Yeni Tor Devresi ile VPN Sunucusu Değiştirmek: Gerçekte Ne Değişir
Devre değişikliği Tor yolunu taşır, sunucu değişikliği ise tünelin uç noktasını taşır. Hangisinin bir sitenin gördüğü adresi değiştirdiği sıralamaya bağlıdır.
Tor devresini değiştirmek ile VPN sunucusunu değiştirmek, ikisi de yeni bir yol edinmek gibi hissettirir, ama onları aynı düğme sanınca farklı yerlerde kırılırlar. Biri Tor istemcisinden bir site için farklı bir yol kurmasını ister, diğeri VPN istemcisinden başka bir uç noktaya bağlanmasını ister. İkisi de sıfırlama değildir ve bir web sitesinin sonunda gördüğü adres, bu ikisinden hangisinin hedefe daha yakın durduğuna bağlıdır. Hangi kontrolü kullanacağıma ve sonrasında neyi denetleyeceğime şöyle karar veriyorum.
İki farklı katmanda iki işlem
Tor bir üst katmandır. İstemciniz bir koruma rölesi, bir orta röle ve bir çıkış rölesi seçer, sonra TCP akışlarını bu devre üzerinden taşır; hedef çıkışı görür, başka bir şey görmez. Devre değişikliği, hangi rölelerin bir akışı taşıyacağına dair Tor'un içinde verilen bir karardır.
VPN alttaki bir tüneldir. İstemci bir uç nokta seçer, trafiği bir dış katmana sarar ve sonrasında ne gelirse o uç noktanın adresini görür. Sunucu değişikliği, dış yolun nerede bittiğine dair bir karardır.
Katmanlar bağımsız olduğu için bir işlem bağlantının diğer ucunda görünmez kalabilir. Bu asimetri, bu iki kontrol etrafındaki karışıklığın çoğunu açıklar.
New Tor Circuit for this Site ne yapar
New Tor Circuit for this Site, site bilgileri panelinde, Tor'un o site için taşıdığı akışları kapatır ve bir sonraki istek için yeni bir devre kurar. Sekmeler, çerezler, oturum açmalar ve oturumun geri kalanı tam olarak oldukları yerde kalır ve amaç budur: oturumu korur, yolu değiştirirsiniz.
Bu onu dar bir arıza için doğru araç yapar: hedefin engellediği bir çıkış rölesi, çıkışı izleyen bir captcha döngüsü ya da diğer tüm siteler iyiyken takılan tek bir site. Aynı paneldeki devre görünümü üç röleyi listeler, böylece çıkışın gerçekten değiştiğini varsaymak yerine doğrulayabilirsiniz.
Korumayı izleyin. Tor küçük bir giriş koruma kümesi tutar ve devre değişikliği normalde aynı korumayı yeniden kullanır, bu yüzden ağdaki ilk sıçrama yer değiştirmez. New Identity daha büyük sıfırlamadır: yeni bir devre kurmadan önce sekmeleri kapatır ve tarama durumunu temizler, kimlik kontrolleri ayrıca belgelenmiştir çünkü bu, farklı maliyeti olan farklı bir işlemdir.
VPN sunucusu değiştirmek ne yapar
İstemci tüneli yıkar ve başka bir uç noktaya bağlanır. Tünelin dışındaki sonraki sıçrama, ister Tor koruması ister hedefin kendisi olsun, farklı bir kaynak adresi görür. Tünelin içindeki bağlantılar kopar ve yeniden kurulması gerekir, bu yüzden sayfalar temiz bir şekilde yenilenmek yerine zaman aşımına uğrayana kadar asılı kalabilir.
Tünelin üstünde hiçbir şey yeniden yazılmaz, ama yıkım görünmez değildir. VPN'in önde olduğu bir kurulumda çıkışı hâlâ Tor seçer, ancak tüneli düşürmek Tor'un korumasına tuttuğu TCP bağlantılarını öldürür, bu yüzden Tor o devreleri yıkar ve yeni olanlar kurar, çıkışı yeniden seçer. Bu nedenle site, değişiklikten sonra farklı bir çıkış adresi görebilir, gerçi değişikliğin kendisi hiçbir zaman bir tane seçmemiştir. Değişikliğin karar verdiği şey, korumanın gördüğü adrestir, çıkışı yeniden seçen şey ise yeniden kurulan devredir. Tor öndeyken bir sitenin gördüğünü değiştirmek için sunucuları yalnızca değiştirdiyseniz, sitenin hiçbir zaman doğrudan gözlemlemediği bir katmanı hareket ettirdiniz ve sitenin fark ettiği her değişiklik, değişiklikten değil yeniden kurmadan geldi.
Değişiklik ayrıca yalnızca istemcinin sahip olduğu yolu etkiler. Açık bir bağlantıyı yeniden kullanan tarayıcı, yeniden bağlanana kadar eski yola takılmış görünebilir ve önbelleğe alınmış bir DNS yanıtı diğer olağan engeldir. Önce yeniden yükleyin, sonra değerlendirin.
Sıralama, hedefin ne gördüğüne karar verir
İki sıralama farklı soruları yanıtlar. VPN Tor'un önündeyken, koruma ve röleler VPN uç noktasını görürken hedef Tor çıkışını görür. Tor VPN'in önündeyken, hedef VPN uç noktasını görür, çünkü tünel trafiğin en son geçtiği şeydir.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Yani bir IP sorgusu hedefin gördüğünü bildirir, onu taşıyan yolu değil. Bir kurulumda çıkışı, diğerinde VPN'i gösteren bir hizmet doğru davranıyordur, veri sızdırmıyordur.
İki işlemin de yapmadığı şey
İkisi de bir hesabın kimliğini silmez. Oturum açılmış bir oturum, bir çerez ile sunucu tarafındaki bir kayıttan oluşur ve yol değişikliği ikisine de dokunmaz. Kararlı bir tarayıcı profili, aynı oturum açma ve aynı parmak izi her iki eylemi de atlatır.
İkisi de kanıt değildir. Bir web sitesi istek sırasında gözlemlediği bir adresi bildirir; röle yolunuzu ya da VPN'inizin on dakika önce düşüp düşmediğini bildiremez. O zaman çizelgesine ihtiyacınız varsa, o anda yazın, çünkü sonradan diğer uçtan yeniden kurulamaz.
Kontrolü belirtiyle eşleştirin
Hangi düğmenin daha titiz göründüğüyle değil, neyin başarısız olduğuyla başlayın:
- Tek bir site sizi engelliyor, captcha döngüye giriyor ya da tek bir site yavaş: o site için yeni devre.
- Yalnızca VPN'li bir kurulum farklı bir görünür adres gerektiriyor: sunucuyu değiştirin.
- Bir çıkış bekliyordunuz ama site VPN'inizi bildiriyor: sıralamayı denetleyin, Tor tünelin arkasında.
- Sekmeler kapandı ve her şey sıfırlandı: New Identity kullandınız, devre değişikliği değil.
- Devre değişikliğinden sonra çıkış değişmemiş görünüyor: röleler meşru olarak yinelenebilir ve koruma hiç hareket etmez.
Başka bir şeyi değiştirmeden önce eylemi ve düzeltmesi gereken belirtiyi yazın. Üst üste iki değişiklik, yorumlanamayan bir karşılaştırma üretir ve yalnızca bir katman kötü davranırken ikisini birden yinelemek, beş dakikalık bir denetimin bütün bir öğleden sonraya dönüşme biçimidir.