Шинэ Tor хэлхээ ба VPN сервер солих: үнэндээ юу өөрчлөгддөг вэ
Хэлхээ солих нь Tor-ийн замыг шилжүүлдэг, харин сервер солих нь туннелийн төгсгөлийн цэгийг шилжүүлдэг. Аль нь сайтын хардаг хаягийг өөрчлөх нь дарааллаас хамаарна.
Tor-ийн хэлхээг солих ба VPN сервер солих хоёулаа шинэ зам авсан мэт санагддаг ч тэдгээрийг нэг товч гэж үзвэл өөр өөр газар эвдэрдэг. Нэг нь Tor клиентээс сайтад өөр зам барихыг хүсдэг, нөгөө нь VPN клиентээс өөр төгсгөлийн цэгт холбогдохыг хүсдэг. Аль нь ч дахин тохируулах биш бөгөөд сайтын эцэст хардаг хаяг нь эдгээрийн аль нь зорилгод ойр байгаагаас хамаарна. Аль удирдлагыг ашиглах, дараа нь юу шалгахаа би ингэж шийддэг.
Хоёр өөр давхаргад хоёр үйлдэл
Tor бол дээд давхарга. Таны клиент хамгаалагч релей, дунд релей, гарах релейг сонгоод дараа нь TCP урсгалыг тэр хэлхээгээр дамжуулдаг; зорилго нь гарахыг хардаг, өөр юу ч биш. Хэлхээ солих нь ямар релей урсгалыг дамжуулах тухай Tor-ийн дотор гаргасан шийдвэр юм.
VPN бол доорх туннель. Клиент төгсгөлийн цэгийг сонгож, урсгалыг гадаад давхаргад ороож, дараа нь ирэх бүхэн төгсгөлийн цэгийн хаягийг хардаг. Сервер солих нь гадаад зам хаана дуусах тухай шийдвэр юм.
Давхаргууд бие даасан учраас нэг үйлдэл холболтын нөгөө төгсгөлд үл үзэгдэх байж болно. Яг энэ тэгш бус байдал нь эдгээр хоёр удирдлагын эргэн тойрны будлианы ихэнхийг тайлбарладаг.
New Tor Circuit for this Site юу хийдэг вэ
New Tor Circuit for this Site сайтын мэдээллийн панелд Tor тухайн сайтад дамжуулж буй урсгалыг хааж, дараагийн хүсэлтэд шинэ хэлхээ барина. Табууд, күүки, нэвтрэлт болон сессийн бусад хэсэг яг байсан газартаа үлддэг бөгөөд энэ нь гол зүйл: та сессийг хадгалж, замыг өөрчилдөг.
Энэ нь түүнийг нарийн гэмтэлд тохирох хэрэгсэл болгодог: зорилго блоклодог гарах релей, гарахыг дагадаг captcha давталт, эсвэл бусад бүх сайт хэвийн байхад гацдаг нэг сайт. Мөн панел дахь хэлхээний дэлгэц гурван релейг жагсаадаг тул гарах үнэхээр өөрчлөгдсөнийг таамаглахын оронд баталж болно.
Хамгаалагчийг ажиглаарай. Tor цөөн тооны оролтын хамгаалагчийг хадгалдаг бөгөөд хэлхээ солих нь ихэвчлэн ижил хамгаалагчийг дахин ашигладаг тул сүлжээн дэх эхний үсрэлт хөдлөхгүй. New Identity бол илүү том дахин тохируулалт: шинэ хэлхээ барихаас өмнө табуудыг хааж, хөтлөлтийн төлөвийг цэвэрлэдэг бөгөөд таних тэмдгийн удирдлагуудыг тусдаа баримтжуулсан нь учиртай: энэ нь өөр зардалтай өөр үйлдэл юм.
VPN сервер солих нь юу хийдэг вэ
Клиент туннелийг нурааж, өөр төгсгөлийн цэгт холбогдоно. Туннелийн гаднах дараагийн үсрэлт, тэр нь Tor хамгаалагч эсвэл зорилго өөрөө байсан ч, өөр эх хаягийг хардаг. Туннель доторх холболтууд тасарч, дахин тогтоох шаардлагатай тул хуудсууд цэвэр дахин ачаалагдахын оронд хугацаа дуустал өлгөөтэй байж болно.
Туннелийн дээгүүр юу ч дахин бичигдэхгүй, гэхдээ нураалт нь үл үзэгдэх биш. VPN түрүүнд байх тохиргоонд гарахыг Tor сонсодог хэвээр, гэвч туннелийг унагах нь Tor хамгаалагчтайгаа барьдаг TCP холболтыг устгадаг тул Tor тэдгээр хэлхээг нурааж, шинээр барьж, гарахыг дахин сонгодог. Тиймээс сайт солилтын дараа өөр гарах хаяг харж болно, гэвч солилт өөрөө хэзээ ч нэгийг сонгоогүй. Солилт нь хамгаалагчийн хардаг хаягийг шийддэг; гарахыг дахин сонгодог нь дахин баригдсан хэлхээ юм. Хэрэв та Tor түрүүнд байхад сайтын хардагийг өөрчлөх гэж л серверүүдийг сольсон бол сайт хэзээ ч шууд ажигладаггүй давхаргыг хөдөлгөсөн бөгөөд сайтын анзаарсан аливаа өөрчлөлт солилтоос биш, дахин барилтаас гарсан.
Солилт нь зөвхөн клиентийн эзэмшдэг замд нөлөөлдөг. Нээлттэй холболтыг дахин ашиглаж буй хөтөч дахин холбогдох хүртэл хуучин замд гацсан мэт харагдаж болох бөгөөд кэшлэгдсэн DNS хариу нь өөр нэг түгээмэл саад юм. Эхлээд дахин ачаал, дараа нь дүгнэ.
Дараалал нь зорилго юу харахыг шийддэг
Хоёр дараалал өөр асуултад хариулдаг. VPN Tor-ийн өмнө байхад хамгаалагч болон релейнүүд VPN-ийн төгсгөлийн цэгийг хардаг бол зорилго нь Tor-ийн гарахыг хардаг. Tor VPN-ийн өмнө байхад зорилго нь VPN-ийн төгсгөлийн цэгийг хардаг, учир нь туннель бол урсгалын хамгийн сүүлд дайрдаг зүйл юм.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Тиймээс IP шалгалт нь зорилгын харсаныг мэдээлдэг, түүнийг дамжуулсан замыг биш. Нэг тохиргоонд гарахыг, нөгөөд VPN-ийг харуулж буй үйлчилгээ зөв ажиллаж байгаа бөгөөд мэдээлэл алдаагүй байна.
Аль ч үйлдэл хийдэггүй зүйл
Аль нь ч бүртгэлийн таних тэмдгийг устгадаггүй. Нэвтэрсэн сесс нь күүки болон серверийн талын бүртгэлээс бүрдэх бөгөөд зам солих нь аль алинд нь хүрдэггүй. Тогтвортой хөтчийн профайл, ижил нэвтрэлт, ижил хурууны хээ хоёр үйлдлийг даван туулдаг.
Аль нь ч мөн нотолгоо биш. Сайт хүсэлтийн үеэр ажигласан хаягаа мэдээлдэг; таны релейн замыг эсвэл VPN тань арван минутын өмнө унасан эсэхийг мэдээлж чадахгүй. Хэрэв танд тэр цагийн шугам хэрэгтэй бол тэр үедээ бичиж аваарай, учир нь дараа нь нөгөө төгсгөлөөс сэргээх боломжгүй.
Удирдлагыг шинж тэмдэгтэй тааруул
Аль товч илүү нягт харагдахаас биш, юу бүтэлгүйтсэнээс эхэл:
- Нэг сайт таныг блоклож, captcha эргэлдэж, эсвэл нэг сайт удаан байна: тэр сайтад шинэ хэлхээ.
- Зөвхөн VPN-тэй тохиргоонд өөр харагдах хаяг хэрэгтэй: серверийг соль.
- Та гарахыг хүлээж байсан ч сайт таны VPN-ийг мэдээлж байна: дарааллыг шалга, Tor туннелийн ард байна.
- Табууд хаагдсан, бүх зүйл дахин тохируулагдсан: та New Identity ашигласан, хэлхээ солих биш.
- Хэлхээ солилтын дараа гарах өөрчлөгдөөгүй мэт харагдаж байна: релейнүүд хууль ёсоор давтагдаж болно, хамгаалагч огт хөдлөхгүй.
Өөр юу ч өөрчлөхөөсөн өмнө үйлдэл болон түүний засах ёстой байсан шинж тэмдгийг бичиж ав. Дараалан хоёр солилт нь тайлбарлах боломжгүй харьцуулалт үүсгэдэг бөгөөд зөвхөн нэг давхарга буруу ажиллахад хоёуланг нь давтах нь таван минутын шалгалтыг бүтэн үдэшлэгийн дараа болгох арга юм.