Tor – Sistema de bloqueo y contramedidas

El sistema está diseñado para ocultar las direcciones finales (de destino) del proveedor, permitiendo el acceso a los recursos de la red bloqueados por el proveedor. Además, el sistema oculta la dirección del remitente al recurso de destino, lo que hace imposible localizar o bloquear al usuario. Sin embargo, tanto el proveedor como el recurso objetivo pueden combatir Tor bloqueando sus nodos públicos. Analicemos métodos para contrarrestar esto.

1. Uso de nodos de entrada privados (nodos puente)

El flujo de información del usuario a la red Tor se disfraza como tráfico SSL cifrado (protocolo https), lo que lo hace indistinguible. Sin embargo, el proveedor conoce la dirección inicial a la que se envían los paquetes: la dirección del primer nodo de la cadena Tor. Como Tor es un sistema abierto, se conocen todas las direcciones de los nodos públicos y los proveedores suelen incluirlos en listas negras y bloquearlos. Los expertos en criptografía incluso consideran que esto es un defecto importante del sistema. Para solucionar esto, los desarrolladores crearon un subconjunto de nodos de entrada no públicos (nodos puente). Sus direcciones sólo se pueden obtener manualmente y en pequeñas cantidades.

En https://bridges.torproject.org, puede encontrar las direcciones de tres nodos de puente activos (en el formato proxy_host:proxy_port, por ejemplo, 188.40.112.195:443). Este sitio también proporciona breves instrucciones en inglés sobre cómo instalar puentes.

Si su proveedor bloquea esta página, puede acceder a las direcciones puente por correo electrónico enviando una solicitud a [email protected] con el asunto y la línea "obtener puentes" en el cuerpo del correo electrónico.

Para configurar estas direcciones en su sistema, puede utilizar la interfaz gráfica de Vidalia. Abra la interfaz, haga clic en "Configuración" y luego en "Red". Marque la casilla "Mi proveedor bloquea el acceso a la red Tor", ingrese la dirección del primer nodo en el campo "agregar puente" y presione el botón +. Siga los mismos pasos para los otros nodos del puente. Después de configurar las direcciones, haga clic en "Aceptar" y reinicie Tor.

2. Agregar un proxy externo al final de la cadena Tor.

Algunos recursos bloquean o restringen el acceso a los visitantes que utilizan Tor. Desafortunadamente, esto incluye Gmail, Wikipedia, Linux.org.ru, LiveJournal y muchos otros. Para hacer cumplir dicho bloqueo, se compila una lista de nodos de salida públicos de Tor y se implementan políticas para restringir o bloquear la entrada desde estos nodos.

Una forma sencilla de evitar esto es agregar un servidor proxy externo a la cadena Tor. Hay muchos servidores proxy externos de este tipo en línea y son fáciles de encontrar. Es importante que el servidor admita cifrado de tráfico SSL (para un acceso https seguro) y esté ubicado preferiblemente en el extranjero.

Después de copiar la dirección de dicho servidor en el formato proxy_host:proxy_port (ver arriba), busque el archivo de configuración de Polipo (un servidor proxy de filtrado) y agregue la línea parentProxy=proxy_host:proxy_port al final, donde proxy_host:proxy_port es la dirección del “representante externo”. Luego, reinicie el navegador Tor.

Para comprobar el canal anónimo, utilice sitios web de analizadores de IP (como http://www.ip-adress.com/what_is_my_ip/ o https://fineproxy.org/ip-address/ ). La dirección IP mostrada debe coincidir con la dirección del servidor proxy externo.