Litar Tor Baharu berbanding Tukar Pelayan VPN: Apa yang Sebenarnya Berubah
Perubahan litar memindahkan laluan Tor, manakala penukaran pelayan memindahkan titik hujung terowong. Yang mana satu mengubah alamat yang dilihat oleh tapak bergantung pada urutan.
Menukar litar Tor dan menukar pelayan VPN kedua-duanya terasa seperti mendapat laluan baharu, tetapi ia rosak di tempat yang berbeza apabila anda menganggapnya sebagai butang yang sama. Satu meminta klien Tor membina laluan berbeza untuk sesuatu tapak, satu lagi meminta klien VPN menyambung ke titik hujung yang lain. Kedua-duanya bukan tetapan semula, dan alamat yang akhirnya dilihat oleh tapak web bergantung pada yang mana antara keduanya lebih hampir dengan destinasi. Begini cara saya memutuskan kawalan mana yang hendak digunakan, dan apa yang saya semak selepas itu.
Dua operasi dalam dua lapisan berbeza
Tor ialah lapisan tindihan. Klien anda memilih geganti pengawal, geganti tengah dan geganti keluar, kemudian membawa strim TCP melalui litar itu; destinasi melihat keluar dan tiada yang lain. Perubahan litar ialah keputusan yang dibuat di dalam Tor tentang geganti mana yang membawa strim.
VPN ialah terowong di bawahnya. Klien memilih titik hujung, membalut trafik dalam lapisan luar, dan apa sahaja yang datang seterusnya melihat alamat titik hujung itu. Penukaran pelayan ialah keputusan tentang di mana laluan luar berakhir.
Kerana lapisan-lapisan itu bebas, satu operasi boleh tidak kelihatan di hujung sambungan yang jauh. Asimetri itulah yang menjelaskan sebahagian besar kekeliruan tentang dua kawalan ini.
Apa yang dilakukan New Tor Circuit for this Site
New Tor Circuit for this Site, dalam panel maklumat tapak, menutup strim yang dibawa Tor untuk tapak itu dan membina litar baharu untuk permintaan seterusnya. Tab, kuki, log masuk dan seluruh sesi kekal tepat di tempatnya, dan itulah maksudnya: anda mengekalkan sesi dan menukar laluan.
Itu menjadikannya alat yang tepat untuk kegagalan yang sempit: geganti keluar yang disekat oleh destinasi, gelung captcha yang mengikut keluar, atau satu tapak tersekat sementara setiap tapak lain elok. Paparan litar dalam panel yang sama menyenaraikan tiga geganti itu, jadi anda boleh mengesahkan bahawa keluar itu benar-benar berubah dan bukannya menganggapnya.
Perhatikan pengawal. Tor menyimpan satu set kecil pengawal masuk, dan perubahan litar biasanya menggunakan semula pengawal yang sama, jadi lompatan pertama dalam rangkaian tidak bergerak. New Identity ialah tetapan semula yang lebih besar: ia menutup tab dan mengosongkan keadaan pelayaran sebelum membina litar baharu, dan kawalan identiti didokumenkan secara berasingan atas sebab tertentu: ia operasi yang berbeza dengan kos yang berbeza.
Apa yang dilakukan penukaran pelayan VPN
Klien meruntuhkan terowong dan menyambung ke titik hujung lain. Lompatan seterusnya di luar terowong, sama ada pengawal Tor atau destinasi itu sendiri, melihat alamat sumber yang berbeza. Sambungan di dalam terowong terputus dan mesti diwujudkan semula, jadi halaman boleh tergantung sehingga tamat masa dan bukannya dimuat semula dengan bersih.
Tiada apa-apa di atas terowong ditulis semula, tetapi keruntuhan itu tidak tidak kelihatan. Dalam persediaan VPN dahulu, keluar masih dipilih oleh Tor, namun menjatuhkan terowong membunuh sambungan TCP yang dipegang Tor kepada pengawalnya, jadi Tor meruntuhkan litar itu dan membina yang baharu, memilih semula keluar. Oleh itu tapak boleh melihat alamat keluar yang berbeza selepas penukaran, walaupun penukaran itu sendiri tidak pernah memilihnya. Apa yang diputuskan oleh penukaran ialah alamat yang dilihat oleh pengawal; litar yang dibina semula itulah yang memilih semula keluar. Jika anda menukar pelayan semata-mata untuk mengubah apa yang dilihat oleh tapak sedangkan Tor berada di hadapan, anda telah menggerakkan lapisan yang tidak pernah diperhatikan secara langsung oleh tapak, dan apa-apa perubahan yang diperhatikan tapak datang daripada pembinaan semula, bukan daripada penukaran.
Penukaran juga hanya mempengaruhi laluan yang dimiliki oleh klien. Pelayar yang menggunakan semula sambungan terbuka boleh kelihatan tersekat pada laluan lama sehingga ia menyambung semula, dan jawapan DNS yang dicache ialah satu lagi punca biasa. Muat semula dahulu, kemudian nilai.
Urutan menentukan apa yang dilihat oleh destinasi
Dua urutan itu menjawab soalan yang berbeza. Dengan VPN di hadapan Tor, pengawal dan geganti melihat titik hujung VPN manakala destinasi melihat keluar Tor. Dengan Tor di hadapan VPN, destinasi melihat titik hujung VPN, kerana terowong ialah perkara terakhir yang dilalui trafik.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Jadi carian IP melaporkan apa yang dilihat oleh destinasi, bukan laluan yang membawanya. Perkhidmatan yang menunjukkan keluar dalam satu persediaan dan VPN dalam persediaan yang lain berkelakuan betul, bukan membocorkan.
Apa yang tidak dilakukan oleh kedua-dua operasi
Kedua-duanya tidak memadam identiti akaun. Sesi yang telah log masuk ialah kuki ditambah rekod di sebelah pelayan, dan menukar laluan tidak menyentuh kedua-duanya. Profil pelayar yang stabil, log masuk yang sama dan cap jari yang sama bertahan melalui kedua-dua tindakan.
Kedua-duanya juga bukan bukti. Tapak web melaporkan alamat yang diperhatikannya semasa permintaan; ia tidak boleh melaporkan laluan geganti anda atau sama ada VPN anda terputus sepuluh minit lebih awal. Jika anda memerlukan garis masa itu, tuliskannya pada masa itu, kerana ia tidak boleh dibina semula daripada hujung yang jauh selepas itu.
Padankan kawalan dengan simptom
Mulakan dengan apa yang gagal, bukan dengan butang mana yang kelihatan lebih menyeluruh:
- Satu tapak menyekat anda, captcha berulang, atau satu tapak lambat: litar baharu untuk tapak itu.
- Persediaan VPN sahaja memerlukan alamat yang kelihatan berbeza: tukar pelayan.
- Anda menjangka keluar tetapi tapak melaporkan VPN anda: semak urutan, Tor berada di belakang terowong.
- Tab ditutup dan semuanya ditetapkan semula: anda menggunakan New Identity, bukan perubahan litar.
- Keluar kelihatan tidak berubah selepas perubahan litar: geganti boleh berulang secara sah, dan pengawal tidak akan bergerak langsung.
Tuliskan tindakan itu dan simptom yang hendak dibetulkan sebelum anda mengubah apa-apa lagi. Dua penukaran berturut-turut menghasilkan perbandingan yang tidak boleh ditafsirkan, dan mengulangi keduanya sedangkan hanya satu lapisan bermasalah ialah cara semakan lima minit bertukar menjadi sepanjang petang.