Retransmissores intermediários: o cavalo de batalha da rede Tor
Os retransmissores de saída dominam as manchetes e os guard ficam com as análises de segurança, mas entre eles há uma camada que recebe muito menos atenção. Os retransmissores intermediários são os retransmissores sem saída que levam o tráfego de salto em salto sem nunca se conectarem à internet aberta. A documentação de retransmissores do Projeto Tor descreve a rede atual como “bem pequena comparada ao número de pessoas que precisam usar o Tor” e argumenta que mais retransmissores significam mais estabilidade, mais robustez contra ataques e mais segurança para quem usa. Aqui vai o que a camada intermediária realmente carrega, por que a saúde da rede depende dela e o que envolve operar um.
O que um retransmissor intermediário carrega
Um circuito padrão do Tor tem três saltos: um guard, um intermediário e uma saída. A posição do intermediário é fixada por esse desenho — ele fica entre o guard, que conhece o endereço do cliente, e a saída, que conhece o destino. O intermediário não vê nenhum dos dois lados. O tráfego para serviços onion atravessa a rede de maneira parecida, com retransmissores adicionais servindo como pontos de introdução e de encontro, então esse fluxo também passa pela camada intermediária. A visão geral dos tipos de retransmissor do Projeto Tor é direta: “um retransmissor sem saída não permite sair na sua política de saída” — ele só transporta tráfego entre outros retransmissores. E um retransmissor que não é rápido e estável o suficiente para ganhar a flag de guard “permanece um retransmissor intermediário”.Retransmissores guard e intermediários normalmente não recebem reclamações de abuso.Essa frase, da documentação de retransmissores do Projeto Tor, é a razão prática pela qual muitos operadores escolhem essa camada. Como o retransmissor nunca se conecta a serviços externos, não há tráfego de saída para ninguém reclamar. A documentação faz uma ressalva: todos os retransmissores constam no diretório público, então serviços como bancos e plataformas de streaming ainda podem bloquear seus endereços. Isso é um incômodo de reputação de IP, não uma reclamação de abuso.
Por que a camada intermediária importa para a saúde da rede
Duas coisas dependem dela. A primeira é a capacidade. O Tor Metrics acompanha o número de retransmissores ativos e publica gráficos de largura de banda e de flags, e o desenho de três saltos significa que todo circuito usa um retransmissor na posição intermediária. Mais intermediários espalham essa carga por mais máquinas; quando a camada afina, os retransmissores com flag de guard acabam fazendo também o papel de intermediários, e o conjunto de rotas distintas diminui. A segunda é o próprio anonimato. O Tor mantém o ponto de entrada do cliente estável ao atribuir retransmissores guard que só trocam a cada poucas semanas — o texto do Projeto Tor sobre o ciclo de vida de um novo retransmissor descreve uma rotação de guard de quatro a oito semanas, depois estendida para doze. Essa estabilidade protege contra ataques do tipo predecessor, em que um adversário observa as duas pontas das conexões e espera os saltos observados se cruzarem. Uma camada intermediária ampla adiciona um salto imprevisível entre o guard e a saída, então um adversário que observe um guard ainda enfrenta um campo amplo de possíveis intermediários antes de o tráfego chegar a uma saída que ele também controle.Operar um é propositalmente simples
O manual do Tor cobre tudo o que um intermediário precisa nas opções de servidor, e a lista é curta:- Um ORPort — definido no manual como a porta que “escuta conexões de clientes e servidores Tor” —, além de um nickname e um endereço de contato que funcione.
- Nenhuma política de saída para configurar — com a saída desativada, o retransmissor ignora por completo as políticas de saída e nunca fala com destinos fora da rede.
- Controles de banda: BandwidthRate e BandwidthBurst limitam o throughput, e a documentação de suporte do projeto nota que há “opções de hibernação com as quais se diz ao Tor para servir apenas certa quantidade de banda por período”, útil em conexões com franquia de dados.
- Uma entrada MyFamily sempre que um operador mantiver vários retransmissores. O manual é direto: “Se você opera mais de um retransmissor, a opção MyFamily de cada retransmissor deve listar todos os outros”, para que os clientes nunca coloquem dois deles no mesmo circuito.