Qark i ri Tor kundrejt ndërrimit të serverit VPN: çfarë ndryshon vërtet

Ndryshimi i qarkut të Tor-it dhe ndërrimi i serverit VPN të dyja duken si marrja e një rruge të re, por ato dështojnë në vende të ndryshme kur i trajton si të njëjtin buton. Njëra i kërkon klientit Tor të ndërtojë një rrugë tjetër për një sajt, tjetra i kërkon klientit VPN të lidhet me një pikë tjetër fundore. Asnjëra nuk është rindezje, dhe adresa që një sajt sheh në fund varet nga cila prej të dyjave është më afër destinacionit. Kështu vendos se cilin kontroll të përdor, dhe çfarë kontrolloj më pas.

Dy operacione në dy shtresa të ndryshme

Tor është një mbishtresë. Klienti zgjedh një rele roje, një rele të mesme dhe një rele daljeje, pastaj transporton rrjedha TCP nëpër atë qark; destinacioni sheh daljen dhe asgjë tjetër. Ndryshimi i qarkut është një vendim i marrë brenda Tor-it për atë se cilat rele transportojnë një rrjedhë.

Një VPN është një tunel poshtë. Klienti zgjedh një pikë fundore, e mbështjell trafikun në një shtresë të jashtme, dhe çfarëdo që vjen më pas sheh adresën e pikës fundore. Ndërrimi i serverit është një vendim për atë se ku përfundon rruga e jashtme.

Përderisa shtresat janë të pavarura, një operacion mund të jetë i padukshëm në skajin tjetër të lidhjes. Pikërisht kjo asimetri shpjegon pjesën më të madhe të konfuzionit rreth këtyre dy kontrolleve.

Çfarë bën New Tor Circuit for this Site

New Tor Circuit for this Site, në panelin e informacionit të sajtit, mbyll rrjedhat që Tor-i transporton për atë sajt dhe ndërton një qark të ri për kërkesën tjetër. Skedat, cookies, hyrjet dhe pjesa tjetër e sesionit mbeten saktësisht aty ku ishin, dhe ky është qëllimi: e mban sesionin dhe e ndryshon rrugën.

Kjo e bën atë mjetin e duhur për një dështim të ngushtë: një rele daljeje që destinacioni e bllokon, një lak captcha që ndjek daljen, ose një sajt i vetëm që ngec ndërsa çdo sajt tjetër është mirë. Shfaqja e qarkut në të njëjtin panel liston tre reletë, kështu që mund të konfirmosh se dalja vërtet ndryshoi në vend që ta supozosh.

Vëre rojën. Tor-i mban një grup të vogël rojesh hyrëse, dhe ndryshimi i qarkut normalisht ripërdor të njëjtën roje, kështu që hapi i parë në rrjet nuk lëviz. New Identity është rindezja më e madhe: mbyll skedat dhe pastron gjendjen e shfletimit përpara se të ndërtojë një qark të ri, dhe kontrollet e identitetit dokumentohen veçmas për një arsye: është një operacion tjetër me një kosto tjetër.

Çfarë bën ndërrimi i serverit VPN

Klienti e çmonton tunelin dhe lidhet me një pikë tjetër fundore. Hapi tjetër jashtë tunelit, qoftë një roje Tor ose vetë destinacioni, sheh një adresë tjetër burimi. Lidhjet brenda tunelit ndërpriten dhe duhet të rivendosen, kështu që faqet mund të varin derisa të skadojnë në vend që të ringarkohen pastër.

Asgjë mbi tunel nuk rishkruhet, por çmontimi nuk është i padukshëm. Në një konfigurim me VPN-në përpara, daljen ende e zgjedh Tor-i, megjithatë heqja e tunelit vret lidhjet TCP që Tor-i mban me rojën e tij, kështu që Tor-i i çmonton ato qarqe dhe ndërton të reja, duke rizgjedhur një dalje. Sajti mund të shohë pra një adresë tjetër daljeje pas një ndërrimi, edhe pse vetë ndërrimi nuk zgjodhi kurrë një të tillë. Ajo që vendos ndërrimi është adresa që sheh roja, ndërsa qarku i rindërtuar është ai që rizgjedh daljen. Nëse i ndërrove serverët vetëm për të ndryshuar atë që sheh një sajt ndërsa Tor-i është përpara, lëvize një shtresë që sajti nuk e vëzhgon kurrë drejtpërdrejt, dhe çdo ndryshim që sajti vëren erdhi nga rindërtimi, jo nga ndërrimi.

Një ndërrim gjithashtu prek vetëm rrugën që zotëron klienti. Një shfletues që ripërdor një lidhje të hapur mund të duket i bllokuar në rrugën e vjetër derisa të rilidhet, dhe një përgjigje DNS e ruajtur në memorie është pengesa tjetër e zakonshme. Ringarko fillimisht, pastaj gjyko.

Rendi vendos çfarë sheh destinacioni

Dy rendet i përgjigjen pyetjeve të ndryshme. Me VPN-në përpara Tor-it, roja dhe reletë shohin pikën fundore të VPN-së ndërsa destinacioni sheh daljen e Tor-it. Me Tor-in përpara VPN-së, destinacioni sheh pikën fundore të VPN-së, sepse tuneli është gjëja e fundit nëpër të cilën kalon trafiku.

Pra, një kërkim IP raporton atë që pa destinacioni, jo rrugën që e transportoi. Një shërbim që shfaq daljen në një konfigurim dhe VPN-në në tjetrin po sillet saktë, nuk po rrjedh të dhëna.

Çfarë nuk bën asnjëri operacion

Asnjëri nuk e fshin identitetin e një llogarie. Një sesion i identifikuar është një cookie plus një regjistrim në anën e serverit, dhe ndryshimi i rrugës nuk prek asnjërin. Një profil i qëndrueshëm shfletuesi, e njëjta hyrje dhe e njëjta gjurmë gishti u mbijetojnë të dy veprimeve.

Asnjëri nuk është provë gjithashtu. Një sajt raporton një adresë që e vëzhgoi gjatë një kërkese; nuk mund të raportojë rrugën tënde të releve ose nëse VPN-ja jote humbi dhjetë minuta më parë. Nëse të duhet ai vijë kohore, shkruaje në atë moment, sepse nuk mund të rindërtohet nga skaji tjetër më vonë.

Përputh kontrollin me simptomën

Fillo nga ajo që dështoi, jo nga cili buton duket më i plotë:

• Një sajt të bllokon, captchat qarkullojnë, ose një sajt i vetëm është i ngadaltë: qark i ri për atë sajt.
• Një konfigurim vetëm me VPN ka nevojë për një adresë tjetër të dukshme: ndërro serverin.
• Pritej një dalje por sajti raporton VPN-në tënde: kontrollo rendin, Tor-i është pas tunelit.
• Skedat u mbyllën dhe gjithçka u rindez: përdore New Identity, jo një ndryshim qarku.
• Dalja duket e pandryshuar pas një ndryshimi qarku: reletë mund të përsëriten ligjërisht, dhe roja nuk do të lëvizë fare.

Shkruaj veprimin dhe simptomën që duhej të rregullonte përpara se të ndryshosh çfarëdo tjetër. Dy ndërrime radhazi prodhojnë një krahasim që nuk mund të interpretohet, dhe përsëritja e të dyjave kur sillet keq vetëm një shtresë është mënyra se si një kontroll pesëminutësh bëhet një pasdite e tërë.