Estas pautas tienen por objeto darte una introducción rápida a la tarea de correr tu propio repetidor de salida.
NOTA:
Estas Preguntas Más Frecuentes son para propósitos informativos solamente, y no constituyen consejos legales.
Nuestro objetivo es proveer una descripción general de las cuestiones legales alrededor de los repetidores de salida Tor.
Diferentes situacioness en los hechos y diferentes jurisdicciones legales resultarán en diferentes respuestas a un número de preguntas.
Por lo tanto, por favor no te quedes solo con esta información; si tienes problemas legales específicos, cuestiones, o preguntas, intenta que un abogado licenciado para practicar en tu jurisdicción mire tu caso en su conjunto.
Alojamiento
Tor en Universidades: Encuentra aliados.
Encuentra algunos profesores (¡o decanos!) a quienes les interese respaldar o investigar el anonimato en Internet.
Si es posible, usa un rango de IP extra, cuyo contacto de abuso no vaya a través del equipo principal de abuso de la universidad.
Idealmente, usa direcciones en las que no confíe la autenticación basada en IP que usan muchos servicios relacionados con bibliotecas -- si el espacio completo de direcciones IP de la universidad es "confiable" para acceder a estos recursos de biblioteca, la universidad está forzada a mantener una mano de hierro en todas sus direcciones.
También lee ¿Cómo hago felices a mi Universidad / ISP / etc con mi nodo de salida?
Encuentra ISPs amigables con Tor.
Un buen ISP es uno que ofrece ancho de banda barato y no está siendo usado por otros miembros de la comunidad Tor.
Antes de continuar, puedes preguntarle a la comunidad Tor si tu elección es buena.
Necesitamos muchísimo de la diversidad, y no nos ayuda si juntamos demasiadas salidas en un ISP amigable.
En cualquier caso, añade el proveedor de servicios de internet a la página GoodBadISPs.
Para encontrar un ISP, recorre los foros y sitios donde los ISPs publican sus últimos tratos, y contáctalos acerca del alojamiento para Tor.
Una vez que hayas identificado a tu ISP, puedes seguir el consejo en dos pasos de TorServers.net.
Pregunta al proveedor de Internet si tiene problemas con que mantengas una salida de Tor
Si te dice que sí, pregúntale si está bien con una reasignación de rangos de IP.
Si no, aún puedes explicar que eres una gran organización sin fines de lucro excepcional, llena de profesionales de seguridad, y que todo va a estar bien, y por qué la reasignación de IPs ayuda a reducir su carga de trabajo.
El proceso en dos pasos usualmente ayuda para elevar tu solicitud a niveles más altos del personal de soporte, sin asustarlos demasiado pronto, incluso si no obtienes tu propio rango de IP. He aquí la plantilla que puedes usar: Indagación
Legal
Asegúrate que conoces los párrafos legales relevantes para las compañías de telecomunicaciones en tu país (¡y en el país de tu proveedor de alojamiento!).
Al menos la mayoría de los países occidentales deberían tener regulaciones que excluyen de responsabilidad a los proveedores de servicios de comunicación.
Por favor añade las regulaciones de tu país a esta lista.
Si falta tu país y conoces un abogado que pueda darnos una opinión sobre el tema, por favor contacta al Proyecto Tor.
Si eres parte de una organización que estará corriendo el repetidor de salida (ISP, universidad, etc), considera enseñar Tor a las personas a cargo de cuestiones legales.
Es mucho mejor para ellos escuchar acerca de Tor por tu parte, en un ambiente relajado, que escuchar acerca de ello por parte de un extraño, por teléfono. Enséñales las Preguntas Legales Más Frecuentes para Operadores de Tor. La EFF también ha ofrecido hablar con otrros abogados para explicarles los aspectos legales de Tor.
Si no eres parte de una organización, ¡piensa acerca de iniciar una!
Dependiendo de la forma elegida, establecer un cuerpo legal puede ayudar con la responsabilidad, y en general ayuda a aparecer más grande de lo que eres (y menos probable de ser allanado).
La gente de Torservers.net en Alemania encontró un abogado que acordaría en "alojarlos" dentro de su oficina.
Ahora son una asociación sin fines de lucro ("eingetragener Verein, gemeinnutzig") registrada dentro de la oficina del abogado.
El proceso de establecimiento fue fácil y barato. En forma similar, probablemente existe para tu país.
Otro beneficio de una estructura parecida a una asociación es que aún puede funcionar incluso cuando te vayas, si consigues encontrar sucesores.
Considera enseñarle preventivamente a la fuerza de policía local acerca de Tor.
A los "cibercriminales" les encanta cuando te ofreces a enseñarles acerca de Tor e Internet -- típicamente, están sobrepasados por sus trabajos y no tienen suficiente información para saber por dónde empezar.
Contactarlos te da una oportunidad de enseñarles por qué Tor es útil para el mundo (y por qué no lo es para los criminales particularmente).
También, si reciben un reporte acerca de tu repetidor, pensarán sobre ti como un experto útil, en vez de como un potencial criminal.
Manejar quejas por abuso
Respondiendo a quejas
Si recibes una queja por abuso, ¡no te rayes! He aquí algún consejo para ti:
Responde a quejas por abuso de una manera profesional dentro de un lapso razonable de tiempo.
TorServers.net es un operador de salidas Tor bastante grande, y solamente recibimos un número pequeño de quejas comparado con la cantidad de tráfico que manejamos.
Cerca del 80% son reportes automatizados, y el resto usualmente es satisfecho con nuestra respuesta por defecto.
No hemos necesitado el aporte de un abogado en muchos años de operación, siguiendo los consejos en esta página.
Además de las plantillas en Torservers.net, puedes encontrar muchas más para varios escenarios en las Plantillas para Abuso de Tor.
Es excepcionalmente raro encontrar un escenario donde no se pueda aplicar alguna de estas plantillas.
Si recibes una carta de un abogado con amenazas sobre uso abusivo o una queja de la DMCA, tampoco te rayes.
No somos conscientes de ningún caso que haya llegado cerca de una corte, y haremos todo lo que esté en nuestro poder para respaldarte si lo hace.
Puedes buscar si una dirección IP estuvo listada como repetidor de salida en una cierta fecha y hora con ExoneraTor. Apunta a ese sitio web en tu respuesta a la queja.
Si sientes que puede ser útil, podemos escribirte una carta firmada confirmando esta información: Contáctanos a frontdesk@torproject.org si necesitas una.
En tu respuesta, afirma claramente que no eres responsable por el contenido redirigido pasando a través de tu máquina, e incluye las referencias legales relevantes para tu país.
Cosas que puedes hacer preventivamente
Haz que la información WHOIS apunte tan cerca tuyo como sea posible.
Una de las más grandes razones por la que los repetidores de salida desaparecen es porque las personas respondiendo en la dirección de abuso se ponen nerviosas y te solicitan parar.
Si puedes obtener tu propio bloque IP, fantástico. Aún si no es así, muchos proveedores te reasignarán subbloques si se los solicitas.
ARIN usa SWIP, y RIPE usa algo similar.
También puedes agregar comentarios a tu rango, dando pistas sobre tu uso como un servicio de anonimato (Ejemplo).
Si tienes preguntas acerca del proceso, por favor escribe un correo electrónico a la lista de correo tor-relays y trataremos de explicártelo.
Registra un número de teléfono y uno de fax como contacto de abuso.
Al menos en Alemania, la policía usa regularmente los números de fax y teléfono presentes en registros IP.
Torservers.net usa un servicio alemán gratis para convertir fax a correo electrónico, llamado manager.de, y un número VoIP de Sipgate.de.
Considera usar la Política de Salida Reducida.
La Política de Salida Reducida es una alternativa a la política de salida por defecto. Permite muchos servicios de Internet, mientras que aún bloquea la mayoría de los puertos TCP.
Esto reduce drásticamente las posibilidades de que un usuario Bittorrent seleccione tu nodo y por tanto reduce o incluso elimina el número de reclamaciones por DMCA que recibirás.
Si tienes tu propia experiencia en manejo de abuso, solo compártela en nuestra lista de correo pública, o escríbenos un correo electrónico a frontdesk AT torproject DOT org.
Técnico
Por favor lee todos los detalles técnicos antes de empezar. Si tienes preguntas o necesitas ayuda, por favor contáctanos a tor-relays.
Un deslinde de responsabilidades ayuda a las personas a darles la idea correcta acerca de qué hay detrás del tráfico proveniente de estos IPs.
Un aviso simple puede ser publicado sin un servidor web por separado, usando la directiva Tor "DirPortFrontPage".
Trata de usar IPs dedicadas y, cuando sea posible, hardware dedicado.
El cifrado de disco puede ser útil para proteger las claves de tu nodo, pero por otro lado, las máquinas no cifradas son más fáciles de "auditar" si es requerido. Nosotros pensamos que es mejor poder mostrar fácilmente que eres una salida Tor, y nada más (en ese IP o servidor).
Configura DNS inverso a algo que señale su uso, ej. 'repetidor-anonimo', 'proxy', 'tor-proxy', de manera que cuando otras personas vean la dirección en sus registros web, entenderán más rápidamente qué está pasando.
Si lo haces, y si SMTP está permitido en tu política de salida, considera configurar SPF en tu dominio: esto te protegerá contra usuarios que intenten usar tu nodo de salida para falsificar correos electrónicos que parecen provenir de ti.