Toomore Chiang's Resume

如何安裝 Tor 中繼站（Relay）、橋接站點（Bridge）與出口站點（Exit Node）於臺灣網路

  • 什麼是 Tor？
  • 什麼是中繼點（Relay）？
  • 什麼是橋接點（Bridge）？
  • 如何建立 Middle/Guard Relay
  • 使用 nyx 監控
  • 建立多組 Tor 設定檔 `tor-instance-create`

什麼是 Tor？

Tor（The Onion Router）是一個開源的匿名通訊網絡，旨在保護用戶的隱私和自由。Tor 通過多層加密和路由技術使使用者的網路活動匿名化，從而防止網絡監控和流量分析。

多層加密（Onion Routing）

每次使用者發送請求時，Tor 客戶端會選擇一條隨機路徑，通過多個中繼節點（relays）傳送資料數據。

封包資料在每個節點都進行一次加密和解密，就像剝洋蔥一樣，直到到達目標位置。每個節點只知道前一個和下一個節點，這樣可以防止任何單一節點知道完整的資料傳輸路徑。

匿名性

使用者的 IP 位址和網路活動被隱藏，從而提高了匿名性。Tor 網路使得追踪使用者的網絡行為變得非常困難。

隱私保護

Tor 保護使用者免受 ISP（網路服務提供商）、政府和其他監控機構的監控。它還可以幫助使用者規避網絡審查和訪問被限制的網站。

暗網（Dark Web）

Tor 支援訪問 .onion 域名，這些域名只在 Tor 網路內部可被連結，提供了額外的匿名層級。暗網上有一些合法用途，如保護言論自由和隱私，但也存在非法活動。

使用方式

使用者可以下載並安裝 Tor 瀏覽器，這是一個基於 Firefox 修改的瀏覽器，預設設定了 Tor 網路。許多使用者使用 Tor 瀏覽器來匿名瀏覽網路，保護個人隱私。

什麼是中繼點（Relay）？

在 Tor 網路中，中繼點（Relay）是由志工運行的伺服器，用於轉發使用者的流量，以實現匿名網路通訊。這些中繼點是 Tor 網路的核心組成部分，它們共同工作以隱藏用戶的 IP 位址和網路活動。中繼點可以分為三種類型：入口節點（Guard Relay）、中間節點（Middle Relay）和出口節點（Exit Relay）。每種類型的中繼點在 Tor 網路中扮演不同的角色：

入口節點（Guard Relay）

入口節點是用戶連接到 Tor 網絡的第一個節點。它知道使用者的真實 IP 位址，但不知道用戶的最終目標。通常，Tor 客戶端會選擇一組信任的入口節點，並在一段時間內重複使用，以減少攻擊面。

中間節點（Middle Relay）

中間節點處於入口節點和出口節點之間，用於轉發流量。它只知道前一個節點和下一個節點，無法知道使用者的真實 IP 位址或最終目標。這種設計確保即使中間節點被攻擊或監控，攻擊者也無法追踪整個網路傳遞訊息路徑。

出口節點（Exit Relay）

出口節點是使用者流量離開 Tor 網路並進入公開網路的最後一個節點。它知道使用者的最終目標，但不知道使用者的真實 IP 位址。出口節點伺服器的志工需要承擔一定的風險，因為從它們流出的流量可能包含敏感或非法內容。

什麼是橋接點（Bridge）？

除了中繼點（Relay），Tor 網路中還有一種重要的節點叫做橋接節點（Bridge）。Bridge 是專門設計用來繞過網路審查或阻止 Tor 使用的節點。它們在 Tor 網路中扮演特殊角色，主要目的是幫助那些生活在限制嚴格的國家或地區的人們使用 Tor 網路。以下是有關 Bridge 的一些關鍵點：

特點和用途

隱藏性：與普通的中繼點不同，Bridge 的 IP 位址不會被公開列在 Tor 網路的公開索引中。這使得審查機構難以識別和封鎖它們，因為這些機構通常會根據公開的中繼點列表來進行封鎖。

繞過審查：在某些國家和地區，政府或 ISP 會阻擋對 Tor 網路的訪問，這時候用戶可以使用 Bridge 來繞過這些封鎖。Bridge 是一個隱秘入口，幫助使用者建立初始連接，之後他們的流量會被轉發到普通的 Tor 中繼點。

分發方式：由於 Bridge 的 IP 位址是非公開的，使用者需要通過特定的方式來獲取這些地址。使用者可以通過 Tor 官網、發送電子郵件或使用其他渠道（如橋接分發工具）來獲取 Bridge 位址。

Pluggable Transports

為了進一步躲避審查，Bridge 經常使用 Pluggable Transports，這些協議可以改變 Tor 流量的特徵，使其看起來像普通的 HTTPS 流量或其他類型的流量。這些技術包括 Obfs4、meek、Snowflake 等，它們可以混淆 Tor 流量，使得檢測和封鎖變得更加困難。

如何建立 Middle/Guard Relay

建立一個 Middle Relay 或 Guard Relay 需要一些技術知識和基本的安裝與設定。建議使用 Debian 或 Ubuntu 作業系統來安裝，以下範例也將使用 Debian/Ubuntu 操作。

◎ 其他作業系統或是更細節的安裝說明可以參考官方文件：Tor Project | Middle/Guard relay。

安裝 tor

# apt update
# apt install tor

調整設定檔 /etc/tor/torrc

Nickname    myNiceRelay # 調整 "myNiceRelay" 為你要公開呈現的名稱
ContactInfo your@e-mail # 聯絡方式，將公開呈現
                        # 如不想公開，可設定成 none
ORPort      9001        # 預設的 Port 為 9001
                        # 如果能提供 443, 80 等看起來像
                        # 網頁常用的 Port，更能幫助嚴峻的國家
                        # 也請記得開啟防火牆或對外 Port 設定。
ExitRelay   0           # 不成為出口節點
SocksPort   0
Log notice file /var/log/tor/notices.log # 開啟 log 紀錄

重新啟動 tor，預設設定為 tor@default

# systemctl restart tor@default

查看日誌或系統日誌 /var/log/syslog 是否有出現 Self-testing indicates your ORPort 文字及說明 reachable。大約３個小時之後，可以在 Relay Search 中搜尋到你的 Relay 資訊。

◎ 安裝後需要注意的事項可以參考官方文件：Tor Project | Relay Post-install and good practices。

使用 nyx 監控

使用 nyx 來監控您的 Relay 狀態和性能：

# apt install nyx

建立多組 Tor 設定檔 `tor-instance-create`

tor-instance-create 是一個用來在同一台伺服器上建立多個獨立 Tor 的工具。這在需要運行多個 Tor 以增加匿名性或流量分散的情況下特別有用。tor-instance-create 是 Tor 的一部分，通常已經隨 Tor 套件一起安裝。

建立新的 Tor Instance

# tor-instance-create tor@{instance-name}
# tor-instance-create tor@mytor2

這將建立一個名為 mytor2 的新 Tor instance，其設定檔目錄將在 /var/lib/tor-instances/mytor2 下建立。

設定新的設定檔

新的設定檔位置在 /var/lib/tor-instances/mytor2/torrc，在設定檔中，您可以設定各種參數，例如：

ORPort 9002  # 設定新的 ORPort，確保每個 instance 使用不同的端口
DataDirectory /var/lib/tor-instances/mytor2/data
Log notice file /var/lib/tor-instances/mytor2/notice.log

啟動

啟動或重新啟動新建立的 Tor Instance。

# systemctl start tor@{instance-name}
# systemctl start tor@mytor2

使用 nyx 監控新的設定檔

nyx -s /run/tor-instances/{instance-name}/control
Toomore Chiang