Эти рекомендации предназначены для быстрого введение в курс дела по запуску вашего собственного выходного узла.
ПРИМЕЧАНИЕ:
Этот FAQ предназначен только для информационных целей и не является юридической консультацией.
Наша цель - предоставить общее описание правовых вопросов, связанных с ретрансляцией трафика выходным узлом Tor.
Различные фактические ситуации и различные правовые юрисдикции приводят к различным ответам на ряд вопросов.
Поэтому, пожалуйста, не действуйте только на основе этой информации; Если у вас есть какие-либо конкретные юридические проблемы, сложности или вопросы, запросите полный разбор вашей ситуации с адвокатом, имеющим лицензию на практику в вашей юрисдикции.
Хостинг
Tor в университетах: найдите союзников.
Найдите несколько профессоров (или деканов!), которым нравится идея поддержки и/или исследования анонимности в Интернете.
При возможности используйте дополнительный диапазон IP-адресов, контакт которого не проходит через основную университетскую команду по борьбе со злоупотреблениями.
В идеале, используйте адреса, которые не являются доверенными с аутентификацией по IP, их обычно используют многие службы, связанные с библиотеками - если все ip-адресное пространство университета является «доверенным» для доступа к библиотечным ресурсам, университет вынужден обеспечивать строгий контроль за всеми свои адресами.
Также прочитайте о том, как согласовать запуск выходного узла с университетом/интернет-провайдером/ и т.п.
Найдите Интернет-провайдеров, дружественных к Tor.
Хороший Интернет-провайдер - это тот, который предлагает дешевую пропускную способность и не используется другими членами сообщества Tor.
Прежде чем продолжить, вы можете уточнить у сообщества Tor, является ли ваш выбор хорошим.
Нам очень нужно разнообразие, которого мы можем лишиться, если мы объединим слишком много выходных узлов у одного Интернет-провайдера.
В любом случае добавьте интернет-провайдера на страницу GoodBadISPs.
Чтобы найти Интернет-провайдера, используйте форумы и сайты, где они публикуют свои последние предложения, и свяжитесь с ними по поводу размещения узла Tor.
После того, как вы определились с Интернет-провайдером, вы можете следовать советам TorServers.net.
Спросите, согласен ли Интернет-провайдер с размещением выходного узла Tor
Если они ответят положительно, спросите, согласны ли они с переназначением диапазона IP-адресов.
Если нет, вы можете попытаться объяснить, что вы превосходная крупная некоммерческая организация, заполненная профессионалами в области безопасности, и поэтому все будет хорошо, а также почему переназначение IP-адресов помогает уменьшить их рабочую нагрузку.
Этот двухэтапный процесс обычно помогает поднять ваш запрос до более высоких уровней персонала поддержки, не отпугивая их слишком рано, даже если вы не получите свой собственный диапазон IP-адресов. Вот шаблон, который вы можете использовать
Юридическая информация
Убедитесь, что вы знаете соответствующие юридические законы для операторов, предоставляющих услуги связи в вашей стране (и стране вашего хостинг-провайдера!).
По крайней мере, большинство западных стран должны иметь правила, которые исключают ответственности поставщиков услуг связи.
Пожалуйста, добавьте правила вашей страны в этот список.
Если ваша страна отсутствует здесь, и вы знаете адвоката, который может предоставить юридическое заключение, пожалуйста, свяжитесь с Tor Project.
Если вы являетесь частью организации, которая будет управлять выходным узлом (Интернет-провайдер, университет и т. д.), Подумайте о том, чтобы рассказать своим юристам о Tor.
Для них гораздо лучше узнать о Tor от вас, в непринужденной обстановке, чем от незнакомца по телефону. Сообщите им о FAQ по правовым вопросам для операторов узлов Tor. EFF также предлагает пообщаться с другими юристами для определения юридических аспектов Tor.
Если вы не являетесь частью организации, подумайте о ее создании!
В зависимости от выбранной организационно-правовой формы, создание юридического лица может помочь с ответственностью, и в целом это помогает казаться больше, чем вы есть (и с меньшей вероятностью подвергнуться преследованию).
Люди из Torservers.net в Германии нашли адвоката, который согласился бы «принять» их в своем офисе.
В настоящее время они являются некоммерческим объединением («eingetragener Verein, gemeinnutzig»), зарегистрированным в адвокатском кабинете.
Процесс формирования объединения был простым и дешевым. Подобные возможности, вероятно, существуют и в вашей стране.
Еще одно преимущество ассоциативной структуры заключается в том, что она может продолжать работу, даже в случае вашего ухода, если вам удастся найти преемников.
Подумайте о том, чтобы превентивно рассказать местным правоохранительным органам о Tor.
Сотрудникам по борьбе с «киберпреступностью» на самом деле нравится, когда вы предлагаете рассказать им о Tor и Интернете - они, как правило, перегружены своей работой и не имеют достаточного опыта, чтобы знать, с чего начать.
Контакт с ними дает вам возможность просветить их, почему Tor полезен миру (и почему он не особо полезен для преступников).
Кроме того, если они получат отчет о вашей выходном узле, они будут думать о вас как о полезном эксперте, а не о потенциальном преступнике.
Обработка жалоб на злоупотребления
Ответы на жалобы
Если вы получили жалобу на злоупотребление, не волнуйтесь! Вот несколько советов для вас:
Отвечайте на жалобы о злоупотреблениях профессионально в течение разумного периода времени.
TorServers.net является довольно крупным оператором выходных узлов Tor, и мы получаем только очень небольшое количество жалоб, особенно в сравнении с объемом трафика, который мы продвигаем.
Примерно 80% составляют автоматизированные отчёты, а остальные обычно удовлетворены нашим ответом по умолчанию.
Мы не нуждались в привлечении адвоката в течение многих лет работы, следуя советам на этой странице.
Помимо шаблонов на Torservers.net, вы можете найти множество других шаблонов для различных сценариев на Шаблонах злоупотреблений Tor.
Крайне редко можно встретить сценарий, к которому ни один из этих шаблонов не применим.
Если вы получили письмо с угрозами от адвоката о неправомерном использовании или жалобу DMCA, также не волнуйтесь.
Мы не знаем ни одного дела, которое попало бы в суд, и мы сделаем все, что в наших силах, чтобы поддержать вас, если подобное случится.
Вы можете проверить, был ли IP-адрес указан в качестве выходного узла в данный момент времени на ExoneraTor. Укажите на этот веб-сайт в своем ответе на жалобу.
Если вы считаете, что это может быть полезно, мы можем написать вам подписанное письмо, подтверждающее эту информацию: свяжитесь с нами по frontdesk@torproject.org при необходимости.
В своем ответе четко укажите, что вы не несёте ответственности за пересылаемый контент, проходящий через ваш компьютер, и включите соответствующие юридические ссылки для вашей страны.
Превентивные меры
Создайте информационную точку WHOIS как можно ближе к себе.
Одна из главных причин, по которой исчезают выходные узлы, заключается в том, что люди, отвечающие на жалобы о злоупотреблениях, нервничают и просят вас остановиться.
Если вы можете получить свой собственный IP-блок, отлично. Даже если нет, многие провайдеры все равно переназначат вам подблоки, если вы об этом попросите.
ARIN использует SWIP, а RIPE использует нечто подобное.
Вы также можете добавить комментарии к своему диапазону, указывая на использование его в качестве службы анонимизации (Пример).
Если у вас есть вопросы о процессе, пожалуйста, напишите электронное письмо в список рассылки tor-relays, и мы постараемся объяснить вам процесс.
Зарегистрируйте номер телефона и номер факса в качестве контакта по вопросам жалоб.
По крайней мере, правоохранительные органы в Германии регулярно используют факсы и телефонные номера, присутствующие в ip-записях.
Torservers.net пользуется бесплатной немецкой службой факса на электронную почту, call-manager.de и VoIP-номером от Sipgate.de.
Рассмотрите возможность использования сокращенной политики исходящего трафика.
Сокращенная политика исходящего трафика является альтернативой политике исходящего трафика по умолчанию. Она разрешает многие интернет-службы, блокируя в то же время большинство TCP-портов.
Это резко снижает вероятность того, что пользователь Bittorrent выберет ваш узел, и, таким образом, уменьшает или даже устраняет количество жалоб DMCA, которые вы получите.
Если у вас есть собственный опыт обращения со злоупотреблениями, поделитесь им в нашем общедоступном списке рассылки или отправьте нам электронное письмо на frontdesk@torproject.org.
Технические аспекты
Пожалуйста, ознакомьтесь со всеми техническими деталями, прежде чем начинать. Если у вас есть какие-либо вопросы или вам нужна помощь, пожалуйста, свяжитесь с нами через tor-relays.
Отказ от ответственности помогает дать людям правильное представление о том, что стоит за трафиком, поступающим с этих IP-адресов.
Простое уведомление может быть опубликовано без отдельного веб-сервера с помощью директивы Tor "DirPortFrontPage".
Старайтесь использовать выделенные IP-адреса и, по возможности, выделенное оборудование.
Шифрование диска может быть полезно для защиты ключей узлов, но, с другой стороны, проводить при необходимости "аудит" незашифрованных машин легче. Мы считаем, что лучше всего иметь возможность легко показать, что вы размещаете выходной узел Tor и ничего более (на этом IP-адресе или сервере).
Укажите в настройках обратного DNS указание, сигнализирующее о его использовании, например, 'anonymous-relay', 'proxy', 'tor-proxy'. В этом случае другие люди, находя подобный адрес в своих веб-журналах, быстрее поймут, что происходит.
Если вы это сделаете, и если SMTP разрешен в вашей политике исходящего трафика, рассмотрите возможность настройки SPF в вашем домене: это защитит вас от пользователей, использующих ваш выходной узел для подделки электронных писем, которые выглядят так, как будто они приходят от вас.