← ब्लॉग पर वापस जाएं

स्थिर Tor एग्ज़िट नोड IP सूची जल्दी पुरानी क्यों पड़ती है

15 अग॰ 2026 को प्रकाशित · लेखक: ipto Team
स्थिर Tor एग्ज़िट नोड IP सूची जल्दी पुरानी क्यों पड़ती है

Tor एग्ज़िट नोड IP सूची उन सार्वजनिक पतों की सूची है जहाँ से Tor ट्रैफ़िक नेटवर्क छोड़कर सामान्य वेबसाइटों तक पहुँचता है, और एक बार सहेजी गई कॉपी तुरंत सड़ने लगती है। एग्ज़िट रिले स्वयंसेवक चलाते हैं, वे लगातार जुड़ते, हटते और पते बदलते हैं, इसलिए किसी फ़ाइल में जमी या फ़ायरवॉल नियम में हार्ड-कोड की गई कोई भी सूची घंटों में हकीकत से दूर हो जाती है।

सूची इतनी तेज़ी से क्यों बदलती है

Tor नेटवर्क लगभग हर घंटे एक कंसेन्सस प्रकाशित करता है जो बताता है कि इस समय कौन से रिले चल रहे हैं और उनके पास कौन से फ़्लैग हैं, जिनमें Exit फ़्लैग भी शामिल है। रिले व्यक्तियों, विश्वविद्यालयों, गैर-लाभकारी संस्थाओं और होस्टिंग ग्राहकों द्वारा चलाए जाते हैं, और कई किराये के वर्चुअल सर्वर पर चलते हैं जिन्हें रद्द किया जाता है, फिर से प्रोविज़न किया जाता है या प्रदाताओं के बीच ले जाया जाता है। जब कोई रिले बंद होता है, तो उसका पता होस्टिंग पूल में लौट जाता है और किसी बिल्कुल असंबंधित ग्राहक को असाइन हो सकता है। जब कोई नया एग्ज़िट आता है, तो वह आपकी कॉपी के लिए तब तक अज्ञात रहता है जब तक आप फिर से न लाएँ।

एग्ज़िट नीतियाँ एक और उलझन जोड़ती हैं। कोई रिले कुछ पोर्ट के लिए एग्ज़िट हो सकता है और बाकी के लिए नहीं, और संचालक पता बदले बिना नीति बदल सकता है। केवल पते दर्ज करने वाली सूची इस बारीकी को नहीं दर्शा सकती, इसलिए वह हर IP के काम को बढ़ा-चढ़ाकर दिखाती है और साथ ही नए आने वालों को चूक जाती है।

पुरानी सूची से क्या गलत होता है

दो विफलता रूप हैं, और दोनों आपको महँगे पड़ते हैं। पहला है फ़ॉल्स नेगेटिव: हाल में शुरू हुआ एग्ज़िट आपकी सूची में नहीं है, इसलिए जिस ट्रैफ़िक के साथ आप अलग व्यवहार करना चाहते थे वह बिना फ़्लैग के निकल जाता है। दूसरा फ़ॉल्स पॉज़िटिव है, जो आमतौर पर अधिक नुकसानदेह है। जो पता कभी एग्ज़िट था वह अब सामान्य होस्टिंग ग्राहक, छोटा व्यवसाय या आवासीय लाइन है, लेकिन आपकी जमी हुई सूची उसे अब भी Tor के रूप में लेबल करती है। असली उपयोगकर्ताओं को ऐसी चीज़ के लिए चैलेंज किया जाता है या ब्लॉक किया जाता है जो वे कर ही नहीं रहे, और किसी को पता नहीं चलता क्योंकि नियम कॉन्फ़िग में सही दिखता है।

पुरानी सूचियाँ कमियों की भरपाई के लिए पूरी रेंज ब्लॉक करने का लालच भी देती हैं। इससे फ़ॉल्स पॉज़िटिव कई गुना बढ़ जाते हैं, क्योंकि होस्टिंग रेंज में रिले के पड़ोसी अक्सर असंबंधित सेवाएँ होते हैं। यदि आपको इस बारे में व्यापक संदर्भ चाहिए कि अकेला Tor फ़्लैग पहुँच अस्वीकार करने का कमज़ोर कारण क्यों है, तो देखें Tor एग्ज़िट नोड की व्याख्या।

ज़्यादा ताज़ा तरीका कैसा दिखता है

समाधान चतुर मिलान नहीं है; यह एक छोटा रिफ़्रेश अंतराल और प्रविष्टियों को पुराना होने पर हटाने का तरीका है। सूची को शेड्यूल पर लाएँ, उसे हमेशा जोड़ते जाने के बजाय एक साथ बदलें, और डेटा की उम्र को उत्तर का हिस्सा मानें। यदि आपका आखिरी सफल रिफ़्रेश आपकी सहनशीलता से पुराना है, तो हार्ड ब्लॉक के बजाय चैलेंज जैसी नरम प्रतिक्रिया की ओर झुकें।

ipto यह एक सेवा के रूप में करता है: VPN, Tor और दुरुपयोग थ्रेट फ़ीड हर 6 घंटे में रिफ़्रेश होते हैं, और IP तथा ASN डेटासेट रोज़। IP लुकअप is_tor को is_vpn, is_abuser और is_datacenter के साथ लौटाता है, इसलिए आप हर अनुरोध पर मौजूदा स्थिति पढ़ते हैं और आपको कोई फ़ाइल नहीं सँभालनी पड़ती। आप किसी पते को VPN, Tor और प्रॉक्सी चेकर में आज़मा सकते हैं, या मौजूदा डेटा कैसा दिखता है यह देखने के लिए थ्रेट फ़ीड पेज पर प्रकाशित सूचियाँ ब्राउज़ कर सकते हैं।

छह घंटे भी रीयल टाइम नहीं है, और इस बारे में ईमानदार रहना ज़रूरी है। एक घंटा पहले शुरू हुआ रिले अभी डेटा में न हो, और बंद हो चुका रिले अगले रिफ़्रेश तक फ़्लैग रह सकता है। नकारात्मक परिणाम का मतलब है "Tor के रूप में ज्ञात नहीं", "निश्चित रूप से साफ़" नहीं।

Tor डेटा का उपयोग बिना अति-निर्भरता के

चूँकि सूची हमेशा थोड़ी गलत रहती है, ऐसे निर्णय बनाएँ जो त्रुटि सहन कर सकें। Tor फ़्लैग को अकेले आधार बनाने के बजाय अन्य प्रमाणों के साथ जोड़ें। IP दुरुपयोग चेकर कई फ़ीड में पुष्टि करता है, जो निजता-सजग विज़िटर को वास्तव में बुरा व्यवहार करने वाले पते से अलग करने में मदद करता है, और फ़्रॉड स्कोर चेकर कई संकेतों को एक 0-100 मान में समेटता है जिस पर आप थ्रेशोल्ड लगा सकते हैं।

  • लुकअप को फ़ीड रिफ़्रेश अंतराल से कम समय के लिए कैश करें, दिनों के लिए नहीं।
  • स्थायी ब्लॉक के बजाय चैलेंज, रेट लिमिट या अतिरिक्त सत्यापन चरण को प्राथमिकता दें।
  • लॉग करें कि किस संकेत ने कार्रवाई ट्रिगर की ताकि बाद में फ़ॉल्स पॉज़िटिव की समीक्षा हो सके।
  • जिन पतों को आपने पहले ब्लॉक किया था उन्हें फिर से जाँचें; किसी IP के बारे में पुराना निर्णय शायद अब लागू न हो।

मूल बात सरल है: Tor नेटवर्क एक चलता हुआ निशाना है, और Tor सूची का उपयोगी गुण उसका आकार नहीं बल्कि उसकी ताज़गी है। किसी भी स्थिर स्नैपशॉट को ऐतिहासिक रिकॉर्ड मानें, और ऐसे डेटा को प्राथमिकता दें जिसकी रिफ़्रेश आवृत्ति घोषित हो और जिस पर आप तर्क कर सकें।

सीधे जवाब

Tor एग्ज़िट रिले स्वयंसेवक चलाते हैं और अक्सर किराये के सर्वर पर, इसलिए वे लगातार शुरू होते, बंद होते और पते बदलते हैं। सहेजी गई सूची घंटों में लाइव नेटवर्क से अलग होने लगती है।
यह नए शुरू हुए एग्ज़िट को चूक जाती है, जिससे वह ट्रैफ़िक बिना फ़्लैग के निकल जाता है, और उन पतों को लेबल करती रहती है जो अब एग्ज़िट नहीं हैं, जिससे असंबंधित उपयोगकर्ता ब्लॉक या चैलेंज होते हैं। दूसरी समस्या अक्सर अधिक नुकसानदेह होती है।
ipto अपने VPN, Tor और दुरुपयोग थ्रेट फ़ीड हर 6 घंटे में और अपने IP व ASN डेटासेट रोज़ रिफ़्रेश करता है। नकारात्मक परिणाम का फिर भी यही मतलब है कि पता Tor के रूप में ज्ञात नहीं है, यह नहीं कि वह निश्चित रूप से साफ़ है।
← ब्लॉग पर वापस जाएं