素晴らしい。それこそが、私たちが出口ポリシーを実施した理由です。
各Torリレーは、そのリレーからどのようなアウトバウンド接続を許可するか拒否するかを指定する出口ポリシーを持っています。
出口ポリシーはディレクトリ経由で Tor クライアントに伝えられるので、クライアントは意図した目的の宛先への接続を拒否するような出口リレーを選ぶことを自動的に避けることができます。
これにより、各リレーは、不正使用の可能性と自身の状況に基づいて、接続を許可するサービス、ホスト、およびネットワークを決定できます。
デフォルトの出口ポリシーをご利用の場合は、発生する可能性のある問題についてのサポートエントリ、および Mike Perry の悪用を最小限に抑えて出口ノードを実行するためのヒントをお読みください。
デフォルトの出口ポリシーでは、多くの一般的なサービス（ウェブブラウジングなど）へのアクセスが許可されますが、悪用の可能性（メールなど）や、Tor ネットワークが負荷を処理できない（デフォルトのファイル共有ポートなど）ために制限されるものがあります。
torrc ファイルを編集することで、終了ポリシーをご変更いただけます。
悪用される可能性を完全にとは言わないまでも、ほとんど避けたい場合、「reject *:* 」に設定してください。
この設定は、リレーが Tor ネットワーク内のトラフィックの中継に使用され、外部のウェブサイトやその他のサービスへの接続には使用されないことを意味します。
出口接続を許可する場合は、名前解決が機能している（つまり、コンピュータがインターネットアドレスを正しく解決できる）ことをご確認ください。
コンピューターが到達できないリソース（たとえば、制限の厳しいファイアウォールまたはコンテンツフィルタの背後にいる場合）がある場合は、出口ポリシーで明示的に拒否してください。そうでないと、Tor ユーザーにも影響が及びます。
Torの使命は、フリー・オープンソースの技術を使って人権を向上させ、ユーザーが大量監視やインターネット検閲から身を守る力を与えることです。
私たちは、非道な目的でTorを使用する人々がいることを嫌い、私たちの技術が犯罪行為に悪用されていることを非難します。
犯罪の意図は個人にあり、彼らが使用するツールではないことを理解することが不可欠です。
他の広く利用可能な技術と同様に、Torも犯罪的意図を持つ個人によって利用される可能性があります。
そして、彼らが利用できる他の選択肢があるため、Torを世界から奪っても犯罪行為を止めることはできそうにありません。
同時に、Torやその他のプライバシー対策は、個人情報の盗難やストーカー行為などの物理的犯罪に対抗し、法執行機関が犯罪を捜査し、被害者を支援するために利用することができます。
分散型サービス妨害 (DDoS) 攻撃は通常、数千台のコンピューターのグループが、被害者に大量のトラフィックを送信することに依存します。
被害者の帯域幅を圧倒することが目的なので、ハンドシェイクや調整を必要としないUDPパケットを送信するのが一般的です。
ただし、Torは正しく形成されたTCPストリームのみを転送し、すべてのIPパケットを転送するわけではないため、Tor経由でUDPパケットを送信することはできません。
(SYN Floodのような特殊な形式の攻撃もできません。)
そのため、通常のDDoS攻撃はTor上では不可能です。Torはまた、外部サイトに対する帯域幅増幅攻撃も許可しません：
Torネットワークが宛先に送信するバイトごとに1バイトを送信する必要があります。
そのため、一般的には、十分な帯域幅を制御して効果的なDDoS攻撃を実行できる攻撃者は、Torを使用しなくても問題なく実行できます。
まず、デフォルトのTor出口ポリシーは、すべての発信ポート25 (SMTP) トラフィックを拒否します。
そのため、Torを使ったスパムメールの送信はデフォルトでは機能しません。
一部の中継オペレーターは、特定の終了ノードでポート25を有効にすることができます。この場合、コンピュータは送信メールを許可します。しかし、その個人はTorから独立して、オープンメールリレーを設定することもできます。
要するに、ほぼ全てのTorリレーがメールの配信を拒否するので、Torはスパム行為には役に立ちません。
もちろん、メールの配信だけが全てではありません。
スパマーはTorを使って、オープンなHTTPプロキシに接続したり（そこからSMTPサーバーに接続したり）、ひどく書かれたメール送信CGIスクリプトに接続したり、ボットネットを制御したりすることができます。
これは残念なことですが、スパム業者はすでにTorなしでうまくやっています。
また、Torは正しい形式のTCP接続しか転送しませんので、より巧妙な通信メカニズム （なりすまされたUDPパケットなど）の多くはTor上で使用できないことを覚えておいてください。
Torは出口ポリシーを実装しました。
各Torリレーは、そのリレーからどのようなアウトバウンド接続を許可するか拒否するかを指定する出口ポリシーを持っています。
これにより、各リレーは、不正使用の可能性と自身の状況に基づいて、接続を許可するサービス、ホスト、およびネットワークを決定できます。
また、問題のあるリレーの動作を調査し、ネットワークから追い出すための専用チーム「Network Health」もあります。
ネットワーク内の不正なリレーのようなある種の悪用に対処することはできますが、ユーザーがネットワーク上で何をしているかを確認したり管理したりすることはできません。これは仕様です。
この設計は、人権活動家、ジャーナリスト、家庭内暴力の被害者、内部告発者、法執行官、その他多くの人々に可能な限りのプライバシーと匿名性を提供することで、圧倒的に有益な利用を可能にしています。
ユーザーとTorの有益な使用例 を参照してください。
出口接続を許可するTorリレー (デフォルトの出口ポリシーなど) を実行している場合は、おそらく最終的に誰かから連絡があると言っても過言ではありません。
悪用の苦情にはさまざまな形があります。例:
- 誰かがHotmailに接続し、身代金要求文を企業に送る。FBIから丁寧なメールが送られてきて、Torリレーを実行していることを説明すると、彼らは 「まあいいや」 と放置します。[ポート80]
- 誰かがTorを使ってGoogleグループに接続し、Usenetにスパムを投稿してあなたをバンさせようとし、ISPにあなたがいかに世界を破壊しているかについての怒りのメールを送る。[ポート80]
- 誰かがIRCネットワークに接続して迷惑行為をしている。ISPに、コンピュータがどのように侵害されたかについての丁寧なメールが届く、またはコンピュータがDDoS攻撃を受けます。[ポート6667]
- 誰かがTorを使ってVin Dieselの映画をダウンロードすると、ISPにDMCAの削除通知が届きます。EFFの Tor DMCA 対応テンプレートを参照してください。これは、ISPが責任を負わずに通知を無視できる理由を説明しています。[任意のポート]
一部のホスティングプロバイダは、Torの終了に関して他のプロバイダよりも親切です。リストについては、 良い/悪いISPのWiki を参照してください。
さまざまな悪用苦情の種類に対する回答のテンプレートの完全なセットについては、 テンプレートのコレクション を参照してください。
また、 嫌がらせを最小限に抑えて出口ノードを実行するためのヒント および 出口ポリシーの削減を実行する を参照して、悪用の数を積極的に減らすこともできます。
また、TorリレーのIPが一部のインターネットサイト/サービスへのアクセスをブロックしている場合もあります。
これは、出口ポリシーに関係なく発生する可能性があります。一部のグループは、Torに出口ポリシーがあることを知らないか、気にしていないようです。
(他のアクティビティに使用されていない予備のIPがある場合は、そのIPでTorリレーを実行することを検討してください。)
一般的に、Torリレーを提供するために自宅のインターネット接続を使わないことをお勧めします。
ISPにうまく返答するためのテンプレートのコレクションはこちら です。
IRCチャンネルを荒らすためにTorを利用する、悪意のある人物が時々います。
このような悪用は、ネットワーク運営者が荒らしをネットワークから締め出そうとするため、IPごとに一時的なアクセス禁止（IRC用語で「klines」）となります。
この対応は、IRCのセキュリティモデルの根本的な欠陥を浮き彫りにしています：
彼らはIPアドレスが人間と同等であると仮定し、IPアドレスを禁止することで人間を禁止することができます。
現実にはそうではありません。このような荒らしの多くは、インターネット上の文字通り何百万台ものオープンなプロキシや侵害されたコンピューターを日常的に利用しています。
IRCネットワークは、これらすべてのノードをブロックしようと負け戦を繰り広げており、ブロックリストやカウンタートロールの家内工業全体が、この欠陥のあるセキュリティモデル（ウイルス対策業界とは似て非なるもの）に基づいて立ち上がりつつあります。
Torネットワークは、ここではバケツの一滴に過ぎません。
一方、IRCサーバーの運営者から見れば、セキュリティはYesかNoではありません。
荒らしやその他のソーシャル攻撃に迅速に対応することで、攻撃シナリオを攻撃者にとって魅力的でなくすることが可能になる場合があります。
そして、ほとんどの個々のIPアドレスは、任意の時点で任意のIRCネットワーク上の個々の人と同じです。
例外には、特殊なケースとしてアクセスが割り当てられるNATゲートウェイが含まれます。
オープンプロキシの使用を止めようとするのは負け戦ですが、1人の素行の悪いIRCユーザが飽きて去ってしまうまで、そのユーザを待ち続けるのは一概に負け戦とは言えません。
しかし、本当の答えは、アプリケーションレベルの認証システムを実装し、良いユーザーを入れ、悪意のあるユーザーを排除することです。
これは、パケットの転送方法の特性ではなく、人間の何らかの特性（例えば、彼らが知っているパスワードなど）に基づく必要があります。
もちろん、すべてのIRCネットワークがTorノードを禁止しようとしているわけではありません。
結局のところ、かなりの数の人々が、現実世界のアイデンティティに縛られることなく合法的な通信を行うために、Torを使ってプライバシーに配慮したIRCを行っています。
各IRCネットワークは、悪人が使用できる数百万のIPのうち数個をブロックすることが、品行方正なTorユーザーからの投稿を失う価値があるかどうかを、自ら判断する必要があります。
ブロックされている場合は、ネットワーク運営者と話し合い、問題を説明してください。
彼らはTorの存在を全く認識していないかもしれないし、自分たちがkliningしているホスト名がTor出口ノードであることを認識していないかもしれません。
もしあなたがこの問題を説明し、Torをブロックすべきだと結論づけられたら、言論の自由により寛容なネットワークへの移行を検討したほうがいいかもしれません。
irc.outtc.netの#torに招待すれば、私たちが悪人ばかりではないことを示すのに役立つかもしれません。
最後に、Torをブロックしていると思われるIRCネットワークやTorの出口ノードを見つけたら、他の人が共有できるように、その情報をTor IRCブロックトラッカーに載せてください。
少なくとも1つのIRCネットワークは、そのページを参照して、誤ってブロックされた出口ノードのブロックを解除します。
Torはスパムには役に立たない にもかかわらず、一部の熱狂的なブロックリストは、Torのようなオープンなネットワークはすべて悪だと考えているようです。彼らはポリシー、サービス、ルーティングの問題でネットワーク管理者を強く攻撃し、被害者から身代金を引き出そうとします。
サーバー管理者がこれらのブロックリストを使用して受信メールを拒否する場合は、サーバー管理者と話し合い、TorとTorの出口ポリシーについて説明することをお勧めします。
それを聞いて残念に思います。
インターネットサービスにおいて、匿名ユーザーをブロックすることが理にかなっている状況もあります。
しかし、多くの場合、ユーザーが安全にウェブサイトにアクセスできるようにしながら、問題を解決できるより簡単なソリューションがあります。
まず、正当なユーザーと悪意のあるユーザーを区別するために、アプリケーションレベルで判断する方法があるかどうか考えてみましょう。
例えば、サイトの特定のエリアや、投稿などの特定の権限を登録した人だけが利用できるようにすることができます。
サービスへの接続を許可するTor IPアドレスの最新リストを簡単に作成できるので、この区別をTorユーザーに対してのみ設定できます。
これにより、多層アクセスが可能になり、サービスのあらゆる側面を禁止する必要がなくなります。
例えば、FreenodeのIRCネットワークでは、チャンネルに参加して会話を巧妙に乗っ取る集団が問題となっていました。しかし、Torノードからのすべてのユーザーに 「匿名ユーザー」 というラベルを付け、悪用者が溶け込む機能を排除すると、悪用者はオープンなプロキシやボットネットを使用するようになりました。
第二に、何十万人もの人々が毎日 Tor を使用していることを考えてみてください。例えば、通常の活動を行いながらデータ収集を行う広告会社からデータを守るためです。
また、制限の多いローカルのファイアウォールを突破する唯一の方法としてTorを使う方もいます。
Torのユーザーの中には、今まさにあなたのサービスに合法的に接続して通常の活動を続けている人もいるかもしれません。
あなたは、Torネットワークを禁止することが、これらのユーザーや将来の潜在的な正規ユーザーの貢献を失う価値があるかどうかを判断する必要があります。
(多くの場合、人々は自分のサービスにどれだけの礼儀正しいTorユーザーが接続しているのかよく把握していません。礼儀正しくないユーザーが接続するまで気づかないのです。)
この時点で、いくつかのIPアドレスの背後に多数のユーザーを集約する他のサービスについてどうするかについても考える必要があります。
Torはこの点でAOLとあまり変わらりません。
最後に、Torリレーには 個別の出口ポリシー があることを覚えておいてください。
多くのTorリレーは、接続の終了をまったく許可しません。
一部の出口接続を許可しているサービスの多くは、既にサービスへの接続を許可していない可能性があります。
ノードを禁止する場合、出口ポリシーを解析し、これらの接続を許可するものだけをブロックする必要があります。また、出口ポリシーは（ネットワーク内のノード全体のリストと同様に）変更される可能性があることを念頭に置く必要があります。
もし本当にそうしたい場合、私たちはTor 出口リレーリストや問い合わせ可能なDNSベースのリストを提供しています。
(システム管理者の中には、公式のポリシーや何らかの悪用パターンによってIPアドレスの範囲をブロックしている方もいますが、Torを使ったアクセスのみを許可したいので、Torの出口リレーを許可することについて質問しに来られた方もいます。
これらのスクリプトはallowlistingにも使用できます。)
Tor開発者がTorユーザーを追跡するためにできることは何もありません。
悪人がTorの匿名性を破らないようにするのと同じ保護が、私たちが何が起こっているのかを把握するのを妨げています。
ファンの中には、Torを再設計してバックドアを含めることを提案する人もいます。
この考えに関する問題が2つあります。
第一に、技術的にシステムを弱体化しすぎています。
ユーザーとその活動を結びつける一元的な方法を持つことは、あらゆる種類の攻撃者にとって隙だらけの穴で、この責任の正しい処理を保証するために必要なポリシーの仕組みは膨大で未解決です。
第二に、犯罪者はこれで捕まりません。彼らは匿名性を確保するために、ありとあらゆる手段を使うことができるからです（ID窃盗、コンピュータを乗っ取り中継地点として使うなど）。
これは、最終的には、どこからでも発生する可能性のある侵害やセキュリティ問題から自分自身を保護することがサイト所有者の責任であることを意味します。
これは、インターネットの恩恵に登録することの一部に過ぎません。
悪い要素がどこから来たとしても、その要素から身を守る準備をする必要があります。
追跡や監視の強化は悪用の解決策にはなりません。
しかし、これはTorが無敵だという意味ではないことを覚えておいてください。
手段、動機、機会の調査、容疑者への事情聴取、文体分析、コンテンツそのものの技術的分析、おとり捜査、キーボード盗聴、その他の物理的な捜査など、従来の警察のテクニックは今でもTorに対して非常に有効です。
Tor Projectはまた、法執行団体を含むすべての人々と協力し、Torソフトウェアの使い方を訓練し、オンラインで安全に捜査や匿名化された活動を行うことも喜んで行います。
Tor Project は.onion アドレスの所有者や場所をホスト、管理、発見する能力を持っていません。
.onion アドレスは、 Onion Service からのアドレスです。
.onion で終わる名前は、Onion Service 記述子です。
これは自動的に生成された名前で、インターネット上の任意のTorリレーまたはクライアントに配置できます。
Onion Service は、ユーザーとサービスプロバイダーの両方を匿名化によって保護するように設計されています。
Onion Service の設計は、.onion Siteの所有者と場所が私たちにさえ隠されていることを意味します。
しかし、これはOnion Service が無敵だという意味ではないことを忘れないでください。
容疑者への事情聴取、文体分析、コンテンツそのものの技術的分析、おとり捜査、キーボード盗聴、その他の物理的な捜査など、伝統的な警察のテクニックは依然として彼らに対し非常に効果的です。
児童虐待資料について苦情がある場合は、児童ポルノ調査のための調整窓口である全米行方不明・被搾取児童センター (http://www.missingkids.com/) に報告することをお勧めします。
ご報告いただいたリンクは閲覧いたしません。
私たちは悪用を深刻に受け止めています。
活動家や法執行機関は、虐待を調査し、被害者を支援するためにTorを利用しています。
Torがどのように仕事に役立つかを理解してもらうために、私たちは彼らと協力しています。
場合によっては、技術的なミスが発生しており、その修正を支援しています。
被害者のコミュニティには、思いやりではなく汚名を受け取る人もいるため、被害者仲間からの支援を求めるには、プライバシーを保護する技術が必要となります。
Torにバックドアや検閲を組み込むことを拒否しているのは、犯罪者を懸念していないからではありません。
私たちは、Torを弱体化させることは、児童虐待や人身売買と闘う努力に悪影響を及ぼす一方で、オンラインでの被害者のための安全な場所を奪うことになるため、拒否します。
一方、犯罪者は、ボットネット、盗まれた携帯電話、ハッキングされたホスティングアカウント、郵便システム、宅配業者、腐敗した役人、そしてコンテンツを取引するために出現するあらゆる技術にアクセスすることができます。
彼らはテクノロジーをいち早く取り入れます。
このような状況を前にして、政策立案者がブロッキングやフィルタリングで十分だと考えるのは危険です。
私たちは、政治家が児童虐待を隠すことで有権者の点数稼ぎに貢献するよりも、児童虐待を食い止め、防止する取り組みを支援することに関心があります。
汚職の役割は特に厄介です。人身取引における腐敗の役割 に関するこの国連報告書をご参照ください。
最後に、子どもたちの名のもとで政策を制定する際には、子どもたちが大人になって遭遇する世界を考慮することが重要です。
もし彼らが大人になって安全に意見を言えなくなったら、彼らは私たちに感謝するのでしょうか？
もし彼らが、他の子供たちを守るための国家の怠慢を暴こうとしているとしたら？
開発者のみです。
私たちは技術的な質問にはお答えできますが、法律的な質問や懸念については相談できません。
Torの法律に関するFAQ をご覧いただき、さらに法的な質問がある場合はEFFに直接お問い合わせください。