Repetidores intermedios: el caballo de batalla de la red Tor
Los repetidores de salida acaparan los titulares y los guard se llevan el análisis de seguridad, pero entre ambos hay un nivel que recibe mucha menos atención. Los repetidores intermedios son los repetidores sin salida que transportan el tráfico de salto en salto sin conectarse jamás a Internet abierto. La documentación de repetidores del Proyecto Tor describe la red actual como “bastante pequeña en comparación con la cantidad de personas que necesitan usar Tor” y sostiene que más repetidores significan mejor estabilidad, más robustez frente a los ataques y mayor seguridad para quienes la usan. Aquí va qué transporta realmente el nivel intermedio, por qué la salud de la red depende de él y qué implica operar uno.
Qué transporta un repetidor intermedio
Un circuito estándar de Tor tiene tres saltos: un guard, un intermedio y una salida. La posición del intermedio está fijada por ese diseño: está entre el guard, que conoce la dirección del cliente, y la salida, que conoce el destino. El intermedio no ve ninguno de los dos extremos. El tráfico hacia los servicios cebolla atraviesa la red de forma parecida, con repetidores adicionales que actúan como puntos de introducción y de encuentro, así que ese flujo también pasa por el nivel intermedio. La guía de tipos de repetidor del Proyecto Tor lo dice sin rodeos: “un repetidor sin salida no permite salir en su política de salida” — solo transporta tráfico entre otros repetidores. Y un repetidor que no es lo bastante rápido y estable como para obtener la marca de guard “seguirá siendo un repetidor intermedio”.Los repetidores guard e intermedios normalmente no reciben quejas por abuso.Esa frase, de la documentación de repetidores del Proyecto Tor, es la razón práctica por la que muchos operadores eligen este nivel. Como el repetidor nunca se conecta a servicios externos, no hay tráfico de salida del que quejarse. La documentación añade una advertencia: todos los repetidores figuran en el directorio público, así que plataformas como bancos o servicios de streaming pueden igualmente bloquear sus direcciones. Es una molestia de reputación de IP, no una queja por abuso.
Por qué importa el nivel intermedio para la salud de la red
De él dependen dos cosas. La primera es la capacidad. Tor Metrics registra el número de repetidores activos y publica gráficas de ancho de banda y de marcas de repetidor, y el diseño de tres saltos significa que cada circuito usa un repetidor en la posición intermedia. Más intermedios reparten esa carga entre más máquinas; cuando el nivel se adelgaza, los repetidores con marca de guard acaban haciendo también de intermedios, y el conjunto de rutas distintas se encoge. La segunda es el propio anonimato. Tor mantiene estable el punto de entrada del cliente asignando repetidores guard que solo rotan cada pocas semanas — el texto del Proyecto Tor sobre el ciclo de vida de un repetidor nuevo describe una rotación de guard de cuatro a ocho semanas, luego ampliada a doce. Esa estabilidad defiende frente a ataques de tipo predecesor, en los que un adversario observa ambos extremos de las conexiones y espera a que los saltos observados coincidan. Un nivel intermedio grande añade un salto impredecible entre guard y salida, de modo que un adversario que observe un guard todavía se enfrenta a un amplio campo de posibles repetidores intermedios antes de que el tráfico llegue a una salida que también controle.Operar uno es deliberadamente sencillo
El manual de Tor cubre todo lo que un intermedio necesita en sus opciones de servidor, y la lista es corta:- Un ORPort —definido en el manual como el puerto para “escuchar conexiones de clientes y servidores Tor”—, además de un nickname y una dirección de contacto que funcione.
- Ninguna política de salida que configurar — con la salida desactivada, el repetidor ignora por completo las políticas de salida y nunca contacta con destinos fuera de la red.
- Control de ancho de banda: BandwidthRate y BandwidthBurst limitan el caudal, y la documentación de soporte del proyecto señala que hay “opciones de hibernación con las que se le dice a Tor que solo sirva cierta cantidad de ancho de banda por período”, útil con conexiones con límite de datos.
- Una entrada MyFamily siempre que un operador gestione varios repetidores. El manual es tajante: “Si operas más de un repetidor, la opción MyFamily de cada repetidor debe listar todos los demás”, para que los clientes nunca pongan dos de ellos en el mismo circuito.