Tor – Sistem Penyekatan dan Tindakan Balas

Sistem ini direka bentuk untuk menyembunyikan alamat (sasaran) akhir daripada pembekal, membenarkan akses kepada sumber rangkaian yang disekat oleh pembekal. Selain itu, sistem menyembunyikan alamat pengirim daripada sumber sasaran, menjadikannya mustahil untuk mengesan atau menyekat pengguna. Walau bagaimanapun, kedua-dua pembekal dan sumber sasaran boleh memerangi Tor dengan menyekat nod awamnya. Mari kita bincangkan kaedah untuk mengatasinya.

1. Menggunakan Nod Kemasukan Bukan Awam (Nod Jambatan)

Aliran maklumat daripada pengguna ke rangkaian Tor menyamar sebagai trafik SSL yang disulitkan (protokol https), menjadikannya tidak dapat dibezakan. Walau bagaimanapun, pembekal mengetahui alamat awal tempat paket dihantar - alamat nod pertama dalam rantai Tor. Memandangkan Tor ialah sistem terbuka, semua alamat nod awam diketahui, dan pembekal biasanya menyenaraihitamkan dan menyekatnya. Pakar kriptografi malah menganggap ini sebagai kecacatan yang ketara dalam sistem. Untuk menangani perkara ini, pembangun mencipta subset nod kemasukan bukan awam (nod jambatan). Alamat mereka hanya boleh diperoleh secara manual dan dalam kuantiti yang kecil.

Pada https://bridges.torproject.org, anda boleh mencari alamat tiga nod jambatan aktif (dalam format proxy_host:proxy_port, sebagai contoh, 188.40.112.195:443). Laman web ini juga menyediakan arahan ringkas dalam bahasa Inggeris tentang penyediaan jambatan.

Jika halaman ini disekat oleh pembekal anda, anda boleh mengakses alamat jambatan melalui e-mel dengan menghantar permintaan kepada [email protected] dengan subjek dan baris 'dapatkan jambatan' dalam badan e-mel.

Untuk menyediakan alamat ini dalam sistem anda, anda boleh menggunakan antara muka grafik Vidalia. Buka antara muka, klik "Tetapan," kemudian "Rangkaian." Tandai kotak "Pembekal saya menyekat akses kepada rangkaian Tor," masukkan alamat nod pertama dalam medan "tambah jambatan", dan tekan butang +. Ikuti langkah yang sama untuk nod jambatan yang lain. Selepas menetapkan alamat, klik "OK" dan mulakan semula Tor.

2. Menambah Proksi Luaran di Penghujung Rantaian Tor.

Sesetengah sumber menyekat atau menyekat akses kepada pelawat menggunakan Tor. Malangnya, ini termasuk Gmail, Wikipedia, Linux.org.ru, LiveJournal dan banyak lagi. Untuk menguatkuasakan penyekatan sedemikian, senarai nod keluar awam Tor disusun dan dasar untuk menyekat atau menyekat kemasukan daripada nod ini dilaksanakan.

Cara mudah untuk memintas ini adalah dengan menambah pelayan proksi luaran pada rantai Tor. Terdapat banyak pelayan proksi luaran sedemikian dalam talian, dan ia mudah dicari. Adalah penting bahawa pelayan menyokong penyulitan trafik SSL (untuk akses https selamat) dan sebaiknya terletak di luar negara.

Selepas menyalin alamat pelayan sedemikian dalam format proxy_host:proxy_port (lihat di atas), cari fail konfigurasi Polipo (pelayan proksi penapisan) dan tambah baris parentProxy=proxy_host:proxy_port di hujungnya, di mana proxy_host:proxy_port ialah alamat daripada "proksi luaran." Kemudian, mulakan semula Pelayar Tor.

Untuk menyemak saluran tanpa nama, gunakan tapak web penganalisis IP (seperti http://www.ip-adress.com/what_is_my_ip/ atau https://fineproxy.org/ip-address/ ). Alamat IP yang dipaparkan hendaklah sepadan dengan alamat pelayan proksi luaran.