Was ist ein schlechtes Relay?

Ein schlechtes Relay ist eines, das entweder nicht richtig funktioniert oder die Verbindungen unserer Benutzer stört. Dies kann entweder durch Böswilligkeit oder eine falsche Konfiguration geschehen. Bist du bei der Benutzung von Tor auf ein falsch konfiguriertes, bösartiges oder verdächtiges Relay gestoßen? Bitte informiere uns per E-Mail an bad-relays AT lists DOT torproject DOT org. Viele schlechte Relais werden dank unserer breiteren Gemeinschaft entdeckt, also vielen Dank für all eure Hilfe und Wachsamkeit. Die Beschreibung der fehlerhaften Relais sowie die Kriterien für ihre Ablehnung findest du im Network-Health-Wiki.

Außerdem, wenn dein Relay gestohlen wird oder du es verlierst, berichte dies bitte auch. So können wir es auf die Sperrliste setzen für den Fall, dass der Dieb es wieder online bringt.

Die folgenden Beispiele sind derzeit erlaubt, sind aber noch Gegenstand von Diskussionen für ein Verbot (deshalb sollten sie zu diesem Zeitpunkt auch nicht gemeldet werden):

  • Nur Klartextverkehr ist zugelassen (z. B. nur Port 80). Es gibt keinen guten Grund, sein verschlüsseltes Gegenstück (wie Anschluss 443) nicht zuzulassen, was diese Relais für das Schnüffeln von Verkehr höchst verdächtig macht. Siehe Kontext und Spezifikation.

Wie melde ich ein schlechtes Relay?

Wenn du auf ein schlechtes Relay stößt, dann lass es uns bitte wissen und schreibe an bad-relays AT lists DOT torproject DOT org.

Du kannst jederzeit überprüfen, welchen Ausgang du gerade benutzt, indem du Tor Check besuchst. Bitte nimm Folgendes in deinen Bericht auf:

  1. Die IP-Adresse oder der Fingerabdruck des Relays. Der Fingerabdruck ist eine vierzigstellige hexadezimale Zeichenfolge wie 203933ED4E55EF8A3C3518427D1A1ED6A4CC285E.
  2. Was für ein Verhalten hast du beobachtet?
  3. Alle zusätzlichen Informationen, die wir benötigen, um das Problem zu reproduzieren.

Wenn du jedoch Hilfe bei irgendetwas brauchst, das mit Tor zu tun hat, wende dich bitte stattdessen an das Tor-Forum.

Was passiert mit schlechten Relays?

Nachdem ein Relay gemeldet wurde und wir das Verhalten überprüft haben, werden wir versuchen, die betreibende Person des Relays zu kontaktieren. Oft können wir die Dinge klären, aber wenn dies nicht der Fall ist (oder dem Relay die Kontakt-Informationen fehlen), markieren wir es, um zu verhindern, dass es weiter verwendet wird.

Wir haben drei Arten von Markierungen, die wir anwenden können:

  • BadExit – nie als Ausgangsrelais verwenden (für Relais, die den Ausgangsverkehr zu stören scheinen)
  • Invalid – nie verwenden, es sei denn, AllowInvalidNodes ist gesetzt (standardmäßig erlaubt dies nur Middle- und Rendezvous-Nutzung)
  • Reject – völlig vom Konsens getrennt

Welche Markierung wir verwenden, hängt von der Schwere des Problems ab und davon, ob es in bestimmten Situationen noch sicher eingesetzt werden kann.

Meinen Relays wurde die BadExit-Markierung gegeben. Was ist los?

In fast allen Fällen sind wir nicht in der Lage, die betreibende Person zu kontaktieren, um das Problem zu lösen. Wenn dein Relay also als BadExit markiert wurde, lass es uns bitte wissen (Kontakt-Informationen siehe oben), damit wir gemeinsam an der Behebung des Problems arbeiten können.

Sucht ihr aktiv nach schlechten Relays?

Ja. Für unsere automatische Problemerkennung siehe Exitmap und Sybilhunter.

Weitere Überwachungssysteme sind tortunnel, SoaT, torscanner, und DetecTor.