Bagong Tor Circuit kumpara sa Pagpalit ng VPN Server: Ano Talaga ang Nagbabago
Ang pagpalit ng circuit ay naglilipat ng landas ng Tor, samantalang ang pagpalit ng server ay naglilipat ng dulo ng tunnel. Alin sa dalawa ang nagbabago sa address na nakikita ng isang site ay nakadepende sa pagkakasunod-sunod.
Ang pagpalit ng circuit ng Tor at ang pagpalit ng server ng VPN ay parehong nararamdaman na parang pagkakaroon ng bagong ruta, ngunit nabibigo sila sa magkaibang lugar kapag itinuturing mo silang isang pindutan. Ang isa ay humihiling sa kliyente ng Tor na bumuo ng ibang landas para sa isang site, ang isa pa ay humihiling sa kliyente ng VPN na kumonekta sa ibang dulo. Wala sa kanila ang isang reset, at ang address na sa huli ay nakikita ng isang website ay nakadepende sa kung alin sa dalawa ang mas malapit sa destinasyon. Ganito ako nagpapasya kung aling kontrol ang gagamitin, at ano ang sinusuri ko pagkatapos.
Dalawang operasyon sa dalawang magkaibang layer
Ang Tor ay isang overlay. Pinipili ng iyong kliyente ang isang guard relay, isang middle relay at isang exit relay, pagkatapos ay dinadala ang mga TCP stream sa circuit na iyon; nakikita ng destinasyon ang exit at wala nang iba. Ang pagpalit ng circuit ay isang pasyang ginagawa sa loob ng Tor tungkol sa kung aling mga relay ang nagdadala ng stream.
Ang VPN ay isang tunnel sa ilalim. Pinipili ng kliyente ang isang dulo, binabalot ang trapiko sa isang panlabas na layer, at lahat ng sumusunod ay nakikita ang address ng dulo. Ang pagpalit ng server ay isang pasya tungkol sa kung saan nagtatapos ang panlabas na landas.
Dahil independyente ang mga layer, ang isang operasyon ay maaaring hindi makita sa kabilang dulo ng koneksyon. Ang asimetriyang iyon ang nagpapaliwanag sa karamihan ng kalituhan sa dalawang kontrol na ito.
Ano ang ginagawa ng New Tor Circuit for this Site
Ang New Tor Circuit for this Site sa panel ng impormasyon ng site ay nagsasara ng mga stream na dinadala ng Tor para sa site na iyon at bumubuo ng bagong circuit para sa susunod na kahilingan. Nananatili nang eksakto sa dati ang mga tab, cookie, pag-login at ang natitirang bahagi ng sesyon, at iyon ang punto: pinapanatili mo ang sesyon at binabago ang landas.
Iyon ang gumagawa nitong tamang kasangkapan para sa makitid na pagkasira: isang exit relay na hinaharangan ng destinasyon, isang paikot-ikot na captcha na sumusunod sa exit, o isang site na natigil habang maayos ang lahat ng iba. Ang display ng circuit sa parehong panel ay naglilista ng tatlong relay, kaya matitiyak mong tunay na nagbago ang exit sa halip na ipagpalagay ito.
Pagmasdan ang guard. Nagtatago ang Tor ng maliit na set ng entry guard, at ang pagpalit ng circuit ay karaniwang gumagamit muli ng parehong guard, kaya hindi gumagalaw ang unang hakbang sa network. Ang New Identity ang mas malaking reset: nagsasara ito ng mga tab at nililinis ang estado ng pagba-browse bago bumuo ng bagong circuit, at ang mga kontrol ng pagkakakilanlan ay dokumentado nang hiwalay sa isang dahilan: ibang operasyon ito na may ibang gastos.
Ano ang ginagawa ng pagpalit ng server ng VPN
Hinihimay ng kliyente ang tunnel at kumokonekta sa ibang dulo. Ang susunod na hakbang sa labas ng tunnel, maging ito ay guard ng Tor o ang destinasyon mismo, ay nakikita ang ibang address ng pinagmulan. Nasira ang mga koneksyon sa loob ng tunnel at kailangang itayong muli, kaya maaaring mag-hang ang mga pahina hanggang ma-time out sa halip na maayos na mag-load muli.
Walang muling isinusulat sa itaas ng tunnel, ngunit hindi hindi nakikita ang paghimay. Sa isang setup na VPN muna, pinipili pa rin ng Tor ang exit, ngunit ang pagbagsak ng tunnel ay pumapatay sa mga TCP na koneksyong hawak ng Tor sa guard nito, kaya hinihimay ng Tor ang mga circuit na iyon at bumubuo ng bago, na muling pumipili ng exit. Maaaring makakita ang site ng ibang address ng exit pagkatapos ng pagpalit, kahit hindi kailanman pumili ng isa ang pagpalit mismo. Ang pinapasya ng pagpalit ay ang address na nakikita ng guard, samantalang ang muling itinayong circuit ang muling pumipili ng exit. Kung nagpalit ka ng server para lang baguhin ang nakikita ng isang site habang nasa unahan ang Tor, ginagalaw mo ang layer na hindi direktang namamasdan ng site, at anumang pagbabagong napansin ng site ay nagmula sa muling pagtatayo, hindi sa pagpalit.
Ang pagpalit ay nakakaapekto rin sa rutang hawak ng kliyente. Ang browser na gumagamit muli ng bukas na koneksyon ay maaaring magmukhang natigil sa lumang landas hanggang muling kumonekta, at ang naka-cache na sagot ng DNS ang isa pang karaniwang hadlang. I-reload muna, pagkatapos humatol.
Ang pagkakasunod-sunod ang nagpapasya kung ano ang nakikita ng destinasyon
Ang dalawang pagkakasunod-sunod ay sumasagot sa magkaibang tanong. Kapag ang VPN ay nasa unahan ng Tor, nakikita ng guard at ng mga relay ang dulo ng VPN samantalang nakikita ng destinasyon ang exit ng Tor. Kapag ang Tor ay nasa unahan ng VPN, nakikita ng destinasyon ang dulo ng VPN, dahil ang tunnel ang huling dinaraanan ng trapiko.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Kaya ang pagtingin sa IP ay nag-uulat ng nakita ng destinasyon, hindi ng landas na nagdala nito. Ang serbisyong nagpapakita ng exit sa isang setup at ng VPN sa isa pa ay kumikilos nang tama, hindi naglalabas ng datos.
Ano ang hindi ginagawa ng alinman sa dalawa
Wala sa kanila ang nagbubura ng pagkakakilanlan ng isang account. Ang naka-log in na sesyon ay isang cookie at isang rekord sa panig ng server, at walang tinatamaan ang pagpalit ng landas sa alinman sa mga iyon. Ang matatag na profile ng browser, ang parehong pag-login at ang parehong fingerprint ay nananatili pagkatapos ng dalawang aksyon.
Wala rin sa kanila ang ebidensya. Nag-uulat ang isang website ng address na naobserbahan nito sa isang kahilingan; hindi nito maiuulat ang landas ng iyong mga relay o kung nag-drop ang iyong VPN sampung minuto ang nakalipas. Kung kailangan mo ng timeline na iyon, isulat ito sa oras na iyon, dahil hindi ito maaaring muling buuin mula sa kabilang dulo pagkatapos.
Itugma ang kontrol sa sintomas
Magsimula sa kung ano ang nabigo, hindi sa kung aling pindutan ang mukhang mas masusing:
- Hinaharangan ka ng isang site, umiikot ang captcha, o mabagal ang isang site: bagong circuit para sa site na iyon.
- Kailangan ng setup na VPN lang ng ibang nakikitang address: palitan ang server.
- Inaasahan mo ang exit ngunit iniuulat ng site ang iyong VPN: suriin ang pagkakasunod-sunod, nasa likod ng tunnel ang Tor.
- Nagsara ang mga tab at nareset ang lahat: ginamit mo ang New Identity, hindi ang pagpalit ng circuit.
- Mukhang hindi nagbago ang exit pagkatapos ng pagpalit ng circuit: maaaring lehitimong umulit ang mga relay, at hindi talaga gagalaw ang guard.
Isulat ang aksyon at ang sintomas na dapat nitong ayusin bago ka magbago ng iba pa. Ang dalawang pagpalit nang sunod-sunod ay gumagawa ng paghahambing na hindi maipapaliwanag, at ang pag-uulit ng dalawa habang isang layer lang ang mali ay kung paano nagiging buong hapon ang isang limang minutong pagsusuri.