Ці вказівки мають на меті дати вам швидкий вступ до роботи з керування власним реле виходу.

ПРИМІТКА: Цей поширений запит призначений лише для інформаційних цілей і не є юридичною консультацією. Наша мета — надати загальний опис юридичних проблем, пов’язаних із ретрансляцією виходу Tor. Різні фактичні ситуації та різні правові юрисдикції призведуть до різних відповідей на низку запитань. Тому, будь ласка, не дійте лише на основі цієї інформації; якщо у вас виникли будь-які конкретні юридичні проблеми, проблеми чи запитання, зверніться за повним розглядом вашої ситуації до юриста, який має ліцензію на практику у вашій юрисдикції.

Хостинг

Tor в університетах: знайдіть союзників.

Знайдіть професорів (або деканів!), яким подобається ідея підтримки та/або дослідження анонімності в Інтернеті. Якщо можливо, використовуйте додатковий діапазон IP-адрес, чия контактна особа не проходить через головну університетську команду з питань зловживань. В ідеалі використовуйте адреси, яким не довіряє автентифікація на основі IP, якою користуються багато пов’язаних із бібліотеками сервіси – якщо весь простір IP-адрес університету є «надійним» для доступу до цих бібліотечних ресурсів, університет змушений підтримувати залізний контроль над усіма його адреси. Також прочитайте Як зробити мій університет / провайдера / тощо задоволеним моїм вихідним вузлом?

Знайдіть провайдерів, які підтримують Tor.

Хороший провайдер — це той, який пропонує дешеву пропускну здатність і не використовується іншими членами спільноти Tor. Перш ніж продовжити, ви можете запитати спільноту Tor, чи вдалий ваш вибір. Нам дуже потрібна різноманітність, і це не допоможе, якщо ми об’єднаємо забагато виходів в одного доброзичливого провайдера.

У будь-якому випадку додайте провайдера на сторінку GoodBadISPs.

To find an ISP, go through forums and sites where ISPs post their latest deals, and contact them about Tor hosting. Once you have identified your ISP, you can follow the two-step advice of TorServers.net.

  1. Запитайте, чи згоден провайдер із виходом з Tor

  2. Якщо вони повернуться позитивно, запитайте їх, чи згодні вони з перепризначенням діапазону IP-адрес. Якщо ні, ви все одно можете пояснити, що ви є великою некомерційною організацією, наповненою професіоналами з безпеки, і що все буде добре, і чому перепризначення IP-адреси допомагає зменшити їх робоче навантаження.

The two-step process usually helps in elevating your request to higher levels of support staff without scaring them off too early, even if you don't end up with your own IP range. Here is a template you can use: Inquiry

Правовий

Make sure you know the relevant legal paragraphs for common-carrier-like communication services in your country (and the country of your hosting provider!).

Принаймні більшість західних країн повинні мати правила, які виключають відповідальність постачальників послуг зв'язку. Будь ласка, додайте закони вашої країни до цього списку.

Якщо ваша країна тут відсутня, і ви знаєте юриста, який може надати юридичний висновок, зв’яжіться з проектом Tor.

If you're part of an organization that will be running the exit relay (ISP, university, etc), consider teaching your legal people about Tor.

Їм набагато краще почути про Tor від вас у спокійній обстановці, ніж по телефону від незнайомця. Повідомте їм про FAQ з правових питань EFF для операторів Tor. EFF також запропонував поспілкуватися з іншими юристами, щоб пояснити юридичні аспекти Tor.

Якщо ви не є учасником організації, подумайте про створення!

Depending on the chosen form, setting up a legal body might help with liability, and in general, it helps to appear bigger than you are (and less likely to get raided). Люди з Torservers.net у Німеччині знайшли юриста, який погодився б «розмістити» їх у своєму офісі. They are now a non-profit association ("eingetragener Verein, gemeinnutzig") registered inside a lawyer's office. Процес налаштування був простим і дешевим. Подібні установки, ймовірно, існують у вашій країні. Ще одна перевага структури, подібної до асоціації, полягає в тому, що вона може працювати навіть після того, як ви підете, якщо вам вдасться знайти наступників.

Подумайте про те, щоб заздалегідь навчити місцевих правоохоронних органів про Tor.

«Кіберзлочинці» насправді люблять, коли ви пропонуєте навчити їх про Tor та Інтернет – вони зазвичай приголомшені своїми роботи й не мають достатнього досвіду, щоб знати, з чого почати. Зв’язавшись із ними, ви зможете навчити їх чому Tor корисний для світу (і чому він не особливо корисний злочинцям). Крім того, якщо вони отримають звіт про ваше реле, вони вважатимуть вас корисним експертом, а не потенційним злочинцем.

Опрацювання скарг на порушення

Відповідь на скарги

Якщо ви отримали скаргу на порушення, не лякайтеся! Ось кілька порад для вас:

Професійно відповідайте на скарги про порушення в розумний проміжок часу.

TorServers.net is a fairly large Tor exit operator, and we receive only a very small number of complaints, especially compared to the amount of traffic we push. Приблизно 80% – це автоматизовані звіти, а решта зазвичай задовольняється нашою відповіддю за умовчанням. Ми не потребували допомоги юриста протягом багатьох років роботи, дотримуючись порад на цій сторінці.

Окрім шаблонів на Torservers.net, ви можете знайти багато інших шаблонів для різних сценаріїв на Tor Abuse Templates. Виключно рідко можна зустріти сценарій, коли жоден із цих шаблонів не застосовується.

Якщо ви отримаєте листа з погрозами від юриста про неправомірне використання або скаргу щодо DMCA, також не лякайтеся.

Нам не відомо про жодну справу, яка дійшла до суду, і ми зробимо все від нас залежне, щоб підтримати вас, якщо це станеться. Ви можете перевірити, чи була IP-адреса вказана як реле виходу в певний час на ExoneraTor. У відповіді на скаргу вкажіть на цей сайт. Якщо ви вважаєте, що це може бути корисним, ми можемо написати вам підписаний лист із підтвердженням цієї інформації: зв’яжіться з нами за адресою frontdesk@torproject.org, якщо вам це потрібно.

У своїй відповіді чітко вкажіть, що ви не несете відповідальності за пересланий вміст, який проходить через вашу машину, і додайте відповідні юридичні посилання для вашої країни.

Речі, які ви можете зробити завчасно

Зробіть інформаційний пункт WHOIS якомога ближчим до вас.

Однією з головних причин зникнення реле виходу є те, що люди, які відповідають на образливу адресу, нервують і просять вас зупинитися. Якщо ви можете отримати власний IP-блок, чудово. Навіть якщо ні, багато провайдерів все одно перепризначатимуть вам підблоки, якщо ви попросите. ARIN використовує SWIP, а RIPE використовує щось подібне. You can also add comments to your range, hinting at your usage as an anonymization service (Example). Якщо у вас є запитання щодо процесу, будь ласка, напишіть електронний лист до списку розсилки tor-relays, і ми спробуємо пояснити процес для вас.

Зареєструйте номер телефону та номер факсу як контактну інформацію.

Принаймні правоохоронні органи в Німеччині регулярно використовують номери факсів і телефонів, які містяться в IP-записах. Torservers.net використовує безкоштовну німецьку службу факсу до електронної пошти call-manager.de та номер VoIP від Sipgate.de.

Розгляньте можливість використання обмеженої політики виходу.

Редукована політика виходу є альтернативою стандартній політиці виходу. Він дозволяє багато Інтернет-сервісів, водночас блокуючи більшість портів TCP. Це суттєво зменшує ймовірність того, що користувач Bittorrent вибере ваш вузол, і таким чином зменшує або навіть усуває кількість скарг DMCA, які ви отримаєте.

Якщо у вас є власний досвід боротьби зі зловживаннями, просто поділіться ним у нашому загальнодоступному списку розсилки або напишіть нам електронний лист на frontdesk@torproject.org.

Технічний

Будь ласка, прочитайте всі технічні деталі перед початком роботи. Якщо у вас виникли запитання або потрібна допомога, зв’яжіться з нами за адресою tor-relays.

  • Посібник Tor Relay

  • Налаштуйте інформаційний веб-сайт на IP-адресах виходу на порт 80.

A disclaimer helps give people the right idea about what is behind the traffic coming from these IPs. Просте повідомлення можна опублікувати без окремого веб-сервера за допомогою директиви Tor «DirPortFrontPage».

  • Try to use dedicated IPs, and when possible, dedicated hardware.

  • Disk encryption might be useful to protect your node keys, but on the other hand, unencrypted machines are easier to "audit" if required. We feel it's best to be able to easily show that you do Tor exiting, and nothing else (on that IP or server).

  • Встановіть зворотний DNS на щось, що сигналізує про його використання, наприклад, «анонімне реле», «проксі», «тор-проксі». Тому, коли інші люди бачать адресу у своїх веб-журналах, вони швидше зрозуміють, що відбувається. Якщо ви так і якщо SMTP дозволено у вашій політиці виходу, подумайте про налаштування SPF у вашому домені: це захистить вас від користувачів, які використовують ваш вузол виходу для підробки електронні листи, які виглядають так, ніби вони надійшли від вас.