วงจร Tor ใหม่เทียบกับการสลับเซิร์ฟเวอร์ VPN: อะไรเปลี่ยนจริง
การเปลี่ยนวงจรย้ายเส้นทาง Tor ส่วนการสลับเซิร์ฟเวอร์ย้ายปลายทางของอุโมงค์ สิ่งใดจะเปลี่ยนที่อยู่ที่เว็บไซต์เห็นนั้นขึ้นอยู่กับลำดับ
การเปลี่ยนวงจร Tor กับการสลับเซิร์ฟเวอร์ VPN ให้ความรู้สึกเหมือนได้เส้นทางใหม่ทั้งคู่ แต่ทั้งสองพังคนละจุดเมื่อคุณถือว่ามันเป็นปุ่มเดียวกัน ตัวหนึ่งขอให้ไคลเอนต์ Tor สร้างเส้นทางอื่นให้กับเว็บไซต์ อีกตัวขอให้ไคลเอนต์ VPN เชื่อมต่อไปยังปลายทางอื่น ทั้งสองไม่ใช่การรีเซ็ต และที่อยู่ที่เว็บไซต์เห็นในที่สุดขึ้นอยู่กับว่าตัวใดในสองตัวนี้อยู่ใกล้ปลายทางมากกว่า นี่คือวิธีที่ผมตัดสินใจว่าจะใช้ตัวควบคุมไหน และจะตรวจอะไรหลังจากนั้น
สองปฏิบัติการในสองชั้นที่ต่างกัน
Tor เป็นชั้นวางซ้อน ไคลเอนต์ของคุณเลือกเกตเวย์รีเลย์ รีเลย์กลาง และรีเลย์ทางออก แล้วขนสตรีม TCP ผ่านวงจรนั้น ปลายทางเห็นเพียงทางออก ไม่เห็นอย่างอื่น การเปลี่ยนวงจรคือการตัดสินใจภายใน Tor ว่าตัวรีเลย์ใดจะขนสตรีม
VPN คืออุโมงค์ที่อยู่ข้างใต้ ไคลเอนต์เลือกปลายทาง ห่อหุ้มทราฟฟิกด้วยชั้นนอก และทุกสิ่งที่จะตามมาจะเห็นที่อยู่ของปลายทาง การสลับเซิร์ฟเวอร์คือการตัดสินใจว่าเส้นทางชั้นนอกสิ้นสุดที่ใด
เพราะแต่ละชั้นเป็นอิสระจากกัน ปฏิบัติการหนึ่งอาจมองไม่เห็นจากอีกปลายหนึ่งของการเชื่อมต่อ ความไม่สมดุลนั้นอธิบายความสับสนส่วนใหญ่รอบตัวควบคุมสองตัวนี้
New Tor Circuit for this Site ทำอะไร
New Tor Circuit for this Site ในแผงข้อมูลเว็บไซต์จะปิดสตรีมที่ Tor ขนอยู่สำหรับเว็บไซต์นั้นและสร้างวงจรใหม่สำหรับคำขอถัดไป แท็บ คุกกี้ การเข้าสู่ระบบ และส่วนที่เหลือของเซสชันยังอยู่ที่เดิมทุกประการ และนั่นคือประเด็น: คุณเก็บเซสชันไว้และเปลี่ยนเส้นทาง
นั่นทำให้มันเป็นเครื่องมือที่ถูกต้องสำหรับความล้มเหลวที่แคบ: รีเลย์ทางออกที่ปลายทางบล็อก วงลูป captcha ที่ตามทางออก หรือเว็บไซต์เดียวที่ค้างในขณะที่เว็บไซต์อื่นทั้งหมดปกติ แผงแสดงวงจรในแผงเดียวกันนั้นแสดงรีเลย์ทั้งสามตัว คุณจึงยืนยันได้ว่าทางออกเปลี่ยนจริงแทนที่จะเดา
สังเกตตัวเฝ้า Tor เก็บชุดตัวเฝ้าขาเข้าไว้ชุดเล็ก และการเปลี่ยนวงจรมักใช้ตัวเฝ้าเดียวกันซ้ำ ดังนั้นการกระโดดครั้งแรกในเครือข่ายจึงไม่ขยับ New Identity คือการรีเซ็ตที่ใหญ่กว่า: มันปิดแท็บและล้างสถานะการท่องเว็บก่อนสร้างวงจรใหม่ และ ตัวควบคุมอัตลักษณ์มีเอกสารแยกต่างหาก ด้วยเหตุผล: นั่นคือปฏิบัติการอื่นที่มีต้นทุนอื่น
การสลับเซิร์ฟเวอร์ VPN ทำอะไร
ไคลเอนต์ฉีกอุโมงค์ลงและเชื่อมต่อไปยังปลายทางอื่น การกระโดดถัดไปนอกอุโมงค์ ไม่ว่าจะเป็นตัวเฝ้าของ Tor หรือปลายทางเอง จะเห็นที่อยู่ต้นทางที่ต่างออกไป การเชื่อมต่อภายในอุโมงค์ขาดและต้องสร้างใหม่ หน้าเว็บจึงอาจค้างจนหมดเวลาจริงแทนที่จะโหลดใหม่ได้สะอาด
ไม่มีอะไรเหนืออุโมงค์ถูกเขียนใหม่ แต่การฉีกนั้นไม่ใช่เรื่องที่มองไม่เห็น ในแบบที่วาง VPN ไว้ข้างหน้า ทางออกยังถูกเลือกโดย Tor แต่การทิ้งอุโมงค์ฆ่าการเชื่อมต่อ TCP ที่ Tor ถือไว้กับตัวเฝ้า ดังนั้น Tor จึงฉีกวงจรเหล่านั้นและสร้างใหม่ โดยเลือกทางออกอีกครั้ง เว็บไซต์จึงอาจเห็นที่อยู่ทางออกอื่นหลังการสลับ แม้ว่าการสลับเองไม่เคยเลือกเลย สิ่งที่การสลับตัดสินใจคือที่อยู่ที่ตัวเฝ้าเห็น ส่วนวงจรที่สร้างใหม่คือสิ่งที่เลือกทางออกอีกครั้ง หากคุณสลับเซิร์ฟเวอร์เพียงเพื่อเปลี่ยนสิ่งที่เว็บไซต์เห็นในขณะที่ Tor อยู่ข้างหน้า คุณได้เคลื่อนชั้นที่เว็บไซต์ไม่เคยสังเกตโดยตรง และการเปลี่ยนแปลงใดที่เว็บไซต์สังเกตได้นั้นมาจากการสร้างใหม่ ไม่ใช่จากการสลับ
การสลับยังส่งผลต่อเส้นทางที่ไคลเอนต์เป็นเจ้าของเท่านั้น เบราว์เซอร์ที่ใช้การเชื่อมต่อที่เปิดอยู่ซ้ำอาจดูเหมือนติดอยู่บนเส้นทางเดิมจนกว่าจะเชื่อมต่อใหม่ และคำตอบ DNS ที่แคชไว้ก็เป็นอุปสรรคปกติอีกอย่าง โหลดใหม่ก่อน แล้วจึงตัดสิน
ลำดับเป็นตัวกำหนดว่าปลายทางเห็นอะไร
สองลำดับตอบคำถามที่ต่างกัน เมื่อ VPN อยู่ข้างหน้า Tor ตัวเฝ้าและรีเลย์เห็นปลายทางของ VPN ขณะที่ปลายทางเห็นทางออกของ Tor เมื่อ Tor อยู่ข้างหน้า VPN ปลายทางเห็นปลายทางของ VPN เพราะอุโมงค์เป็นสิ่งสุดท้ายที่ทราฟฟิกผ่าน
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
ดังนั้นการตรวจ IP จึงรายงานสิ่งที่ปลายทางเห็น ไม่ใช่เส้นทางที่ขนมันมา บริการที่แสดงทางออกในแบบหนึ่งและ VPN ในอีกแบบหนึ่งกำลังทำงานถูกต้อง ไม่ได้รั่วข้อมูล
สิ่งที่ทั้งสองปฏิบัติการไม่ได้ทำ
ทั้งสองไม่ได้ลบอัตลักษณ์ของบัญชี เซสชันที่เข้าสู่ระบบคือคุกกี้บวกบันทึกฝั่งเซิร์ฟเวอร์ และการเปลี่ยนเส้นทางไม่แตะทั้งสองอย่าง โปรไฟล์เบราว์เซอร์ที่มั่นคง การเข้าสู่ระบบเดิม และลายนิ้วมือเดิมอยู่รอดทั้งสองการกระทำ
ทั้งสองไม่ใช่หลักฐานเช่นกัน เว็บไซต์รายงานที่อยู่ที่มันสังเกตได้ระหว่างคำขอ มันไม่สามารถรายงานเส้นทางรีเลย์ของคุณหรือว่า VPN ของคุณหลุดเมื่อสิบนาทีก่อนได้ หากคุณต้องการไทม์ไลน์นั้น ให้จดไว้ตอนนั้น เพราะภายหลังไม่อาจสร้างใหม่จากอีกปลายได้
จับคู่ตัวควบคุมกับอาการ
เริ่มจากสิ่งที่ล้มเหลว ไม่ใช่จากปุ่มที่ดูละเอียดกว่า:
- เว็บไซต์เดียวบล็อกคุณ captcha วนซ้ำ หรือเว็บไซต์เดียวช้า: วงจรใหม่สำหรับเว็บไซต์นั้น
- แบบที่ใช้ VPN อย่างเดียวต้องมีที่อยู่ที่มองเห็นต่างออกไป: สลับเซิร์ฟเวอร์
- คุณคาดหวังทางออกแต่เว็บไซต์รายงาน VPN ของคุณ: ตรวจลำดับ Tor อยู่หลังอุโมงค์
- แท็บปิดและทุกอย่างรีเซ็ต: คุณใช้ New Identity ไม่ใช่การเปลี่ยนวงจร
- ทางออกดูไม่เปลี่ยนหลังการเปลี่ยนวงจร: รีเลย์สามารถซ้ำได้อย่างชอบธรรม และตัวเฝ้าจะไม่ขยับเลย
จดการกระทำและอาการที่มันตั้งใจจะแก้ก่อนที่คุณจะเปลี่ยนอย่างอื่น การสลับสองครั้งติดกันทำให้ได้การเปรียบเทียบที่ไม่สามารถตีความได้ และการทำทั้งสองซ้ำในขณะที่เพียงชั้นเดียวทำงานผิดคือวิธีที่การตรวจห้านาทีกลายเป็นทั้งบ่าย