Содержание
В результате глобальной информационной борьбы, множество интернет-ресурсов стали недосягаемы для населения России. Это вызвало растущий спрос на средства, позволяющие обходить эти блокировки. В качестве примера такого средства можно привести браузер Tor.
Как работает Tor
Стандартный интернет-браузер устанавливает соединение с веб-сайтом непосредственно через его IP-адрес. Каждое устройство, подключенное к Интернету, имеет свой уникальный IP-адрес, который может быть использован для определения его местоположения, обычно до уровня региона. Более того, интернет-провайдеры обладают данными, позволяющими связать IP-адрес с физическим адресом и личностью пользователя.
Однако прямое соединение не гарантирует, что сигнал сразу попадет на нужный сервер. Ваш запрос будет передаваться через ряд промежуточных узлов, прежде чем достигнет конечной точки назначения.
В процессе своего пути запрос остается открытым для наблюдения — целевой сервер может идентифицировать исходный IP-адрес запроса, а каждый узел на пути знает как ваш IP-адрес, так и IP-адрес сервера, к которому вы пытаетесь подключиться. Любой из этих промежуточных узлов может решить, что вам не следует подключаться к определенному серверу, и может прервать соединение.
В отличие от этого, Tor устанавливает связь с целевым сайтом через последовательность узлов, большинство из которых не имеют информации о том, откуда пришел запрос и куда он направляется. Это достигается благодаря использованию так называемой луковой маршрутизации.
При чем тут лук?
Для достижения конечного сайта, запрос перемещается через три различных типа узлов. Важно отметить, что эти узлы не являются специализированными устройствами; они представляют собой обычные компьютеры, чьи владельцы добровольно предоставили их для использования в сети Tor, внося свой вклад в инфраструктуру сообщества.
Ваш запрос в сети Tor сначала попадает к одному из многих входных узлов, известных как сторожевые узлы. Затем он перенаправляется через один или несколько промежуточных узлов, прежде чем достигнет выходного узла. Этот выходной узел устанавливает связь с запрашиваемым сайтом, получает ответ и отправляет его обратно к вам по тому же пути. В этом процессе только выходной узел знает ваш IP-адрес и адрес сайта, так как исходящий запрос зашифрован несколько раз. Данные изначально зашифрованы таким образом, что их может расшифровать только выходной узел. Затем они повторно шифруются для промежуточного узла, и в третий раз - для входного узла. Каждый уровень шифрования удаляется по мере прохождения запроса через соответствующий узел, подобно слоям луковой шелухи, обеспечивая многократную защиту исходных данных.
Эта сложная система шифрования обеспечивает высокий уровень безопасности данных в запросе. Каждый промежуточный узел в сети Tor обладает только той информацией, которая ему необходима для передачи данных. Входной узел осведомлен о вашем IP-адресе, но не имеет данных о конечном пункте назначения или содержимом запроса. Промежуточный узел знает лишь адреса двух узлов в сети Tor, между которыми он должен перенаправить данные, но содержание пакета остается ему неизвестным. Выходной узел, в свою очередь, знает всю информацию. Если запрос изначально не зашифрован (то есть не использует HTTPS), выходной узел может просмотреть его содержимое. Поэтому не следует полагать, что Tor обеспечивает абсолютную защиту от вредоносных действий или гарантирует неприкосновенность в случае совершения информационных преступлений. Правоохранительные органы по всему миру управляют собственными выходными узлами в сети Tor для отслеживания киберпреступников.
Главная цель Tor — это не столько анонимность пользователя, как принято думать, сколько обеспечение свободы доступа к информации в Интернете и обход ограничений на доступ к контенту.
Особенности Tor
Tor медленный
Те, кто помнит эпоху диал-ап интернета, возможно, ощутят ностальгию, наблюдая за медленно загружающимися изображениями при использовании Tor. Забудьте о высокоскоростном доступе в Интернете с Tor. Прежде всего, длина маршрута запроса увеличивается из-за добавления дополнительных узлов к стандартной цепочке маршрутизации. Кроме того, дополнительное время тратится на шифрование и расшифровку данных. И, самое главное, запрос часто проходит через медленные домашние сети и обрабатывается обычными компьютерами. Поэтому при использовании Tor стоит заранее настроиться на терпение. Онлайн-видео? Скорее всего, нет. Но это бесплатно. Если вам важна скорость, лучше выбрать VPN.
Tor-у не везде рады
Множество интернет-ресурсов блокируют подключения с хорошо известных выходных узлов Tor в качестве защиты от атак, проводимых злоумышленниками, которые часто используют этот браузер. Часто веб-сайты блокируют эти узлы не из-за их принадлежности к сети Tor, а из-за подозрительной природы трафика, исходящего от них. Это означает, что при использовании браузера Tor некоторые сайты могут быть недоступны. Хотя выходных узлов существует множество и они постоянно обновляются, что затрудняет их полную блокировку, такая ситуация все же может усложнить просмотр интернета.
Tor дает доступ к onion-сайтам
Эти сайты доступны только через сеть Tor и составляют значительную часть того, что обычно называют DarkWeb, или Темным интернетом. Технологии, используемые в Tor, например «луковая» маршрутизация, значительно усложняют определение физического местоположения onion-сайтов, что активно используется их владельцами. Но DarkWeb напоминает интернет 1990-х годов: здесь нет маркетинга, сайты часто работают медленно, имеют ужасный дизайн и в большинстве своем бесполезны для обычного пользователя, вопреки тому, что показывают в голливудских фильмах.
Установка Tor
Установка Tor-браузера происходит без особых сложностей: достаточно загрузить установочный файл с веб-сайта Tor Project и запустить его. Однако есть проблема: официальный сайт torproject.org в настоящее время заблокирован. Тем не менее, можно найти много альтернативных зеркал сайта, поиск которых возможен через Google. Например, на данный момент установщик Tor доступен для скачивания на зеркале torproject.lu.
Процесс установки очень легкий: всего лишь необходимо выбрать папку для установки браузера и подождать некоторое время. Установщик автоматически создает ярлыки в меню "Пуск", на рабочем столе и инициирует запуск установленного браузера.
Настройка Tor
Ранее достаточно было просто кликнуть на кнопку "Соединиться", чтобы получить неограниченный доступ в Интернет. Однако в последнее время возникли проблемы с блокировкой входных узлов Tor, из-за чего стандартное соединение зачастую не удается установить.
Список входных узлов Tor открыт для всех, что облегчает их блокировку. Но команда Tor предусмотрела альтернативное решение — использование мостов. Мост в сети Tor — это специальный узел, который действует как посредник между входным узлом и пользователем. Проблема в блокировке мостов заключается в том, что их полный список не доступен публично. Tor предоставляет адреса мостов по индивидуальным запросам, поэтому полностью их заблокировать невозможно.
Для активации моста в Tor необходимо открыть "Настройки сети Tor" и выбрать нужный мост. Мосты obfs4 обычно работают быстрее, но могут быть нестабильными из-за частых блокировок. Если подключение через мост obfs4 не удается, можно использовать мост snowflake. Для этого нужно выбрать его из списка и нажать "Подключиться". При этом брандмауэр может запросить разрешение на доступ клиентов моста в сеть, что является стандартной процедурой.
Использование моста в Tor увеличивает скорость подключения, но интернет снова становится безграничным. Однако, как упоминалось ранее, некоторые сайты могут блокировать подключения через Tor из-за неблагонадежных IP-адресов выходных узлов. В этом случае можно попробовать сменить выходной узел, выбрав в меню браузера "Новая личность" ("New identity").
Браузер перезагрузится с новым выходным узлом, закрыв все вкладки. Возможно, придется повторить процедуру несколько раз, чтобы найти некомпрометированный выходной узел.
Вывод
Браузер Tor эффективно решает проблему доступа к заблокированным сайтам в Интернете. Однако это решение имеет свои недостатки: скорость подключения оставляет желать лучшего, и он не гарантирует абсолютную приватность.
Добавить комментарий