Tor – Engelleme Sistemi ve Karşı Önlemler

Sistem, sağlayıcı tarafından engellenen ağ kaynaklarına erişime izin vererek nihai (hedef) adresleri sağlayıcıdan gizleyecek şekilde tasarlanmıştır. Ek olarak sistem, gönderenin adresini hedef kaynaktan gizleyerek kullanıcının yerini tespit etmeyi veya engellemeyi imkansız hale getirir. Ancak hem sağlayıcı hem de hedef kaynak, Tor'un genel düğümlerini engelleyerek Tor'la mücadele edebilir. Buna karşı koymanın yollarını tartışalım.

1. Genel Olmayan Giriş Düğümlerini Kullanma (Köprü Düğümleri)

Kullanıcıdan Tor ağına bilgi akışı, şifrelenmiş SSL trafiği (https protokolü) olarak gizlenerek onu ayırt edilemez hale getirir. Ancak sağlayıcı, paketlerin gönderildiği ilk adresi, yani Tor zincirindeki ilk düğümün adresini bilir. Tor açık bir sistem olduğundan, genel düğümlerin tüm adresleri bilinir ve sağlayıcılar genellikle bunları kara listeye alır ve engeller. Hatta kriptografi uzmanları bunu sistemdeki önemli bir kusur olarak görüyor. Bu sorunu çözmek için geliştiriciler, halka açık olmayan giriş düğümlerinin (köprü düğümleri) bir alt kümesini oluşturdu. Adresleri yalnızca manuel olarak ve küçük miktarlarda alınabilir.

At https://bridges.torproject.org, üç etkin köprü düğümünün adresini bulabilirsiniz (proxy_host:proxy_port biçiminde, örneğin, 188.40.112.195:443). Bu site aynı zamanda köprü kurulumuyla ilgili İngilizce kısa talimatlar da sunmaktadır.

Bu sayfa sağlayıcınız tarafından engellendiyse, köprü adreslerine e-posta yoluyla bir istek göndererek erişebilirsiniz. köprü[email protected] e-posta gövdesinde konu ve satır 'köprüler olsun' ile birlikte.

Bu adresleri sisteminizde kurmak için Vidalia grafik arayüzünü kullanabilirsiniz. Arayüzü açın, “Ayarlar”a ve ardından “Ağ”a tıklayın. "Sağlayıcım Tor ağına erişimi engelliyor" kutusunu işaretleyin, "köprü ekle" alanına ilk düğümün adresini girin ve + düğmesine basın. Diğer köprü düğümleri için de aynı adımları izleyin. Adresleri ayarladıktan sonra “Tamam”a tıklayın ve Tor'u yeniden başlatın.

2. Tor Zincirinin Sonuna Harici Proxy Ekleme.

Bazı kaynaklar Tor kullanan ziyaretçilerin erişimini engeller veya kısıtlar. Ne yazık ki buna Gmail, Wikipedia, Linux.org.ru, LiveJournal ve daha birçokları dahildir. Bu tür bir engellemeyi uygulamak için Tor'un genel çıkış düğümlerinin bir listesi derlenir ve bu düğümlerden girişi kısıtlamaya veya engellemeye yönelik politikalar uygulanır.

Bunu atlamanın basit bir yolu Tor zincirine harici bir proxy sunucusu eklemektir. Çevrimiçi olarak buna benzer pek çok harici proxy sunucusu vardır ve bunları bulmak kolaydır. Sunucunun SSL trafik şifrelemesini desteklemesi (güvenli https erişimi için) ve tercihen yurt dışında bulunması önemlidir.

Böyle bir sunucunun adresini proxy_host:proxy_port (yukarıya bakın) biçiminde kopyaladıktan sonra, Polipo yapılandırma dosyasını (filtreleme proxy sunucusu) bulun ve sonuna parentProxy=proxy_host:proxy_port satırını ekleyin; burada proxy_host:proxy_port adrestir "harici vekil"in. Ardından Tor Tarayıcıyı yeniden başlatın.

Anonim kanalı kontrol etmek için IP analizörü web sitelerini kullanın (örneğin http://www.ip-adress.com/what_is_my_ip/ veya https://fineproxy.org/ip-address/ ). Görüntülenen IP adresi, harici proxy sunucusunun adresiyle eşleşmelidir.