Tor – Sistema di blocco e contromisure

Il sistema è progettato per nascondere al provider gli indirizzi finali (di destinazione), consentendo l'accesso alle risorse di rete bloccate dal provider. Inoltre, il sistema nasconde l'indirizzo del mittente alla risorsa di destinazione, rendendo impossibile individuare o bloccare l'utente. Tuttavia, sia il fornitore che la risorsa target possono combattere Tor bloccandone i nodi pubblici. Discutiamo dei metodi per contrastare questo.

1. Utilizzo di nodi di ingresso non pubblici (nodi bridge)

Il flusso di informazioni dall'utente alla rete Tor è mascherato da traffico SSL crittografato (protocollo https), rendendolo indistinguibile. Tuttavia, il provider conosce l’indirizzo iniziale a cui vengono inviati i pacchetti – l’indirizzo del primo nodo della catena Tor. Poiché Tor è un sistema aperto, tutti gli indirizzi dei nodi pubblici sono noti e i provider in genere li mettono nella lista nera e li bloccano. Gli esperti di crittografia lo considerano addirittura un grave difetto del sistema. Per risolvere questo problema, gli sviluppatori hanno creato un sottoinsieme di nodi di ingresso non pubblici (nodi bridge). I loro indirizzi possono essere ottenuti solo manualmente e in piccole quantità.

A https://bridges.torproject.org, puoi trovare gli indirizzi di tre nodi bridge attivi (nel formato proxy_host:proxy_port, ad esempio, 188.40.112.195:443). Questo sito fornisce anche brevi istruzioni in inglese sulla realizzazione dei ponti.

Se questa pagina è bloccata dal tuo provider, puoi accedere agli indirizzi bridge tramite email inviando una richiesta a [email protected] con l'oggetto e la riga "get bridges" nel corpo dell'email.

Per impostare questi indirizzi nel tuo sistema, puoi utilizzare l'interfaccia grafica di Vidalia. Apri l'interfaccia, fai clic su "Impostazioni", quindi su "Rete". Seleziona la casella "Il mio provider blocca l'accesso alla rete Tor", inserisci l'indirizzo del primo nodo nel campo "aggiungi bridge" e premi il pulsante +. Segui gli stessi passaggi per gli altri nodi del bridge. Dopo aver impostato gli indirizzi, fai clic su "OK" e riavvia Tor.

2. Aggiunta di un proxy esterno alla fine della catena Tor.

Alcune risorse bloccano o limitano l'accesso ai visitatori che utilizzano Tor. Sfortunatamente, questo include Gmail, Wikipedia, Linux.org.ru, LiveJournal e molti altri. Per imporre tale blocco, viene compilato un elenco dei nodi di uscita pubblici di Tor e vengono implementate politiche per limitare o bloccare l'ingresso da questi nodi.

Un modo semplice per aggirare questo problema è aggiungere un server proxy esterno alla catena Tor. Esistono molti server proxy esterni online di questo tipo e sono facili da trovare. È importante che il server supporti la crittografia del traffico SSL (per un accesso https sicuro) e sia preferibilmente situato all'estero.

Dopo aver copiato l'indirizzo di tale server nel formato proxy_host:proxy_port (vedi sopra), trova il file di configurazione Polipo (un server proxy filtrante) e aggiungi la riga parentProxy=proxy_host:proxy_port alla fine, dove proxy_host:proxy_port è l'indirizzo della “delega esterna”. Quindi, riavvia Tor Browser.

Per verificare il canale anonimo, utilizzare i siti Web di analisi IP (come http://www.ip-adress.com/what_is_my_ip/ o https://fineproxy.org/ip-address/ ). L'indirizzo IP visualizzato deve corrispondere all'indirizzo del server proxy esterno.