Tor – Blokovací systém a protiopatření

Systém je navržen tak, aby skryl konečné (cílové) adresy před poskytovatelem a umožnil tak přístup k síťovým zdrojům blokovaným poskytovatelem. Systém navíc skrývá adresu odesílatele před cílovým zdrojem, takže není možné uživatele najít nebo zablokovat. Poskytovatel i cílový zdroj však mohou bojovat s Tor blokováním jeho veřejných uzlů. Pojďme diskutovat o metodách, jak tomu zabránit.

1. Použití neveřejných vstupních uzlů (uzlů mostu)

Tok informací od uživatele do sítě Tor je maskován jako šifrovaný provoz SSL (protokol https), díky čemuž je nerozeznatelný. Poskytovatel však zná počáteční adresu, kam jsou pakety odesílány – adresu prvního uzlu v řetězci Tor. Protože Tor je otevřený systém, jsou známy všechny adresy veřejných uzlů a poskytovatelé je obvykle zablokují a zablokují. Odborníci na kryptografii to dokonce považují za významnou chybu v systému. Aby se to vyřešilo, vývojáři vytvořili podmnožinu neveřejných vstupních uzlů (uzlů mostu). Jejich adresy lze získat pouze ručně a v malém množství.

Na https://bridges.torproject.org, můžete najít adresy tří aktivních uzlů mostu (ve formátu proxy_host:proxy_port, například 188.40.112.195:443). Tato stránka také poskytuje stručné pokyny v angličtině pro nastavení mostů.

Pokud je tato stránka blokována vaším poskytovatelem, můžete získat přístup k adresám mostu prostřednictvím e-mailu zasláním požadavku na adresu [email protected] s předmětem a řádkem „získat mosty“ v těle e-mailu.

K nastavení těchto adres ve vašem systému můžete použít grafické rozhraní Vidalia. Otevřete rozhraní, klikněte na „Nastavení“ a poté na „Síť“. Zaškrtněte políčko „Můj poskytovatel blokuje přístup k síti Tor“, do pole „přidat most“ zadejte adresu prvního uzlu a stiskněte tlačítko +. Postupujte podle stejných kroků pro ostatní uzly mostu. Po nastavení adres klikněte na „OK“ a restartujte Tor.

2. Přidání externího proxy na konec řetězce Tor.

Některé zdroje blokují nebo omezují přístup návštěvníkům pomocí Tor. Bohužel to zahrnuje Gmail, Wikipedii, Linux.org.ru, LiveJournal a mnoho dalších. K vynucení takového blokování je sestaven seznam veřejných výstupních uzlů Tor a jsou implementovány zásady pro omezení nebo blokování vstupu z těchto uzlů.

Jednoduchým způsobem, jak to obejít, je přidat externí proxy server do řetězce Tor. Existuje mnoho takových externích proxy serverů online a je snadné je najít. Je důležité, aby server podporoval šifrování provozu SSL (pro bezpečný přístup https) a pokud možno byl umístěn v zahraničí.

Po zkopírování adresy takového serveru ve formátu proxy_host:proxy_port (viz výše) najděte konfigurační soubor Polipo (filtrovací proxy server) a na konec přidejte řádek parentProxy=proxy_host:proxy_port, kde proxy_host:proxy_port je adresa „externího zmocněnce“. Poté restartujte prohlížeč Tor.

Chcete-li zkontrolovat anonymní kanál, použijte webové stránky analyzátoru IP (např http://www.ip-adress.com/what_is_my_ip/ nebo https://fineproxy.org/ip-address/ ). Zobrazená IP adresa by se měla shodovat s adresou externího proxy serveru.