Жаңа Tor тізбегі VPN серверін ауыстыруға қарсы: шын мәнінде не өзгереді
Тізбекті ауыстыру Tor жолын жылжытады; серверді ауыстыру туннельдің соңғы нүктесін жылжытады. Сайт көретін мекенжайды қайсысы өзгертетіні ретке байланысты.
Tor тізбегін ауыстыру да, VPN серверін ауыстыру да жаңа маршрут алғандай әсер етеді, бірақ оларды бір батырма деп қарасаңыз, олар әр жерде бұзылады. Біреуі Tor клиентінен сайт үшін басқа жол салуды сұрайды; екіншісі VPN клиентінен басқа соңғы нүктеге қосылуды сұрайды. Екеуі де қалпына келтіру емес, және сайттың соңында көретін мекенжайы осы екеуінің қайсысы межеге жақын екеніне байланысты. Қай басқаруды қолданатынымды және кейін нені тексеретінімді осылай шешемін.
Екі түрлі қабаттағы екі операция
Tor — үстіңгі қабат. Клиент күзетші релесін, ортаңғы релесін және шығу релесін таңдап, содан кейін TCP ағындарын сол тізбек арқылы өткізеді; меже тек шығуды көреді, басқа ештеңе жоқ. Тізбекті ауыстыру — Tor ішіндегі қай релелер ағынды таситыны туралы шешім.
VPN — астыңғы туннель. Клиент соңғы нүктені таңдап, трафикті сыртқы қабатқа орап, кейін келетіннің бәрі соңғы нүктенің мекенжайын көреді. Серверді ауыстыру — сыртқы жолдың қайда аяқталатыны туралы шешім.
Қабаттар тәуелсіз болғандықтан, бір операция байланыстың алыс ұшында көрінбей қалуы мүмкін. Бұл асимметрия осы екі басқару төңірегіндегі шатасудың көбін түсіндіреді.
«Осы сайт үшін жаңа Tor тізбегі» не істейді
Сайт ақпараты панеліндегі «Осы сайт үшін жаңа Tor тізбегі» Tor сол сайт үшін тасымалдайтын ағындарды жауып, келесі сұрау үшін жаңа тізбек салады. Қойындылар, cookie файлдары, кірулер және сессияның қалғаны дәл сол орнында қалады, және бұл — мәселенің мәні: сессияны сақтап, жолды өзгертесіз.
Бұл оны тар ақауға арналған дұрыс құрал етеді: меже бөгеттейтін шығу релесі, шығуды соңынан ерген captcha циклі, немесе бір сайт тұрып қалғанда қалғандары дұрыс болуы. Сол панельдегі тізбек көрінісі үш релені тізіп тұрады, сондықтан шығудың шынымен өзгергенін болжамай, растай аласыз.
Күзетшіге назар аударыңыз. Tor шағын кіру күзетшілерін ұстайды, ал тізбекті ауыстыру әдетте сол күзетшіні қайта пайдаланады, сондықтан желідегі бірінші секіріс қозғалмайды. «Жаңа жеке бас» — үлкенірек қалпына келтіру: жаңа тізбек салудың алдында қойындыларды жауып, шолу күйін тазалайды, және жеке бас басқарулары бөлек құжатталған себебі бар: бұл басқа құны бар басқа операция.
VPN серверін ауыстыру не істейді
Клиент туннельді бұзып, басқа соңғы нүктеге қосылады. Туннельден тыс келесі секіріс, Tor күзетшісі ме әлде меженің өзі ме, басқа бастау мекенжайын көреді. Туннель ішіндегі байланыстар үзіліп, қайта орнатылуы керек, сондықтан беттер таза қайта жүктелмей, уақыты біткенше ілініп қалуы мүмкін.
Туннель үстінде ештеңе қайта жазылмайды, бірақ бұзу көрінбейді емес. VPN-бірінші конфигурацияда шығуды әлі Tor таңдайды, бірақ туннельдің құлауы Tor өз күзетшісіне ұстап тұрған TCP байланыстарын өлтіреді, сондықтан Tor сол тізбектерді бұзып, жаңаларын салады және шығуды қайта таңдайды. Сайт сондықтан ауыстырудан кейін басқа шығу мекенжайын көруі мүмкін, алайда ауыстырудың өзі ешқашан біреуін таңдамаған. Ауыстыру шешетін нәрсе — күзетші көретін мекенжай; қайта салынған тізбек шығуды қайта таңдайды. Егер Tor алда тұрғанда сайт көретін нәрсені өзгерту үшін ғана серверлерді ауыстырсаңыз, сайт ешқашан тікелей бақыламайтын қабатты жылжыттыңыз, және сайт байқайтын кез келген өзгеріс қайта салудан келді, ауыстырудан емес.
Ауыстыру тек клиентке тиесілі маршрутқа әсер етеді. Ашық байланысты қайта пайдаланатын браузер қайта қосылғанша ескі жолда тұрып қалғандай көрінуі мүмкін, ал кэштелген DNS жауабы — басқа кәдімгі себеп. Алдымен қайта жүктеңіз, содан кейін бағалаңыз.
Рет меженің нені көретінін шешеді
Екі рет екі түрлі сұраққа жауап береді. VPN Tor-дың алдында болғанда, күзетші мен релелер VPN-нің соңғы нүктесін көреді, ал меже Tor шығуын көреді. Tor VPN-нің алдында болғанда, меже VPN-нің соңғы нүктесін көреді, өйткені туннель — трафик өтетін соңғы нәрсе.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Осылайша IP тексеруі меженің нені көргенін хабарлайды, оны тасыған жолды емес. Бір конфигурацияда шығуды, екіншісінде VPN-ді көрсететін қызмет дұрыс әрекет етеді, ақпайды.
Екі операцияның ешқайсысы не істемейді
Ешқайсысы аккаунттың жеке басын жоймайды. Кірген сессия — cookie плюс сервер жағындағы жазба, ал жолды ауыстыру екеуіне де тимейді. Тұрақты браузер профилі, сол кіру және сол саусақ ізі екі әрекеттен де аман қалады.
Ешқайсысы дәлел де емес. Сайт сұрау кезінде байқаған мекенжайды хабарлайды; ол сіздің реле жолыңызды немесе VPN он минут бұрын құлағанын хабарлай алмайды. Егер бұл хронология керек болса, сол кезде жазып қойыңыз, өйткені кейін алыс ұштан қалпына келтіру мүмкін емес.
Басқаруды симптомға сәйкестендіріңіз
Қай батырма толығырақ көрінетінінен емес, не сәтсіз болғанынан бастаңыз:
- Бір сайт сізді бөгейді, captcha айналады, немесе бір сайт баяу: сол сайт үшін жаңа тізбек.
- Тек VPN конфигурациясына басқа көрінетін мекенжай керек: серверді ауыстырыңыз.
- Шығуды күттіңіз, бірақ сайт VPN-іңізді хабарлайды: ретті тексеріңіз, Tor туннельдің артында.
- Қойындылар жабылып, бәрі қалпына келді: сіз «Жаңа жеке бас» қолдандыңыз, тізбекті ауыстыру емес.
- Тізбекті ауыстырғаннан кейін шығу өзгермегендей көрінеді: релелер заңды түрде қайталануы мүмкін, ал күзетші мүлдем қозғалмайды.
Басқа нәрсені өзгертудің алдында әрекетті және ол түзетуі тиіс симптомды жазып қойыңыз. Қатарынан екі ауыстыру түсіндіруге келмейтін салыстыру туғызады, ал тек бір қабат нашар әрекет еткенде екеуін де қайталау — бес минуттық тексеруді тұтас түстен кейінге айналдыратын жол.