notizen aus dem betrieb eines 24/7-tor-clients: ausfälle, seltsame latenzspitzen und alles andere, was badges springen lässt.
Exit-Relays tragen die IP-Adresse jedes Tor-Nutzers, der hindurchgeht, also sammeln Betreiber die Beschwerden ein: DMCA-Notices, Spam-Meldungen, Betrugs-Flags und gelegentlich eine Vorladung. Die Dokumentation des Tor-Projekts selbst behandelt diese Post als Routine - und das ist ein großer Grund, warum Exit-Relays die knappste Stufe des Netzwerks bleiben.
Tor 0.4.8 und älter funktionieren nach dem 1. September 2026 nicht mehr im Netzwerk – eine Kompatibilitätsgrenze im Zusammenhang mit der Arti-Migration. Arti ist als Client vollständig, doch Relay-, Verzeichnisbehörden- und Onion-Service-Unterstützung bleiben experimentell bzw. im Teststadium.
Die Familien-Deklaration sagt der Pfadauswahl, welche Relays einem Betreiber gehören, damit sie nie in einem Circuit landen. Was MyFamily leistete, was undeklarierte Familien das Netz kosten und wie der Schlüssel-Mechanismus Happy Families funktioniert, der MyFamily abgelöst hat.
Middle Relays transportieren Tor-Traffic zwischen dem ersten und letzten Hop, ohne je eine Verbindung zum offenen Internet herzustellen. Was diese Ebene tatsächlich leistet, warum die Netzgesundheit davon abhängt und was der Betrieb eines solchen Relays bedeutet.
Tors Geld kam einst größtenteils von der US-Regierung; heute ist es ein Mix aus Zuschüssen des Außenministeriums, Stiftungen, Unternehmen und Kleinspendern. Ein Blick darauf, was die eigenen Berichte und die Form 990 des Projekts tatsächlich zeigen.
Tor-Bridges funktionieren nur, solange Zensoren sie nicht kennen, deshalb wird ihre Verteilung bewusst rationiert. Ein Blick auf die Abwicklung von BridgeDB, den Nachfolger rdsys, das Moat-Captcha, E-Mail- und Telegram-Kanäle - und warum Knappheit bei Bridges ein Feature, kein Makel ist.
Ein VPN vor Tor versteckt die Tor-Nutzung vor dem Internetanbieter, verschiebt aber Vertrauen auf den VPN-Anbieter; ein VPN nach Tor wird allgemein abgeraten. Für die meisten bleibt pures Tor die Standardeinstellung. Hier ist, was jede Kettenreihenfolge ändert und wann der zusätzliche Hop gerechtfertigt ist.
Jede Stunde stimmt eine kleine, fest im Code verankerte Gruppe von Directory Authorities über ein einziges Dokument ab, das das öffentliche Tor-Netzwerk definiert. Wie diese Abstimmung funktioniert, was sie entscheidet und warum Bridges außerhalb bleiben.
Tor Browser 16.0, veröffentlicht am 29. Oktober, ist der erste stabile Build auf Firefox ESR 153. Er bringt native ARM64-Linux-Unterstützung, überarbeitete Einstellungsseiten und eine optionale Funktion, die Seitentitel vor anderer Software verbirgt.
Seit Tor 0.4.8 können Onion Services bei Überlastung eine transparente Proof-of-Work-Aufgabe am Introduction-Schritt verlangen und Clients nach aufgewendeter Mühe in eine Warteschlange einreihen. Wie das Equi-X-Puzzle und seine Prioritätswarteschlange funktionieren - und wo die Verteidigung gegen gut finanzierte Angreifer trotzdem verliert.
Die meek-Bridge schmuggelt Tor-Traffic in HTTPS-Anfragen an ein großes CDN: eine Domain im TLS-Handshake, eine andere im Host-Header. Google und Amazon beendeten das Fronting 2018; meek-azure überlebt auf Microsofts CDN - langsamer und teurer als die Alternativen, aber erreichbar, wenn kaum etwas anderes erreichbar ist.
Jede Stunde stimmen neun Directory Authorities über den Konsens ab – Tors gemeinsames Bild davon, welche Relays existieren und wie viel Traffic jeder tragen darf. Wer sie betreibt, wie Bandwidth Scanner sie füttern und was passiert, wenn sie uneins sind.
