// docs

Sarea eta Tor

RedderOSek arau bat betetzen du: Tor edo ezer ez. TCP guztia Tor bidez ateratzen da, DNSa Tor bidez ebazten da eta beste edozer baztertu egiten da. Tor abiarazi ez bada edo konektatzen ez bada, ez dago sarerik: sistemak itxita huts egiten du, inoiz ez irekita.

Zer gertatzen den trafiko mota bakoitzarekin

Trafikoa	Zer egiten duen suhesiak
Edozein programaren TCPa	Tor-en TransPort-era birbideratzen da (`127.0.0.1:9040`).
DNSa (UDP 53, edozein zerbitzaritara)	Tor-en DNSPort-era birbideratzen da (`127.0.0.1:5353`).
Beste UDP bat	Baztertu egiten da eta kernelaren erregistroan `redderos-leak-blocked` gisa idazten da.
ICMP (`ping`)	Baztertu egiten da.
IPv6	Kernelean desaktibatuta (`ipv6.disable=1`) eta suhesian baztertuta.
Sarrerako trafikoa	Baztertu egiten da, konexio propioen erantzunak eta DHCPa izan ezik.
Interfazeen arteko birbidalketa	Baztertu egiten da.

debian-tor erabiltzaileak bakarrik, Tor exekutatzen duenak, ireki ditzake konexio berriak Internetera. Salbuespen bakarra DHCPa da, IP helbidea lortzeko.

Birbideratzea gardena denez, programek ez dute proxyrik konfiguratu behar. Suhesia /etc/nftables.conf fitxategian dago eta edozein aplikazio baino lehen kargatzen da.

Tor

Tor 127.0.0.1 helbidean bakarrik dago entzuten:

Ataka	Erabilera
`9050`	SocksPort, SOCKS erabiltzen duten programentzat (Tor Browser, `torsocks`).
`9040`	TransPort: suhesiak birbideratutako TCPa jasotzen du.
`5353`	DNSPort: izenak Tor bidez ebazten ditu.

/etc/tor/torrc fitxategiko beste doikuntza batzuk:

Zirkuituen isolamendua: SocksPort bidez, helmuga bakoitzak (helbidea eta ataka) zirkuitu desberdin bat erabiltzen du.
.onion helbideak: barneko helbide birtualetara ebazten dira; beraz, SOCKS erabiltzen ez duten programekin ere funtzionatzen dute.
IPv6rik gabe Tor sarerantz, eta diskoko idazketak gutxienekora murriztuta.
Erregistroak journal-ean bakarrik, RAMean bizi baita.

Tor Browser

Mahaigaineko lasterbideak torbrowser-launcher erabiltzen du. Lehen aldian, Tor Browser deskargatzen du (Tor bidez) eta haren sinadura egiaztatzen du; deskargak denbora behar du eta, saio amnesiko batean, abio bakoitzean errepikatzen da. Profil batean gordeta geratzen da.

Tor Browser sistemaren Tor erabiltzeko konfiguratuta dago, berea abiarazi beharrean: horrela, ez da Tor exekutatzen Tor-en barruan, eta nabigatzailearen sare-konfigurazioa ezkutatuta geratzen da.

Identitatea sare lokalean

Ausazko MACa abio bakoitzean, interfaze guztietarako.
Ostalari-izen generikoa, redderos, berdina ordenagailu guztietan, eta machine-id hutsa.
Aztarnarik gabeko DHCPa: ez du ostalari-izena edo identifikatzaile egonkorrik bidaltzen, eta ez die jaramonik egiten bideratzaileak proposatzen dituen DNSari, NTPari, ostalari-izenari eta domeinuei.
LLMNR, mDNS eta esteka-lokaleko IPv6 helbiderik gabe.

Egiaztatu MACa redder-status komandoarekin.

Sare zentsuratuak: zubiak

Sareak Tor blokeatzen badu, zubiak erabil ditzakezu. Abiarazi Administrador temporal sarrerarekin, editatu /etc/tor/torrc eta kendu iruzkina prestatutako lerroei, zure zubiak gehituz:

testua

UseBridges 1
ClientTransportPlugin obfs4 exec /usr/bin/obfs4proxy
Bridge obfs4 <dirección>:<puerto> <huella> cert=… iat-mode=0

Ondoren, berrabiarazi Tor:

sudo systemctl restart tor

obfs4proxy instalatuta dator. Dena RAMean bizi denez, torrc-n egindako aldaketa galdu egiten da itzaltzean: abio bakoitzean errepikatu behar da.

Ordua

Sistemak ez du NTP erabiltzen (Tor-etik kanpoko trafikoa litzateke). Tor-ek ordu nahiko zuzena behar du konektatzeko: ordenagailuaren erlojua oso desbideratuta badago, zuzendu BIOS/UEFIn.