Ново Tor коло наспроти префрлање на VPN сервер: што навистина се менува

Менувањето на Tor колото и префрлањето на VPN серверот и двете изгледаат како добивање нов пат, но се кршат на различни места кога ги третираш како исто копче. Едното бара од Tor клиентот да изгради друг пат за страница, другото бара од VPN клиентот да се поврзе на друга крајна точка. Ниту едно не е ресетирање, а адресата што страницата на крајот ја гледа зависи од тоа кое од двете е поблиску до дестинацијата. Еве како одлучувам кое управување да го употребам и што проверувам потоа.

Две операции во два различни слоја

Tor е надградба. Твојот клиент избира чуварски релеј, среден релеј и излезен релеј, потоа пренесува TCP текови низ тоа коло; дестинацијата го гледа излезот и ништо друго. Промената на колото е одлука донесена внатре во Tor за тоа кои релеи пренесуваат тек.

VPN е тунел под него. Клиентот избира крајна точка, го завиткува сообраќајот во надворешен слој и сето она што доаѓа потоа ја гледа адресата на крајната точка. Префрлањето на серверот е одлука за тоа каде завршува надворешниот пат.

Бидејќи слоевите се независни, една операција може да биде невидлива на другиот крај на врската. Токму таа асиметрија го објаснува најголемиот дел од конфузијата околу овие две управувања.

Што прави New Tor Circuit for this Site

New Tor Circuit for this Site во панелот со информации за страницата ги затвора тековите што Tor ги пренесува за таа страница и гради ново коло за следното барање. Јазичиња, колачиња, најави и остатокот од сесијата остануваат точно каде што биле, и тоа е поентата: ја задржуваш сесијата и го менуваш патот.

Тоа го прави вистинска алатка за тесен дефект: излезен релеј што дестинацијата го блокира, јамка captcha што го следи излезот или една страница што запира додека сите други работат добро. Приказот на колото во истиот панел ги наведува трите релеи, па можеш да потврдиш дека излезот навистина се сменил наместо да го претпоставиш.

Внимавај на чуварот. Tor држи мал сет влезни чувари, а промената на колото обично го користи истиот чувар, па првиот скок во мрежата не се поместува. New Identity е поголемо ресетирање: ги затвора јазичињата и ја брише состојбата на прелистување пред да изгради ново коло, а управувањата со идентитет се документирани одделно со причина: тоа е друга операција со друга цена.

Што прави префрлањето на VPN сервер

Клиентот го раскинува тунелот и се поврзува на друга крајна точка. Следниот скок надвор од тунелот, било да е Tor чувар или самата дестинација, гледа друга изворна адреса. Врските внатре во тунелот се кршат и мора повторно да се воспостават, па страниците може да висат додека не им истече времето наместо чисто да се вчитаат.

Ништо над тунелот не се препишува, но раскинувањето не е невидливо. Во поставка со VPN напред, излезот се уште го избира Tor, но фрлањето на тунелот ги убива TCP врските што Tor ги држи со својот чувар, па Tor ги раскинува тие кола и гради нови, повторно избирајќи излез. Затоа страницата може да види друга излезна адреса по префрлањето, иако самото префрлање никогаш не избрало ниту една. Префрлањето одлучува за адресата што ја гледа чуварот, а повторно изграденото коло е тоа што повторно го избира излезот. Ако ги префрлил серверите само за да го смениш тоа што го гледа страницата додека Tor е напред, си поместил слој што страницата никогаш директно не го набљудува, и секоја промена што страницата ја забележала дошла од повторната изградба, не од префрлањето.

Префрлањето исто така влијае само на патот што клиентот го поседува. Прелистувач што повторно користи отворена врска може да изгледа заглавен на стариот пат додека повторно не се поврзе, а кешираниот DNS одговор е другата вообичаена пречка. Прво вчитај повторно, потоа процени.

Редоследот одлучува што гледа дестинацијата

Двата редоследа одговараат на различни прашања. Кога VPN е пред Tor, чуварот и релеите ја гледаат крајната точка на VPN, додека дестинацијата го гледа излезот на Tor. Кога Tor е пред VPN, дестинацијата ја гледа крајната точка на VPN, бидејќи тунелот е последното нешто низ што поминува сообраќајот.

Значи проверката на IP пријавува што виделе дестинацијата, а не патот што го пренел. Услуга што го покажува излезот во една поставка, а VPN во другата, се однесува правилно, а не протекува податоци.

Што не прави ниту една од операциите

Ниту една не го брише идентитетот на сметката. Најавената сесија е колаче плус запис на страната на серверот, а промената на патот не допира ниту едно од тоа. Стабилен профил на прелистувач, истата најава и истиот отпечаток од прст преживуваат и двете дејства.

Ниту една не е ниту доказ. Страницата пријавува адреса што ја набљудувала за време на барањето; не може да го пријави твојот пат низ релеите ниту дали твојот VPN паднал пред десет минути. Ако ти треба таа временска линија, запиши ја тогаш, бидејќи подоцна не може да се реконструира од другиот крај.

Усклади го управувањето со симптомот

Почни од она што не успеало, а не од тоа кое копче изгледа потемелно:

• Една страница те блокира, captcha се врти во јамка или една страница е бавна: ново коло за таа страница.
• Поставка само со VPN бара друга видлива адреса: префрли го серверот.
• Очекувал си излез, но страницата го пријавува твојот VPN: провери го редоследот, Tor е зад тунелот.
• Јазичињата се затворени и се е ресетирано: користел си New Identity, а не промена на коло.
• Излезот изгледа непроменет по промената на колото: релеите може законски да се повторуваат, а чуварот воопшто нема да се помести.

Запиши го дејството и симптомот што требало да го исправи пред да смениш нешто друго. Две префрлања по ред даваат споредба што не може да се протолкува, а повторувањето на двете кога лошо се однесува само еден слој е начинот на кој петминутна проверка станува цело попладне.