緩解惡意中繼
Tor 網路的開放性意味著阻止惡意或錯誤配置的中繼加入幾乎是不可能的。
為了解決這個問題,我們採取多方面的方法來偵測和減輕這些威脅。
我們已建立系統,持續自動掃描網路以偵測任何惡意活動跡象。
這有助於識別可能故意篡改流量或破壞網路安全的中繼。
此外,我們的網路健康團隊也會進行調查,以發現可能繞過自動化系統的新型或未知攻擊。
除了技術措施之外,Tor 還強調社區建設。一個值得信賴且緊密結合的社區可以使攻擊者更難進行操作。
社群成員可透過電子郵件或其他通報管道回報可疑行為,協助指認惡意中繼。
在中繼營運者社群建立信任是長期工作,有賴定期聚會、公開討論與透明流程,以改善網路健康。
我們也持續與可協助對抗惡意中繼的第三方應用程式與工具合作。
例如,在Tor瀏覽器中實施HTTPS-only模式等功能可加強整體安全性,並有助於降低惡意退出中繼帶來的風險。
這種技術、社會和外部改進的結合形成了 Tor 的策略,旨在減輕惡意中繼帶來的威脅並保持網路安全。