The Onion Router

The Onion Router (сокр. Tor) — это свободное программное обеспечение с открытым исходным кодом, реализующее технологию луковой маршрутизации, предназначенное для анонимизации интернет-трафика. Tor позволяет пользователям скрывать своё местоположение, IP-адрес и факт использования сети, а также получать доступ к сайтам, заблокированным в их регионе, и к ресурсам в так называемой «тёмной сети» (dark web). Система была разработана в середине 1990-х годов в Исследовательской лаборатории Военно-морских сил США (US Naval Research Laboratory) и впоследствии стала проектом некоммерческой организации The Tor Project.

История

Разработка в США

Первые прототипы луковой маршрутизации были созданы в 1995 году Полом Сайверсоном и Дэвидом Голдшлагом из Военно-морской исследовательской лаборатории США. Целью проекта была защита правительственных коммуникаций от внешнего наблюдения. В 2004 году исходный код Tor был опубликован под свободной лицензией BSD, что позволило привлечь независимых разработчиков.

The Tor Project

В 2006 году была основана некоммерческая организация The Tor Project (зарегистрирована в США) для поддержки и развития сети. Организация финансируется за счёт грантов от правительственных агентств США (в частности, Национального научного фонда, Министерства обороны и Госдепартамента), а также от частных спонсоров. По данным самой организации, значительная часть финансирования направлена на развитие технологий для защиты прав человека и поддержки журналистов в странах с авторитарными режимами.

Развитие в России

В России Tor стал широко использоваться с начала 2010-х годов, особенно после введения практики блокировки сайтов по решению Роскомнадзора. Согласно законодательству РФ, использование средств обхода блокировок, включая Tor, не запрещено напрямую, однако доступ к официальному сайту Tor Project и некоторым инструментам для скачивания браузера периодически ограничивался. В 2021 году Роскомнадзор сообщал о попытках замедления работы сети Tor на территории России. В 2023 году вступил в силу закон, обязывающий владельцев VPN-сервисов и анонимайзеров подключаться к государственной системе «Реестр запрещённой информации», что фактически затрудняет использование Tor для обхода блокировок. Деятельность Tor Project и использование сети Tor в РФ не запрещены, но могут быть ограничены технически.

Принцип работы

Луковая маршрутизация

Технология Tor основана на принципе луковой маршрутизации (onion routing). Данные пользователя шифруются в несколько слоёв (как слои лука) и передаются через цепочку из трёх случайно выбранных узлов (релеев). Каждый узел «снимает» один слой шифрования, узнавая адрес следующего узла, но не зная ни отправителя, ни конечного получателя. Только последний узел (выходной узел) расшифровывает данные полностью и передаёт их на целевой сервер.

Узлы сети

• Входной узел (Guard node) — первый узел в цепочке, который знает IP-адрес пользователя, но не знает, какой сайт тот посещает.
• Промежуточный узел (Middle node) — передаёт данные дальше, не зная ни отправителя, ни получателя.
• Выходной узел (Exit node) — последний узел, который знает, какой сайт посещает пользователь, но не знает его IP-адрес.

Onion-сервисы (скрытые сервисы)

Tor позволяет создавать скрытые сервисы (onion-сайты), доступные только через сеть Tor. Адрес такого сайта заканчивается на .onion. При обращении к onion-сайту трафик не покидает сеть Tor, что обеспечивает анонимность как для владельца сайта, так и для посетителя.

Применение

Легальное применение

• Защита приватности — журналисты, активисты, правозащитники и обычные пользователи используют Tor для скрытия своего интернет-активности от провайдеров, рекламодателей и государственных органов.
• Обход блокировок — Tor позволяет получать доступ к сайтам, заблокированным в стране проживания пользователя (например, к социальным сетям, новостным порталам).
• Анонимное общение — через Tor можно пользоваться мессенджерами (например, Tor Messenger) и форумами, не раскрывая свою личность.
• Научные и исследовательские цели — Tor используется для изучения сетевой безопасности, анонимности и цензуры.

Нелегальное применение

• Торговля запрещёнными товарами — на onion-сайтах часто размещаются магазины по продаже наркотиков, оружия, поддельных документов, краденых данных.
• Распространение вредоносного ПО — злоумышленники используют Tor для сокрытия своих серверов и управления ботнетами.
• Экстремистская и террористическая деятельность — некоторые организации, признанные в РФ террористическими (например, ИГИЛ — террористическая организация, запрещена в РФ), используют Tor для координации своих действий и распространения пропаганды.
• Доступ к запрещённому контенту — Tor используется для распространения детской порнографии, что является уголовным преступлением во всех странах.

Критика и уязвимости

Проблемы анонимности

• Атака на выходной узел — владелец выходного узла может перехватывать незашифрованный трафик (например, HTTP), анализируя его содержимое.
• Атака по времени — если злоумышленник контролирует входной и выходной узлы, он может сопоставить время отправки и получения данных, раскрывая связь между пользователем и сайтом.
• Утечка DNS — при неправильной настройке браузера запросы к DNS могут идти мимо Tor, раскрывая посещаемые сайты.

Медленная скорость

Из-за тройного шифрования и передачи через несколько узлов скорость работы в сети Tor значительно ниже, чем при прямом подключении к интернету. Это делает Tor непригодным для потокового видео, онлайн-игр и других приложений, требующих высокой пропускной способности.

Блокировка и цензура

Некоторые государства (Китай, Иран, Россия, Беларусь) активно блокируют или замедляют работу сети Tor. Для обхода блокировок Tor Project разрабатывает специальные инструменты (мосты, транспорты), которые маскируют трафик под обычный интернет-трафик.

Интересные факты

• Название «луковая маршрутизация» (onion routing) происходит от многослойного шифрования, напоминающего слои лука.
• В 2013 году Эдвард Сноуден раскрыл документы АНБ, из которых следовало, что агентство пыталось взломать Tor, но безуспешно.
• По данным The Tor Project, ежедневно сетью пользуются около 2–3 миллионов человек по всему миру.
• Tor Browser основан на Mozilla Firefox и включает в себя встроенные инструменты для защиты от отслеживания и утечек данных.

Источники

• The Tor Project. «Tor: Design of a Second-Generation Onion Router» (2004).
• Документы Эдварда Сноудена, опубликованные в The Guardian (2013).
• Официальный сайт Роскомнадзора — информация о блокировках и ограничениях.
• Федеральный закон РФ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями 2023 года).
• Научные статьи по луковой маршрутизации (IEEE, ACM).