Tor и прокси

Ваш IP-адрес указывает, откуда исходит ваш трафик. При авторизованном тестировании защищённости, исследовании или для защиты конфиденциальности может потребоваться скрыть источник соединений.

В этом уроке рассматриваются прокси и Tor — два базовых инструмента для сокрытия источника сетевого трафика. Мы сосредоточимся на принципах их работы и ограничениях.

Прокси-сервер находится между вами и целевым ресурсом. Вы отправляете запросы прокси, а он пересылает их от вашего имени, поэтому целевой ресурс видит IP-адрес прокси, а не ваш.

• Прокси HTTP: обрабатывает веб-трафик.
• Прокси SOCKS: не зависит от протокола и обрабатывает любой трафик TCP.

Один прокси плохо подходит для анонимности:

• Оператор прокси видит ваш реальный IP-адрес и целевой ресурс — это единая точка, которой известно всё.
• Многие бесплатные общедоступные прокси записывают трафик или внедряют содержимое.
• Трафик между вами и прокси HTTP может передаваться без шифрования.

Прокси полезны для перенаправления трафика и обхода простых фильтров, но не обеспечивают надёжную анонимность.

Tor (The Onion Router) — сеть, разработанная для обеспечения анонимности. Вместо одного узла ваш трафик проходит через три добровольческих ретранслятора, прежде чем достигнет цели.

Ни один ретранслятор не знает одновременно, кто вы и куда направляетесь. Это разделение — основа защиты Tor.

Tor оборачивает ваши данные в слои шифрования, подобно слоям луковицы. Каждый ретранслятор снимает один слой и узнаёт только следующий узел:

• Защитный (входной) узел: знает ваш IP, но не знает цель.
• Промежуточный ретранслятор: не знает ни отправителя, ни получателя, а только предыдущий и следующий узел.
• Выходной узел: знает цель, но не знает ваш IP.

Проще всего использовать Tor Browser — защищённый браузер Firefox, предварительно настроенный для анонимности. Для инструментов командной строки запустите службу Tor и направьте трафик через её локальный прокси SOCKS.

Выходной узел видит ваш трафик, когда тот покидает Tor и направляется к цели. Если вы используете незашифрованный HTTP, злоумышленник, управляющий выходным узлом, может прочитать трафик и изменить его.

Всегда используйте HTTPS от начала до конца при работе через Tor. Tor скрывает источник, но не шифрует последний участок до сайта с обычным HTTP.

Tor также поддерживает луковые службы (адреса, оканчивающиеся на .onion). И эти службы, и их посетители анонимны, а соединение никогда не покидает сеть Tor, поэтому риск, связанный с выходным узлом, отсутствует.

Доступ к луковым службам возможен только через Tor, и обычные поисковые системы их не индексируют.

Tor обеспечивает анонимность на сетевом уровне, но не защищает от ваших собственных ошибок:

• Вход в личную учётную запись мгновенно лишает вас анонимности.
• Расширения браузера, JavaScript или загрузки могут раскрыть ваш реальный IP.
• Мощные противники иногда могут сопоставить трафик с помощью атак по времени и корреляции.

Анонимность — это система, а не один инструмент.

proxychains принудительно направляет любой инструмент командной строки через один или несколько прокси, включая порт SOCKS Tor. В авторизованных тестах на проникновение этот инструмент часто используют для маршрутизации сканирования через промежуточный узел.

Некоторые сети полностью блокируют известные ретрансляторы Tor. Мосты Tor — это не публикуемые в открытом списке входные точки, которые сложнее заблокировать.

Подключаемые транспорты, такие как obfs4, маскируют трафик Tor, чтобы он совсем не был похож на трафик Tor, помогая пользователям из регионов с жёсткой цензурой подключаться к сети. Эти возможности важны, когда противник активно пытается не допустить вашего подключения.

Определите, кто и что может видеть в цепочке Tor.

Вы изучили способы скрыть источник трафика:

• Прокси пересылают ваш трафик, но один прокси видит всё и плохо подходит для анонимности.
• Tor использует три ретранслятора и многоуровневое луковое шифрование, поэтому ни один узел не может связать вас с целью.
• Выходной узел может прочитать незашифрованный трафик; всегда используйте HTTPS.
• Tor не защищает от ошибок пользователя; анонимность требует дисциплины.

Далее: объединение VPN и цепочек для многоуровневой анонимности.