تميمة الدب القطبي لـ NordBastion في مكتبة شمالية ليلاً، تنحني فوق طاولة قراءة طويلة من خشب البلوط مغطّاة بقواميس مفتوحة وأوراق موقَّعة بـ PGP تحت ضوء مصابيح شفقية زرقاء
مدخل المسرد · شبكة خصوصية

Tor The Onion Router

مُرحّلات مشفّرة من ثلاث قفزات، يديرها متطوعون، بحيث لا يرى أي طرف منفرد — بما فينا — كلاً من IP الخاص بك ووجهتك.

التعريف
الإنجليزية البسيطة

شبكة مجهولية تراكبية يديرها متطوعون تلفّ حركة العميل في ثلاث طبقات تشفير وتوجّهها عبر ثلاثة مُرحّلات مستقلة — حارس ووسطي وخروج — بحيث لا ترى أي عقدة منفردة كلاً من عنوان IP للمستخدم والوجهة. تُصان من قِبل The Tor Project، وهي منظمة 501(c)(3) أمريكية غير ربحية، بجذور بحثية في US Naval Research Laboratory في منتصف التسعينيات.

لماذا يهمّ في NordBastion

Tor هو الشبكة التي اختبرنا التسجيل ضدها.

معظم مزوّدي الاستضافة لا يريدون فعلاً حركة Tor، حتى أولئك الذين يدّعون أنهم صديقون للخصوصية. لحظة وصول طلب من مُرحّل خروج معروف، يُطلق WAF المنبع للمزوّد — Cloudflare، AWS Shield، Imperva — captcha أو تحديد معدل أو حجباً صريحاً. العميل لا يرى نموذج التسجيل أبداً. "مضيف خصوصية" لا يمكنك الوصول إليه بخصوصية ليس مضيف خصوصية.

نعامل Tor كنقل من الدرجة الأولى. الموقع التسويقي ولوحة العميل وJSON API ونقطة نهاية الحالة كلها تستجيب لطلبات من مُرحّلات الخروج دون صفحات تحدٍّ، دون reCAPTCHA غير مرئي، دون شاشات بينية "اتصالك غير عادي". نموذج التسجيل يأخذ نفس البريد الإلكتروني-بالإضافة-إلى-كلمة-المرور الذي سيأخذه من أي متصفح آخر. الدفعة بـ Monero تُصفّى بنفس الطريقة.

هناك تكلفة هندسية هادئة لهذا: علينا تخفيف الإساءة داخل التطبيق بدلاً من على الحافة، وعلينا كتابة منطق تحديد المعدل الخاص بنا بدلاً من ترك طرف ثالث يفعل ذلك. نعتبر تلك التكلفة سعر الدخول. صفحات المبدأ تشرح المقايضة بالكامل؛ هذا المدخل في المسرد موجود بحيث لا يكون "Tor" فكرة ضبابية عندما تصادفه في مكان آخر على الموقع.

الأسئلة الشائعة · Tor

الأسئلة التي يطرحها الناس فعلاً.

ما الذي يرمز إليه Tor؟

Tor اختصار لـ "The Onion Router". استعارة البصلة تشير إلى التشفير الطبقي المُطبَّق على كل حزمة: العميل يلفّ الرسالة في ثلاث طبقات تشفير متداخلة، وكل مُرحّل في الدائرة يقشّر طبقة واحدة بالضبط قبل تمرير النتيجة، بحيث لا يستطيع أي مُرحّل منفرد رؤية المصدر والوجهة والنص الواضح في الوقت نفسه.

هل استخدام Tor قانوني؟

في الغالبية الساحقة من الولايات القضائية — بما في ذلك الولايات المتحدة وكندا والمملكة المتحدة والدول الأعضاء في الاتحاد الأوروبي واليابان وأستراليا ومعظم أمريكا الجنوبية — استخدام Tor قانوني تماماً. حفنة من الدول الاستبدادية تحجبه أو تجرّمه بنشاط (الصين وإيران وتركمانستان وبيلاروسيا). تشغيل مُرحّل خروج سؤال منفصل بفروقاته القانونية الخاصة، وليس شيئاً يحتاج عميل VPS نموذجي للقلق بشأنه.

هل تُخفي دائرة Tor هويتي فعلاً؟

يُخفي الرابط في طبقة الشبكة بين عنوان IP الخاص بك والموقع الذي تزوره، وهو المُعرّف المهيمن الذي يعتمد عليه معظم الخصوم. لا يُخفي مُعرّفات طبقة التطبيق — إذا سجّلت دخولاً إلى حساب، أو لصقت عنوان بريدك الإلكتروني الحقيقي، أو شغّلت متصفحاً قابلاً للبصمة، فإن مجهولية الدائرة عديمة الفائدة. Tor Browser يأتي بإجراءات مضادة شاملة للبصمة لهذا السبب بالضبط.

هل يمكنني الوصول إلى NordBastion عبر Tor؟

نعم. الموقع التسويقي ولوحة العميل وAPI وصفحة الحالة كلها تخدم بنظافة عبر Tor؛ التسجيل ودفعة Monero يعملان دون أي قفّاز captcha أو شاشة بينية "اتصالك يبدو مشبوهاً". نعامل حركة Tor كحركة من الدرجة الأولى، لأن لمضيف بدون KYC هذا هو لبّ الأمر كله.