Sirkuit Tor Baru vs Ganti Server VPN: Apa yang Sebenarnya Berubah

Mengganti sirkuit Tor dan mengganti server VPN sama-sama terasa seperti mendapat rute baru, tetapi keduanya rusak di tempat berbeda saat diperlakukan sebagai tombol yang sama. Yang satu meminta klien Tor membangun jalur lain untuk sebuah situs; yang lain meminta klien VPN terhubung ke ujung lain. Keduanya bukan pengaturan ulang, dan alamat yang akhirnya dilihat situs bergantung pada mana dari keduanya yang lebih dekat ke tujuan. Begini cara saya memutuskan kontrol mana yang dipakai, dan apa yang saya periksa sesudahnya.

Dua operasi di dua lapisan berbeda

Tor adalah lapisan di atas. Klien memilih relai penjaga, relai tengah, dan relai keluar, lalu membawa aliran TCP melalui sirkuit itu; tujuan melihat keluarnya dan tidak yang lain. Perubahan sirkuit adalah keputusan di dalam Tor tentang relai mana yang membawa aliran.

VPN adalah terowongan di bawahnya. Klien memilih ujung, membungkus lalu lintas dalam lapisan luar, dan apa pun berikutnya melihat alamat ujung itu. Pergantian server adalah keputusan tentang di mana jalur luar berakhir.

Karena lapisannya independen, satu operasi bisa tidak terlihat di ujung jauh koneksi. Asimetri itu menjelaskan sebagian besar kebingungan soal kedua kontrol ini.

Apa yang dilakukan Sirkuit Tor Baru untuk situs ini

Sirkuit Tor Baru untuk situs ini, di panel informasi situs, menutup aliran yang dibawa Tor untuk situs itu dan membangun sirkuit baru untuk permintaan berikutnya. Tab, cookie, login, dan sisa sesi tetap persis di tempatnya, dan itulah intinya: sesi dipertahankan, jalur diganti.

Itu menjadikannya alat yang tepat untuk kegagalan sempit: relai keluar yang diblokir tujuan, lingkar captcha yang mengikuti keluar, atau satu situs macet sementara semua situs lain baik-baik saja. Tampilan sirkuit di panel yang sama mencantumkan ketiga relai, jadi Anda bisa memastikan keluarnya benar-benar berubah alih-alih menganggapnya.

Perhatikan penjaganya. Tor menyimpan sedikit penjaga masuk, dan perubahan sirkuit biasanya memakai ulang penjaga yang sama, jadi lompatan pertama di jaringan tidak bergerak. Identitas Baru adalah pengaturan ulang yang lebih besar: menutup tab dan membersihkan status penjelajahan sebelum membangun sirkuit baru, dan kontrol identitas didokumentasikan terpisah karena suatu alasan: itu operasi lain dengan biaya lain.

Apa yang dilakukan pergantian server VPN

Klien membongkar terowongan dan terhubung ke ujung lain. Lompatan berikutnya di luar terowongan, entah penjaga Tor atau tujuan itu sendiri, melihat alamat sumber yang berbeda. Koneksi di dalam terowongan putus dan harus dibangun ulang, jadi halaman bisa menggantung sampai waktu habis alih-alih memuat ulang dengan bersih.

Tidak ada yang ditulis ulang di atas terowongan, tetapi pembongkarannya tidak tak terlihat. Dalam susunan VPN-dulu, keluar tetap dipilih Tor, tetapi jatuhnya terowongan mematikan koneksi TCP yang dipegang Tor ke penjaganya, sehingga Tor membongkar sirkuit itu dan membangun yang baru, memilih ulang keluar. Situs bisa karena itu melihat alamat keluar berbeda setelah pergantian, meski pergantian itu sendiri tidak pernah memilih satu. Yang diputuskan pergantian adalah alamat yang dilihat penjaga; sirkuit yang dibangun ulang itulah yang memilih ulang keluar. Jika Anda mengganti server hanya untuk mengubah apa yang dilihat situs saat Tor di depan, Anda menggeser lapisan yang tidak pernah diamati situs secara langsung, dan perubahan apa pun yang situs sadari berasal dari pembangunan ulang, bukan dari pergantian.

Pergantian juga hanya memengaruhi rute yang dimiliki klien. Peramban yang memakai ulang koneksi terbuka bisa tampak macet di jalur lama sampai terhubung lagi, dan jawaban DNS yang di-cache adalah penyebab umum lainnya. Muat ulang dulu, baru nilai.

Urutan menentukan apa yang dilihat tujuan

Dua urutan menjawab pertanyaan berbeda. Dengan VPN di depan Tor, penjaga dan relai melihat ujung VPN sementara tujuan melihat keluar Tor. Dengan Tor di depan VPN, tujuan melihat ujung VPN, karena terowongan adalah hal terakhir yang dilalui lalu lintas.

Jadi pencarian IP melaporkan apa yang dilihat tujuan, bukan jalur yang membawanya. Layanan yang menampilkan keluar pada satu susunan dan VPN pada susunan lain berperilaku benar, tidak bocor.

Apa yang tidak dilakukan kedua operasi

Keduanya tidak menghapus identitas akun. Sesi yang login adalah cookie ditambah catatan di sisi server, dan perubahan jalur tidak menyentuh keduanya. Profil peramban yang stabil, login yang sama, dan sidik jari yang sama bertahan dari kedua tindakan.

Keduanya juga bukan bukti. Situs melaporkan alamat yang diamatinya selama permintaan; ia tidak bisa melaporkan jalur relai Anda atau apakah VPN Anda putus sepuluh menit sebelumnya. Jika Anda perlu garis waktu itu, catat saat kejadian, karena tidak bisa direkonstruksi dari ujung jauh sesudahnya.

Cocokkan kontrol dengan gejala

Mulai dari apa yang gagal, bukan dari tombol mana yang tampak lebih menyeluruh:

• Satu situs memblokir Anda, captcha berputar, atau satu situs lambat: sirkuit baru untuk situs itu.
• Susunan hanya-VPN butuh alamat terlihat yang berbeda: ganti servernya.
• Anda mengharapkan keluar tetapi situs melaporkan VPN Anda: periksa urutannya, Tor ada di belakang terowongan.
• Tab tertutup dan semua diatur ulang: Anda memakai Identitas Baru, bukan perubahan sirkuit.
• Keluar tampak tidak berubah setelah perubahan sirkuit: relai bisa sah berulang, dan penjaga tidak akan bergerak sama sekali.

Catat tindakan dan gejala yang ingin diperbaikinya sebelum Anda mengubah apa pun. Dua pergantian berturut-turut menghasilkan perbandingan yang tidak bisa ditafsirkan, dan mengulang keduanya saat hanya satu lapisan bermasalah adalah cara pemeriksaan lima menit berubah menjadi satu sore penuh.