ახალი Tor წრე VPN სერვერის შეცვლის წინააღმდეგ: რა იცვლება სინამდვილეში
წრის შეცვლა Tor-ის გზას ამოძრავებს; სერვერის შეცვლა გვირაბის ბოლო წერტილს. რომელი ცვლის იმ მისამართს, რომელსაც საიტი ხედავს, დამოკიდებულია თანმიმდევრობაზე.
Tor-ის წრის შეცვლა და VPN სერვერის შეცვლა ორივე ახალი მარშრუტის მიღების შეგრძნებას იძლევა, მაგრამ ისინი სხვადასხვა ადგილას ტყდება, როცა ერთსა და იმავე ღილაკად ექცევი. ერთი Tor-ის კლიენტს სთხოვს საიტისთვის სხვა გზის აშენებას; მეორე VPN-ის კლიენტს სთხოვს სხვა ბოლო წერტილთან დაკავშირებას. არც ერთი არ არის გადატვირთვა და ის მისამართი, რომელსაც საიტი საბოლოოდ ხედავს, დამოკიდებულია იმაზე, თუ რომელია დანიშნულებასთან უფრო ახლოს. აი, როგორ ვწყვეტ, რომელი კონტროლი გამოვიყენო და რა შევამოწმო შემდეგ.
ორი ოპერაცია ორ სხვადასხვა ფენაში
Tor ზედა ფენაა. კლიენტი ირჩევს მცველ რელეს, შუა რელეს და გასასვლელ რელეს, შემდეგ TCP ნაკადებს ამ წრეში გაატარებს; დანიშნულება ხედავს გასასვლელს და სხვა არაფერს. წრის შეცვლა Tor-ის შიგნით გადაწყვეტილებაა იმის შესახებ, რომელი რელეები ატარებენ ნაკადს.
VPN ქვედა გვირაბია. კლიენტი ირჩევს ბოლო წერტილს, ტრაფიკს გარე ფენაში ახვევს და ყველაფერი, რაც შემდეგ მოდის, ბოლო წერტილის მისამართს ხედავს. სერვერის შეცვლა გადაწყვეტილებაა იმის შესახებ, სად მთავრდება გარე გზა.
რადგან ფენები დამოუკიდებელია, ერთი ოპერაცია შეიძლება უხილავი იყოს კავშირის შორეულ ბოლოში. ეს ასიმეტრია ხსნის ამ ორი კონტროლის ირგვლივ არსებული დაბნეულობის უმეტეს ნაწილს.
რას აკეთებს „ახალი Tor წრე ამ საიტისთვის“
„ახალი Tor წრე ამ საიტისთვის“ საიტის ინფორმაციის პანელში ხურავს ნაკადებს, რომლებსაც Tor ამ საიტისთვის ატარებს და ახალ წრეს აშენებს შემდეგი მოთხოვნისთვის. ჩანართები, ქუქიები, შესვლები და სესიის დანარჩენი ნაწილი ზუსტად იმ ადგილას რჩება, სადაც იყო, და ესაა აზრი: სესიას ინარჩუნებ და გზას ცვლი.
ეს მას სწორ იარაღად აქცევს ვიწრო ხარვეზისთვის: გასასვლელი რელე, რომელსაც დანიშნულება ბლოკავს, გასასვლელს მიმდევარი captcha ციკლი, ან ერთი საიტი ჩერდება, როცა ყველა სხვა კარგადაა. იმავე პანელში წრის ჩვენება სამ რელეს ჩამოთვლის, ასე რომ შეგიძლია დაადასტურო, რომ გასასვლელი ნამდვილად შეიცვალა და არა ჩათვალო.
თვალი ადევნე მცველს. Tor პატარა რაოდენობის შესასვლელ მცველებს ინახავს და წრის შეცვლა ჩვეულებრივ იმავე მცველს იყენებს, ამიტომ ქსელში პირველი ნახტომი არ იძვრება. „ახალი იდენტობა“ უფრო დიდი გადატვირთვაა: ხურავს ჩანართებს და წმენდს დათვალიერების მდგომარეობას ახალი წრის აშენებამდე, და იდენტობის კონტროლი ცალკეა დოკუმენტირებული მიზეზით: ეს სხვა ღირებულების სხვა ოპერაციაა.
რას აკეთებს VPN სერვერის შეცვლა
კლიენტი გვირაბს არღვევს და სხვა ბოლო წერტილს უკავშირდება. გვირაბის გარეთ შემდეგი ნახტომი, იქნება ეს Tor-ის მცველი თუ თავად დანიშნულება, სხვა წყაროს მისამართს ხედავს. გვირაბის შიგნით კავშირები იწყვეტა და ხელახლა უნდა დამყარდეს, ამიტომ გვერდები შეიძლება გაიჭედოს ვადის ამოწურვამდე და არა სუფთად გადაიტვირთოს.
გვირაბის ზემოთ არაფერი გადაიწერება, მაგრამ დარღვევა უხილავი არ არის. VPN-პირველი კონფიგურაციაში გასასვლელს მაინც Tor ირჩევს, მაგრამ გვირაბის დაცემა კლავს იმ TCP კავშირებს, რომლებსაც Tor თავის მცველთან ინახავს, ამიტომ Tor ამ წრეებს არღვევს და ახლებს აშენებს, ხელახლა ირჩევს გასასვლელს. ამიტომ საიტმა შეიძლება შეცვლის შემდეგ სხვა გასასვლელი მისამართი დაინახოს, თუმცა თავად შეცვლამ არასოდეს აირჩია ერთი. რასაც შეცვლა წყვეტს, არის მისამართი, რომელსაც მცველი ხედავს; გადაშენებული წრეა ის, რაც ხელახლა ირჩევს გასასვლელს. თუ სერვერები მხოლოდ იმის შესაცვლელად შეცვალე, რასაც საიტი ხედავს, როცა Tor წინაა, მაშინ ფენა გადააადგილე, რომელსაც საიტი არასოდეს აკვირდება უშუალოდ, და ნებისმიერი ცვლილება, რასაც საიტი ამჩნევს, გადაშენებიდან მოვიდა და არა შეცვლიდან.
შეცვლა ასევე მხოლოდ იმ გზაზე მოქმედებს, რომელიც კლიენტს ეკუთვნის. ღია კავშირის ხელახლა გამომყენებელი ბრაუზერი შეიძლება ძველ გზაზე გაჭედილი ჩანდეს, სანამ ხელახლა დაუკავშირდება, და ქეშირებული DNS პასუხი მეორე ჩვეულებრივი მიზეზია. ჯერ ხელახლა ჩატვირთე, შემდეგ განსაჯე.
თანმიმდევრობა წყვეტს, რას ხედავს დანიშნულება
ორი თანმიმდევრობა ორ სხვადასხვა კითხვას პასუხობს. როცა VPN Tor-ის წინაა, მცველი და რელეები VPN-ის ბოლო წერტილს ხედავენ, ხოლო დანიშნულება Tor-ის გასასვლელს. როცა Tor VPN-ის წინაა, დანიშნულება VPN-ის ბოლო წერტილს ხედავს, რადგან გვირაბი ბოლოა, რასაც ტრაფიკი გადის.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
ამიტომ IP-ის შემოწმება იტყობინება, რა დაინახა დანიშნულებამ და არა გზა, რომელმაც ის მიიტანა. სერვისი, რომელიც ერთ კონფიგურაციაში გასასვლელს აჩვენებს, მეორეში კი VPN-ს, სწორად იქცევა და არ გადის.
რას არ აკეთებს არც ერთი ოპერაცია
არც ერთი არ შლის ანგარიშის იდენტობას. შესული სესია ქუქია პლუს სერვერის მხრიდან ჩანაწერი, და გზის შეცვლა არც ერთს არ ეხება. სტაბილური ბრაუზერის პროფილი, იგივე შესვლა და იგივე თითის ანაბეჭდი ორივე ქმედებას გადაურჩება.
არც ერთი არ არის მტკიცებულება. საიტი იტყობინება მისამართს, რომელიც მოთხოვნის დროს დააკვირდა; მას არ შეუძლია შენი რელე გზის ან იმის თქმა, ჩამოვარდა თუ არა შენი VPN ათი წუთის წინ. თუ ეს ქრონოლოგია გჭირდება, იმ დროსვე ჩაწერე, რადგან შემდეგ შორეული ბოლოდან ვერ აღდგება.
შეუსაბამე კონტროლი სიმპტომს
დაიწყე იმით, რაც ჩავარდა და არა იმით, რომელი ღილაკი უფრო საფუძვლიანად გამოიყურება:
- ერთი საიტი გბლოკავს, captcha-ები ტრიალებს, ან ერთი საიტი ნელია: ახალი წრე იმ საიტისთვის.
- მხოლოდ VPN კონფიგურაციას სჭირდება სხვა ხილული მისამართი: შეცვალე სერვერი.
- გასასვლელს ელოდე, მაგრამ საიტი შენს VPN-ს იტყობინება: შეამოწმე თანმიმდევრობა, Tor გვირაბის უკანაა.
- ჩანართები დაიხურა და ყველაფერი გადაიტვირთა: გამოიყენე „ახალი იდენტობა“ და არა წრის შეცვლა.
- გასასვლელი უცვლელად გამოიყურება წრის შეცვლის შემდეგ: რელეები კანონიერად შეიძლება გამეორდეს და მცველი საერთოდ არ იძვრება.
ჩაწერე ქმედება და სიმპტომი, რომლის გამოსწორებასაც ის უნდა ემსახურა, სანამ რამე სხვას შეცვლი. ზედიზედ ორი შეცვლა იძლევა შედარებას, რომლის ინტერპრეტაციაც შეუძლებელია, და ორივეს გამეორება, როცა მხოლოდ ერთი ფენა იქცევა ცუდად, იმით იწყება, რომ ხუთწუთიანი შემოწმება მთელ შუადღედ იქცევა.