Tor – Hệ thống chặn và biện pháp đối phó

Hệ thống được thiết kế để ẩn các địa chỉ (đích) cuối cùng khỏi nhà cung cấp, cho phép truy cập vào các tài nguyên mạng bị nhà cung cấp chặn. Ngoài ra, hệ thống che giấu địa chỉ của người gửi khỏi tài nguyên đích, khiến không thể xác định vị trí hoặc chặn người dùng. Tuy nhiên, cả nhà cung cấp và tài nguyên đích đều có thể chống lại Tor bằng cách chặn các nút công khai của nó. Hãy thảo luận về các phương pháp để chống lại điều này.

1. Sử dụng Nút nhập không công khai (Nút cầu)

Luồng thông tin từ người dùng đến mạng Tor được ngụy trang dưới dạng lưu lượng SSL được mã hóa (giao thức https), khiến không thể phân biệt được. Tuy nhiên, nhà cung cấp biết địa chỉ ban đầu nơi các gói được gửi – địa chỉ của nút đầu tiên trong chuỗi Tor. Vì Tor là một hệ thống mở nên tất cả địa chỉ của các nút công khai đều được biết và các nhà cung cấp thường đưa vào danh sách đen và chặn chúng. Các chuyên gia mật mã thậm chí còn coi đây là một lỗ hổng đáng kể trong hệ thống. Để giải quyết vấn đề này, các nhà phát triển đã tạo một tập hợp con các nút đầu vào không công khai (nút cầu nối). Địa chỉ của họ chỉ có thể được lấy bằng tay và với số lượng nhỏ.

Tại https://bridges.torproject.org, bạn có thể tìm thấy địa chỉ của ba nút cầu nối đang hoạt động (ở định dạng proxy_host:proxy_port, ví dụ: 188.40.112.195:443). Trang web này cũng cung cấp hướng dẫn ngắn gọn bằng tiếng Anh về cách thiết lập các cây cầu.

Nếu trang này bị nhà cung cấp của bạn chặn, bạn có thể truy cập các địa chỉ cầu nối qua email bằng cách gửi yêu cầu tới [email protected] với chủ đề và dòng 'get bridge' trong nội dung email.

Để thiết lập các địa chỉ này trong hệ thống của bạn, bạn có thể sử dụng giao diện đồ họa Vidalia. Mở giao diện, nhấp vào “Cài đặt”, sau đó nhấp vào “Mạng”. Chọn hộp “Nhà cung cấp của tôi chặn quyền truy cập vào mạng Tor”, nhập địa chỉ của nút đầu tiên vào trường “thêm cầu nối” và nhấn nút +. Thực hiện theo các bước tương tự cho các nút cầu khác. Sau khi thiết lập địa chỉ, hãy nhấp vào “OK” và khởi động lại Tor.

2. Thêm proxy bên ngoài vào cuối chuỗi Tor.

Một số tài nguyên chặn hoặc hạn chế quyền truy cập đối với khách truy cập bằng Tor. Thật không may, điều này bao gồm Gmail, Wikipedia, Linux.org.ru, LiveJournal và nhiều thứ khác. Để thực thi việc chặn như vậy, một danh sách các nút thoát công khai của Tor sẽ được biên soạn và các chính sách hạn chế hoặc chặn quyền truy cập từ các nút này sẽ được triển khai.

Một cách đơn giản để vượt qua điều này là thêm một máy chủ proxy bên ngoài vào chuỗi Tor. Có rất nhiều máy chủ proxy bên ngoài như vậy trực tuyến và chúng rất dễ tìm thấy. Điều quan trọng là máy chủ hỗ trợ mã hóa lưu lượng SSL (để truy cập https an toàn) và tốt nhất là đặt ở nước ngoài.

Sau khi sao chép địa chỉ của máy chủ đó ở định dạng proxy_host:proxy_port (xem bên trên), hãy tìm tệp cấu hình Polipo (máy chủ proxy lọc) và thêm dòng parentProxy=proxy_host:proxy_port ở cuối, trong đó proxy_host:proxy_port là địa chỉ của “proxy bên ngoài”. Sau đó, khởi động lại Trình duyệt Tor.

Để kiểm tra kênh ẩn danh, hãy sử dụng các trang web phân tích IP (như http://www.ip-adress.com/what_is_my_ip/ hoặc https://fineproxy.org/ip-address/ ). Địa chỉ IP được hiển thị phải khớp với địa chỉ của máy chủ proxy bên ngoài.