Установка и настройка Tor. Денис Колисниченко

Начну с примечания.

Уважаемые дамы и господа!
Прекрасно понимаю, что у вас постоянно и хронически нет времени. И потратить 5 минут вы точно не сможете. Хотя на то, чтобы написать что-то типа "Спасибо! Пригодится! Возьму себе! Буду разбираться!" у вас время (как правило есть). Но поймите и вы меня: у меня тоже нет времени на то, чтобы проверять все свои сообщения на актуальность. Но если бы вы СРАЗУ потратили 5 минут своего времени, то не потерял бы своё время на написания этого сообщения. Спасибо за внимание!

Недавно написал сообщение " ". Но (как оказалось) оно не совсем правильное. Потому что в новых версия TOR были внесены изменения. Поэтому если вы , то у вас должны быть одни настройки прокси, а если , то немного другие.

К сожалению, узнал об этом сам только на днях, обновив ПО для TOR на своём рабочем компьютере. Из-за этого могут быть проблемы при настройки программ для работы через сеть TOR. Если у вас есть такие проблемы или вы просто любопытны, то читайте ниже.

Как это выглядит для всей системы (настройки браузера Internet Explorer):

Как это выглядит для браузера Opera:

Как это выглядит для браузера Mozilla Firefox:

Как это выглядит для :

Часть №3. Свои настройки для TOR
Самые внимательные (из тех, кто прочёл до этого места) могли заметить, что настройки в части №1 и №2 отличаются всего навсего в одной цифре номера порта "91 50" и "90 50".
А можно ли задать свой порт в настройках TOR Browser или Vidalia? Конечно, можно. И для этого есть 2 способа.

Способ №1.
Заходим в настройки TOR Browser или Vidalia. Для этого надо навести мышь на "луковичку" TOR в системной трее и нажать правую кнопку мыши. Из выпавшего меню надо выбрать "Настройки":

В открывшихся настройках надо выбрать вкладку "Дополнительно" и нажать на кнопку "Редактировать текущий torrc":

А вот теперь нужно быть особенно внимательными и делать так, как написал ниже:


1. Пишем строку ""SocksPort номер порта" (например: "SocksPort 8008").
2. Выделяем эту строку с помощью мыши.
3. Ставим галочку "Применить выбранное".
4. Нажимаем на кнопку "OK".

Почему так? Не знаю, но иначе у меня не программа не хотела сохранять изменения.

Способ №2.
Просто смотрим, где находится файл настроек, открываем его любым текстовым редактором и вписываем внизу строчку вида: "SocksPort номер порта". Например: "SocksPort 8008". Лучше это делать, когда ваш TOR не запущен.

Как найти этот файл настроек? Его адрес написан в разделе "Дополнительно" настроек (см. способ №1 выше).
Например, у меня для TOR Browser:

А для Vidalia вот так:

Мало того, вы можете прописать свою путь к файлу и использовать одинаковые настройки для обеих программ (если вы вдруг пользуетесь ими обеими на одном компьютере). Но не забудьте изменить номер порта на указанный вами там, где это необходимо (см. часть №1 или №2).

Часть №4. Как и где посмотреть настройки прокси для TOR Browser
Многие прочитав всё выше зададут вопрос: "А как посмотреть, какие настройки прокси использует мой TOR Browser?".
Очень просто!

Заходим в настройки того Firefox, который идёт в комплекте к TOR Browser:

Там переходим на вкладку "Дополнительные" и находим подвкладку "Сеть":

И там видно, какие настройки прокси у вашего TOR Browser:

А как и что теперь делать, если нужно использовать http(s)-прокси для работы через TOR, может быть скоро напишу.

P.S. Актуальность этого сообщения гарантирую в течении 2 недель. Если у вас начиная с 15 августа 2013 года что-то работать не будет, можете задать себе вопрос: "А почему я не настроил всё это раньше?". Хотя ответ я могу написать сразу: "Потому что у меня не было времени! Зато теперь у меня есть время во всём разобраться самостоятельно". Удачи!

Начну с примечания.

Уважаемые дамы и господа!
Прекрасно понимаю, что у вас постоянно и хронически нет времени. И потратить 5 минут вы точно не сможете. Хотя на то, чтобы написать что-то типа "Спасибо! Пригодится! Возьму себе! Буду разбираться!" у вас время (как правило есть). Но поймите и вы меня: у меня тоже нет времени на то, чтобы проверять все свои сообщения на актуальность. Но если бы вы СРАЗУ потратили 5 минут своего времени, то не потерял бы своё время на написания этого сообщения. Спасибо за внимание!

Недавно написал сообщение " ". Но (как оказалось) оно не совсем правильное. Потому что в новых версия TOR были внесены изменения. Поэтому если вы , то у вас должны быть одни настройки прокси, а если , то немного другие.

К сожалению, узнал об этом сам только на днях, обновив ПО для TOR на своём рабочем компьютере. Из-за этого могут быть проблемы при настройки программ для работы через сеть TOR. Если у вас есть такие проблемы или вы просто любопытны, то читайте ниже.

Как это выглядит для всей системы (настройки браузера Internet Explorer):

Как это выглядит для браузера Opera:

Как это выглядит для браузера Mozilla Firefox:

Как это выглядит для :

Часть №3. Свои настройки для TOR
Самые внимательные (из тех, кто прочёл до этого места) могли заметить, что настройки в части №1 и №2 отличаются всего навсего в одной цифре номера порта "91 50" и "90 50".
А можно ли задать свой порт в настройках TOR Browser или Vidalia? Конечно, можно. И для этого есть 2 способа.

Способ №1.
Заходим в настройки TOR Browser или Vidalia. Для этого надо навести мышь на "луковичку" TOR в системной трее и нажать правую кнопку мыши. Из выпавшего меню надо выбрать "Настройки":

В открывшихся настройках надо выбрать вкладку "Дополнительно" и нажать на кнопку "Редактировать текущий torrc":

А вот теперь нужно быть особенно внимательными и делать так, как написал ниже:


1. Пишем строку ""SocksPort номер порта" (например: "SocksPort 8008").
2. Выделяем эту строку с помощью мыши.
3. Ставим галочку "Применить выбранное".
4. Нажимаем на кнопку "OK".

Почему так? Не знаю, но иначе у меня не программа не хотела сохранять изменения.

Способ №2.
Просто смотрим, где находится файл настроек, открываем его любым текстовым редактором и вписываем внизу строчку вида: "SocksPort номер порта". Например: "SocksPort 8008". Лучше это делать, когда ваш TOR не запущен.

Как найти этот файл настроек? Его адрес написан в разделе "Дополнительно" настроек (см. способ №1 выше).
Например, у меня для TOR Browser:

А для Vidalia вот так:

Мало того, вы можете прописать свою путь к файлу и использовать одинаковые настройки для обеих программ (если вы вдруг пользуетесь ими обеими на одном компьютере). Но не забудьте изменить номер порта на указанный вами там, где это необходимо (см. часть №1 или №2).

Часть №4. Как и где посмотреть настройки прокси для TOR Browser
Многие прочитав всё выше зададут вопрос: "А как посмотреть, какие настройки прокси использует мой TOR Browser?".
Очень просто!

Заходим в настройки того Firefox, который идёт в комплекте к TOR Browser:

Там переходим на вкладку "Дополнительные" и находим подвкладку "Сеть":

И там видно, какие настройки прокси у вашего TOR Browser:

А как и что теперь делать, если нужно использовать http(s)-прокси для работы через TOR, может быть скоро напишу.

P.S. Актуальность этого сообщения гарантирую в течении 2 недель. Если у вас начиная с 15 августа 2013 года что-то работать не будет, можете задать себе вопрос: "А почему я не настроил всё это раньше?". Хотя ответ я могу написать сразу: "Потому что у меня не было времени! Зато теперь у меня есть время во всём разобраться самостоятельно". Удачи!

Одним из лучших пакетов для повышения анонимности серфинга является приложение . Это свободно распространяемый софт с открытым исходным кодом. Неслучайно ему симпатизируют такие записные либертарианцы, как Electronic Frontier Foundation. Для эффективного использования Tor нужно иметь четкое представление о его возможностях, достоинствах и недостатках, поскольку это не волшебная палочка и не шапка-невидимка, а реальный инструмент со своей нишей и сферой применения.

Как устроен Tor

Проект Tor – достаточно масштабная инициатива, и тот пакет, который вы можете установить на своем компьютере, – только небольшая часть системы. Собственно название «Tor» – это сокращение от « ». Таким образом, пакет Tor – это средство подключения к защищенной от посторонних глаз сети передачи данных. Эта «луковичная» сеть состоит из значительного количества , которые и служат для сокрытия информации пользователя. Передаваемые в этой сети сведения шифруются и проходят через несколько серверов, что значительно затрудняет анализ трафика и, соответственно, повышает безопасность юзера. Кроме того, Tor может стать эффективным средством для организации доступа к заблокированным локальным файрволлом или закрытым интернет-ресурсам.

После подключения к сети Onion составляется цепочка серверов, по которым во время сессии будет передаваться инфа, при этом ни один сервер в отдельности не обладает сведениями о цепочке в целом. Все передаваемые внутри сети данные шифруются, причем между отдельными узлами используются собственные ключи. Периодически система меняет цепочки передачи данных. Таким образом, Tor – это средство обеспечения безопасности каналов передачи информации, своеобразный «черный ящик», позволяющий максимально затруднить определение путей передачи данных. Соответственно, можно определить и основные слабые места приложения, о которых стоит знать заранее.

Начнем с того, что Tor никоим образом не заменяет антивирусы и другие средства сетевой безопасности. Он просто обеспечивает защищенную передачу данных, и, если вы ненароком будете скачивать какого-нибудь «троянца», он будет исправно доставлен на ваш компьютер. Tor никак не способен контролировать сведения, которые вы передаете внешним сайтам. Так что, если вы, допустим, сами оставите на конфиденциальные персональные данные, никакое шифрование и цепочки прокси здесь не помогут.

Если вы вошли на сайт, который собирает статистику поведения пользователей, все ваши действия в аккаунте могут быть зафиксированы владельцами такого ресурса. Что Tor действительно способен сделать, так это скрыть связь аккаунта с конкретным IP, и это может быть очень важно для приватности юзера. В конце концов, именно это является одной из изначальных задач приложения. В то же время следует помнить, что подобная защита становится эфемерной, если вы надумаете иногда заходить на такой сайт без использования Tor, раскрывая тем самым свой .

Еще одна известная лазейка – это между пользователем и первым сервером цепочки Tor, а также между сетью Tor и получателем пакетов. Разработчики приложения настоятельно рекомендуют по возможности применять защищенный протокол HTTPS и предлагают пользователям устанавливать в своем браузере дополнение HTTPS Everywhere. Оно предназначено для автоматического переключения на защищенную версию просматриваемой веб-страницы, если, конечно, целевой веб-сайт предусматривает такой вариант подключения.

Здесь необходимо сделать одну важную оговорку: из-за определенных особенностей API наиболее популярных современных браузеров в полную силу HTTPS Everywhere способно работать только в браузере Firefox. Версии для других обозревателей все-таки допускают краткосрочное обращение к незащищенной странице перед автоматической загрузкой ее HTTPS-версии. Наконец, не будем забывать и про банальную запись нажатий клавиш, поэтому, если червячок паранойи у вас достаточно подкормлен, не забывайте про существование виртуальных клавиатур, а также пользуйтесь актуальным антивирусом.

Пакет Vidalia

Предлагается несколько вариантов пакета: от «чистого» консольного Tor, который придется настраивать самостоятельно, до наборов различной степени автоматизации, упрощающих его эксплуатацию. Пожалуй, наиболее универсальным решением является сборка Vidalia, доступная на этом же официальном сайте. Она включает в себя несколько компонентов. Во-первых, это собственно приложение Tor, которое обеспечивает подключение к сети Onion и передачу данных.

Во-вторых, это панель управления Vidalia, которая позволяет общаться с Tor в привычном большинству пользователей графическом интерфейсе. Следующий член команды – программный HTTP-прокси Polipo (www.pps.jussieu.fr/~jch/software/polipo). Не вдаваясь в технические тонкости, отметим, что его назначение в основном сводится к повышению производительности пакета. Дело в том, что Tor применяет SOCKS, а использование HTTP-прокси позволяет задействовать ряд технологий (например, кэширование), ускоряющих работу именно с браузером. Кроме того, указав в настройках нужного вам приложения в качестве прокси адрес Polipo, вы сможете заставить это приложение применять Tor для отправки данных. Для взаимодействия с Tor подойдут и другие прокси, например Privoxy .

Последний компонент пакета – Torbutton . Это дополнение для браузера Firefox, позволяющее легко переключаться в защищенный режим просмотра с использованием Tor. К сожалению, другие просмотрщики пока не поддерживаются. Более того, именно с этим компонентом даже в Firefox придется немного повозиться. Причина заключается в том, что текущая версия Torbutton не поддерживает Firefox 4. Поэтому обладателям современных версий этого браузера придется вручную поставить альфа-версию Torbutton. Это обычное дополнение в формате XPI, ссылку на которое можно найти в разделе загрузок официального сайта Tor Project.

После установки Torbutton на панели состояния (Firefox 3) либо на панели адреса (Firefox 4) появится кнопка запуска Tor. Такой инструмент весьма удобен, поскольку позволяет выбирать режим работы браузера непосредственно во время серфинга без изменения его основных настроек буквально одним кликом. Любопытно, что Torbutton также предлагает для еще большего повышения приватности по умолчанию загружать англоязычные версии страниц вне зависимости от языковых настроек интернет-просмотрщика. Установка Vidalia проста, ведется на русском языке и не составит труда даже для неискушенного юзера. Если у вас на компьютере включен файрволл, не забудьте разрешить обращение к Сети для Vidalia и Tor.

Tor – это средство подключения к защищенной сети передачи данных. Она состоит из значительного количества прокси-серверов, которые и служат для сокрытия информации пользователя.

Основной элемент интерфейса панели управления Vidalia – это, конечно же, кнопка запуска Tor и Polipo. Кнопка с не самым благозвучным для нашего уха названием «Сменить личину» позволяет вручную запустить процесс перестройки задействованной цепочки прокси. В результате вы получите новый IP. Кстати говоря, иногда такая перестройка позволяет немного поднять скорость работы с Tor, если изначально в вашей цепочке попались медленные серверы. Кнопка «Обзор сети» откроет карту с перечнем включенных в текущую цепочку серверов. Там же можно просмотреть краткие сведения о них и, при необходимости, закрыть соединение. «Настройка сервера» позволит включить режим, при котором ваш Tor будет принимать соединения от других юзеров. Тем самым ваш компьютер превратится в один из узлов сети Onion. Данной возможностью нужно пользоваться осторожно, предварительно изучив соответствующую документацию и четко понимая ситуацию.

Раздел «Настройки» содержит несколько вкладок с опциями Tor и Vidalia. Во вкладке General имеются настройки автостарта Tor и Polipo при запуске операционной системы. Вкладка «Сеть» понадобится вам, если в локальной сети или в сети провайдера предпринимаются попытки заблокировать Tor. Здесь можно указать используемый для доступа к интернету прокси-сервер и перечислить разрешенные для соединения порты.

Интерфейс Vidalia переведен на большое количество языков. Выбрать наиболее удобный, равно как сменить стиль внешнего оформления программы, можно на вкладке «Внешний вид».
Внимания заслуживает блок «Настройки моста». Один из способов борьбы с Tor – блокировка доступа к известным узлам сети. Мосты – это серверы, списки которых полностью не публикуются. Поэтому вероятность того, что все они будут заблокированы, мала. Поддерживаются прямые подключения к известным вам мостам, например запущенным вашими знакомыми. Публичные обновляемые списки публикуются на странице bridges.torproject.org.

Еще один вариант получить список – отправить письмо на адрес: с фразой get bridges. Правда, принимаются только запросы, отправленные с помощью Gmail, – это защищает систему от попыток автоматического сбора адресов мостов. Поскольку их работоспособность не гарантирована, рекомендуется указывать в настройках Tor сразу несколько таких адресов. Кстати говоря, включение режима моста эффективно, даже если вы не укажете ни одного адреса: Tor начнет шифровать свои обращения к каталогам узлов сети, что может серьезно затруднить функционирование блокирующих программ. При желании вы можете настроить свой собственный компьютер для работы в режиме моста Tor – для этого понадобится только отметить соответствующий пункт на вкладке «Обмен».

Закладка «Сервисы» предназначена для тонкой настройки так называемых скрытых сервисов Tor. С их помощью вы сможете запустить на своей машине собственный веб-сервис, не раскрывая его IP посетителям. Более того, скрытый сервис благодаря использованию «луковичных» технологий и возможностей Tor может быть доступен даже в том случае, когда ваш персональный компьютер находится за файрволлом.

Начнем с инсталляции веб-сервера или иной программы, которую вы хотите сделать доступной для удаленных пользователей. Особенностью установки любого такого сервиса в нашем случае является то, что у него не должно быть публичного адреса: необходимо настроить его на прием соединений только от вашего же компьютера (localhost). Кроме того, не стоит забывать, что работающие серверы способны выдать пользователям немало интересной информации в своих служебных сообщениях, поэтому обращайте внимание на эти нюансы при настройке своих программ, поскольку невнимательное конфигурирование может свести на нет все ваши усилия по достижению сервера с помощью Tor.

Затем обращаемся к вкладке «Сервисы» панели инструментов Vidalia, создаем новый «скрытый сервис» и вносим в табличку его характеристик нужные данные. «Секретный» адрес Tor сгенерирует самостоятельно. Обязательными для заполнения являются колонки «Виртуальный порт» и «Путь к каталогу». В первом случае понадобится указать номер порта, на прослушивание которого настроена ваша программа-сервер, а во втором – путь к папке, в которую Tor поместит файл, содержащий адрес вашего сервиса в сети Onion. Обратите внимание: это должен быть отдельный каталог для хранения информации Tor, а не каталог пользовательских файлов вашей программы. Другими словами, если вы запускаете веб-сервер, то путь к «домашнему» каталогу его файлов здесь указывать не нужно. Во избежание путаницы лучше всего будет сразу создать такой каталог в папке самого Tor.

Вернемся к «обычному» применению . Для того чтобы настроить какое-либо приложение для передачи данных через Tor, необходимо прописать в настройках вашей программы адрес HTTP-прокси Polipo. Его IP – локальный, 127.0.0.1, а порт по умолчанию – 9050. Если приложение требует сообщить тип используемого прокси, указывайте SOCKS 5. Сохранив такие настройки в качестве адреса прокси, например, в IM-клиенте, вы получите защищенное приватное соединение. Tor и Polipo при этом, естественно, должны быть запущены, иначе ваша программа просто не сможет выйти в Сеть. Небольшое примечание: при соединении с серверами ICQ и некоторых других популярных сервисов может появляться сообщение о превышении количества подключений с текущего IP пользователя. Это препятствие, как правило, прекрасно обходится перезагрузкой цепочки прокси-серверов с помощью кнопки «Сменить личину». Заканчивая рассказ о Vidalia, напомним, что все компоненты этого пакета являются проектами с открытым исходным кодом. Скачать исходники, конечно же, можно в соответствующем разделе сайта Tor Project.

Готовые сборки

Как было сказано выше, одной из основных угроз приватности при использовании Tor являются ошибки его настройки, а также запуск программ в незащищенном режиме. Очень удобное решение этой проблемы – пакет Tor Browser. Это готовое и, что весьма полезно, портативное приложение, обеспечивающее защищенный серфинг. В его состав входят все описанные нами выше компоненты плюс portable-версия Firefox 3.6. Поскольку система изначально, по умолчанию, настроена на работу с Tor, пользователь может быть уверен, что ничего не забыто и уровень защищенности приближается к максимально достижимому.

В последнее время, всвязи с развитием цензуры в интернете, Российские провайдеры по указанию Роскомнадзора всё чаще блокируют доступ к тем или иным интернет-ресурсам, на которых размещены материалы, противоречащие Российскому законодательству. Причём, зачастую, вместо того, чтобы блокировать конкретный url страницы с противозаконным контентом, блокируется ресурс полностью (по доменному имени, IP адресу и т.д.). Объясняют это отсутствием технической возможности, а-ля: "Для этого нужно дорогостоящее оборудование, которого у нас нет"... Ну что ж, нет так нет! Значит будем выкручиваться сами.

Дисклеймер: Я никого не призываю к использованию какой-либо информации, распространение которой на территории Российской Федерации запрещено! За использование кем-либо материалов из этой статьи для получения доступа к противозаконному контенту я ответственности не несу!

Получить доступ к заблокированному сайту можно с помощью так называемых "анонимных сетей". Вкратце, суть этих сетей сводится к тому, что пользователи обращаются к интернет-ресурсам не напрямую, а через цепочку прокси-серверов. При этом данные передаются в зашифрованном виде, а так же скрывается реальный IP адрес пользователя, т к. на целевой адрес запрос приходит уже от прокси-сервера, который может находиться на другом конце света... Таким образом, обеспечивается анонимность пользователя в сети. Одной из самых популярных анонимных сетей является сеть Tor .

Вариантов настройки подключения к сети Tor - масса. Тут можно выбирать на свой вкус. Самый простой вариант - скачать Tor Browser и пользоваться им из коробки. Но т.к. я обычно пользуюсь браузером Google Chrome и не хочу запускать отдельно Tor Browser каждый раз, когда нужно зайти на заблокированный сайт, то я предпочитаю использовать связку Vidalia Bundle + плагин для Google Chrome (По сути Tor Browser - это та же Vidalia + урезанная версия Firefox, настроенная для работы с ней в связке).

Пакет Vidalia bundle содержит Tor, прокси-сервер Polipo, графический интерфейс Vidalia и плагин TorButton для Firefox (для Chrome, соответственно, его устанавливать не нужно, вместо него у нас Proxy SwitchyOmega). В настоящее время разработка Vidalia bundle прекращена и разработчики рекомендуют пользоваться Tor-браузером. Но Пакет можно свободно скачать на просторах сети, либо просто использовать Vidalia из пакета Tor Browser.

Настройка подключения к Tor сети
Вся настройка сводится, собственно, к установке Vidalia. Всё необходимое для подключения к Tor-сети идёт с ней в комплекте. Практически все настройки в большинстве случаев можно не трогать. На вкладке "Настройки->Экспертные" Адрес и порт должны быть - 127.0.0.1:9051.

Настройки Vidalia

Чтобы окно программы не выскакивало при каждом запуске, в окне программы можно снять галочку "Показывать это окно при запуске".

Главное окно Vidalia

Настройка Google Chrome
Установим плагин Proxy SwitchyOmega из интернет-магазина Chrome и переходим к его настройкам.
Здесь нужно сначала установить параметры прокси на вкладке "profiles->proxy": протокол - SOCKS5; сервер - 127.0.0.1; порт - 9050.

Настройки прокси

Затем, на вкладке "profiles->auto switch" устанавливаем параметр Default - "Direct", а выше, в строках "Switch rules" прописываем все хосты, на которые хотим заходить анонимно через Tor. Адрес, указанный в виде *.example.com будет соответствовать домену example.com и всем его поддоменам. Профиль указываем - "proxy".

настройка правил переключения

На вкладке "settings->interface" указываем Startup Profile - "auto switch" (либо, можно оставить "Current profile".

Выбор профиля по усолчанию

Не забываем сохранять изменения (кнопка "apply changes").

Таким образом, по умолчанию будет использоваться профиль "Direct" - то есть, прямое подключение, а при посещении сайтов, указанных в "Switch rules" - профиль "proxy". Кроме того, при необходимости, мы можем в любое время вручную выбрать используемый профиль на верхней панели браузера.

Если каждый раз при запуске Vidalia появляется сообщение о том, что используемая версия Tor устарела, то на странице загрузок проекта Tor можно скачать "Expert Bundle", содержащий только актуальную версию Tor, и распаковать содержимое папкок Data и Tor в соответствующие директории, с заменой файлов. Например, для windows 10 это будут директории: C:\Users\Username\AppData\Roaming\Tor и C:\Program Files\Vidalia Bundle\Tor соответственно.