Circuit Tor nou versus schimbarea serverului VPN: ce se schimbă de fapt

Schimbarea circuitului Tor și schimbarea serverului VPN se simt amândouă ca obținerea unei rute noi, dar se strică în locuri diferite când le tratezi ca pe același buton. Unul cere clientului Tor să construiască o altă cale pentru un site, celălalt cere clientului VPN să se conecteze la un alt punct final. Niciuna nu este o resetare, iar adresa pe care un site o vede în final depinde de care dintre cele două este mai aproape de destinație. Iată cum decid ce control folosesc și ce verific după aceea.

Două operații în două straturi diferite

Tor este o suprapunere. Clientul tău alege un releu de pază, un releu intermediar și un releu de ieșire, apoi transportă fluxuri TCP prin acel circuit; destinația vede ieșirea și nimic altceva. Schimbarea circuitului este o decizie luată în interiorul Tor despre ce relee transportă un flux.

Un VPN este un tunel dedesubt. Clientul alege un punct final, învelește traficul într-un strat exterior, iar tot ce vine după vede adresa punctului final. Schimbarea serverului este o decizie despre unde se termină calea exterioară.

Deoarece straturile sunt independente, o operație poate fi invizibilă la celălalt capăt al conexiunii. Această asimetrie explică cea mai mare parte a confuziei din jurul acestor două controale.

Ce face New Tor Circuit for this Site

New Tor Circuit for this Site, în panoul de informații al site-ului, închide fluxurile pe care Tor le transportă pentru acel site și construiește un circuit nou pentru următoarea cerere. Filele, cookie-urile, autentificările și restul sesiunii rămân exact unde erau, iar acesta este ideea: păstrezi sesiunea și schimbi calea.

Astfel devine instrumentul potrivit pentru o defecțiune îngustă: un releu de ieșire pe care destinația îl blochează, o buclă captcha care urmărește ieșirea sau un singur site care se blochează în timp ce toate celelalte merg bine. Afișarea circuitului din același panou listează cele trei relee, așa că poți confirma că ieșirea s-a schimbat cu adevărat în loc să presupui.

Urmărește paza. Tor păstrează un set mic de paze de intrare, iar schimbarea circuitului refolosește de obicei aceeași pază, așa că primul salt din rețea nu se mișcă. New Identity este resetarea mai mare: închide filele și curăță starea de navigare înainte de a construi un circuit nou, iar controalele de identitate sunt documentate separat dintr-un motiv: este o altă operație cu un alt cost.

Ce face schimbarea serverului VPN

Clientul demontează tunelul și se conectează la un alt punct final. Următorul salt din afara tunelului, fie că este o pază Tor sau destinația însăși, vede o altă adresă sursă. Conexiunile din interiorul tunelului se rup și trebuie restabilite, așa că paginile pot rămâne blocate până expiră, în loc să se reîncarce curat.

Nimic de deasupra tunelului nu este rescris, dar demontarea nu este invizibilă. Într-o configurație cu VPN-ul în față, ieșirea este totuși aleasă de Tor, însă aruncarea tunelului ucide conexiunile TCP pe care Tor le ține cu paza sa, așa că Tor demontează acele circuite și construiește altele noi, alegând din nou o ieșire. Site-ul poate vedea astfel o altă adresă de ieșire după o schimbare, chiar dacă schimbarea în sine nu a ales niciodată una. Schimbarea decide adresa pe care o vede paza; circuitul reconstruit este cel care alege din nou ieșirea. Dacă ai schimbat serverele doar ca să schimbi ce vede un site cât timp Tor este în față, ai mutat un strat pe care site-ul nu îl observă niciodată direct, iar orice schimbare observată de site a venit din reconstrucție, nu din schimbare.

O schimbare afectează, de asemenea, doar ruta pe care o deține clientul. Un browser care refolosește o conexiune deschisă poate părea blocat pe vechea cale până când se reconectează, iar un răspuns DNS cache-uit este celălalt obstacol obișnuit. Reîncarcă mai întâi, apoi judecă.

Ordinea decide ce vede destinația

Cele două ordini răspund la întrebări diferite. Cu VPN-ul în fața Tor, paza și releele văd punctul final al VPN-ului, în timp ce destinația vede ieșirea Tor. Cu Tor în fața VPN-ului, destinația vede punctul final al VPN-ului, pentru că tunelul este ultimul lucru prin care trece traficul.

Deci o verificare IP raportează ce a văzut destinația, nu calea care a transportat-o. Un serviciu care arată ieșirea într-o configurație și VPN-ul în cealaltă se comportă corect, nu scurge date.

Ce nu face niciuna dintre operații

Niciuna nu șterge identitatea unui cont. O sesiune autentificată este un cookie plus o înregistrare pe partea de server, iar schimbarea căii nu atinge niciuna dintre ele. Un profil de browser stabil, aceeași autentificare și aceeași amprentă rezistă ambelor acțiuni.

Niciuna nu este nici dovadă. Un site raportează o adresă pe care a observat-o în timpul unei cereri; nu poate raporta calea ta prin relee sau dacă VPN-ul tău a căzut acum zece minute. Dacă ai nevoie de acea cronologie, scrie-o la momentul respectiv, pentru că mai târziu nu poate fi reconstruită de la celălalt capăt.

Potrivește controlul cu simptomul

Începe cu ce a eșuat, nu cu care buton pare mai temeinic:

• Un site te blochează, captcha se învârte în buclă sau un singur site este lent: circuit nou pentru acel site.
• O configurație doar cu VPN are nevoie de o altă adresă vizibilă: schimbă serverul.
• Ai așteptat o ieșire, dar site-ul raportează VPN-ul tău: verifică ordinea, Tor este în spatele tunelului.
• Filele s-au închis și totul s-a resetat: ai folosit New Identity, nu o schimbare de circuit.
• Ieșirea pare neschimbată după o schimbare de circuit: releele se pot repeta legitim, iar paza nu se va mișca deloc.

Notează acțiunea și simptomul pe care trebuia să îl repare înainte de a schimba orice altceva. Două schimbări la rând produc o comparație care nu poate fi interpretată, iar repetarea ambelor când doar un strat se comportă greșit este felul în care o verificare de cinci minute devine o după-amiază întreagă.