Tor: Bridges
Brücken-Server (Bridge-Relays oder Bridges) sind Tor-Server, die nicht im Verzeichnis von Tor aufgelistet sind. Da es auch keine sonstige komplette, öffentliche Liste gibt, besteht keine Möglichkeit, alle Bridges zu sperren. Falls du annimmst, dass dein Zugang zum Tor-Netzwerk blockiert ist, kannst du versuchen, Bridge-Server zu verwenden.
Die Hinzunahme von Bridges ist ein Schritt, um resistenter gegen die Sperrung des Tor-Netzwerks zu werden. Auch wenn dein ISP den Zugang zum Internet filtert, kann es sein, dass du die Bridges für die Benutzung von Tor nicht benötigst. Viele Filterprogramme schauen nach unverschlüsselten Verbindungsaufnahmen zu den Verzeichnisservern und wollen so feststellen, ob du Tor verwendest. Die Version ab 0.2.0.23-rc benutzt standardmäßig verschlüsselte Anfragen. Damit erkennen die meisten Filterprogramme die Verbindungsanfragen nicht mehr. Daher solltest du Tor zuerst mit einer aktuellen Version probieren.
Es kann auch sein, dass Tor aus anderen Gründen bei dir nicht funktioniert. Die aktuellste Version des Tor-Browser-Pakets gibt dir unter Windows einige bessere Hinweise, warum Tor Probleme bei der Verbindungsaufnahme hat. Weiterhin solltest du den Eintrag in der FAQ über Probleme mit Tor lesen, wenn es Probleme gibt. Falls du der Meinung bist, dass das Problem wirklich eine Sperrung von Tor ist oder du es einfach probieren willst, lies einfach weiter. Stelle sicher, dass du die aktuellste Version von 0.2.1.x oder das 0.2.2.x-Paket für deine Plattform verwendest.
Um einen Brücker-Server zu verwenden, musst du zuerst einen finden. Weiterhin musst du Tor die Adresse des Brücken-Servers übergeben. Du kannst das mit Vidalia, dem Tor-Controller tun. Falls deine Internetverbindung von einem Proxy abhängt, musst du zuerst Vidalia entsprechend einrichten. Falls dir kein Proxy bekannt ist, brauchst du wahrscheinlich auch keinen. Versuch es einfach und wenn du Probleme hast, sprich uns an.
Momentan kannst du eine Bridge erhalten, in dem du https://bridges.torproject.org/ mit deinem Browser besuchst. Falls diese Seite gefiltert ist und du diese nicht erreichen kannst, gibt es auch andere Möglichkeiten.
Bridges verstehen
Du erhälst beispielsweise einen Eintrag, der wie folgt aussieht:
bridge 141.201.27.48:443 4352e58420e68f5e40bf7c74faddccd9d1349413
Es ist nicht unbedingt notwendig, die Komponenten des Eintrags zu verstehen,
aber es kann nützlich sein. Du kannst diesen Abschnitt überspringen, falls du
magst.
Das erste Element ist die IP-Adresse: '141.201.27.48'
Das zweite ist der Port: '443'
Das drittem Element, der Fingerprint, ist optional:
'4352e58420e68f5e40bf7c74faddccd9d1349413'
Bridges mit Tor und Vidalia benutzen
Um das Beispiel oben zu verwenden, klicke auf die Netzwerkeinstellungen von
Vidalia und dann auf den Menüpunkt Eine Brücke hinzufügen:
. Füge jeden Brücken-Server wie auf der
untenstehenden Abbildung hinzu:
Du kannst soviele Bridge-Adressen hinzufügen, wie du magst. Zusätzliche Bridges erhöhen die Ausfallsicherheit. Eine Bridge reicht, um sich mit dem Tor-Netzwerk zu verbinden. Aber wenn du nur einen Server eingestellt hast und dieser wird abgeschalten, dann bist du vom Netzwerk getrennt.
Mehr Brücker-Server für Tor finden
Ein anderer Weg, um öffentliche Adressen für Bridges zu finden, ist, eine E-Mail an bridges@torproject.org mit der Zeile "get bridges" zu senden. Diese Anfrage musst du von einem Googlemail-Konto versenden. Sonst machen wir es einem Angreifer zu leicht, eine Vielzahl an Adressen zu erzeugen und alle Brücken-Server zu finden. Du erhälst eine Antwort, die etwa so aussieht:
Here are your bridge relays: bridge 60.16.182.53:9001 c9111bd74a710c0d25dda6b35e181f1aa7911133 bridge 87.237.118.139:444 c18dde4804e8fcb48464341ca1375eb130453a39 bridge 60.63.97.221:443 ab5c849ed5896d53052e43966ee9aba2ff92fb82
Sobald du diese E-Mail erhalten hast, kannst du mit der Konfiguration von Vidalia wie oben beschrieben fortfahren.
Einen Brücken-Server betreiben
Wenn du helfen willst, aber keinen normalen Tor-Server betreiben kannst, solltest du eine Brücke betreiben. Du kannst das mit Vidalia einstellen oder manuell machen, indem du deine torrc-Datei editierst, so dass sie nur die folgenden Zeilen enthält:
SocksPort 0
ORPort 443
BridgeRelay 1
Exitpolicy reject *:*
Wenn du beim Starten von Tor Fehlermeldungen wie Could not bind to
0.0.0.0:443: Permission denied bekommst, musst du einen anderen Port (z.B.
8080) als ORPort angeben, oder
Port-Forwarding einrichten.
Wenn dein Server als Bridge eingerichtet ist, wird er nicht im öffentlichen Netzwerk erscheinen.
Deine Bridge wird sich automatisch beim Brücken-Verzeichnis anmelden, von wo Leute sich die Adresse z.B. per E-Mail oder HTTPS abholen können. Du kannst auch anderen Nutzern die Daten deiner Bridge direkt geben. Wenn du Vidalia benutzt, kannst du die entsprechenden Angaben einfach aus dem Fenster rauskopieren. Wenn du unter Linux oder BSD bist, kannst du die Adresse manuell zusammensetzen, schau dir einfach das Format weiter oben an. Den Fingerprint findest du in den Logdateien oder in /var/lib/tor/fingerprint, in Abhängigkeit von deiner Plattform.
Falls du mehr über Brücken-Server aus einer technischen Perspektive lernen willst, lies bitte die Spezifikation zu den Brücken-Servern. Wenn du eine unveröffentlichte Brücke betreiben willst, schau bitte in die Spezifikation.