Ċirkwit Ġdid ta’ Tor kontra Tibdil tas-Server VPN: X’Inbidel tassew
Tibdil taċ-ċirkwit iċaqlaq il-mogħdija ta’ Tor, filwaqt li tibdil tas-server iċaqlaq il-punt tat-tarf tat-tunnel. Liema minnhom tbiddel l-indirizz li jara sit jiddependi mill-ordni.
It-tibdil ta’ ċirkwit ta’ Tor u t-tibdil ta’ server VPN it-tnejn iħossuhom bħallikieku qed tieħu rotta ġdida, iżda jfixklu f’postijiet differenti meta tqishom bħala l-istess buttuna. Wieħed jitlob lill-klijent ta’ Tor biex jibni mogħdija differenti għal sit, l-ieħor jitlob lill-klijent VPN biex jgħaqqad ma’ punt tat-tarf differenti. Lanqas waħda mhi reset, u l-indirizz li sit eventwalment jara jiddependi minn liema miż-żewġ tqiegħed eqreb lejn id-destinazzjoni. Hawn kif niddeċiedi liema kontroll nuża, u x’niċċekkja wara.
Żewġ operazzjonijiet f’żewġ saffi differenti
Tor huwa saff fuq nett. Il-klijent tiegħek jagħżel relay tal-gwardja, relay tan-nofs u relay tal-ħruġ, imbagħad iġorr flussi TCP minn dak iċ-ċirkwit; id-destinazzjoni tara l-ħruġ u xejn aktar. Tibdil ta’ ċirkwit huwa deċiżjoni li tittieħed ġewwa Tor dwar liema relays iġorru fluss.
VPN huwa tunnel taħt. Il-klijent jagħżel punt tat-tarf, ikewwer it-traffiku f’saff ta’ barra, u kull ma jiġi wara jara l-indirizz tal-punt tat-tarf. Tibdil ta’ server huwa deċiżjoni dwar fejn jispiċċa l-perkors ta’ barra.
Għax is-saffi huma indipendenti, operazzjoni waħda tista’ tkun inviżibbli fit-tarf l-ieħor tal-konnessjoni. Din l-asimetrija tispjega l-biċċa l-kbira tal-konfużjoni dwar dawn iż-żewġ kontrolli.
X’jagħmel New Tor Circuit for this Site
New Tor Circuit for this Site, fil-pannell tal-informazzjoni tas-sit, jagħlaq il-flussi li Tor qed iġorr għal dak is-sit u jibni ċirkwit ġdid għat-talba li jmiss. It-tabs, il-cookies, il-logins u l-bqija tas-sessjoni jibqgħu eżatt fejn kienu, u dan huwa l-punt: iżżomm is-sessjoni u tbiddel il-mogħdija.
Dan jagħmilha l-għodda t-tajba għal falliment dejjaq: relay tal-ħruġ li d-destinazzjoni timblokka, ċirku ta’ captcha li jsegwi l-ħruġ, jew sit wieħed li jieqaf waqt li kull sit ieħor ikun tajjeb. Il-wirja taċ-ċirkwit fl-istess pannell telenka t-tliet relays, allura tista’ tikkonferma li l-ħruġ tassew inbidel minflok ma tassumi hekk.
Innota l-gwardja. Tor iżomm sett żgħir ta’ gwardji tad-dħul, u tibdil ta’ ċirkwit normalment juża mill-ġdid l-istess gwardja, allura l-ewwel qabża fin-netwerk ma tiċċaqlaqx. New Identity huwa r-reset akbar: jagħlaq it-tabs u jnaddaf l-istat tal-browsing qabel ma jibni ċirkwit ġdid, u l-kontrolli tal-identità huma dokumentati separatament għal raġuni: hija operazzjoni differenti bi prezz differenti.
X’jagħmel tibdil ta’ server VPN
Il-klijent iġarraf it-tunnel u jgħaqqad ma’ punt tat-tarf ieħor. Il-qabża li jmiss barra mit-tunnel, kemm jekk hija gwardja ta’ Tor jew id-destinazzjoni stess, tara indirizz tas-sors differenti. Il-konnessjonijiet ġewwa t-tunnel jinqasmu u jridu jerġgħu jiġu stabbiliti, allura l-paġni jistgħu jiddendlu sakemm jiskadu minflok ma jerġgħu jgħabbu b’mod nadif.
Xejn fuq it-tunnel mhu miktub mill-ġdid, iżda t-tħarbit mhuwiex inviżibbli. Fi setup fejn il-VPN jiġi l-ewwel, il-ħruġ għadu magħżul minn Tor, iżda t-twaqqigħ tat-tunnel joqtol il-konnessjonijiet TCP li Tor iżomm mal-gwardja tiegħu, allura Tor iġarraf dawk iċ-ċirkwiti u jibni oħrajn ġodda, billi jerġa’ jagħżel ħruġ. Għalhekk is-sit jista’ jara indirizz tal-ħruġ differenti wara tibdil, għalkemm it-tibdil innifsu qatt ma għażel wieħed. Dak li jiddeċiedi t-tibdil huwa l-indirizz li tara l-gwardja, filwaqt li ċ-ċirkwit mibni mill-ġdid huwa dak li jerġa’ jagħżel il-ħruġ. Jekk biddilt is-servers biss biex tbiddel dak li jara sit waqt li Tor ikun quddiem, ċaqlaqt saff li s-sit qatt ma josserva direttament, u kwalunkwe bidla li nnota s-sit ġiet mill-bini mill-ġdid, mhux mit-tibdil.
Tibdil ukoll jaffettwa biss il-mogħdija li għandu l-klijent. Browser li juża mill-ġdid konnessjoni miftuħa jista’ jidher imwaħħal fuq il-mogħdija l-qadima sakemm jerġa’ jgħaqqad, u tweġiba DNS fil-cache hija l-oħra li s-soltu żżomm. Erġa’ għabbi l-ewwel, imbagħad iġġudika.
L-ordni tiddeċiedi x’jara d-destinazzjoni
Iż-żewġ ordnijiet iwieġbu mistoqsijiet differenti. Bil-VPN quddiem Tor, il-gwardja u r-relays jaraw il-punt tat-tarf tal-VPN waqt li d-destinazzjoni tara l-ħruġ ta’ Tor. B’Tor quddiem il-VPN, id-destinazzjoni tara l-punt tat-tarf tal-VPN, għax it-tunnel huwa l-aħħar ħaġa li minnha tgħaddi t-traffiku.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Allura tfittxija tal-IP tirrapporta dak li rat id-destinazzjoni, mhux il-mogħdija li ġarrbitu. Servizz li juri l-ħruġ f’setup wieħed u l-VPN fl-ieħor qed iġib ruħu sew, mhux qed inixxi.
X’la tagħmel waħda u lanqas l-oħra
Lanqas waħda ma tħassar l-identità ta’ kont. Sessjoni fejn idħolt hija cookie flimkien ma’ rekord fuq in-naħa tas-server, u t-tibdil ta’ mogħdija ma jmiss l-ebda waħda minnhom. Profil tal-browser stabbli, l-istess login u l-istess fingerprint jibqgħu ħajjin wara ż-żewġ azzjonijiet.
Lanqas waħda mhi prova wkoll. Sit web jirrapporta indirizz li osserva waqt talba; ma jistax jirrapporta l-mogħdija tar-relays tiegħek jew jekk il-VPN tiegħek waqafx għaxar minuti qabel. Jekk għandek bżonn dik il-linja tal-ħin, iktibha dak il-ħin, għax ma tistax tiġi rikostruwita mit-tarf l-ilbiegħ wara.
Qabbel il-kontroll mas-sintomu
Ibda minn dak li falla, mhux minn liema buttuna tidher aktar bir-reqqa:
- Sit wieħed jimblokkak, il-captchas iduru f’ċirku, jew sit wieħed huwa bil-mod: ċirkwit ġdid għal dak is-sit.
- Setup tal-VPN biss jeħtieġ indirizz viżibbli differenti: ibdel is-server.
- Inti stennejt ħruġ imma s-sit jirrapporta l-VPN tiegħek: iċċekkja l-ordni, Tor jinsab wara t-tunnel.
- Tabs magħluqa u kollox reset: użajt New Identity, mhux tibdil ta’ ċirkwit.
- Il-ħruġ jidher mhux mibdul wara tibdil ta’ ċirkwit: ir-relays jistgħu legalment jirrepetu, u l-gwardja mhi se tiċċaqlaq xejn.
Ikteb l-azzjoni u s-sintomu li kellha tissewwa qabel ma tbiddel xi ħaġa oħra. Żewġ tibdiliet wara xulxin jipproduċu paragun li ma jistax jiġi interpretat, u r-repetizzjoni tat-tnejn meta tkun qed tgħawweġ saff wieħed biss hija kif kontroll ta’ ħames minuti jsir nofs ta’ nhar.