Նոր Tor շղթա ընդդեմ VPN սերվերի փոխման՝ ինչ է իրականում փոխվում
Շղթայի փոփոխությունը տեղափոխում է Tor-ի ուղին, սերվերի փոխումը՝ թունելի վերջնակետը։ Թե որն է փոխում այն հասցեն, որը տեսնում է կայքը, կախված է հերթականությունից։
Tor-ի շղթան փոխելը և VPN սերվերը փոխելը երկուսն էլ նոր ուղի ստանալու զգացողություն են տալիս, բայց դրանք տարբեր տեղերում են կոտրվում, երբ դրանց վերաբերվում ես որպես նույն կոճակի։ Մեկը Tor-ի հաճախորդից պահանջում է կայքի համար այլ ուղի կառուցել, մյուսը VPN-ի հաճախորդից՝ միանալ այլ վերջնակետի։ Ոչ մեկը վերակայում չէ, և այն հասցեն, որը կայքը վերջում տեսնում է, կախված է նրանից, թե երկուսից որն է ավելի մոտ նպատակակետին։ Ահա թե ինչպես եմ որոշում, թե որ կառավարումն օգտագործել, և ինչ եմ ստուգում դրանից հետո։
Երկու գործողություն երկու տարբեր շերտերում
Tor-ը վերադիր շերտ է։ Ձեր հաճախորդը ընտրում է պահապան ռելե, միջին ռելե և ելքային ռելե, ապա TCP հոսքերը տանում է այդ շղթայով. նպատակակետը տեսնում է ելքը և ուրիշ ոչինչ։ Շղթայի փոփոխությունը Tor-ի ներսում որոշում է, թե որ ռելեները հոսք են տանելու։
VPN-ը ներքևի թունել է։ Հաճախորդն ընտրում է վերջնակետ, փաթաթում երթևեկությունը արտաքին շերտի մեջ, և այն ամենը, ինչ հաջորդում է, տեսնում է վերջնակետի հասցեն։ Սերվերի փոխումը որոշում է, թե որտեղ է ավարտվում արտաքին ուղին։
Քանի որ շերտերը անկախ են, մի գործողություն կարող է անտեսանելի լինել կապի հեռավոր ծայրում։ Այդ անհամաչափությունը բացատրում է այս երկու կառավարումների շուրջ եղած շփոթության մեծ մասը։
Ինչ է անում «Նոր Tor շղթա այս կայքի համար»-ը
«Նոր Tor շղթա այս կայքի համար»-ը կայքի տեղեկատվության վահանակում փակում է այն հոսքերը, որոնք Tor-ը տանում է այդ կայքի համար, և հաջորդ հարցման համար նոր շղթա կառուցում։ Ներդիրները, քուքիները, մուտքերը և նստաշրջանի մնացած մասը մնում են ճիշտ այնտեղ, որտեղ էին, և դա է իմաստը. պահում ես նստաշրջանը և փոխում ուղին։
Դա այն դարձնում է ճիշտ գործիք նեղ խափանման համար. ելքային ռելե, որը նպատակակետը արգելափակում է, ելքին հետևող captcha օղակ, կամ մեկ կայք, որը կախվում է, մինչ բոլոր մյուսները լավ են։ Նույն վահանակի շղթայի ցուցադրությունը թվարկում է երեք ռելեները, այնպես որ կարող ես հաստատել, որ ելքը իսկապես փոխվել է՝ ենթադրելու փոխարեն։
Ուշադիր եղիր պահապանին։ Tor-ը պահում է փոքր քանակի մուտքի պահապաններ, և շղթայի փոփոխությունը սովորաբար նույն պահապանին է վերօգտագործում, ուստի ցանցի առաջին թռիչքը չի շարժվում։ «Նոր ինքնություն»-ը ավելի մեծ վերակայում է. այն փակում է ներդիրները և մաքրում դիտարկման վիճակը՝ նոր շղթա կառուցելուց առաջ, և ինքնության կառավարումները առանձին են փաստաթղթավորված ինչ-որ պատճառով. դա այլ գործողություն է՝ այլ գնով։
Ինչ է անում VPN սերվերի փոխումը
Հաճախորդը քանդում է թունելը և միանում այլ վերջնակետի։ Թունելից դուրս հաջորդ թռիչքը՝ լինի Tor պահապան, թե ինքը նպատակակետը, տեսնում է այլ աղբյուրի հասցե։ Թունելի ներսի կապերը կտրվում են և պետք է նորից հաստատվեն, ուստի էջերը կարող են կախվել մինչև ժամկետի լրանալը՝ մաքուր վերբեռնվելու փոխարեն։
Թունելի վերևում ոչինչ չի վերագրվում, բայց քանդումը անտեսանելի չէ։ VPN-առաջին կարգաբերման մեջ ելքը դեռ Tor-ն է ընտրում, բայց թունելի անկումը սպանում է այն TCP կապերը, որոնք Tor-ը պահում է իր պահապանի հետ, ուստի Tor-ը քանդում է այդ շղթաները և նորեր կառուցում՝ նորից ելք ընտրելով։ Կայքը կարող է այդպիսով փոխումից հետո տեսնել այլ ելքային հասցե, թեև փոխումն ինքը երբեք ոչ մեկը չի ընտրել։ Փոխումը որոշում է այն հասցեն, որը տեսնում է պահապանը. վերակառուցված շղթան է նորից ընտրում ելքը։ Եթե սերվերները փոխել ես միայն այն փոխելու համար, ինչ տեսնում է կայքը, մինչ Tor-ը առջևում է, ապա տեղափոխել ես շերտ, որը կայքը երբեք ուղղակիորեն չի դիտարկում, և ցանկացած փոփոխություն, որ կայքը նկատում է, եկել է վերակառուցումից, ոչ թե փոխումից։
Փոխումն ազդում է նաև միայն այն ուղու վրա, որը պատկանում է հաճախորդին։ Բաց կապը վերօգտագործող դիտարկիչը կարող է հին ուղու վրա խրված թվալ, մինչև նորից միանա, և քեշավորված DNS պատասխանը մյուս սովորական պատճառն է։ Սկզբում վերբեռնիր, հետո դատիր։
Հերթականությունը որոշում է, թե ինչ է տեսնում նպատակակետը
Երկու հերթականությունները տարբեր հարցերի են պատասխանում։ Երբ VPN-ը Tor-ից առաջ է, պահապանը և ռելեները տեսնում են VPN-ի վերջնակետը, մինչ նպատակակետը տեսնում է Tor-ի ելքը։ Երբ Tor-ը VPN-ից առաջ է, նպատակակետը տեսնում է VPN-ի վերջնակետը, որովհետև թունելը վերջին բանն է, որով անցնում է երթևեկությունը։
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Այսպիսով, IP ստուգումը հաղորդում է, թե ինչ է տեսել նպատակակետը, ոչ թե այն ուղին, որը տարել է այն։ Ծառայությունը, որը մի կարգաբերման մեջ ցույց է տալիս ելքը, իսկ մյուսում՝ VPN-ը, վարվում է ճիշտ, չի արտահոսում։
Ինչ չի անում գործողություններից ոչ մեկը
Ոչ մեկը չի ջնջում հաշվի ինքնությունը։ Մուտք գործած նստաշրջանը քուքի գումարած սերվերի կողմի գրառում է, և ուղու փոփոխությունը չի դիպչում ոչ մեկին։ Կայուն դիտարկիչի պրոֆիլը, նույն մուտքը և նույն մատնահետքը վերապրում են երկու գործողություններն էլ։
Ոչ մեկը նաև ապացույց չէ։ Կայքը հաղորդում է հասցե, որը դիտել է հարցման ընթացքում. այն չի կարող հաղորդել ձեր ռելեային ուղին կամ այն, թե արդյոք ձեր VPN-ը տասը րոպե առաջ ընկել է։ Եթե այդ ժամանակագրությունը պետք է, գրիր այն տեղում, որովհետև հետո հնարավոր չէ վերականգնել հեռավոր ծայրից։
Համապատասխանեցրու կառավարումը ախտանիշին
Սկսիր նրանից, ինչ ձախողվել է, ոչ թե նրանից, թե որ կոճակն է ավելի մանրամասն թվում.
- Մեկ կայք արգելափակում է քեզ, captcha-ները պտտվում են, կամ մեկ կայք դանդաղ է. նոր շղթա այդ կայքի համար։
- Միայն VPN կարգաբերմանը պետք է այլ տեսանելի հասցե. փոխիր սերվերը։
- Ելք էիր սպասում, բայց կայքը հաղորդում է քո VPN-ը. ստուգիր հերթականությունը, Tor-ը թունելի հետևում է։
- Ներդիրները փակվեցին և ամեն ինչ վերակայվեց. օգտագործել ես «Նոր ինքնություն», ոչ թե շղթայի փոփոխություն։
- Ելքը անփոփոխ է թվում շղթայի փոփոխությունից հետո. ռելեները կարող են օրինականորեն կրկնվել, և պահապանը բոլորովին չի շարժվի։
Գրիր գործողությունը և այն ախտանիշը, որը պետք է ուղղեր, նախքան ուրիշ բան փոխելը։ Երկու հաջորդական փոփոխություն տալիս են համեմատություն, որը հնարավոր չէ մեկնաբանել, և երկուսն էլ կրկնելը, երբ միայն մեկ շերտն է վատ վարվում, այն է, ինչպես հինգ րոպեի ստուգումը դառնում է ամբողջ կեսօր։