Tor द ओनियन राउटर
स्वयंसेवकों द्वारा चलाए जाने वाले तीन-hop एन्क्रिप्टेड relay, ताकि कोई भी एक पक्ष — हम भी नहीं — आपका IP और आपका गंतव्य दोनों न देख सके।
एक स्वयंसेवक-संचालित anonymity overlay network जो क्लाइंट ट्रैफ़िक को एन्क्रिप्शन की तीन परतों में लपेटता है और इसे तीन स्वतंत्र relays — guard, middle, exit — के माध्यम से रूट करता है, ताकि कोई भी एकल नोड उपयोगकर्ता का IP address और गंतव्य दोनों न देख सके। The Tor Project, एक US 501(c)(3) गैर-लाभकारी संस्था, द्वारा अनुरक्षित, जिसकी शोध जड़ें 1990 के दशक के मध्य में US Naval Research Laboratory में हैं।
Tor वह नेटवर्क है जिस पर हमने साइनअप का परीक्षण किया।
ज़्यादातर होस्टिंग प्रदाता असल में Tor ट्रैफ़िक चाहते ही नहीं, वे भी नहीं जो खुद को गोपनीयता-अनुकूल बताते हैं। जैसे ही किसी ज्ञात exit relay से अनुरोध आता है, प्रदाता का upstream WAF — Cloudflare, AWS Shield, Imperva — एक captcha, एक rate-limit या सीधा ब्लॉक दाग देता है। ग्राहक को साइनअप फ़ॉर्म कभी दिखता ही नहीं। जिस "गोपनीयता होस्ट" तक आप निजी तौर पर पहुँच ही न सकें, वह गोपनीयता होस्ट है ही नहीं।
हम Tor को प्रथम श्रेणी का transport मानते हैं। मार्केटिंग साइट, ग्राहक panel, JSON API और status endpoint — सभी exit relay से आने वाले अनुरोधों का जवाब बिना challenge पेज, बिना invisible reCAPTCHA, बिना "आपका कनेक्शन असामान्य है" वाले interstitial के देते हैं। साइनअप फ़ॉर्म वही ईमेल-और-पासवर्ड लेता है जो वह किसी और ब्राउज़र से लेता। Monero में भुगतान भी उसी तरह पूरा होता है।
इसकी एक चुपचाप चुकाई जाने वाली इंजीनियरिंग लागत है: हमें abuse mitigation edge पर करने के बजाय एप्लिकेशन के भीतर करना पड़ता है, और किसी तीसरे पक्ष से करवाने के बजाय अपना rate-limit तर्क खुद लिखना पड़ता है। हम उस लागत को प्रवेश की क़ीमत मानते हैं। doctrine पेज इस समझौते को पूरी तरह समझाते हैं; यह शब्दावली प्रविष्टि इसलिए है ताकि साइट पर कहीं और "Tor" से सामना होने पर वह कोई धुँधला विचार न रहे।
वे पेज जो इस शब्द पर टिके हुए हैं।
वे सवाल जो लोग सचमुच पूछते हैं।
Tor का पूरा नाम क्या है?
Tor "The Onion Router" का संक्षिप्त रूप है। प्याज़ का रूपक हर packet पर लगाए जाने वाले परतदार एन्क्रिप्शन की ओर इशारा करता है: क्लाइंट संदेश को तीन nested एन्क्रिप्शन परतों में लपेटता है, और circuit का हर relay नतीजे को आगे भेजने से पहले ठीक एक परत उतारता है, ताकि कोई भी अकेला relay एक साथ स्रोत, गंतव्य और cleartext न देख सके।
क्या Tor का उपयोग करना क़ानूनी है?
अधिकांश न्यायक्षेत्रों में — संयुक्त राज्य अमेरिका, कनाडा, यूनाइटेड किंगडम, यूरोपीय संघ के सदस्य देशों, जापान, ऑस्ट्रेलिया और दक्षिण अमेरिका के ज़्यादातर हिस्सों सहित — Tor का उपयोग पूरी तरह क़ानूनी है। मुट्ठी भर सत्तावादी देश इसे सक्रिय रूप से ब्लॉक करते हैं या अपराध मानते हैं (चीन, ईरान, तुर्कमेनिस्तान, बेलारूस)। exit relay चलाना एक अलग सवाल है जिसकी अपनी क़ानूनी बारीकियाँ हैं, और यह ऐसी चीज़ नहीं है जिसकी चिंता एक सामान्य VPS ग्राहक को करनी पड़े।
क्या Tor सर्किट वास्तव में मेरी पहचान छुपाता है?
यह आपके IP पते और आपके द्वारा देखी जाने वाली साइट के बीच की network-layer कड़ी छिपाता है, जो वह प्रमुख पहचानकर्ता है जिस पर ज़्यादातर विरोधी भरोसा करते हैं। यह application-layer पहचानकर्ताओं को नहीं छिपाता — अगर आप किसी खाते में लॉग इन करते हैं, अपना असली ईमेल पता चिपकाते हैं या fingerprint किया जा सकने वाला ब्राउज़र चलाते हैं, तो circuit की गुमनामी बेमानी हो जाती है। ठीक इसी वजह से Tor Browser में व्यापक anti-fingerprinting उपाय शामिल होते हैं।
क्या मैं Tor के माध्यम से NordBastion तक पहुँच सकता हूँ?
हाँ। मार्केटिंग साइट, ग्राहक panel, API और status पेज — सभी Tor पर साफ़-सुथरे ढंग से काम करते हैं; साइनअप और Monero भुगतान बिना किसी captcha की बाधा-दौड़ या "आपका कनेक्शन संदिग्ध लग रहा है" वाले interstitial के काम करते हैं। हम Tor ट्रैफ़िक को प्रथम श्रेणी का ट्रैफ़िक मानते हैं, क्योंकि एक बिना KYC वाले होस्ट के लिए यही तो पूरी बात है।
