél
A két sorrend különböző kérdésekre válaszol. Ha a VPN a Tor előtt van, az őr és a relék a VPN végpontját látják, míg a cél a Tor kilépését. Ha a Tor van a VPN előtt, a cél a VPN végpontját látja, mert az alagút az utolsó dolog, amin a forgalom átmegy.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Tehát egy IP-lekérdezés azt jelenti, mit látott a cél, nem azt az útvonalat, amely vitte. Egy szolgáltatás, amely az egyik felállásban a kilépést, a másikban a VPN-t mutatja, helyesen viselkedik, nem szivárog.
Mit nem tesz egyik művelet sem
Egyik sem törli egy fiók identitását. Egy bejelentkezett munkamenet egy süti plusz egy kiszolgálóoldali rekord, és az útvonalváltás egyiket sem érinti. Egy stabil böngészőprofil, ugyanaz a bejelentkezés és ugyanaz az ujjlenyomat túléli mindkét műveletet.
Egyik sem bizonyíték. Egy webhely azt a címet jelenti, amelyet egy kérés során megfigyelt; nem tudja jelenteni a reléútvonaladat, sem azt, hogy a VPN-ed tíz perccel korábban leomlott-e. Ha kell ez az idővonal, jegyezd fel azonnal, mert utólag a távoli végről nem rekonstruálható.
A vezérlőt a tünethez igazítsd
Azzal kezdd, ami elromlott, ne azzal, melyik gomb tűnik alaposabbnak:
- Egy webhely blokkol, a captchák köröznek, vagy egyetlen webhely lassú: új kör annak a webhelynek.
- A csak VPN-es felállásnak más látható cím kell: válts szervert.
- Kilépést vártál, de a webhely a VPN-edet jelenti: ellenőrizd a sorrendet, a Tor az alagút mögött van.
- Lapok bezárva és minden visszaállt: az „Új identitás”-t használtad, nem körváltást.
- A kilépés változatlannak tűnik körváltás után: a relék jogosan ismétlődhetnek, és az őr egyáltalán nem mozdul.
Írd fel a műveletet és a tünetet, amelyet orvosolnia kellett, mielőtt bármi mást változtatsz. Két egymás utáni váltás olyan összehasonlítást ad, amely nem értelmezhető, és mindkettő ismétlése, amikor csak egy réteg viselkedik rosszul, az, ahogy egy ötperces ellenőrzés egész délutánná válik.