नयाँ Tor सर्किट बनाम VPN सर्भर परिवर्तन: वास्तवमा के परिवर्तन हुन्छ
सर्किट परिवर्तनले Tor मार्ग सार्छ, सर्भर परिवर्तनले टनेलको अन्त्य बिन्दु सार्छ। यीमध्ये कुनले साइटले देख्ने ठेगाना परिवर्तन गर्छ भन्ने क्रममा निर्भर हुन्छ।
Tor सर्किट परिवर्तन गर्नु र VPN सर्भर परिवर्तन गर्नु दुवै नयाँ मार्ग पाएजस्तो लाग्छ, तर तिनलाई एउटै बटन मान्दा ती फरक ठाउँमा बिग्रन्छन्। एउटाले साइटका लागि अर्को मार्ग बनाउन Tor क्लाइन्टलाई भन्छ, अर्कोले अर्को अन्त्य बिन्दुमा जोडिन VPN क्लाइन्टलाई भन्छ। दुवैमध्ये कुनै पनि रिसेट होइन, र साइटले अन्ततः देख्ने ठेगाना यी दुईमध्ये कुन गन्तव्यको नजिक छ भन्नेमा निर्भर हुन्छ। कुन नियन्त्रण प्रयोग गर्ने र त्यसपछि के जाँच्ने भन्ने म यसरी निर्णय गर्छु।
दुई फरक तहमा दुई कार्य
Tor माथिल्लो तह हो। तपाईंको क्लाइन्टले गार्ड रिले, मध्य रिले र एक्जिट रिले छान्छ, त्यसपछि त्यो सर्किटबाट TCP प्रवाह बोक्छ; गन्तव्यले एक्जिट देख्छ र अरू केही होइन। सर्किट परिवर्तन भनेको कुन रिलेले प्रवाह बोक्ने भन्नेबारे Tor भित्र गरिने निर्णय हो।
VPN तलको टनेल हो। क्लाइन्टले अन्त्य बिन्दु छान्छ, ट्राफिकलाई बाहिरी तहमा बेर्छ, र त्यसपछि आउने सबैले अन्त्य बिन्दुको ठेगाना देख्छ। सर्भर परिवर्तन भनेको बाहिरी मार्ग कहाँ सकिन्छ भन्ने निर्णय हो।
तहहरू स्वतन्त्र भएकाले, एउटा कार्य जडानको अर्को छेउमा अदृश्य हुन सक्छ। यही असमानताले यी दुई नियन्त्रणबारेको धेरैजसो अलमल व्याख्या गर्छ।
New Tor Circuit for this Site ले के गर्छ
New Tor Circuit for this Site साइट जानकारी प्यानलमा Tor ले त्यो साइटका लागि बोकिरहेका प्रवाह बन्द गर्छ र अर्को अनुरोधका लागि नयाँ सर्किट बनाउँछ। ट्याब, कुकी, लगइन र सत्रको बाँकी भाग जहाँ थिए त्यहीँ रहन्छन्, र त्यही मुख्य कुरा हो: तपाईं सत्र राख्नुहुन्छ र मार्ग परिवर्तन गर्नुहुन्छ।
त्यसले यसलाई साँघुरो खराबीका लागि सही उपकरण बनाउँछ: गन्तव्यले अवरोध गर्ने एक्जिट रिले, एक्जिटलाई पछ्याउने captcha लूप, वा अरू सबै साइट ठीक हुँदा अड्किने एउटा साइट। त्यही प्यानलको सर्किट प्रदर्शनले तीन रिले सूचीबद्ध गर्छ, त्यसैले एक्जिट साँच्चै परिवर्तन भयो भनी अनुमान गर्नुको सट्टा पुष्टि गर्न सक्नुहुन्छ।
गार्डलाई ध्यान दिनुहोस्। Tor ले सानो प्रवेश गार्डको समूह राख्छ, र सर्किट परिवर्तनले सामान्यतया त्यही गार्ड पुनः प्रयोग गर्छ, त्यसैले नेटवर्कको पहिलो हप सर्दैन। New Identity ठूलो रिसेट हो: यसले नयाँ सर्किट बनाउनु अघि ट्याब बन्द गर्छ र ब्राउजिङ अवस्था सफा गर्छ, र पहिचान नियन्त्रणहरू छुट्टै अभिलेख गरिएका छन् कुनै कारणले: यो फरक लागतको फरक कार्य हो।
VPN सर्भर परिवर्तनले के गर्छ
क्लाइन्टले टनेल भत्काउँछ र अर्को अन्त्य बिन्दुमा जोडिन्छ। टनेल बाहिरको अर्को हप, त्यो Tor गार्ड होस् वा गन्तव्य आफैं, फरक स्रोत ठेगाना देख्छ। टनेलभित्रका जडानहरू टुट्छन् र पुनः स्थापित गर्नुपर्छ, त्यसैले पृष्ठहरू सफा पुनः लोड हुनुको सट्टा समय सकिएसम्म झुन्डिन सक्छन्।
टनेलमाथि केही पुनः लेखिँदैन, तर भत्काउने काम अदृश्य होइन। VPN पहिले हुने सेटअपमा एक्जिट अझै Tor ले छान्छ, तर टनेल खसाल्दा Tor ले आफ्नो गार्डसँग राखेका TCP जडानहरू मर्छन्, त्यसैले Tor ती सर्किटहरू भत्काउँछ र नयाँ बनाउँछ, फेरि एक्जिट छान्दै। त्यसैले परिवर्तनपछि साइटले फरक एक्जिट ठेगाना देख्न सक्छ, यद्यपि परिवर्तनले आफैंले कहिल्यै एउटा छानेन। परिवर्तनले गार्डले देख्ने ठेगाना निर्धारण गर्छ; एक्जिट फेरि छान्ने काम पुनः बनाइएको सर्किटले गर्छ। Tor अगाडि हुँदा साइटले देख्ने कुरा परिवर्तन गर्न मात्र सर्भर परिवर्तन गर्नुभयो भने, तपाईंले साइटले कहिल्यै प्रत्यक्ष नदेख्ने तह सार्नुभयो, र साइटले थाहा पाएको कुनै पनि परिवर्तन परिवर्तनबाट नभई पुनर्निर्माणबाट आयो।
परिवर्तनले क्लाइन्टसँग भएको मार्गमा मात्र असर गर्छ। खुला जडान पुनः प्रयोग गर्ने ब्राउजर फेरि जोडिएसम्म पुरानो मार्गमा अड्किएजस्तो देखिन सक्छ, र क्यास गरिएको DNS उत्तर अर्को सामान्य अवरोध हो। पहिले पुनः लोड गर्नुहोस्, त्यसपछि मूल्याङ्कन गर्नुहोस्।
क्रमले गन्तव्यले के देख्छ भन्ने निर्धारण गर्छ
दुई क्रमले फरक प्रश्नको उत्तर दिन्छन्। VPN Tor अगाडि हुँदा, गार्ड र रिलेहरूले VPN अन्त्य बिन्दु देख्छन् भने गन्तव्यले Tor एक्जिट देख्छ। Tor VPN अगाडि हुँदा, गन्तव्यले VPN अन्त्य बिन्दु देख्छ, किनभने ट्राफिक अन्तिममा जसबाट जान्छ त्यो टनेल हो।
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
त्यसैले IP जाँचले गन्तव्यले देखेको कुरा रिपोर्ट गर्छ, त्यसलाई बोकेको मार्ग होइन। एउटा सेटअपमा एक्जिट र अर्कोमा VPN देखाउने सेवा ठीक व्यवहार गरिरहेको छ, डाटा चुहिरहेको छैन।
दुवै कार्यले नगर्ने कुरा
दुवैले खाताको पहिचान मेटाउँदैनन्। लगइन गरिएको सत्र भनेको कुकी र सर्भर पक्षको रेकर्ड हो, र मार्ग परिवर्तनले ती दुवैलाई छुँदैन। स्थिर ब्राउजर प्रोफाइल, उही लगइन र उही फिंगरप्रिन्ट दुवै कार्यपछि टिकिरहन्छन्।
दुवै प्रमाण पनि होइनन्। वेबसाइटले अनुरोधका क्रममा देखेको ठेगाना रिपोर्ट गर्छ; यसले तपाईंको रिले मार्ग वा तपाईंको VPN दस मिनेट अघि खस्यो कि भन्ने रिपोर्ट गर्न सक्दैन। त्यो समयरेखा चाहिएमा त्यही बेला लेख्नुहोस्, किनभने पछि अर्को छेउबाट यसलाई पुनर्निर्माण गर्न सकिँदैन।
नियन्त्रणलाई लक्षणसँग मिलाउनुहोस्
कुन बटन बढी विस्तृत देखिन्छ भन्नेबाट नभई के असफल भयो भन्नेबाट सुरु गर्नुहोस्:
- एउटा साइटले तपाईंलाई रोक्छ, captcha घुमिरहन्छ, वा एउटा साइट ढिलो छ: त्यो साइटका लागि नयाँ सर्किट।
- VPN मात्र भएको सेटअपलाई फरक देखिने ठेगाना चाहिन्छ: सर्भर परिवर्तन गर्नुहोस्।
- तपाईंले एक्जिट अपेक्षा गर्नुभयो तर साइटले तपाईंको VPN रिपोर्ट गर्छ: क्रम जाँच्नुहोस्, Tor टनेल पछाडि छ।
- ट्याब बन्द र सबै रिसेट: तपाईंले New Identity प्रयोग गर्नुभयो, सर्किट परिवर्तन होइन।
- सर्किट परिवर्तनपछि एक्जिट अपरिवर्तित देखिन्छ: रिलेहरू कानुनी रूपमा दोहोरिन सक्छन्, र गार्ड बिल्कुलै सर्दैन।
अरू केही परिवर्तन गर्नु अघि कार्य र त्यसले सुधार्नुपर्ने लक्षण लेख्नुहोस्। लगातार दुई परिवर्तनले व्याख्या गर्न नसकिने तुलना बनाउँछ, र एउटा तह मात्र नराम्रो व्यवहार गर्दा दुवै दोहोर्याउनु भनेको पाँच मिनेटको जाँच पूरै दिउँसोमा बदलिने तरिका हो।