Tor والوكلاء

يحدد عنوان IP الخاص بكم مصدر حركة المرور. في أعمال الفريق الأحمر المصرح بها، أو الأبحاث، أو سياقات الخصوصية، قد تحتاجون إلى إخفاء مصدر اتصالاتكم.

يغطي هذا الدرس الخوادم الوكيلة وTor، وهما أداتان أساسيتان لإخفاء مصدر حركة مرور الشبكة. سنركز على طريقة عملهما وحدودهما.

يقع الخادم الوكيل بينكم وبين وجهتكم. ترسلون الطلبات إلى الخادم الوكيل، فيعيد توجيهها نيابة عنكم، ولذلك ترى الوجهة عنوان IP الخاص بالخادم الوكيل بدلًا من عنوانكم.

• وكيل HTTP: يتعامل مع حركة مرور الويب.
• وكيل SOCKS: لا يرتبط ببروتوكول محدد، ويتعامل مع أي حركة مرور عبر TCP.

الخادم الوكيل الواحد ضعيف من ناحية إخفاء الهوية:

• يرى مشغّل الخادم الوكيل عنوان IP الحقيقي الخاص بكم ووجهتكم، فيكون نقطة واحدة تعرف كل شيء.
• تسجل كثير من الخوادم الوكيلة العامة المجانية حركة المرور أو تحقن محتوى فيها.
• قد تكون حركة المرور بينكم وبين وكيل HTTP غير مشفرة.

تفيد الخوادم الوكيلة في إعادة التوجيه وتجاوز عوامل التصفية البسيطة، لكنها لا توفر إخفاء هوية قويًا.

إن Tor (The Onion Router) شبكة مصممة لإخفاء الهوية. وبدلًا من المرور عبر قفزة واحدة، تمر حركة المرور الخاصة بكم عبر ثلاثة مرحّلات تطوعية قبل الوصول إلى الوجهة.

لا يعرف أي مرحّل بمفرده هويتكم ووجهتكم في الوقت نفسه. ويفصل هذا الفصل بينهما، وهو جوهر حماية Tor.

يغلّف Tor بياناتكم في طبقات من التشفير، مثل البصلة. يزيل كل مرحّل طبقة واحدة ليعرف القفزة التالية فقط:

• العقدة الحارسة (الدخول): تعرف عنوان IP الخاص بكم، لكنها لا تعرف وجهتكم.
• المرحّل الأوسط: لا يعرف أيًا من الطرفين، بل يعرف القفزة السابقة والتالية فقط.
• العقدة النهائية: تعرف الوجهة، لكنها لا تعرف عنوان IP الخاص بكم.

أسهل طريقة هي استخدام Tor Browser، وهو Firefox مُحصّن ومهيأ مسبقًا لإخفاء الهوية. أما بالنسبة إلى أدوات سطر الأوامر، فشغّلوا خدمة Tor ووجّهوا حركة المرور عبر وكيل SOCKS المحلي الخاص بها.

ترى العقدة النهائية حركة المرور الخاصة بكم أثناء مغادرتها Tor في طريقها إلى الوجهة. وإذا استخدمتم HTTP غير المشفر، فيمكن لعقدة نهائية خبيثة قراءة حركة المرور وتعديلها.

استخدموا دائمًا HTTPS من طرف إلى طرف عبر Tor. يخفي Tor المصدر، لكنه لا يشفر القفزة النهائية إلى موقع HTTP عادي.

يستضيف Tor أيضًا خدمات onion (العناوين التي تنتهي بـ .onion). تكون هذه الخدمات وزائروها مجهولي الهوية، ولا يغادر الاتصال شبكة Tor مطلقًا، ولذلك لا يوجد تعرض لعقدة نهائية.

لا يمكن الوصول إلى خدمات onion إلا عبر Tor، ولا تفهرسها محركات البحث العادية.

يحمي Tor إخفاء الهوية على مستوى الشبكة، لكنه لا يحميكم من أخطائكم أنتم:

• يؤدي تسجيل الدخول إلى حساب شخصي إلى كشف هويتكم فورًا.
• قد تؤدي إضافات المتصفح أو JavaScript أو التنزيلات إلى تسريب عنوان IP الحقيقي الخاص بكم.
• قد تتمكن هجمات التوقيت أو الارتباط التي يشنها خصوم أقوياء أحيانًا من ربط حركة المرور.

إخفاء الهوية منظومة، وليس أداة واحدة.

يفرض proxychains مرور أي أداة لسطر الأوامر عبر خادم وكيل واحد أو أكثر، بما في ذلك منفذ SOCKS الخاص بـ Tor. ويشيع استخدامه في اختبارات الاختراق المصرح بها لتوجيه عمليات الفحص عبر نقطة ارتكاز.

تحظر بعض الشبكات مرحّلات Tor المعروفة حظرًا تامًا. وتُعد جسور Tor نقاط دخول غير مدرجة، ولذلك يصعب حظرها.

تخفي وسائل النقل القابلة للتوصيل مثل obfs4 حركة مرور Tor بحيث لا تبدو كحركة مرور Tor على الإطلاق، مما يساعد المستخدمين في المناطق الخاضعة لرقابة شديدة على الاتصال. وتصبح هذه الميزات مهمة عندما يحاول خصم ما بنشاط منعكم من الوصول إلى الشبكة.

لقد تعلمتم كيفية إخفاء مصدر حركة المرور:

• تعيد الخوادم الوكيلة توجيه حركة المرور الخاصة بكم، لكن الخادم الوكيل الواحد يرى كل شيء؛ ولذلك فهي ضعيفة من ناحية إخفاء الهوية.
• يستخدم Tor ثلاثة مرحّلات وتشفيرًا بصليًا متعدد الطبقات، بحيث لا تربط أي عقدة واحدة بينكم وبين وجهتكم.
• يمكن لـالعقدة النهائية قراءة حركة المرور غير المشفرة؛ لذا استخدموا HTTPS دائمًا.
• لا يحمي Tor من أخطاء المستخدم؛ فإخفاء الهوية يتطلب انضباطًا.

التالي: تكديس شبكات VPN وإنشاء سلاسل لإخفاء الهوية على طبقات.