Neien Tor-Krees vs VPN-Server wiesselen: wat sech wierklech ännert

En Tor-Krees wiesselen an e VPN-Server wiesselen fillt sech béides un wéi en neie Wee kréien, awer si briechen op verschiddene Plazen, wann een se als dee selwechte Knäppchen behandelt. Dee ronner freet den Tor-Client, en anere Wee fir eng Säit ze bauen; deen anere freet den VPN-Client, sech mat engem aneren Endpunkt ze verbannen. Keng vun deenen zwou ass eng Zerécksetzung, an d’Adress, déi eng Websäit schlussendlech gesäit, hänkt dovun of, wéien vun den zwéin am noosten un der Destinatioun ass. Hei ass wéi ech entscheeden, wéi eng Steierung ech huelen, a wat ech duerno kontrolléieren.

Zwou Operatiounen an zwou verschiddene Schichten

Tor ass eng Iwwerlag. Äre Client wielt e Wiechter-Relay, e mëttlere Relay an en Ausgangs-Relay an dréit dann TCP-Streem duerch dee Krees; d’Destinatioun gesäit den Ausgang an näischt anescht. En Kreeswiessel ass eng Entscheedung bannent Tor, wéi eng Relaien e Stroum droen.

E VPN ass en Tunnel drënner. De Client wielt en Endpunkt, packt den Trafik an eng baussenzeg Schicht, an alles wat duerno kënnt gesäit d’Adress vum Endpunkt. E Serverwiessel ass eng Entscheedung, wou de baussenzege Wee ophält.

Well d’Schichte onofhängeg sinn, kann déi eng Operatioun um wäiten Enn vun der Verbindung onsichtbar sinn. Déi Asymmetrie erkläert de gréissten Deel vum Duercherneen ronderëm déi zwou Steierungen.

Wat «Neien Tor-Krees fir dës Säit» mécht

«Neien Tor-Krees fir dës Säit», am Säiteninformatiounspanel, schléisst d’Streem, déi Tor fir déi Säit dréit, a baut en neie Krees fir déi nächst Ufro. Tabs, Cookien, Loginen an de Rescht vun der Sessioun bleiwen genee do, wou se waren, an dat ass de Punkt: d’Sessioun halen an den Wee änneren.

Doduerch ass et dat richtegt Instrument fir eng schmuel Stéierung: en Ausgangs-Relay, deen d’Destinatioun blockéiert, eng Captcha-Schleef, déi dem Ausgang follegt, oder eng Säit, déi hänkt, während all aner Säiten an der Rei sinn. D’Kreesaffichage am selwechten Panel zielt déi dräi Relaien op, sou datt Dir bestätege kënnt, datt den Ausgang wierklech geännert huet, amplaz et unzehuelen.

Passt op de Wiechter op. Tor hält eng kleng Rei Iwwergangs-Wiechter, an e Kreeswiessel benotzt normalerweis dee selwechte Wiechter, sou datt den éischte Sprong am Netzwierk sech net beweegt. «Nei Identitéit» ass déi gréisser Zerécksetzung: si schléisst Tabs a läscht de Browser-Zoustand, ier en neie Krees gebaut gëtt, an d’Identitéitssteierungen si separat dokumentéiert aus engem Grond: et ass eng aner Operatioun mat anere Käschten.

Wat e VPN-Serverwiessel mécht

De Client räisst den Tunnel erof a verbënnt sech mat engem aneren Endpunkt. Den nächste Sprong baussent dem Tunnel, sief et en Tor-Wiechter oder d’Destinatioun selwer, gesäit eng aner Quelladress. Verbindungen am Tunnel briechen an mussen nei opgebaut ginn, sou datt Säite kënnen hänken, bis se oflafen, amplaz propper nei ze lueden.

Iwwer dem Tunnel gëtt näischt nei geschriwwen, awer den Erofesou ass net onsichtbar. An enger VPN-éischt-Astellung wielt Tor nach ëmmer den Ausgang, awer de Fall vum Tunnel ëmbréngt d’TCP-Verbindungen, déi Tor zu sengem Wiechter hält, sou datt Tor déi Krees erofräisst an nei baut an erëm en Ausgang wielt. D’Säit kann dofir no engem Wiessel eng aner Ausgangsadress gesinn, obwuel de Wiessel selwer ni eng gewielt huet. Wat de Wiessel entscheet, ass d’Adress, déi de Wiechter gesäit; de nei gebaute Krees ass dat, wat den Ausgang erëm wielt. Wann Dir Server just wiesselt, fir ze änneren, wat eng Säit gesäit, während Tor virun ass, hutt Dir eng Schicht beweegt, déi d’Säit ni direkt observéiert, an all Ännerung, déi d’Säit mierkt, koum vum Neibau, net vum Wiessel.

E Wiessel beaflosst och nëmmen de Wee, deen de Client besëtzt. E Browser, deen eng oppe Verbindung weiderbenotzt, kann um ale Wee festhänken, bis en sech nei verbënnt, an eng gecachte DNS-Antwert ass déi aner üblech Ursaach. Luet als éischt nei, dann urdeelt.

D’Reiefolleg entscheet, wat d’Destinatioun gesäit

Déi zwou Reiefollegen äntweren op verschidde Froen. Mat dem VPN virum Tor gesinn de Wiechter an d’Relaien den VPN-Endpunkt, während d’Destinatioun den Tor-Ausgang gesäit. Mat Tor virum VPN gesäit d’Destinatioun den VPN-Endpunkt, well den Tunnel dat Lescht ass, duerch dat den Trafik geet.

Also mellt eng IP-Ofro, wat d’Destinatioun gesinn huet, net de Wee, deen et gedroen huet. En Déngscht, deen an enger Astellung den Ausgang an an der anerer de VPN weist, verhält sech richteg a leakt net.

Wat keng vun den zwou Operatiounen mécht

Keng vun deenen zwou läscht d’Identitéit vun engem Kont. Eng ageloggt Sessioun ass e Cookie plus en serversäitege Rekord, an en Weewiessel beréiert keent vun deenen zwou. En stabile Browserprofil, dee selwechte Login an dee selwechte Fangerofdrock iwwerliewen déi zwou Aktiounen.

Keng vun deenen zwou ass och e Beweis. Eng Websäit mellt eng Adress, déi se wärend enger Ufro observéiert huet; si kann Äre Relay-Wee net mellen oder ob Äre VPN virun zéng Minutten erofgefall ass. Wann Dir déi Zäitlinn braucht, schreift se direkt op, well se duerno vum wäiten Enn aus net ka rekonstruéiert ginn.

Passt d’Steierung dem Symptom un

Fänkt domat un, wat feelgeschloen ass, net domat, wéi ee Knäppchen méi grëndlech ausgesäit:

• Eng Säit blockéiert Iech, Captchaen dréien, oder eng eenzeg Säit ass lues: neie Krees fir déi Säit.
• Eng Astellung nëmme mat VPN brauch eng aner sichtbar Adress: wiesselt de Server.
• Dir hutt en Ausgang erwaart, awer d’Säit mellt Äre VPN: kontrolléiert d’Reiefolleg, Tor ass hannert dem Tunnel.
• Tabs zou an alles zeréckgesat: Dir hutt «Nei Identitéit» benotzt, net e Kreeswiessel.
• Den Ausgang gesäit no engem Kreeswiessel onverännert aus: Relaien däerfen sech widderhuelen, an de Wiechter beweegt sech iwwerhaapt net.

Schreift d’Aktioun an d’Symptom, dat se sollte behiewen, op, ier Dir eppes anescht ännert. Zwee Wiessel hannereneen erginn e Verglach, deen een net ka interpretéieren, an béid ze widderhuelen, wann nëmmen eng Schicht sech schlecht behëlt, ass wéi eng fënnef-Minutte-Prüfung en nomëtteg gëtt.