VPN serverini almashtirish sizni do‘kondan chiqaradimi?
Yangi chiqish manzili kuki idishini bo‘shatmaydi. Avval tarmoq yo‘lini, tizimga kirgan sessiyani yoki saqlangan sayt ma’lumotlarini sinovdan o‘tkazayotganingizni aniqlang.
Do‘kon boshqa varaqda ochiq turganda VPN chiqishini almashtiring, savat odatda o‘sha yerda qoladi. Bu VPN nosozligi emas; brauzer aytilganini aynan bajarayapti. Kukini brauzer yuboradi va yangi tarmoq yo‘li brauzer saqlaydigan narsani o‘zgartirmaydi. «Sayt meni hali ham taniydi» degan gap ortida uch xil savol yashiringan va javob siz aslida qaysi savolni berayotganingizga bog‘liq.
Uch savol, bitta alomat
Birinchisi: sayt saqlangan kukini taniydimi? Ikkinchisi: har qanday alohida kukidan mustaqil saqlanadigan tizimga kirgan hisobni taniydimi? Uchinchisi: saqlangan holat o‘rniga brauzer yoki qurilma haqida biror narsani taniydimi? Har birining o‘z sinovi va o‘z chorasi bor.
| What you changed | What it actually tests |
|---|---|
| VPN exit address | Whether the site treats a different network origin differently |
| Cookie jar for one site | Whether a stored identifier was doing the recognition |
| Browser profile or account | Whether identity, rather than storage, links the visits |
Chalkashlikning ko‘p qismi birinchisini o‘zgartirib, ikkinchisi ergashadi deb kutishdan kelib chiqadi. Tarmoq manzili va brauzer ombori bir xil sahifa tasodifan ishlatadigan ikki alohida tizimdir.
Kuki aslida nima olib yuradi
RFC 6265da belgilangan HTTP holat boshqaruvi ataylab sodda: server qamrov bilan nom va qiymat o‘rnatadi, brauzer esa shu qamrovga mos so‘rovlar uchun ularni qaytaradi. Qiymat sessiya identifikatori, afzallik yoki server savat yozuviga bog‘laydigan noaniq token bo‘lishi mumkin. Mexanizmda hech qayerda mijoz manzili tilga olinmagan.
Aynan shu dizayn oddiy kirishlar va savatlar tarmoq o‘zgarishidan omon qolishining sababi va ayni paytda ular trekerlar uchun ham omon qolishining sababidir. Bir xil mexanizm ikkala maqsadga xizmat qiladi va ularni farqlamaydi. Protokolda mijoz manzili uchun maydon yo‘q, shuning uchun yangi chiqish bekor qiladigan narsa yo‘q. Kukini tarmoq kelib chiqishiga bog‘lamoqchi bo‘lgan sayt bu mantiqni o‘zi qo‘shishi kerak bo‘ladi.
Sayt kukini qaytarganda, server o‘sha qiymat ko‘rsatadigan yozuvni qidiradi. So‘rov bosib o‘tgan marshrutni o‘zgartirish bu qidiruvni o‘zgartirmaydi va xarid savati kuzatuvining to‘liq izohi shu.
Sinovingiz nimani o‘lchayotganini aniqlang
Biror narsani o‘zgartirishdan oldin boshlang‘ich holatni yozib qo‘ying: qaysi brauzer profili, qaysi hisob, qaysi sayt ma’lumotlari, qaysi tarmoq yo‘li. So‘ng ulardan aynan bittasini o‘zgartirib kuzating. Chiqish manzili va brauzer profilini bir vaqtda o‘zgartiruvchi sinov ikkalasi haqida ham hech narsani isbotlamaydi.
curl -sS -c /tmp/jar.txt -b /tmp/jar.txt -o /dev/null -w '%{http_code}\n' https://shop.example/cart
curl -sS -c /tmp/jar.txt -b /tmp/jar.txt -o /dev/null -w '%{http_code}\n' --interface 198.51.100.44 https://shop.example/cartIkkala buyruq ham bir xil kuki faylini qayta ishlatadi, ikkinchisi esa xost ruxsat bergan joyda boshqa mahalliy manba manzilini majburan qo‘llaydi. Savat javobi ikkala holatda ham bir xil, chunki server hech qachon boshqa mijoz identitetini ko‘rmagan, faqat boshqa yo‘lni ko‘rgan. Takrorlash mumkin bo‘lgan bitta so‘rov juftligidagi mexanizm shu.
Agar maqsad sayt sizni saqlangan holatsiz taniydimi-yo‘qmi ko‘rish bo‘lsa, o‘sha sayt ma’lumotlarini tozalang va takrorlang. Agar u hali ham tanisa, keyingi gumondorlar kuki emas, tizimga kirgan hisob, siz ergashgan havola yoki brauzer xususiyatlaridir.
Tarmoqni emas, to‘g‘ri holatni tozalang
Bitta sayt omborini olib tashlash brauzerning o‘z boshqaruviga tegishli va ko‘pincha nojo‘ya ta’sir sifatida sizni tizimdan chiqaradi yoki sozlamalarni tiklaydi. U hisobni yoki xizmat allaqachon saqlab turgan yozuvlarni o‘chirmaydi; ularga xizmatning o‘z jarayoni kerak.
Saytlararo cheklovlar muammoning boshqa qismini hal qiladi. Brauzerlar ichki o‘rnatilgan xizmatlar saytlar orasida bo‘lishishi mumkin bo‘lgan omborni bloklashi yoki bo‘lishi mumkin, birinchi tomon kirishi esa ishlashda davom etadi. Shuning uchun muvaffaqiyatli kirish saytlararo kuzatuv ishlayotganining dalili emas.
Maxfiy oynalar odamlar kutganidan torroq qamrovga ega yana bir vosita. Saytlar sessiya davomida hali ham kuki o‘rnatishi mumkin va kirish hali ham hisobni aniqlaydi. Vaqtinchalik holatni tashlab yuboradigan narsa maxfiy sessiyaning tugashi, ya’ni bitta varaq emas, har bir maxfiy oynani yopish demakdir.
Nihoyat, barmoq izi orqali aniqlashni birinchi izoh emas, ehtimol sifatida qabul qiling. Qurilma va brauzer xususiyatlari hech qanday saqlangan kukisiz tashriflarni bog‘lashi mumkin va omborni tozalash ularga tegmaydi. Avval oddiy sabablarni tekshiring, so‘ng tekshiruvni kengaytiring va keyingi taqqoslash mazmunli bo‘lishi uchun qaysi holatni o‘zgartirganingizni yozib qo‘ying.