Сеть Tor¶

Tor (сокр. от англ. The Onion Router — «луковый маршрутизатор») — это свободное и открытое программное обеспечение, реализующее технологию анонимной коммуникации в компьютерных сетях. Tor представляет собой систему прокси-серверов, позволяющую устанавливать зашифрованное сетевое соединение, скрывающее местоположение пользователя и его трафик от наблюдения и анализа. Основная цель сети — защита частной жизни пользователей, обеспечение свободы доступа к информации и возможность обхода интернет-цензуры. Технология основана на принципе «луковой маршрутизации» (onion routing), при котором данные передаются через несколько промежуточных узлов (нод), каждый из которых добавляет или снимает слой шифрования.

¶История

¶Разработка и ранние годы

Концепция луковой маршрутизации была разработана в середине 1990-х годов сотрудниками Исследовательской лаборатории Военно-морских сил США (US Naval Research Laboratory) Полом Сайверсоном (Paul Syverson), Майклом Ридом (Michael Reed) и Дэвидом Голдшлагом (David Goldschlag). Первоначально проект был засекречен и предназначался для защиты правительственных коммуникаций. В 2004 году исходный код Tor был опубликован под свободной лицензией, а в 2006 году была основана некоммерческая организация The Tor Project, Inc. (организация признана нежелательной в РФ) для поддержки и развития сети.

¶Развитие и распространение

С 2006 года сеть Tor активно развивалась сообществом разработчиков. Ключевым этапом стало внедрение технологии «луковых сервисов» (onion services, ранее — скрытые сервисы), позволяющих размещать веб-сайты и другие сервисы, доступные только через сеть Tor, без раскрытия IP-адреса сервера. Это привело к появлению так называемого «даркнета» (darknet) — части интернета, не индексируемой обычными поисковыми системами. К 2010-м годам число пользователей Tor достигло нескольких миллионов человек в день.

¶Современное состояние

Проект Tor продолжает развиваться, сталкиваясь с вызовами деанонимизации, блокировок и репутационных рисков. В 2021 году The Tor Project объявил о переходе на новую версию протокола — Tor v3, которая повысила безопасность луковых сервисов и устойчивость к атакам. В 2023 году сеть насчитывала более 7000 ретрансляционных узлов (relays) и около 1000 мостов (bridges), расположенных по всему миру.

¶Архитектура и принцип работы

¶Луковая маршрутизация

Основой Tor является технология луковой маршрутизации. Когда пользователь подключается к сети через клиент Tor (например, браузер Tor Browser), его трафик шифруется в несколько слоёв, подобно слоям луковицы. Затем трафик последовательно проходит через три случайно выбранных узла (ноды):

1. Входной узел (Guard node) — знает IP-адрес пользователя, но не знает содержимого запроса и конечного получателя.
2. Промежуточный узел (Middle node) — не знает ни отправителя, ни получателя, только передаёт зашифрованные данные.
3. Выходной узел (Exit node) — расшифровывает последний слой и отправляет запрос конечному серверу. Сервер видит IP-адрес выходного узла, но не видит IP-адрес пользователя.

Каждый узел знает только предыдущий и следующий узел в цепочке, но не всю цепочку целиком. Это обеспечивает анонимность: ни один узел не может одновременно знать, кто отправил запрос и какой сайт был посещён.

¶Типы узлов

Сеть Tor состоит из нескольких типов узлов, выполняющих разные функции:

• Ретрансляторы (Relays) — обычные узлы, передающие трафик. Они бывают входными, промежуточными и выходными.
• Мосты (Bridges) — узлы, не публикующие свой IP-адрес в открытом списке. Используются для обхода блокировок сети Tor в странах, где она запрещена.
• Луковые сервисы (Onion services) — серверы, доступные только через сеть Tor. Их адреса имеют вид *.onion.
• Директории (Directory authorities) — доверенные узлы, поддерживающие список активных ретрансляторов и их параметров.

¶Протокол и шифрование

Для установления соединения Tor использует протокол TLS (Transport Layer Security) для шифрования трафика между узлами. Каждый слой шифрования снимается на соответствующем узле. Клиент Tor (Tor Browser) основан на модифицированной версии браузера Mozilla Firefox, настроенной на максимальную конфиденциальность и анонимность.

¶Применение

¶Анонимизация интернет-трафика

Основное применение Tor — защита частной жизни пользователей. Сеть позволяет скрывать IP-адрес и местоположение от посещаемых сайтов, интернет-провайдеров и систем наблюдения. Tor используется журналистами, правозащитниками, активистами, а также обычными пользователями, желающими сохранить конфиденциальность.

¶Обход цензуры

Tor является одним из основных инструментов для обхода интернет-цензуры в странах, где доступ к определённым сайтам и сервисам ограничен. Использование мостов и транспортов (например, obfs4, Snowflake) позволяет маскировать трафик Tor под обычный HTTPS-трафик, затрудняя его обнаружение и блокировку.

¶Луковые сервисы (Onion services)

Луковые сервисы позволяют создавать веб-сайты, чаты, файлообменники и другие сервисы, доступные только через сеть Tor. Адреса таких сервисов (например, facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion — официальный луковый сервис Facebook) не раскрывают IP-адрес сервера, что обеспечивает анонимность как для владельца, так и для посетителя. Луковые сервисы используются для различных целей, включая защищённую коммуникацию, публикацию контента, а также для деятельности, нелегальной или запрещённой в некоторых юрисдикциях.

¶Использование в правоохранительных органах

Несмотря на репутацию инструмента для анонимности, Tor также используется правоохранительными органами и спецслужбами для сбора информации, проведения расследований и защиты собственных коммуникаций.

¶Критика и ограничения

¶Уязвимости и атаки

Tor не является абсолютно безопасным. Существуют методы атаки, направленные на деанонимизацию пользователей:

• Атаки на выходной узел — если злоумышленник контролирует выходной узел, он может видеть незашифрованный трафик (например, HTTP-запросы, данные, передаваемые по незащищённым протоколам).
• Атаки по времени (Timing attacks) — анализ времени передачи пакетов позволяет связать входящий и исходящий трафик.
• Атаки на входной узел — если злоумышленник контролирует входной и выходной узлы, он может попытаться связать отправителя и получателя.
• Уязвимости в браузере — Tor Browser основан на Firefox, и любые уязвимости в браузере могут быть использованы для деанонимизации.

¶Скорость и производительность

Из-за многоуровневого шифрования и передачи трафика через несколько узлов скорость соединения через Tor значительно ниже, чем при прямом подключении к интернету. Это делает сеть малопригодной для потокового видео, онлайн-игр и других приложений, требующих высокой пропускной способности.

¶Блокировки и репрессии

В ряде стран, включая Россию, Китай, Иран, Туркменистан и другие, доступ к сети Tor блокируется или ограничивается. Власти используют различные методы блокировки, включая фильтрацию по IP-адресам узлов, анализ трафика (DPI) и блокировку протоколов. Для обхода блокировок Tor Project разрабатывает специальные транспорты (pluggable transports), маскирующие трафик.

¶Репутация и ассоциация с нелегальной деятельностью

Сеть Tor часто ассоциируется с нелегальной деятельностью в «даркнете», такой как торговля наркотиками, оружием, крадеными данными, а также с деятельностью экстремистских и террористических организаций. Однако, по оценкам экспертов, доля нелегального контента в сети Tor относительно невелика, и большинство пользователей используют её для законных целей — защиты частной жизни, обхода цензуры и безопасной коммуникации.

¶Правовой статус в России

В Российской Федерации сеть Tor не запрещена напрямую, однако её использование и распространение регулируются рядом нормативных актов. С 2017 года Роскомнадзор предпринимает меры по блокировке доступа к сайтам, предоставляющим возможность скачать Tor Browser, а также к IP-адресам узлов сети. В 2020 году вступил в силу закон, обязывающий мессенджеры и сервисы обмена сообщениями идентифицировать пользователей по номеру телефона, что косвенно затрудняет анонимное использование Tor. В 2023 году были приняты поправки к закону «Об информации, информационных технологиях и о защите информации», которые дают право Роскомнадзору блокировать VPN-сервисы и анонимайзеры, предоставляющие доступ к запрещённым сайтам. Несмотря на это, Tor Browser продолжает использоваться в России для обхода блокировок и защиты частной жизни.

¶Интересные факты

• Название «Tor» изначально было аббревиатурой, но впоследствии стало официальным названием проекта.
• The Tor Project является некоммерческой организацией, финансируемой за счёт грантов, пожертвований и спонсорской поддержки, в том числе от правительства США, Фонда электронных рубежей (EFF) и других организаций.
• В 2013 году Эдвард Сноуден использовал Tor для передачи секретных документов журналистам.
• Существует множество альтернативных проектов, основанных на принципах луковой маршрутизации, таких как I2P (Invisible Internet Project) и Freenet.
• Tor Browser включает в себя множество встроенных функций для повышения анонимности, таких как блокировка трекеров, отключение JavaScript по умолчанию и использование режима «без сохранения истории».

¶Источники

• The Tor Project. Официальный сайт.
• Syverson, P., Reed, M., Goldschlag, D. (1997). «Onion Routing for Anonymous and Private Internet Connections».
• Dingledine, R., Mathewson, N., Syverson, P. (2004). «Tor: The Second-Generation Onion Router».
• «Tor: The Onion Router» — статья в Википедии.
• «The Tor Project: A History of Anonymity» — публикации в журналах и блогах по информационной безопасности.