Voici un tutoriel rapide sur la configuration d'un nœud de sortie pour le réseau Tor. Les nœuds de sortie sont essentiels pour relier Tor au "réseau clair", permettant aux utilisateurs ayant des filtres FAI ou des problèmes de confidentialité d'accéder à Internet. Contrairement aux ponts, les nœuds de sortie sont des appareils publiquement connus, qui effectuent la connexion finale au nom des clients anonymes. Le réseau Tor manque de nœuds de sortie car les opérateurs risquent que leur IP soit visible et qu'ils soient blâmés pour les actions des utilisateurs.

Exécuter un nœud de sortie depuis sa maison peut être dangereux en raison du harcèlement potentiel de la part des fournisseurs d'accès à Internet (FAI), bien que ce ne soit pas illégal. Les opérateurs n'ont aucun contrôle sur ce que font les utilisateurs de Tor, mais ils peuvent rester sereins en sachant que leur comportement est correct. Certains sites web bloquent les nœuds de sortie ou exigent des CAPTCHA, comme le réseau de distribution de Contenus numérique et Google.

En partant d'une machine Linux (Ubuntu 14.04) derrière un routeur standard, installez tor et tor-arm en ajoutant les dépôts Tor et leurs clés GPG. Ensuite installez tor, tor-arm, curl, vnstat, nginx et socat. Remplacez le fichier /etc/tor/torrc par une configuration de relais de base, en définissant votre adresse e-mail et vos débits de bande passante.

Utilisez socat pour rediriger le trafic du port 443 vers localhost 9001, car Tor ne s'exécute pas en tant que root et ne peut pas se lier directement au port 443. Cela permet au relais d'accepter les connexions entrantes sur un port commun. La configuration d'exemple inclut une politique de sortie acceptant les serveurs 20-23 et rejetant tous les autres.

Entités clés : Entreprises : Tor Network, Cloudflare, Google