Усі типи реле важливі, але вони мають різні технічні вимоги та потенційні правові наслідки.
Розуміння різних типів реле є першим кроком до визначення того, яке з них підходить саме вам.
Приклад схеми Tor:
Користувач Tor -> Охоронне реле -> Середнє реле -> Вихідне реле -> Пункт призначення (наприклад, example.com)
При використанні моста:
Користувач Tor -> Містове реле -> Середнє реле -> Вихідне реле -> Пункт призначення (тобто example.com)
Охоронне та середнє реле
(також відомі як невихідні реле)
Охоронне реле — це перше реле (стрибок) у схемі Tor.
Проміжне реле — це реле, яке діє як другий стрибок у схемі Tor.
Щоб стати охоронним ретранслятором, ретранслятор має бути стабільним і швидким (принаймні 2 Мбайт/с смуги пропускання вгору та вниз), інакше він залишиться проміжним ретранслятором.
Охоронці та проміжні реле зазвичай не отримують скарг на зловживання.
Однак усі ретранслятори перераховані в загальнодоступному каталозі ретрансляторів Tor, і в результаті вони можуть бути заблоковані певними службами.
До них належать служби, які або неправильно розуміють, як працює Tor, або навмисно хочуть цензурувати користувачів Tor, наприклад, онлайн-банкінг і потокові сервіси.
Невихідне реле Tor вимагає мінімальних зусиль з обслуговування, а використання пропускної здатності можна налаштувати в конфігурації Tor.
Так звана «політика виходу» ретранслятора вирішує, чи це реле дозволяє клієнтам вийти чи ні.
Реле без виходу не дозволяє вихід у своїй політиці виходу.
Важливо: Якщо ви використовуєте ретрансляцію з дому з однією статичною IP-адресою та стурбовані тим, що певні онлайн-сервіси заблокують вашу IP-адресу, спробуйте запустити міст або Tor проксі-сервер сніжинки замість.
Ця альтернатива може допомогти запобігти помилковому блокуванню вашого трафіку, не пов’язаного з Tor, так, ніби він надходить від ретранслятора Tor.
Вихідний ретранслятор
Вихідний реле — це останній реле в ланцюзі Tor, який надсилає трафік до місця призначення.
Служби, до яких підключаються клієнти Tor (веб-сайт, служба чату, постачальник послуг електронної пошти тощо), бачитимуть IP-адресу вихідного реле замість справжньої IP-адреси користувача Tor.
Реле виходу мають найбільший юридичний вплив і відповідальність з усіх реле.
Наприклад, якщо користувач завантажує захищений авторським правом матеріал під час використання вашого вихідного реле, ви або оператор можете отримати повідомлення про захист авторських прав у цифрову епоху.
Будь-які скарги на порушення щодо виходу надходитимуть безпосередньо вам (через вашого хостинг-провайдера, залежно від записів WHOIS).
Загалом більшість скарг можна досить легко розглянути за допомогою шаблонів листів.
Через юридичні ризики, пов’язані з запуском вихідного ретранслятора, ви не повинні запускати вихідний реле Tor у своєму домі.
Ідеальні оператори ретрансляції виходу пов’язані з певною установою, наприклад асоціацією реле, університетом, бібліотекою, хакерським простором або організацією, пов’язаною з конфіденційністю.
Установа може не тільки забезпечити більшу пропускну здатність для виходу, але й має кращі можливості для розгляду скарг щодо зловживань або рідкісних запитів правоохоронних органів.
Якщо ви плануєте запустити реле виходу, прочитайте розділ про юридичні міркування для операторів реле виходу.
Міст
Конструкція мережі Tor означає, що IP-адреси ретрансляторів Tor (захисного, середнього та вихідного) є загальнодоступними.
Однак одним із способів блокування Tor урядами чи провайдерами є створення списку блокувань IP-адрес цих загальнодоступних ретрансляторів Tor.
Мости Tor — це ретранслятори в мережі, яких немає в загальнодоступному каталозі Tor, через що провайдерам Інтернет-послуг і урядам важче їх блокувати.
Мости корисні для користувачів Tor, що живуть у репресивних режимах, а також для людей, які хочуть отримати додатковий рівень захисту, оскільки вони стурбовані, що хтось дізнається про їхнє з'єднання з загальнодоступною IP-адресою ретранслятора Tor.
Кілька країн, у тому числі Китай та Іран, знайшли способи виявити та заблокувати з’єднання з мостами Тор.
Pluggable transports, особливий вид мосту, вирішує це, додаючи додатковий рівень обфускації.
Мости — це відносно прості вузли Tor з низьким ризиком і низькою пропускною здатністю в експлуатації, але вони мають великий вплив на користувачів.
Міст навряд чи отримає скарги на порушення, а оскільки мости не внесено до загальнодоступних ретрансляторів, їх навряд чи заблокують популярні служби.
Мости є чудовим вибором, якщо ви можете запустити лише вузол Tor із вашої домашньої мережі, маєте лише одну статичну IP-адресу та не маєте великої пропускної здатності, щоб пожертвувати – ми рекомендуємо надати вашому мосту принаймні 1 Мбіт/с пропускна здатність.
Перегляньте сторінку вимоги до реле, щоб дізнатися про технічні вимоги до кожного типу реле.