Nýr Tor-hringur gegn skipti á VPN-þjóni: hvað breytist í raun

Að skipta um Tor-hring og skipta um VPN-þjón finnst bæði eins og að fá nýja leið, en þau brotna á ólíkum stöðum þegar þú meðhöndlar þau sem sama hnapp. Annað biður Tor-biðlarann að byggja aðra leið fyrir vefsetur; hitt biður VPN-biðlarann að tengjast öðrum endapunkti. Hvort tveggja er endurstilling og heimilisfangið sem vefsetur sér að lokum fer eftir því hvort þeirra er nær áfangastaðnum. Svona ákveð ég hvaða stýringu ég nota og hvað ég athuga eftir á.

Tvær aðgerðir í tveimur ólíkum lögum

Tor er yfirlag. Biðlarinn velur verndarrelay, miðrelay og útgangsrelay og ber síðan TCP-strauma um þann hring; áfangastaðurinn sér útganginn og ekkert annað. Hringskipti er ákvörðun inni í Tor um hvaða relay beri straum.

VPN er göng undir því. Biðlarinn velur endapunkt, vefur umferðina í ytra lag, og allt sem kemur næst sér heimilisfang endapunktsins. Þjónuskipti er ákvörðun um hvar ytri leiðin endar.

Þar sem lögin eru óháð getur önnur aðgerðin verið ósýnileg við fjarlægan enda tengingarinnar. Þetta misræmi skýrir mestan hluta ruglsins í kringum þessar tvær stýringar.

Hvað „Nýr Tor-hringur fyrir þetta vefsetur“ gerir

„Nýr Tor-hringur fyrir þetta vefsetur“ í upplýsingaspjaldi vefsetursins lokar straumunum sem Tor ber fyrir það vefsetur og byggir nýjan hring fyrir næstu beiðni. Flipar, vafrakökur, innskráningar og afgangur lotunnar vera nákvæmlega þar sem þau voru, og það er punktinn: þú heldur lotunni og breytir leiðinni.

Það gerir hann að rétta tólinu fyrir þrönga bilun: útgangsrelay sem áfangastaðurinn lokar á, captcha-lykkja sem eltir útganginn, eða eitt vefsetur sem stendur á meðan öll hin eru í lagi. Hringskjárinn í sama spjaldi telur upp þrjú relayin, svo þú getur staðfest að útgangurinn hafi raunverulega breyst í stað þess að gera ráð fyrir því.

Fylgstu með verndaranum. Tor heldur litlu safni inngangsverndara, og hringskipti nota venjulega sama verndarann, svo fyrsta stökkið á netinu hreyfist ekki. „Ný auðkenni“ er stærri endurstillingin: hún lokar flipum og hreinsar vafraástand áður en nýr hringur er byggður, og auðkennisstýringarnar eru skjalfestar sér af ástæðu: þetta er önnur aðgerð með öðrum kostnaði.

Hvað skipti á VPN-þjóni gera

Biðlarinn rífur niður göngin og tengist öðrum endapunkti. Næsta stökk utan gönganna, hvort sem er Tor-verndari eða áfangastaðurinn sjálfur, sér annað upprunalegt heimilisfang. Tengingar inni í göngunum brotna og verða að endurreisa, svo síður geta hangið þar til tíminn rennur út í stað þess að hlaðast hreinlega aftur.

Ekkert fyrir ofan göngin er endurskrifað, en niðurrifið er ekki ósýnilegt. Í VPN-fyrst uppsetningu velur Tor enn útganginn, en fall ganganna drepur TCP-tengingarnar sem Tor heldur við verndarann sinn, svo Tor rífur þessa hringi niður og byggir nýja og velur útgang aftur. Vefsetrið getur því séð annað útgangsheimilisfang eftir skipti, þótt skiptin sjálf hafi aldrei valið eitt. Það sem skiptin ákveða er heimilisfangið sem verndarinn sér; endurbyggði hringurinn er það sem velur útganginn aftur. Ef þú skiptir um þjóna bara til að breyta því sem vefsetur sér meðan Tor er fyrir framan, færðir þú lag sem vefsetrið fylgist aldrei beint með, og öll breyting sem vefsetrið tekur eftir kom frá endurbyggingunni, ekki skiptunum.

Skipti hafa líka bara áhrif á leiðina sem biðlarinn á. Vafri sem endurnýtir opna tengingu getur virst fastur á gömlu leiðinni þar til hann tengist aftur, og skyndiminni DNS-svar er hin venjulega orsök. Hladdu fyrst aftur, dæmdu svo.

Röðin ræður því hvað áfangastaðurinn sér

Röðin tvær svara ólíkum spurningum. Með VPN fyrir framan Tor sjá verndarinn og relayin VPN-endapunktinn á meðan áfangastaðurinn sér Tor-útganginn. Með Tor fyrir framan VPN sér áfangastaðurinn VPN-endapunktinn, því göngin eru síðasta hlutinn sem umferðin fer í gegnum.

Svo IP-uppfletting greinir frá því sem áfangastaðurinn sá, ekki leiðinni sem bar það. Þjónusta sem sýnir útganginn í annarri uppsetningu og VPN-ið í hinni hegðar sér rétt, lekur ekki.

Hvað hvor aðgerðin gerir ekki

Hvort tveggja eyðir auðkenni reiknings. Innskráð lota er vafrakaka auk færslu á þjónahlið, og leiðabreyting snertir hvorugt. Stöðugt vafrasnið, sama innskráning og sama fingrafar lifa af báðar aðgerðir.

Hvort tveggja er heldur ekki sönnun. Vefsetur greinir frá heimilisfangi sem það fylgdist með í beiðni; það getur ekki greint frá relay-leiðinni þinni eða hvort VPN-ið þitt féll fyrir tíu mínútum. Ef þú þarft þá tímalínu skaltu skrifa hana niður á staðnum, því ekki er hægt að endurgera hana frá fjarlæga endanum síðar.

Lagaðu stýringuna að einkenninu

Byrjaðu á því sem brást, ekki á því hvaða hnappur virðist ítarlegri:

• Eitt vefsetur lokar á þig, captcha snýst í hring eða eitt vefsetur er hægt: nýr hringur fyrir það vefsetur.
• VPN-ein uppsetning þarf annað sýnilegt heimilisfang: skiptu um þjóninn.
• Þú bjóst við útgangi en vefsetrið greinir frá VPN-inu þínu: athugaðu röðina, Tor er bak við göngin.
• Flipar lokaðir og allt endurstillt: þú notaðir Ný auðkenni, ekki hringskipti.
• Útgangurinn virðist óbreyttur eftir hringskipti: relay geta endurtekið sig lögmætlega, og verndarinn hreyfist alls ekki.

Skrifaðu niður aðgerðina og einkennið sem henni var ætlað að laga áður en þú breytir einhverju öðru. Tvö skipti í röð gefa samanburð sem ekki er hægt að túlka, og að endurtaka bæði þegar aðeins eitt lag hegðar sér illa er hvernig fimm mínútna athugun verður að heilum eftirmiðdegi.