Qu’est-ce qu’un relais malveillant ?

Un mauvais relais est un relais qui ne fonctionne pas correctement ou qui perturbe les connexions de nos utilisateurs. Il peut s’agir d’une malveillance ou d’une mauvaise configuration. Vous avez rencontré un relais mal configuré, malveillant ou suspect lors de l’utilisation de Tor ? Veuillez nous en informer en envoyant un courriel à bad-relays AT lists DOT torproject DOT org. De nombreux relais malveillants sont détectés grâce à notre vaste communauté. Nous vous remercions donc pour votre aide et votre vigilance. La description des relais malveillants ainsi que les critères de rejet se trouvent dans le wiki Santé du réseau.

De même, si votre relais est volé ou disparaît, veuillez le signaler également, afin que nous puissions le placer sur une liste de blocage au cas où la personne qui l’a pris le remettrait en ligne.

Comment signaler un relais malveillant ?

Si vous rencontrez un relais malveillant, merci de nous le faire savoir en écrivant à bad-relays AT lists DOT torproject DOT org.

Si vous utilisez le Navigateur Tor, vous pouvez vérifier à tout moment quel relais de sortie vous a été attribué en consultant l’icône de circuit dans la barre d’adresse. De plus, vous trouverez plus d’informations à propos de relais spécifiques sur notre site web de métriques via le portail de recherche de relais. Veuillez inclure les éléments suivants dans votre signalement :

  1. L’adresse IP ou l’empreinte du relais. L’empreinte est une chaîne hexadécimale de quarante caractères telle que 203933ED4E55EF8A3C3518427D1A1ED6A4CC285E.
  2. Quel type de comportement avez-vous observé ?
  3. Toute information supplémentaire dont nous aurons besoin pour reproduire le problème.

Cependant, si vous avez besoin d’aide pour tout ce qui concerne Tor, veuillez plutôt utiliser le Forum Tor.

Qu’advient-il des relais malveillants ?

Une fois qu’un relais a été signalé et que nous avons vérifié son comportement, nous tentons de contacter l’opérateur du relais. Nous parvenons souvent à résoudre le problème, mais si ce n’est pas le cas (ou si le relais n’a pas de coordonnées de contact), nous lui appliquons un indicateur pour empêcher qu’il continue à être utilisé.

Nous disposons de deux types d’indicateurs que nous pouvons appliquer :

  • BadExit - Ne jamais utiliser le relais comme relais de sortie (pour les relais qui, par exemple, présentent une configuration de résolveur DNS défectueuse)
  • MiddleOnly - N’utiliser le relais qu’en position intermédiaire, sans aucun drapeau significatif, comme le drapeau HSDir

Nous pouvons aussi retirer intégralement ces relais du consensus. Le choix entre ces options dépend de la gravité du problème et de la possibilité d’utiliser encore le relais en toute sécurité dans certaines situations.

Mon relais a reçu l’indicateur BadExit ou MiddleOnly. Que se passe-t-il ?

Si votre relais a reçu l’indicateur BadExit ou MiddleOnly, veuillez nous en informer (voir ci-dessus pour les coordonnées) afin que nous puissions résoudre ensemble le problème sous-jacent.

Recherchez-vous activement les relais malveillants ?

Oui. Pour notre détection automatique des problèmes, voir par exemple exitmap.