Tor – نظام الحظر والتدابير المضادة

تم تصميم النظام لإخفاء العناوين النهائية (الهدف) عن الموفر، مما يسمح بالوصول إلى موارد الشبكة المحظورة من قبل الموفر. بالإضافة إلى ذلك، يقوم النظام بإخفاء عنوان المرسل عن المورد المستهدف، مما يجعل من المستحيل تحديد موقع المستخدم أو حظره. ومع ذلك، يمكن لكل من المزود والمورد المستهدف مكافحة Tor عن طريق حظر العقد العامة الخاصة به. دعونا نناقش طرق مواجهة هذا.

1. استخدام عقد الدخول غير العامة (عقد الجسر)

يتم إخفاء تدفق المعلومات من المستخدم إلى شبكة Tor على هيئة حركة مرور SSL مشفرة (بروتوكول https)، مما يجعل من الصعب تمييزها. ومع ذلك، يعرف الموفر العنوان الأولي الذي يتم إرسال الحزم إليه – عنوان العقدة الأولى في سلسلة Tor. نظرًا لأن Tor نظام مفتوح، فإن جميع عناوين العقد العامة معروفة، وعادةً ما يقوم مقدمو الخدمة بإدراجها في القائمة السوداء وحظرها. حتى أن خبراء التشفير يعتبرون هذا عيبًا كبيرًا في النظام. ولمعالجة هذه المشكلة، أنشأ المطورون مجموعة فرعية من عقد الإدخال غير العامة (عقد الجسر). لا يمكن الحصول على عناوينهم إلا يدويًا وبكميات صغيرة.

في https://bridges.torproject.org، يمكنك العثور على عناوين ثلاث نقاط توصيل نشطة (بتنسيق proxy_host:proxy_port، على سبيل المثال، 188.40.112.195:443). يوفر هذا الموقع أيضًا تعليمات مختصرة باللغة الإنجليزية حول إنشاء الجسور.

إذا تم حظر هذه الصفحة من قبل مزود الخدمة الخاص بك، فيمكنك الوصول إلى عناوين الجسر عبر البريد الإلكتروني عن طريق إرسال طلب إلى [email protected] مع الموضوع والسطر "الحصول على الجسور" في نص البريد الإلكتروني.

لإعداد هذه العناوين في نظامك، يمكنك استخدام واجهة Vidalia الرسومية. افتح الواجهة، وانقر على "الإعدادات"، ثم "الشبكة". حدد المربع "يمنع مزود الخدمة الخاص بي الوصول إلى شبكة Tor"، وأدخل عنوان العقدة الأولى في حقل "إضافة جسر"، ثم اضغط على الزر +. اتبع نفس الخطوات لعقد الجسر الأخرى. بعد ضبط العناوين، انقر فوق "موافق" وأعد تشغيل Tor.

2. إضافة وكيل خارجي في نهاية سلسلة Tor.

تمنع بعض الموارد أو تقيد الوصول إلى الزوار الذين يستخدمون Tor. ولسوء الحظ، يتضمن ذلك Gmail، وWikipedia، وLinux.org.ru، وLiveJournal، وغيرها الكثير. لفرض مثل هذا الحظر، يتم تجميع قائمة بعقد الخروج العامة لـ Tor، ويتم تنفيذ سياسات تقييد أو حظر الدخول من هذه العقد.

إحدى الطرق البسيطة لتجاوز ذلك هي إضافة خادم وكيل خارجي إلى سلسلة Tor. هناك العديد من خوادم الوكيل الخارجية عبر الإنترنت، ومن السهل العثور عليها. من المهم أن يدعم الخادم تشفير حركة مرور SSL (للوصول الآمن عبر https) ويفضل أن يكون موجودًا في الخارج.

بعد نسخ عنوان هذا الخادم بالتنسيق proxy_host:proxy_port (انظر أعلاه)، ابحث عن ملف تكوين Polipo (خادم وكيل للتصفية) وأضف السطرparentProxy=proxy_host:proxy_port في النهاية، حيث proxy_host:proxy_port هو العنوان من "الوكيل الخارجي". ثم أعد تشغيل متصفح Tor.

للتحقق من القناة المجهولة، استخدم مواقع ويب محلل IP (مثل http://www.ip-adress.com/what_is_my_ip/ أو https://fineproxy.org/ip-address/ ). يجب أن يتطابق عنوان IP المعروض مع عنوان الخادم الوكيل الخارجي.