Estas pautas tienen por objeto darte una introducción rápida a la tarea de correr tu propio repetidor de salida.
NOTA:
Estas Preguntas Más Frecuentes son para propósitos informativos solamente, y no constituyen consejos legales.
Nuestro objetivo es proveer una descripción general de las cuestiones legales alrededor de los repetidores de salida Tor.
Diferentes situacioness en los hechos y diferentes jurisdicciones legales resultarán en diferentes respuestas a un número de preguntas.
Por lo tanto, por favor no te quedes solo con esta información; si tienes problemas legales específicos, cuestiones, o preguntas, intenta que un abogado licenciado para practicar en tu jurisdicción mire tu caso en su conjunto.
Alojamiento
Tor en Universidades: Encuentra aliados.
Encuentra algunos profesores (¡o decanos!) a quienes les interese respaldar o investigar el anonimato en Internet.
Si es posible, usa un rango de IP extra, cuyo contacto de abuso no vaya a través del equipo principal de abuso de la universidad.
Idealmente, usa direcciones en las que no confíe la autenticación basada en IP que usan muchos servicios relacionados con bibliotecas -- si el espacio completo de direcciones IP de la universidad es "confiable" para acceder a estos recursos de biblioteca, la universidad está forzada a mantener una mano de hierro en todas sus direcciones.
También lee ¿Cómo hago felices a mi Universidad / ISP / etc con mi nodo de salida?
Encuentra ISPs amigables con Tor.
Un buen ISP es uno que ofrece ancho de banda barato y no está siendo usado por otros miembros de la comunidad Tor.
Antes de continuar, puedes preguntarle a la comunidad Tor si tu elección es buena.
Necesitamos muchísimo de la diversidad, y no nos ayuda si juntamos demasiadas salidas en un ISP amigable.
En cualquier caso, añade el proveedor de servicios de internet a la página GoodBadISPs.
To find an ISP, go through forums and sites where ISPs post their latest deals, and contact them about Tor hosting.
Once you have identified your ISP, you can follow the two-step advice of TorServers.net.
Pregunta al proveedor de Internet si tiene problemas con que mantengas una salida de Tor
Si te dice que sí, pregúntale si está bien con una reasignación de rangos de IP.
Si no, aún puedes explicar que eres una gran organización sin fines de lucro excepcional, llena de profesionales de seguridad, y que todo va a estar bien, y por qué la reasignación de IPs ayuda a reducir su carga de trabajo.
The two-step process usually helps in elevating your request to higher levels of support staff without scaring them off too early, even if you don't end up with your own IP range. Here is a template you can use: Inquiry
Legal
Make sure you know the relevant legal paragraphs for common-carrier-like communication services in your country (and the country of your hosting provider!).
Al menos la mayoría de los países occidentales deberían tener regulaciones que excluyen de responsabilidad a los proveedores de servicios de comunicación.
Por favor añade las regulaciones de tu país a esta lista.
Si falta tu país y conoces un abogado que pueda darnos una opinión sobre el tema, por favor contacta al Proyecto Tor.
If you're part of an organization that will be running the exit relay (ISP, university, etc), consider teaching your legal people about Tor.
Es mucho mejor para ellos escuchar acerca de Tor por tu parte, en un ambiente relajado, que escuchar acerca de ello por parte de un extraño, por teléfono. Enséñales las Preguntas Legales Más Frecuentes para Operadores de Tor. La EFF también ha ofrecido hablar con otrros abogados para explicarles los aspectos legales de Tor.
Si no eres parte de una organización, ¡piensa acerca de iniciar una!
Depending on the chosen form, setting up a legal body might help with liability, and in general, it helps to appear bigger than you are (and less likely to get raided).
La gente de Torservers.net en Alemania encontró un abogado que acordaría en "alojarlos" dentro de su oficina.
They are now a non-profit association ("eingetragener Verein, gemeinnutzig") registered inside a lawyer's office.
El proceso de establecimiento fue fácil y barato. En forma similar, probablemente existe para tu país.
Otro beneficio de una estructura parecida a una asociación es que aún puede funcionar incluso cuando te vayas, si consigues encontrar sucesores.
Considera enseñarle preventivamente a la fuerza de policía local acerca de Tor.
A los "cibercriminales" les encanta cuando te ofreces a enseñarles acerca de Tor e Internet -- típicamente, están sobrepasados por sus trabajos y no tienen suficiente información para saber por dónde empezar.
Contactarlos te da una oportunidad de enseñarles por qué Tor es útil para el mundo (y por qué no lo es para los criminales particularmente).
También, si reciben un reporte acerca de tu repetidor, pensarán sobre ti como un experto útil, en vez de como un potencial criminal.
Manejar quejas por abuso
Respondiendo a quejas
Si recibes una queja por abuso, ¡no te rayes! He aquí algún consejo para ti:
Responde a quejas por abuso de una manera profesional dentro de un lapso razonable de tiempo.
TorServers.net is a fairly large Tor exit operator, and we receive only a very small number of complaints, especially compared to the amount of traffic we push.
Cerca del 80% son reportes automatizados, y el resto usualmente es satisfecho con nuestra respuesta por defecto.
No hemos necesitado el aporte de un abogado en muchos años de operación, siguiendo los consejos en esta página.
Además de las plantillas en Torservers.net, puedes encontrar muchas más para varios escenarios en las Plantillas para Abuso de Tor.
Es excepcionalmente raro encontrar un escenario donde no se pueda aplicar alguna de estas plantillas.
Si recibes una carta de un abogado con amenazas sobre uso abusivo o una queja de la DMCA, tampoco te rayes.
No somos conscientes de ningún caso que haya llegado cerca de una corte, y haremos todo lo que esté en nuestro poder para respaldarte si lo hace.
Puedes buscar si una dirección IP estuvo listada como repetidor de salida en una cierta fecha y hora con ExoneraTor. Apunta a ese sitio web en tu respuesta a la queja.
Si sientes que puede ser útil, podemos escribirte una carta firmada confirmando esta información: Contáctanos a frontdesk@torproject.org si necesitas una.
En tu respuesta, afirma claramente que no eres responsable por el contenido redirigido pasando a través de tu máquina, e incluye las referencias legales relevantes para tu país.
Cosas que puedes hacer preventivamente
Haz que la información WHOIS apunte tan cerca tuyo como sea posible.
Una de las más grandes razones por la que los repetidores de salida desaparecen es porque las personas respondiendo en la dirección de abuso se ponen nerviosas y te solicitan parar.
Si puedes obtener tu propio bloque IP, fantástico. Aún si no es así, muchos proveedores te reasignarán subbloques si se los solicitas.
ARIN usa SWIP, y RIPE usa algo similar.
You can also add comments to your range, hinting at your usage as an anonymization service (Example).
Si tienes preguntas acerca del proceso, por favor escribe un correo electrónico a la lista de correo tor-relays y trataremos de explicártelo.
Registra un número de teléfono y uno de fax como contacto de abuso.
Al menos en Alemania, la policía usa regularmente los números de fax y teléfono presentes en registros IP.
Torservers.net usa un servicio alemán gratis para convertir fax a correo electrónico, llamado manager.de, y un número VoIP de Sipgate.de.
Considera usar la Política de Salida Reducida.
La Política de Salida Reducida es una alternativa a la política de salida por defecto. Permite muchos servicios de Internet, mientras que aún bloquea la mayoría de los puertos TCP.
Esto reduce drásticamente las posibilidades de que un usuario Bittorrent seleccione tu nodo y por tanto reduce o incluso elimina el número de reclamaciones por DMCA que recibirás.
Si tienes tu propia experiencia en manejo de abuso, solo compártela en nuestra lista de correo pública, o escríbenos un correo electrónico a frontdesk AT torproject DOT org.
Técnico
Por favor lee todos los detalles técnicos antes de empezar. Si tienes preguntas o necesitas ayuda, por favor contáctanos a tor-relays.
A disclaimer helps give people the right idea about what is behind the traffic coming from these IPs.
Un aviso simple puede ser publicado sin un servidor web por separado, usando la directiva Tor "DirPortFrontPage".
Try to use dedicated IPs, and when possible, dedicated hardware.
Disk encryption might be useful to protect your node keys, but on the other hand, unencrypted machines are easier to "audit" if required. We feel it's best to be able to easily show that you do Tor exiting, and nothing else (on that IP or server).
Configura DNS inverso a algo que señale su uso, ej. 'repetidor-anonimo', 'proxy', 'tor-proxy', de manera que cuando otras personas vean la dirección en sus registros web, entenderán más rápidamente qué está pasando.
Si lo haces, y si SMTP está permitido en tu política de salida, considera configurar SPF en tu dominio: esto te protegerá contra usuarios que intenten usar tu nodo de salida para falsificar correos electrónicos que parecen provenir de ti.