Bildirilen aktarıcı aileleri: Tor yol oluşturma neden aynı operatöre ait devrelerden kaçınır
Tor tarihinin büyük bölümünde birden fazla aktarıcı işletmek, küçük bir idari ödev de beraberinde getiriyordu: her torrc dosyasına, aynı operatörün kontrolündeki diğer tüm aktarıcıların parmak izlerini listeleyen bir MyFamily satırı eklemek. Bu mekanizma artık ağdan ayrılmış durumda ve çoklu aktarıcı operatörlerinin ailelerini anahtar tabanlı bir halefle bildirmeleri bekleniyor. Seçeneğin var olma nedeni hiç değişmedi; bugün ikinci bir aktarıcı ekleyen herkese bunu yeniden hatırlatmak değer.
Aile bildirimi ne işe yarar
Aktarıcı ailesi, tek bir idari kontrol altındaki aktarıcılar kümesidir: tek bir kişi, tek bir kuruluş ya da birden fazla tor örneği çalıştıran tek bir makine. Bildirim, yol oluşturma içindendir. Tor istemcileri aynı ailenin iki üyesini tek bir devreye koymamaya çalışır; çünkü giriş ve çıkış konumlarının her ikisi de aynı tarafa bağlı olan bir devre, uçtan uca korelasyon saldırısı için gereken tam kurulumdur: giriş istemciyi, çıkış hedefi görür ve her iki görünümü de elinde bulunduran tek bir operatör bunları birleştirebilir.İki aktarıcı aynı 'aile' içinde olduklarını bildirdiğinde, Tor istemcileri bunları aynı devrede kullanmaz.Topluluk belgeleri halef seçeneği aynı şekilde tanımlıyor: FamilyId'nin, tek bir varlık, operatör ya da kuruluş tarafından kontrol edilen Tor aktarıcılarını Tor istemcilerine bildirmekten ibaret olduğunu ve böylece aynı operatöre ait aktarıcıların bir devrenin birden fazla konumunda kullanılmamasını sağladığını söylüyor. Bu sinyal olmadan yol seçimi, akraba aktarıcıları yabancı sayar.
Operatörler bildirmeyi unuttuğunda
Eski tasarım, operatörlerin her aktarıcıda bu kaydı tutmasına ve güncel tutmasına tamamen dayanıyordu. Operatörü ortak olup da bildirim göndermeyen bir grup, yol seçimi için görünmezdir: ağ, aktarıcılarını bağımsız katılımcı olarak sayar. Bu, ağı tanımlamakta kullanılan çeşitlilik istatistiklerini çarpıtır ve istemcilerin gerçekte elde ettiği korumayı daraltır; çünkü istemci tarafındaki kural tam olarak bildirilenin sınırında durur. Uzun yıllardır aktarıcı araştırmacısı olan nusenu'nun yürüttüğü OrNetStats projesi bunu yıllardır izliyor. Proje, karşılıklı olarak yapılandırılmış MyFamily ayarına sahip aktarıcıları etkin aileler halinde grupluyor ve sürekli soruları arasında hangi aktarıcı gruplarında olası MyFamily yanlış yapılandırmaları bulunduğu, hangilerinin uçtan uca korelasyon yoluyla Tor kullanıcıları için risk oluşturabileceği yer alıyor. Özel raporu operatörleri yalnızca bileşimin gerçekçi olduğu durumlarda listeler: bekçi ve çıkış olasılığının sıfırın üzerinde olması, düzgün yapılandırılmış bir aile bulunmaması ve aktarıcıların tek bir /16 ağ bloğunun ötesine yayılması - başka bir deyişle bir devrenin iki ucunu gerçekten tutabilecek gruplar. Aile doğru biçimde yapılandırıldığında, raporun belirttiği gibi, aktarıcılar bir-iki gün içinde sayfadan düşer. İletişim bilgileri de aynı hikayenin parçası. ContactInfo kimlik doğrulaması olmayan bir dizedir ve OrNetStats, bunun kötü niyetli tarafların diğer aktarıcı operatörlerini taklit etmesine kapı araladığını ve bunun sahada istismar edildiğini belirtir. Bu nedenle proje, iletişim verilerini operatörün gerçekten elinde tuttuğu bir DNS ya da web sunucusu kontrolüne bağlayan, kimlik doğrulamalı aktarıcı operatörü kimliklerini (AROI) kullanılabilir olduğunda gösteriyor.MyFamily'den Happy Families'e
Eski mekanizma ölçeklenmede de zayıftı. Her aktarıcı diğer tüm üyeleri listelemek zorundaydı ve her değişiklik, tüm üyelerin yapılandırmasını güncellemesini gerektiriyordu. Nick Mathewson'un Mayıs 2020'de yazdığı 321 Numaralı Teklif bu maliyeti rakamlara döktü: 2025 Şubat ölçümüne göre aile bildirimleri, mikro tanımlayıcı içeriğinin yüzde 55'inden fazlasını oluşturuyordu; bir sunucu eklemek ya da çıkarmak ise diğer tüm sunucuların torrc ayarlarını değiştirmesini gerektiriyordu. Aile bildirmenin daha kolay bir yoluna ilişkin Kasım 2021 geri bildirim çağrısı nusenu dahil operatörlerden yanıt aldı; ortaya çıkan tasarım mekanikleri değiştirirken güvenlik özelliğini koruyor: operatör bir kez aile imzalama anahtarı üretiyor, anahtarı ailedeki her aktarıcıya veriyor ve FamilyId seçeneğini ayarlıyor. Üyelik, aktarıcı tanımlayıcılarındaki sertifikalarla kanıtlanıyor; dizin otoriteleri de kuadratik parmak izi listeleri yerine kompakt family-ids satırları yayımlıyor. Topluluk rehberi bu tasarıma Happy Families adını veriyor; tasarım Tor 0.4.9 serisinde ve Arti 1.4.1'de uygulanmış durumda. Geçiş 2026'da kapandı. Yeni mekanizmanın yanında MyFamily'yi zorunlu kılan son seri olan 0.4.8, 1 Haziran'da kullanım ömrünü tamamladı; 1 Eylül ise 0.4.8 ve daha eski istemcilerin ağda artık çalışır tutulmayacağı tarih olarak belirlendi ve eski aile satırları, istemci dizin bant genişliğinden tasarruf için kullanılmaz hale getirildi. Topluluk portalı artık MyFamily'nin kaldırıldığını açıkça belirtiyor ve çoklu aktarıcı operatörlerini FamilyID ile geçerli bir ContactInfo'ya yönlendiriyor. Araçlar da uyum sağladı: ansible-relayor rolü, desteklenen tüm tor sürümlerinin yeni tasarımı konuştuğunu belirterek Haziran 2026 sürümünde MyFamily desteğini kaldırdı.Çoklu aktarıcı operatörleri için pratik öneriler
- Her aktarıcıda desteklenen bir tor sürümü çalıştırın; ağ artık eski aile satırlarını taşımıyor.
- tor --keygen-family ile bir aile anahtarı üretin, anahtar dosyasını her aktarıcının KeyDir dizinine kopyalayın, torrc'ye bir FamilyId satırı ekleyin ve yeniden yükleyin.
- Anahtarları aşamalı olarak döndürün: yeni FamilyId'yi eskinin yanında devreye alın, yayılım için birkaç gün bekleyin, sonra eski satırı kaldırın.
- Manuelin çoklu aktarıcı operatörlerinden her zaman istediği çalışan bir ContactInfo belirleyin ve operatör kimliğinizin taklit edilememesi için bir AROI yayımlamayı düşünün.
- Ağ sizi nasıl görüyor diye bakın: OrNetStats aile sayfaları ve uçtan uca korelasyon raporu, aktarıcılarınızın doğru gruplanıp gruplanmadığını gösterir.