заметки от tor-клиента, работающего 24/7: сбои, странные скачки задержки и всё остальное, от чего прыгают бейджи.
Exit-узлы несут на себе IP-адрес каждого проходящего через них пользователя Tor, поэтому операторы собирают весь урожай жалоб: уведомления DMCA, спам-репорты, флаги мошенничества и время от времени повестки. Собственная документация Tor Project относит эту почту к рутине - и во многом именно поэтому exit-узлы остаются самым дефицитным звеном сети.
Tor 0.4.8 и более старые версии перестанут работать в сети после 1 сентября 2026 года — это шаг совместимости, связанный с переходом на Arti. Arti готов как клиент, но поддержка ретрансляторов, авторитетов каталога и onion-сервисов остаётся экспериментальной или тестовой.
Объявление семейства сообщает выбору пути, какие ретрансляторы принадлежат одному оператору, чтобы они никогда не оказались в одной цепочке. Что делала опция MyFamily, чем сети грозят необъявленные семейства и как работает пришедший ей на смену ключевой механизм Happy Families.
Промежуточные узлы передают трафик Tor между первым и последним звеном, ни разу не выходя в открытый интернет. Что именно делает этот уровень, почему от него зависит здоровье сети и что значит его запустить.
Раньше деньги Тора в основном приходили от правительства США; сегодня это смесь грантов Госдепартамента, фондов, компаний и мелких доноров. Взгляд на то, что действительно показывают отчёты и формы 990 самого проекта.
Мосты Tor работают лишь до тех пор, пока цензоры о них не знают, поэтому их раздача сознательно нормирована. Обзор: уход BridgeDB, преемник rdsys, капча в Moat, каналы электронной почты и Telegram - и почему дефицит мостов это особенность, а не изъян.
VPN перед Tor скрывает использование Tor от провайдера, но переносит доверие на VPN-провайдера; VPN после Tor в целом не рекомендуется. Для большинства обычный Tor остаётся вариантом по умолчанию. Рассказываем, что меняет каждый порядок цепочки и когда лишний переход оправдан.
Каждый час небольшой, зашитый в код набор авторитетов каталога голосует за единый документ, который определяет публичную сеть Tor. Как устроено это голосование, что оно решает и почему мосты остаются вне его.
Tor Browser 16.0, выпущенный 29 октября, — первая стабильная сборка на Firefox ESR 153. В ней появилась нативная поддержка Linux ARM64, переработаны страницы настроек и добавлен необязательный параметр, скрывающий заголовки страниц от другого ПО.
Начиная с Tor 0.4.8, onion-сервисы при перегрузке могут требовать прозрачный proof-of-work на этапе представления и ставить клиентов в очередь по затраченным усилиям. Как устроены головоломка Equi-X и очередь приоритетов - и где защита всё же проигрывает хорошо финансируемым атакующим.
Мост meek провозит трафик Tor контрабандой внутри HTTPS-запросов к крупному CDN: один домен в TLS-рукопожатии, другой в заголовке Host. В 2018 году Google и Amazon закрыли фронтинг; meek-azure выживает на CDN Microsoft - медленнее и дороже альтернатив, но доступен, когда мало что другое доступно.
Каждый час девять directory-авторитетов голосуют за консенсус — общую картину сети Tor: какие узлы существуют и сколько трафика может нести каждый. Кто ими управляет, как сканеры пропускной способности поставляют им данные и что происходит при разногласиях.
