Nuovo circuito Tor contro cambio di server VPN: cosa cambia davvero

Cambiare circuito Tor e cambiare server VPN danno entrambi l’impressione di ottenere una nuova rotta, ma si rompono in punti diversi quando li tratti come lo stesso pulsante. Uno chiede al client Tor di costruire un altro percorso per un sito; l’altro chiede al client VPN di connettersi a un’altra estremità. Nessuno dei due è un ripristino, e l’indirizzo che un sito finisce per vedere dipende da quale dei due è più vicino alla destinazione. Ecco come decido quale controllo usare e cosa verifico dopo.

Due operazioni in due strati diversi

Tor è uno strato sovrapposto. Il client sceglie un relè guardiano, un relè intermedio e un relè di uscita, poi trasporta flussi TCP attraverso quel circuito; la destinazione vede l’uscita e nient’altro. Un cambio di circuito è una decisione interna a Tor su quali relè portano un flusso.

Una VPN è un tunnel sotto. Il client sceglie un’estremità, avvolge il traffico in uno strato esterno, e tutto ciò che segue vede l’indirizzo dell’estremità. Un cambio di server è una decisione su dove finisce il percorso esterno.

Poiché gli strati sono indipendenti, un’operazione può essere invisibile all’estremità lontana della connessione. Questa asimmetria spiega gran parte della confusione attorno a questi due controlli.

Cosa fa «Nuovo circuito Tor per questo sito»

«Nuovo circuito Tor per questo sito», nel pannello delle informazioni del sito, chiude i flussi che Tor porta per quel sito e costruisce un nuovo circuito per la richiesta successiva. Schede, cookie, accessi e il resto della sessione restano esattamente dove erano, ed è il punto: mantieni la sessione e cambi il percorso.

Questo lo rende lo strumento giusto per un guasto ristretto: un relè di uscita che la destinazione blocca, un ciclo di captcha che segue l’uscita, o un sito che si blocca mentre tutti gli altri vanno bene. La visualizzazione del circuito in quello stesso pannello elenca i tre relè, così puoi confermare che l’uscita è davvero cambiata invece di presumerlo.

Osserva il guardiano. Tor mantiene un piccolo insieme di guardiani d’ingresso, e un cambio di circuito di solito riutilizza lo stesso guardiano, quindi il primo salto sulla rete non si muove. «Nuova identità» è il ripristino più ampio: chiude le schede e cancella lo stato di navigazione prima di costruire un nuovo circuito, e i controlli dell’identità sono documentati a parte per una ragione: è un’altra operazione con un altro costo.

Cosa fa un cambio di server VPN

Il client smonta il tunnel e si connette a un’altra estremità. Il salto successivo fuori dal tunnel, che sia un guardiano Tor o la destinazione stessa, vede un indirizzo sorgente diverso. Le connessioni dentro il tunnel si rompono e vanno ristabilite, quindi le pagine possono bloccarsi fino allo scadere del tempo invece di ricaricarsi pulitamente.

Nulla sopra il tunnel viene riscritto, ma lo smontaggio non è invisibile. In una configurazione VPN-prima l’uscita è ancora scelta da Tor, ma la caduta del tunnel uccide le connessioni TCP che Tor tiene verso il suo guardiano, quindi Tor smonta quei circuiti e ne costruisce di nuovi, scegliendo di nuovo un’uscita. Il sito può quindi vedere un altro indirizzo di uscita dopo un cambio, anche se il cambio stesso non ne ha mai scelto uno. Ciò che il cambio decide è l’indirizzo che vede il guardiano; il circuito ricostruito è ciò che sceglie di nuovo l’uscita. Se hai cambiato server solo per cambiare ciò che vede un sito mentre Tor è davanti, hai spostato uno strato che il sito non osserva mai direttamente, e ogni cambiamento che il sito nota è venuto dalla ricostruzione, non dal cambio.

Un cambio inoltre influisce solo sulla rotta che il client possiede. Un browser che riutilizza una connessione aperta può sembrare bloccato sul vecchio percorso finché non si riconnette, e una risposta DNS in cache è l’altra causa abituale. Ricarica prima, poi giudica.

L’ordine decide cosa vede la destinazione

I due ordini rispondono a domande diverse. Con la VPN davanti a Tor, il guardiano e i relè vedono l’estremità della VPN mentre la destinazione vede l’uscita Tor. Con Tor davanti alla VPN, la destinazione vede l’estremità della VPN, perché il tunnel è l’ultima cosa che il traffico attraversa.

Quindi una ricerca IP riporta ciò che la destinazione ha visto, non il percorso che l’ha portato. Un servizio che mostra l’uscita in una configurazione e la VPN nell’altra si comporta correttamente, non perde dati.

Cosa non fa nessuna delle due operazioni

Nessuna delle due cancella l’identità di un account. Una sessione connessa è un cookie più un record lato server, e cambiare un percorso non tocca né l’uno né l’altro. Un profilo browser stabile, lo stesso accesso e la stessa impronta sopravvivono a entrambe le azioni.

Nessuna delle due è nemmeno una prova. Un sito riporta un indirizzo che ha osservato durante una richiesta; non può riportare il tuo percorso di relè né se la tua VPN è caduta dieci minuti prima. Se ti serve quella cronologia, scrivila sul momento, perché dopo non si può ricostruire dall’estremità lontana.

Abbina il controllo al sintomo

Parti da ciò che ha fallito, non da quale pulsante sembra più completo:

• Un sito ti blocca, i captcha girano a vuoto o un solo sito è lento: nuovo circuito per quel sito.
• Una configurazione solo VPN ha bisogno di un altro indirizzo visibile: cambia il server.
• Ti aspettavi un’uscita ma il sito riporta la tua VPN: controlla l’ordine, Tor è dietro il tunnel.
• Schede chiuse e tutto ripristinato: hai usato «Nuova identità», non un cambio di circuito.
• L’uscita sembra invariata dopo un cambio di circuito: i relè possono ripetersi legittimamente, e il guardiano non si muoverà affatto.

Annota l’azione e il sintomo che doveva correggere prima di cambiare qualsiasi altra cosa. Due cambi di fila producono un confronto che non si può interpretare, e ripetere entrambi quando solo uno strato si comporta male è il modo in cui un controllo di cinque minuti diventa un intero pomeriggio.