Orta aktarıcılar: Tor ağının iş atı
Çıkış aktarıcıları manşetlere taşınır, guard aktarıcılar güvenlik analizlerine konu olur; aradaki katman ise çok daha az ilgi görür. Orta aktarıcılar, trafiği sekmeden sekmeye taşıyan ve asla açık internete bağlanmayan çıkışsız aktarıcılardır. Tor Projesi'nin aktarıcı belgelendirmesi bugünkü ağı “Tor'a ihtiyaç duyan insan sayısına göre oldukça küçük” olarak tanımlıyor ve daha çok aktarıcının daha iyi kararlılık, saldırılara karşı daha fazla dayanıklılık ve kullanıcılar için daha fazla güvenlik demek olduğunu savunuyor. Burada orta katmanın gerçekte ne taşıdığını, ağ sağlığının neden ona bağlı olduğunu ve bir aktarıcı işletmenin ne gerektirdiğini bulacaksınız.
Orta aktarıcı ne taşır
Standart bir Tor devresi üç sekmeye sahiptir: bir guard, bir orta ve bir çıkış. Orta düğümün konumu bu tasarımla bellidir — istemcinin adresini bilen guard ile hedefi bilen çıkış arasındadır. Orta, iki ucun hiçbirini görmez. Onion hizmetlerine giden trafik de benzer biçimde ağdan geçer; ek aktarıcılar introduction ve rendezvous noktası olarak görev yapar, dolayısıyla bu akış da orta katmandan geçer. Tor Projesi'nin aktarıcı türlerine genel bakışı açık konuşur: “çıkışsız bir aktarıcı, çıkış politikasında çıkışa izin vermez” — yalnızca diğer aktarıcılar arasında trafiği taşır. Ve guard bayrağı kazanacak kadar hızlı ve kararlı olmayan bir aktarıcı “orta aktarıcı olarak kalır”.Guard ve orta aktarıcılar genellikle kötüye kullanım şikâyeti almaz.Tor Projesi'nin aktarıcı belgelendirmesinden bu cümle, birçok operatörün bu katmanı seçmesinin pratik nedeni. Aktarıcı hiçbir zaman dış hizmetlere bağlanmadığı için, kimsenin şikâyet edebileceği çıkış trafiği yoktur. Belgelendirme bir not da düşer: tüm aktarıcılar kamuya açık dizinde listelendiğinden bankalar ve yayın platformları gibi hizmetler aktarıcı adreslerini yine de engelleyebilir. Bu bir IP-itibarı rahatsızlığıdır, kötüye kullanım şikâyeti değil.
Orta katman neden ağ sağlığı için önemlidir
İki şey ona bağlı. Birincisi kapasite. Tor Metrics çalışan aktarıcı sayısını izler, bant genişliği ve aktarıcı bayrakları grafikleri yayımlar; üç sekmeli tasarım, her devrenin orta konumda bir aktarıcı kullandığı anlamına gelir. Artan orta düğümler bu yükü daha çok makineye dağıtır; katman seyrekleştiğinde guard bayraklı aktarıcılar da orta görevine soyunur ve farklı güzergâh havuzu daralır. İkincisi anonimliğin kendisi. Tor, istemcinin giriş noktasını guard aktarıcılar atayarak kararlı tutar; bu aktarıcılar yalnızca birkaç haftada bir döner — Tor Projesi'nin yeni bir aktarıcının yaşam döngüsü metni dört ile sekiz haftalık, sonrasında on ikiye çıkarılan bir guard rotasyonundan söz eder. Bu kararlılık, bir saldırganın bağlantıların iki ucunu da izleyip gözlenen sekmelerin çakışmasını beklediği öncül tipi saldırılara karşı korunmayı sağlar. Geniş bir orta katman, guard ile çıkış arasına öngörülemeyen bir sekme ekler; böylece guard'ı izleyen bir saldırgan, trafik kendisinin de kontrol ettiği bir çıkışa ulaşmadan önce geniş bir olası orta aktarıcı alanıyla karşı karşıya kalır.İşletmesi bilinçli olarak basit
Tor kılavuzu, orta aktarıcının gereksinim duyduğu her şeyi sunucu seçeneklerinde ele alır ve liste kısadır:- Bir ORPort — kılavuzda “Tor istemcilerinden ve sunucularından gelen bağlantıları dinlemek” için tanımlanan bağlantı noktası —, ayrıca bir rumuz ve çalışan bir iletişim adresi.
- Yapılandırılacak çıkış politikası yok — çıkış devre dışıyken aktarıcı çıkış politikalarını tamamen yok sayar ve ağın dışındaki hedeflere asla bağlanmaz.
- Bant genişliği denetimi: BandwidthRate ve BandwidthBurst akışı sınırlar; projenin destek belgelendirmesi “Tor'a dönem başına yalnızca belirli miktarda bant genişliği sunmasını söyleyen hibernation seçenekleri” bulunduğunu belirtir — kotulu bağlantılar için uygun.
- Bir operatör birden çok aktarıcı çalıştırıyorsa MyFamily kaydı. Kılavuz nettir: “Birden fazla aktarıcı çalıştırıyorsanız her aktarıcının MyFamily seçeneği diğer tüm aktarıcıları listelemeli”, böylece istemciler ikisini asla aynı devreye koymaz.