Tor एग्ज़िट नोड: हमेशा खतरा नहीं

Tor एग्ज़िट नोड Tor सर्किट का अंतिम रिले होता है, यानी वह सर्वर जिसका सार्वजनिक IP पता वेबसाइटों को तब दिखता है जब कोई Tor उपयोगकर्ता उनसे जुड़ता है। एग्ज़िट नोड से आने वाला ट्रैफ़िक डिज़ाइन से ही गुमनाम होता है, इसलिए असामान्य लगता है, लेकिन वह अपने आप दुर्भावनापूर्ण नहीं होता, और उसे ऐसा मान लेने से कई वैध लोग ब्लॉक हो जाते हैं।

Tor सर्किट कैसे काम करता है

Tor तीन रिले का एक सर्किट बनाता है। एंट्री गार्ड उपयोगकर्ता का असली IP पता जानता है, पर गंतव्य नहीं। बीच वाला रिले केवल अपने पड़ोसियों को जानता है। एग्ज़िट रिले आखिरी परत को डिक्रिप्ट करके अनुरोध गंतव्य सर्वर तक भेजता है, इसलिए वह गंतव्य को जानता है पर यह नहीं कि अनुरोध कौन कर रहा है। हर हॉप एन्क्रिप्शन की एक परत जोड़ता है, और यहीं से ऑनियन रूटिंग शब्द आया है। कोई भी अकेला रिले बातचीत के दोनों सिरे नहीं देख पाता।

साइट संचालक के लिए इसका नतीजा यह है कि दिखने वाला क्लाइंट पता एग्ज़िट रिले का होता है, उपयोगकर्ता का नहीं। एक एग्ज़िट एक ही समय में हज़ारों लोगों का ट्रैफ़िक ढो सकता है, इसीलिए एक ही पता कुछ ही मिनटों में कई देशों की साइटें ब्राउज़ करता दिख सकता है, और उस पर किया गया देश या शहर का लुकअप रिले की होस्टिंग लोकेशन बताता है, किसी विज़िटर की नहीं। लोकेशन किसी व्यक्ति के बजाय नेटवर्क का वर्णन क्यों करती है, इसके बारे में और जानने के लिए देखें IP लोकेशन लोगों के बारे में गलत क्यों होती है।

Tor वास्तव में कौन इस्तेमाल करता है

पत्रकार इससे अपने स्रोतों की रक्षा करते हैं, प्रतिबंधात्मक देशों के लोग ब्लॉक की गई साइटों तक पहुँचने के लिए इसका उपयोग करते हैं, और निजता के प्रति सजग लोग ट्रैकिंग से बचने के लिए। ये उपयोगकर्ता Tor ट्रैफ़िक का एक उल्लेखनीय हिस्सा हैं, और पूरे नेटवर्क को अस्वीकार करने वाला नियम उन्हें केवल उनके चुने औज़ार की वजह से संदिग्ध मान लेता है। दुरुपयोग भी होता है: क्रेडेंशियल स्टफ़िंग, स्क्रैपिंग और स्पैम सब Tor का इस्तेमाल कर सकते हैं, क्योंकि यह मुफ़्त और आसान है। ईमानदार निष्कर्ष यह है कि नेटवर्क मिला-जुला है, और फ़्लैग आपको रास्ते के बारे में बताता है, इरादे के बारे में नहीं।

Tor ट्रैफ़िक की पहचान

एग्ज़िट रिले Tor नेटवर्क की डायरेक्टरी के हिस्से के रूप में प्रकाशित होते हैं, इसलिए पहचान का मतलब मौजूदा एग्ज़िट पतों की सूची के विरुद्ध लुकअप करना है। पेच ताज़गी का है, क्योंकि रिले लगातार जुड़ते और हटते रहते हैं, जैसा स्थिर Tor एग्ज़िट सूचियाँ पुरानी क्यों पड़ जाती हैं में बताया गया है। ipto का IP लुकअप एक is_tor फ़्लैग लौटाता है, जिसके थ्रेट फ़ीड हर 6 घंटे में रिफ़्रेश होते हैं, और आप किसी पते को VPN, Tor और प्रॉक्सी चेकर में जाँच सकते हैं। नकारात्मक परिणाम का मतलब है "Tor के रूप में ज्ञात नहीं", गारंटी नहीं।

उसी रिस्पॉन्स में is_abuser, is_vpn और is_datacenter के साथ asn और स्वामी संगठन भी शामिल होता है। इन्हें साथ मिलाकर पढ़ना ही असली बात है: is_tor: true के साथ is_abuser: false एक ऐसे निजता-मार्ग को दर्शाता है जिसका कोई ज्ञात बुरा इतिहास नहीं है, और उसके साथ उस Tor पते से अलग व्यवहार करना चाहिए जो दुरुपयोग फ़ीड में भी दिखता है। IP दुरुपयोग चेकर दिखाता है कि यह प्रतिष्ठा किसी एक स्रोत पर निर्भर रहने के बजाय कई स्रोतों से कैसे पुष्ट की जाती है।

एग्ज़िट रिले चलाना

एग्ज़िट संचालकों पर एक विशेष बोझ होता है, क्योंकि उनके उपयोगकर्ता जो कुछ भी करते हैं उसकी दुरुपयोग शिकायतें संचालक के पते पर आती हैं। कई संचालक रिले के IP पते पर एक सूचना प्रकाशित करते हैं जिसमें बताया जाता है कि यह Tor एग्ज़िट है और संचालक ट्रैफ़िक को नियंत्रित नहीं करता, और वे शिकायतों को रजिस्ट्री संपर्क डेटा के ज़रिए भेजते हैं। यदि आप किसी एग्ज़िट पते से हो रहे दुरुपयोग की जाँच कर रहे हैं, तो IP whois लुकअप उस ब्लॉक का रजिस्ट्री रिकॉर्ड और दुरुपयोग संपर्क दिखाता है, जो आमतौर पर कोई होस्टिंग प्रदाता या ऐसा संगठन होता है जो जानबूझकर रिले चलाता है। वहाँ घटना की रिपोर्ट करना कहीं और मामला बढ़ाने से ज़्यादा उपयोगी है, क्योंकि संचालक यह नहीं देख सकता कि अलग-अलग उपयोगकर्ता कौन था।

Tor ट्रैफ़िक को समझदारी से संभालना

सही नीति इस पर निर्भर करती है कि आप किसकी रक्षा कर रहे हैं। किसी सार्वजनिक समाचार साइट के पास Tor विज़िटरों के साथ बाकी सबसे अलग व्यवहार करने का कोई खास कारण नहीं है, जबकि भुगतान फ़ॉर्म या खाता पुनर्प्राप्ति प्रवाह में रुकावट जोड़ने के ठोस कारण हैं। अनुमति और अस्वीकृति के बीच के विकल्प:

• लॉगिन, साइन-अप और सर्च एंडपॉइंट पर Tor पतों के लिए सख्त रेट लिमिट लगाएँ।
• अनुरोध अस्वीकार करने के बजाय संवेदनशील कार्यों के लिए चैलेंज दिखाएँ या दूसरा फ़ैक्टर माँगें।
• केवल पढ़ने वाली ब्राउज़िंग को जाने दें, जबकि खाता बनाने या चेकआउट को सीमित करें।
• Tor फ़्लैग को अकेले आधार बनाने के बजाय किसी संयुक्त निर्णय में शामिल करें, उदाहरण के लिए फ़्रॉड स्कोर चेकर का 0-100 मान।
• हर निर्णय तक ले जाने वाले सिग्नल को लॉग करें ताकि गलत पॉज़िटिव की समीक्षा हो सके।

नियामकीय या अनुबंधगत ज़रूरतें कभी-कभी सचमुच गुमनाम बनाने वाले नेटवर्कों को ब्लॉक करना आवश्यक कर देती हैं, उदाहरण के लिए लाइसेंसिंग या प्रतिबंध अनुपालन के लिए, और यह एक वैध व्यावसायिक निर्णय है। बस इसे सोच-समझकर लें, यह जानते हुए कि इससे वे लोग भी बाहर होंगे जिन्होंने कुछ गलत नहीं किया, और पुरानी सूची पर आधारित ब्लॉक दोनों दिशाओं में गलत होगा।

सीधे जवाब