Эти рекомендации предназначены для быстрого введение в курс дела по запуску вашего собственного выходного узла.

ПРИМЕЧАНИЕ: Этот FAQ предназначен только для информационных целей и не является юридической консультацией. Наша цель - предоставить общее описание правовых вопросов, связанных с ретрансляцией трафика выходным узлом Tor. Различные фактические ситуации и различные правовые юрисдикции приводят к различным ответам на ряд вопросов. Поэтому, пожалуйста, не действуйте только на основе этой информации; Если у вас есть какие-либо конкретные юридические проблемы, сложности или вопросы, запросите полный разбор вашей ситуации с адвокатом, имеющим лицензию на практику в вашей юрисдикции.

Хостинг

Tor в университетах: найдите союзников.

Найдите несколько профессоров (или деканов!), которым нравится идея поддержки и/или исследования анонимности в Интернете. При возможности используйте дополнительный диапазон IP-адресов, контакт которого не проходит через основную университетскую команду по борьбе со злоупотреблениями. В идеале, используйте адреса, которые не являются доверенными с аутентификацией по IP, их обычно используют многие службы, связанные с библиотеками - если все ip-адресное пространство университета является «доверенным» для доступа к библиотечным ресурсам, университет вынужден обеспечивать строгий контроль за всеми свои адресами. Также прочитайте о том, как согласовать запуск выходного узла с университетом/интернет-провайдером/ и т.п.

Найдите Интернет-провайдеров, дружественных к Tor.

Хороший Интернет-провайдер - это тот, который предлагает дешевую пропускную способность и не используется другими членами сообщества Tor. Прежде чем продолжить, вы можете уточнить у сообщества Tor, является ли ваш выбор хорошим. Нам очень нужно разнообразие, которого мы можем лишиться, если мы объединим слишком много выходных узлов у одного Интернет-провайдера.

В любом случае добавьте интернет-провайдера на страницу GoodBadISPs.

To find an ISP, go through forums and sites where ISPs post their latest deals, and contact them about Tor hosting. Once you have identified your ISP, you can follow the two-step advice of TorServers.net.

  1. Спросите, согласен ли Интернет-провайдер с размещением выходного узла Tor

  2. Если они ответят положительно, спросите, согласны ли они с переназначением диапазона IP-адресов. Если нет, вы можете попытаться объяснить, что вы превосходная крупная некоммерческая организация, заполненная профессионалами в области безопасности, и поэтому все будет хорошо, а также почему переназначение IP-адресов помогает уменьшить их рабочую нагрузку.

The two-step process usually helps in elevating your request to higher levels of support staff without scaring them off too early, even if you don't end up with your own IP range. Here is a template you can use: Inquiry

Юридическая информация

Make sure you know the relevant legal paragraphs for common-carrier-like communication services in your country (and the country of your hosting provider!).

По крайней мере, большинство западных стран должны иметь правила, которые исключают ответственности поставщиков услуг связи. Пожалуйста, добавьте правила вашей страны в этот список.

Если ваша страна отсутствует здесь, и вы знаете адвоката, который может предоставить юридическое заключение, пожалуйста, свяжитесь с Tor Project.

If you're part of an organization that will be running the exit relay (ISP, university, etc), consider teaching your legal people about Tor.

Для них гораздо лучше узнать о Tor от вас, в непринужденной обстановке, чем от незнакомца по телефону. Сообщите им о FAQ по правовым вопросам для операторов узлов Tor. EFF также предлагает пообщаться с другими юристами для определения юридических аспектов Tor.

Если вы не являетесь частью организации, подумайте о ее создании!

Depending on the chosen form, setting up a legal body might help with liability, and in general, it helps to appear bigger than you are (and less likely to get raided). Люди из Torservers.net в Германии нашли адвоката, который согласился бы «принять» их в своем офисе. They are now a non-profit association ("eingetragener Verein, gemeinnutzig") registered inside a lawyer's office. Процесс формирования объединения был простым и дешевым. Подобные возможности, вероятно, существуют и в вашей стране. Еще одно преимущество ассоциативной структуры заключается в том, что она может продолжать работу, даже в случае вашего ухода, если вам удастся найти преемников.

Подумайте о том, чтобы превентивно рассказать местным правоохранительным органам о Tor.

Сотрудникам по борьбе с «киберпреступностью» на самом деле нравится, когда вы предлагаете рассказать им о Tor и Интернете - они, как правило, перегружены своей работой и не имеют достаточного опыта, чтобы знать, с чего начать. Контакт с ними дает вам возможность просветить их, почему Tor полезен миру (и почему он не особо полезен для преступников). Кроме того, если они получат отчет о вашей выходном узле, они будут думать о вас как о полезном эксперте, а не о потенциальном преступнике.

Обработка жалоб на злоупотребления

Ответы на жалобы

Если вы получили жалобу на злоупотребление, не волнуйтесь! Вот несколько советов для вас:

Отвечайте на жалобы о злоупотреблениях профессионально в течение разумного периода времени.

TorServers.net is a fairly large Tor exit operator, and we receive only a very small number of complaints, especially compared to the amount of traffic we push. Примерно 80% составляют автоматизированные отчёты, а остальные обычно удовлетворены нашим ответом по умолчанию. Мы не нуждались в привлечении адвоката в течение многих лет работы, следуя советам на этой странице.

Помимо шаблонов на Torservers.net, вы можете найти множество других шаблонов для различных сценариев на Шаблонах злоупотреблений Tor. Крайне редко можно встретить сценарий, к которому ни один из этих шаблонов не применим.

Если вы получили письмо с угрозами от адвоката о неправомерном использовании или жалобу DMCA, также не волнуйтесь.

Мы не знаем ни одного дела, которое попало бы в суд, и мы сделаем все, что в наших силах, чтобы поддержать вас, если подобное случится. Вы можете проверить, был ли IP-адрес указан в качестве выходного узла в данный момент времени на ExoneraTor. Укажите на этот веб-сайт в своем ответе на жалобу. Если вы считаете, что это может быть полезно, мы можем написать вам подписанное письмо, подтверждающее эту информацию: свяжитесь с нами по frontdesk@torproject.org при необходимости.

В своем ответе четко укажите, что вы не несёте ответственности за пересылаемый контент, проходящий через ваш компьютер, и включите соответствующие юридические ссылки для вашей страны.

Превентивные меры

Создайте информационную точку WHOIS как можно ближе к себе.

Одна из главных причин, по которой исчезают выходные узлы, заключается в том, что люди, отвечающие на жалобы о злоупотреблениях, нервничают и просят вас остановиться. Если вы можете получить свой собственный IP-блок, отлично. Даже если нет, многие провайдеры все равно переназначат вам подблоки, если вы об этом попросите. ARIN использует SWIP, а RIPE использует нечто подобное. You can also add comments to your range, hinting at your usage as an anonymization service (Example). Если у вас есть вопросы о процессе, пожалуйста, напишите электронное письмо в список рассылки tor-relays, и мы постараемся объяснить вам процесс.

Зарегистрируйте номер телефона и номер факса в качестве контакта по вопросам жалоб.

По крайней мере, правоохранительные органы в Германии регулярно используют факсы и телефонные номера, присутствующие в ip-записях. Torservers.net пользуется бесплатной немецкой службой факса на электронную почту, call-manager.de и VoIP-номером от Sipgate.de.

Рассмотрите возможность использования сокращенной политики исходящего трафика.

Сокращенная политика исходящего трафика является альтернативой политике исходящего трафика по умолчанию. Она разрешает многие интернет-службы, блокируя в то же время большинство TCP-портов. Это резко снижает вероятность того, что пользователь Bittorrent выберет ваш узел, и, таким образом, уменьшает или даже устраняет количество жалоб DMCA, которые вы получите.

Если у вас есть собственный опыт обращения со злоупотреблениями, поделитесь им в нашем общедоступном списке рассылки или отправьте нам электронное письмо на frontdesk@torproject.org.

Технические аспекты

Пожалуйста, ознакомьтесь со всеми техническими деталями, прежде чем начинать. Если у вас есть какие-либо вопросы или вам нужна помощь, пожалуйста, свяжитесь с нами через tor-relays.

  • Действия с узлами

  • Настройка информативного веб-сайта на IP-адресах выходных узлов на порту 80.

A disclaimer helps give people the right idea about what is behind the traffic coming from these IPs. Простое уведомление может быть опубликовано без отдельного веб-сервера с помощью директивы Tor "DirPortFrontPage".

  • Try to use dedicated IPs, and when possible, dedicated hardware.

  • Disk encryption might be useful to protect your node keys, but on the other hand, unencrypted machines are easier to "audit" if required. We feel it's best to be able to easily show that you do Tor exiting, and nothing else (on that IP or server).

  • Укажите в настройках обратного DNS указание, сигнализирующее о его использовании, например, 'anonymous-relay', 'proxy', 'tor-proxy'. В этом случае другие люди, находя подобный адрес в своих веб-журналах, быстрее поймут, что происходит. Если вы это сделаете, и если SMTP разрешен в вашей политике исходящего трафика, рассмотрите возможность настройки SPF в вашем домене: это защитит вас от пользователей, использующих ваш выходной узел для подделки электронных писем, которые выглядят так, как будто они приходят от вас.