Yangi Tor sxemasi va VPN serverini almashtirish: aslida nima o'zgaradi
Sxemani o'zgartirish Tor yo'lini ko'chiradi, serverni almashtirish esa tunnel oxirini ko'chiradi. Qaysi biri sayt ko'radigan manzilni o'zgartirishi tartibga bog'liq.
Tor sxemasini o'zgartirish ham, VPN serverini almashtirish ham yangi yo'l olgandek tuyuladi, lekin ularni bir xil tugma deb hisoblasangiz, turli joylarda buziladi. Biri Tor mijozidan sayt uchun boshqa yo'l qurishni so'raydi, ikkinchisi VPN mijozidan boshqa oxirgi nuqtaga ulanishni so'raydi. Ikkalasi ham qayta o'rnatish emas va sayt oxir-oqibat ko'radigan manzil bu ikkisidan qaysi biri maqsadga yaqinroq turishiga bog'liq. Qaysi boshqaruvni ishlatishni va keyin nimani tekshirishni shunday hal qilaman.
Ikki xil qatlamda ikki amal
Tor — ustki qatlam. Mijozingiz qo'riqchi relay, o'rta relay va chiqish relayini tanlaydi, so'ng TCP oqimlarini shu sxema orqali olib boradi; maqsad chiqishni ko'radi, boshqa hech narsani emas. Sxemani o'zgartirish — bu Tor ichida qaysi relaylar oqimni olib borishi haqidagi qaror.
VPN — ostidagi tunnel. Mijoz oxirgi nuqtani tanlaydi, trafikni tashqi qatlamga o'raydi va keyin keladigan hamma narsa oxirgi nuqta manzilini ko'radi. Serverni almashtirish — tashqi yo'l qayerda tugashi haqidagi qaror.
Qatlamlar mustaqil bo'lgani uchun bir amal ulanishning narigi uchida ko'rinmas bo'lishi mumkin. Aynan shu assimetriya bu ikki boshqaruv atrofidagi chalkashlikning ko'p qismini tushuntiradi.
New Tor Circuit for this Site nima qiladi
New Tor Circuit for this Site sayt ma'lumoti panelida Tor shu sayt uchun olib borayotgan oqimlarni yopadi va keyingi so'rov uchun yangi sxema quradi. Varaqlar, cookie fayllar, kirishlar va sessiyaning qolgan qismi o'z joyida qoladi va maqsad ham shu: sessiyani saqlab qolasiz, yo'lni o'zgartirasiz.
Shu uni tor doiradagi nosozlik uchun to'g'ri vosita qiladi: maqsad bloklaydigan chiqish relayi, chiqishni kuzatadigan captcha aylanasi yoki boshqa barcha saytlar yaxshi bo'lganda qotib qoladigan bitta sayt. Xuddi shu paneldagi sxema ko'rinishi uchta relayni sanab beradi, shuning uchun chiqish haqiqatan o'zgarganini taxmin qilish o'rniga tasdiqlashingiz mumkin.
Qo'riqchini kuzating. Tor kichik kirish qo'riqchilari to'plamini saqlaydi va sxemani o'zgartirish odatda o'sha qo'riqchini qayta ishlatadi, shuning uchun tarmoqdagi birinchi sakrash qimirlamaydi. New Identity — kattaroq qayta o'rnatish: u yangi sxema qurishdan oldin varaqlarni yopadi va ko'rish holatini tozalaydi, identifikatsiya boshqaruvi esa alohida hujjatlashtirilgan biron sababga ko'ra: bu boshqa narxga ega boshqa amal.
VPN serverini almashtirish nima qiladi
Mijoz tunnelni buzadi va boshqa oxirgi nuqtaga ulanadi. Tunnel tashqarisidagi keyingi sakrash, xoh u Tor qo'riqchisi, xoh maqsadning o'zi bo'lsin, boshqa manba manzilini ko'radi. Tunnel ichidagi ulanishlar uziladi va qaytadan o'rnatilishi kerak, shuning uchun sahifalar toza qayta yuklanish o'rniga vaqti tugaguncha osilib qolishi mumkin.
Tunnel ustida hech narsa qayta yozilmaydi, lekin buzilish ko'rinmas emas. VPN oldinda bo'lgan sozlamada chiqishni hanuz Tor tanlaydi, ammo tunnelni tashlash Tor qo'riqchisiga ushlab turgan TCP ulanishlarini o'ldiradi, shuning uchun Tor o'sha sxemalarni buzadi va yangilarini quradi, chiqishni qaytadan tanlaydi. Shu sababli sayt almashtirishdan keyin boshqa chiqish manzilini ko'rishi mumkin, garchi almashtirishning o'zi hech qachon uni tanlamagan bo'lsa ham. Almashtirish qo'riqchi ko'radigan manzilni hal qiladi; chiqishni qaytadan tanlaydigan narsa esa qayta qurilgan sxema. Agar siz faqat Tor oldinda bo'lganda sayt ko'radigan narsani o'zgartirish uchun serverlarni almashtirgan bo'lsangiz, sayt hech qachon bevosita kuzatmaydigan qatlamni ko'chirdingiz va sayt sezgan har qanday o'zgarish almashtirishdan emas, qayta qurishdan keldi.
Almashtirish faqat mijozga tegishli yo'lga ham ta'sir qiladi. Ochiq ulanishni qayta ishlatayotgan brauzer qayta ulanmaguncha eski yo'lda qotib qolgandek ko'rinishi mumkin, keshdagi DNS javobi esa boshqa odatiy to'siqdir. Avval qayta yuklang, keyin baholang.
Tartib maqsad nimani ko'rishini hal qiladi
Ikki tartib ikki xil savolga javob beradi. VPN Tor oldida bo'lganda, qo'riqchi va relaylar VPN oxirgi nuqtasini ko'radi, maqsad esa Tor chiqishini. Tor VPN oldida bo'lganda, maqsad VPN oxirgi nuqtasini ko'radi, chunki tunnel trafik eng oxirida o'tadigan narsadir.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Demak, IP tekshiruvi maqsad ko'rgan narsani xabar qiladi, uni olib borgan yo'lni emas. Bir sozlamada chiqishni, boshqasida VPNni ko'rsatuvchi xizmat to'g'ri ish tutmoqda, ma'lumotni oqizmayapti.
Ikkala amal ham qilmaydigan narsa
Ikkalasi ham hisob identifikatorini o'chirmaydi. Kirilgan sessiya — bu cookie va server tomonidagi yozuv, yo'lni o'zgartirish esa ikkalasiga ham tegmaydi. Barqaror brauzer profili, bir xil kirish va bir xil barmoq izi ikkala amaldan keyin ham saqlanadi.
Ikkalasi ham dalil emas. Sayt so'rov davomida kuzatgan manzilni xabar qiladi; u sizning relay yo'lingizni yoki VPNngiz o'n daqiqa oldin uzilganini xabar qila olmaydi. Agar sizga shu vaqt chizig'i kerak bo'lsa, uni o'sha paytda yozib qo'ying, chunki keyinchalik narigi uchdan uni tiklab bo'lmaydi.
Boshqaruvni belgi bilan moslang
Qaysi tugma chuqurroq ko'rinishidan emas, nima muvaffaqiyatsiz bo'lganidan boshlang:
- Bitta sayt sizni bloklaydi, captcha aylanib turadi yoki bitta sayt sekin: o'sha sayt uchun yangi sxema.
- Faqat VPN bo'lgan sozlama boshqa ko'rinadigan manzilga muhtoj: serverni almashtiring.
- Chiqishni kutgan edingiz, ammo sayt VPNngizni xabar qilyapti: tartibni tekshiring, Tor tunnel orqasida.
- Varaqlar yopildi va hamma narsa qayta o'rnatildi: siz New Identity ishlatdingiz, sxema o'zgarishini emas.
- Sxema o'zgarishidan keyin chiqish o'zgarmagandek ko'rinadi: relaylar qonuniy ravishda takrorlanishi mumkin, qo'riqchi esa umuman qimirlamaydi.
Boshqa narsani o'zgartirishdan oldin amalni va u tuzatishi kerak bo'lgan belgini yozib qo'ying. Ketma-ket ikki almashtirish talqin qilib bo'lmaydigan taqqoslash hosil qiladi va faqat bitta qatlam noto'g'ri ishlayotganda ikkalasini takrorlash besh daqiqalik tekshiruvning butun bir tushlikdan keyingi vaqtga aylanish yo'lidir.