Ці вказівки мають на меті дати вам швидкий вступ до роботи з керування власним реле виходу.
ПРИМІТКА:
Цей поширений запит призначений лише для інформаційних цілей і не є юридичною консультацією.
Наша мета — надати загальний опис юридичних проблем, пов’язаних із ретрансляцією виходу Tor.
Різні фактичні ситуації та різні правові юрисдикції призведуть до різних відповідей на низку запитань.
Тому, будь ласка, не дійте лише на основі цієї інформації; якщо у вас виникли будь-які конкретні юридичні проблеми, проблеми чи запитання, зверніться за повним розглядом вашої ситуації до юриста, який має ліцензію на практику у вашій юрисдикції.
Хостинг
Tor в університетах: знайдіть союзників.
Знайдіть професорів (або деканів!), яким подобається ідея підтримки та/або дослідження анонімності в Інтернеті.
Якщо можливо, використовуйте додатковий діапазон IP-адрес, чия контактна особа не проходить через головну університетську команду з питань зловживань.
В ідеалі використовуйте адреси, яким не довіряє автентифікація на основі IP, якою користуються багато пов’язаних із бібліотеками сервіси – якщо весь простір IP-адрес університету є «надійним» для доступу до цих бібліотечних ресурсів, університет змушений підтримувати залізний контроль над усіма його адреси.
Також прочитайте Як зробити мій університет / провайдера / тощо задоволеним моїм вихідним вузлом?
Знайдіть провайдерів, які підтримують Tor.
Хороший провайдер — це той, який пропонує дешеву пропускну здатність і не використовується іншими членами спільноти Tor.
Перш ніж продовжити, ви можете запитати спільноту Tor, чи вдалий ваш вибір.
Нам дуже потрібна різноманітність, і це не допоможе, якщо ми об’єднаємо забагато виходів в одного доброзичливого провайдера.
У будь-якому випадку додайте провайдера на сторінку GoodBadISPs.
Щоб знайти провайдера, відвідайте форуми та сайти, де провайдери публікують свої останні пропозиції, і зв’яжіться з ними щодо хостингу Tor.
Визначивши свого провайдера, ви можете виконати двоетапну пораду TorServers.net.
Запитайте, чи згоден провайдер із виходом з Tor
Якщо вони повернуться позитивно, запитайте їх, чи згодні вони з перепризначенням діапазону IP-адрес.
Якщо ні, ви все одно можете пояснити, що ви є великою некомерційною організацією, наповненою професіоналами з безпеки, і що все буде добре, і чому перепризначення IP-адреси допомагає зменшити їх робоче навантаження.
Двохетапний процес зазвичай допомагає підняти ваш запит до вищого рівня персоналу підтримки, не відлякуючи їх занадто рано, навіть якщо ви не отримаєте власний діапазон IP. Ось шаблон, який ви можете використовувати: Запит
Правовий
Переконайтеся, що ви знаєте відповідні законодавчі параграфи для послуг зв’язку зі звичайними операторами зв’язку у вашій країні (і країні вашого хостинг-провайдера!).
Принаймні більшість західних країн повинні мати правила, які виключають відповідальність постачальників послуг зв'язку.
Будь ласка, додайте закони вашої країни до цього списку.
Якщо ваша країна тут відсутня, і ви знаєте юриста, який може надати юридичний висновок, зв’яжіться з проектом Tor.
Якщо ви є частиною організації, яка керуватиме ретрансляцією виходу (ISP, університет тощо), подумайте про те, щоб навчити своїх юристів про Tor.
Їм набагато краще почути про Tor від вас у спокійній обстановці, ніж по телефону від незнайомця. Повідомте їм про FAQ з правових питань EFF для операторів Tor. EFF також запропонував поспілкуватися з іншими юристами, щоб пояснити юридичні аспекти Tor.
Якщо ви не є учасником організації, подумайте про створення!
Залежно від вибраної форми, створення юридичної особи може допомогти з відповідальністю, і загалом це допомагає виглядати більшим, ніж ви є (і меншою ймовірністю піддатися рейдерству).
Люди з Torservers.net у Німеччині знайшли юриста, який погодився б «розмістити» їх у своєму офісі.
Зараз вони є некомерційною асоціацією, зареєстрованою в адвокатському офісі.
Процес налаштування був простим і дешевим. Подібні установки, ймовірно, існують у вашій країні.
Ще одна перевага структури, подібної до асоціації, полягає в тому, що вона може працювати навіть після того, як ви підете, якщо вам вдасться знайти наступників.
Подумайте про те, щоб заздалегідь навчити місцевих правоохоронних органів про Tor.
«Кіберзлочинці» насправді люблять, коли ви пропонуєте навчити їх про Tor та Інтернет – вони зазвичай приголомшені своїми роботи й не мають достатнього досвіду, щоб знати, з чого почати.
Зв’язавшись із ними, ви зможете навчити їх чому Tor корисний для світу (і чому він не особливо корисний злочинцям).
Крім того, якщо вони отримають звіт про ваше реле, вони вважатимуть вас корисним експертом, а не потенційним злочинцем.
Опрацювання скарг на порушення
Відповідь на скарги
Якщо ви отримали скаргу на порушення, не лякайтеся! Ось кілька порад для вас:
Професійно відповідайте на скарги про порушення в розумний проміжок часу.
TorServers.net є досить великим оператором виходу Tor, і ми отримуємо дуже невелику кількість скарг, особливо порівняно з обсягом трафіку, який ми надсилаємо.
Приблизно 80% – це автоматизовані звіти, а решта зазвичай задовольняється нашою відповіддю за умовчанням.
Ми не потребували допомоги юриста протягом багатьох років роботи, дотримуючись порад на цій сторінці.
Окрім шаблонів на Torservers.net, ви можете знайти багато інших шаблонів для різних сценаріїв на Tor Abuse Templates.
Виключно рідко можна зустріти сценарій, коли жоден із цих шаблонів не застосовується.
Якщо ви отримаєте листа з погрозами від юриста про неправомірне використання або скаргу щодо DMCA, також не лякайтеся.
Нам не відомо про жодну справу, яка дійшла до суду, і ми зробимо все від нас залежне, щоб підтримати вас, якщо це станеться.
Ви можете перевірити, чи була IP-адреса вказана як реле виходу в певний час на ExoneraTor. У відповіді на скаргу вкажіть на цей сайт.
Якщо ви вважаєте, що це може бути корисним, ми можемо написати вам підписаний лист із підтвердженням цієї інформації: зв’яжіться з нами за адресою frontdesk@torproject.org, якщо вам це потрібно.
У своїй відповіді чітко вкажіть, що ви не несете відповідальності за пересланий вміст, який проходить через вашу машину, і додайте відповідні юридичні посилання для вашої країни.
Речі, які ви можете зробити завчасно
Зробіть інформаційний пункт WHOIS якомога ближчим до вас.
Однією з головних причин зникнення реле виходу є те, що люди, які відповідають на образливу адресу, нервують і просять вас зупинитися.
Якщо ви можете отримати власний IP-блок, чудово. Навіть якщо ні, багато провайдерів все одно перепризначатимуть вам підблоки, якщо ви попросите.
ARIN використовує SWIP, а RIPE використовує щось подібне.
Ви також можете додавати коментарі до свого діапазону, натякаючи на те, що ви використовуєте службу анонімізації (Приклад).
Якщо у вас є запитання щодо процесу, будь ласка, напишіть електронний лист до списку розсилки tor-relays, і ми спробуємо пояснити процес для вас.
Зареєструйте номер телефону та номер факсу як контактну інформацію.
Принаймні правоохоронні органи в Німеччині регулярно використовують номери факсів і телефонів, які містяться в IP-записах.
Torservers.net використовує безкоштовну німецьку службу факсу до електронної пошти call-manager.de та номер VoIP від Sipgate.de.
Розгляньте можливість використання обмеженої політики виходу.
Редукована політика виходу є альтернативою стандартній політиці виходу. Він дозволяє багато Інтернет-сервісів, водночас блокуючи більшість портів TCP.
Це суттєво зменшує ймовірність того, що користувач Bittorrent вибере ваш вузол, і таким чином зменшує або навіть усуває кількість скарг DMCA, які ви отримаєте.
Якщо у вас є власний досвід боротьби зі зловживаннями, просто поділіться ним у нашому загальнодоступному списку розсилки або напишіть нам електронний лист на frontdesk@torproject.org.
Технічний
Будь ласка, прочитайте всі технічні деталі перед початком роботи. Якщо у вас виникли запитання або потрібна допомога, зв’яжіться з нами за адресою tor-relays.
Застереження допомагає дати людям правильне уявлення про те, що стоїть за трафіком, що надходить із цих IP-адрес.
Просте повідомлення можна опублікувати без окремого веб-сервера за допомогою директиви Tor «DirPortFrontPage».
Намагайтеся використовувати виділені IP-адреси та, коли можливо, виділене обладнання.
Шифрування диска може бути корисним для захисту ваших ключів вузлів, але, з іншого боку, незашифровані машини легше «перевірити», якщо потрібно. Ми вважаємо, що найкраще мати можливість легко показати, що ви виходите з Tor, і нічого більше (на цій IP-адресі чи сервері).
Встановіть зворотний DNS на щось, що сигналізує про його використання, наприклад, «анонімне реле», «проксі», «тор-проксі». Тому, коли інші люди бачать адресу у своїх веб-журналах, вони швидше зрозуміють, що відбувається.
Якщо ви так і якщо SMTP дозволено у вашій політиці виходу, подумайте про налаштування SPF у вашому домені: це захистить вас від користувачів, які використовують ваш вузол виходу для підробки електронні листи, які виглядають так, ніби вони надійшли від вас.