Tor – Sistema de Bloqueio e Contramedidas

O sistema foi projetado para ocultar os endereços finais (alvo) do provedor, permitindo o acesso aos recursos de rede bloqueados pelo provedor. Além disso, o sistema oculta o endereço do remetente do recurso alvo, impossibilitando a localização ou bloqueio do usuário. No entanto, tanto o provedor quanto o recurso alvo podem combater o Tor bloqueando seus nós públicos. Vamos discutir métodos para combater isso.

1. Usando nós de entrada não públicos (nós de ponte)

O fluxo de informações do usuário para a rede Tor é disfarçado como tráfego SSL criptografado (protocolo https), tornando-o indistinguível. No entanto, o provedor conhece o endereço inicial para onde os pacotes são enviados – o endereço do primeiro nó na cadeia Tor. Como o Tor é um sistema aberto, todos os endereços de nós públicos são conhecidos e os provedores normalmente os colocam na lista negra e os bloqueiam. Os especialistas em criptografia consideram isso uma falha significativa no sistema. Para resolver isso, os desenvolvedores criaram um subconjunto de nós de acesso não públicos (nós de ponte). Seus endereços só podem ser obtidos manualmente e em pequenas quantidades.

Em https://bridges.torproject.org, você pode encontrar os endereços de três nós de ponte ativos (no formato proxy_host:proxy_port, por exemplo, 188.40.112.195:443). Este site também fornece breves instruções em inglês sobre como configurar pontes.

Se esta página estiver bloqueada pelo seu provedor, você poderá acessar endereços de ponte por e-mail enviando uma solicitação para [email protected] com o assunto e a linha 'get bridges' no corpo do email.

Para configurar esses endereços em seu sistema, você pode utilizar a interface gráfica do Vidalia. Abra a interface, clique em “Configurações” e depois em “Rede”. Marque a caixa “Meu provedor bloqueia o acesso à rede Tor”, insira o endereço do primeiro nó no campo “adicionar ponte” e pressione o botão +. Siga as mesmas etapas para os outros nós da ponte. Após definir os endereços, clique em “OK” e reinicie o Tor.

2. Adicionando um proxy externo no final da cadeia Tor.

Alguns recursos bloqueiam ou restringem o acesso de visitantes que usam o Tor. Infelizmente, isso inclui Gmail, Wikipedia, Linux.org.ru, LiveJournal e muitos outros. Para impor tal bloqueio, uma lista de nós de saída públicos do Tor é compilada e políticas para restringir ou bloquear a entrada desses nós são implementadas.

Uma maneira simples de contornar isso é adicionar um servidor proxy externo à cadeia Tor. Existem muitos desses servidores proxy externos online e são fáceis de encontrar. É importante que o servidor suporte criptografia de tráfego SSL (para acesso https seguro) e esteja preferencialmente localizado no exterior.

Depois de copiar o endereço de tal servidor no formato proxy_host:proxy_port (veja acima), encontre o arquivo de configuração do Polipo (um servidor proxy de filtragem) e adicione a linha parentProxy=proxy_host:proxy_port no final, onde proxy_host:proxy_port é o endereço do “proxy externo”. Em seguida, reinicie o navegador Tor.

Para verificar o canal anônimo, use sites analisadores de IP (como http://www.ip-adress.com/what_is_my_ip/ ou https://fineproxy.org/ip-address/ ). O endereço IP exibido deve corresponder ao endereço do servidor proxy externo.