Den offentlige TorDNSEL-tjenesten

Hva er TorDNSEL?

TorDNSEL er DNS-basert liste over Tor exit noder, under aktiv testing. Siden Tor støtter exit policies, en nettverkstjenestes Tor-exit liste er en funksjon av dens IP-adresse og port. I motsetning til tradisjonelle DNSxLs, trenger tjenestene å oppgi den informasjonen i deres forespørsler.

Tidligere DNSEL-er gikk gjennom Tor sin nettverkskatalog for exit noders IP-adresser, men denne metoden feilet når det kom til å liste opp noder som ikke offentliggjør exit-adressen i katalogen. TorDNSEL kjører aktive tester gjennom disse nodene for å lage en mer nøyaktig liste.

The full background and rationale for TorDNSEL is described in the official design document. The current service only supports the first query type mentioned in that document.

Hvordan kan jeg sende forespørsler til TorDNSEL-tjenesten?

Ved bruk av et kommandolinjeprogram som heter "dig", kan brukere sende type 1 forespørsler som dette:

dig 209.137.169.81.6667.4.3.2.1.ip-port.exitlist.torproject.org

Hva betyr mottatte svar?

En forespørsler for A-innlegget "209.137.169.81.6667.4.3.2.1.ip-port.exitlist.torproject.org" ville returnert 127.0.0.2 hvis det er en Tor-node som kan kjøre exit gjennom 81.169.137.209 til port 6667 hos 1.2.3.4. Hvis det ikke er en slik exit-node, vil DNSEL returnere NXDOMAIN.

Andre A-innlegg i net 127/8, bortsett fra 127.0.0.1, er reservert for fremtidig bruk og skal bli forstått av klienter som en indikator på en exit-node. Forespørsler utenfor DNSEL' sone av autoritet vil bli resultert i en REFUSED-svar. Feilformaterte forespørsler på innsiden av dens sone av autoritet vil gi svar i NXDOMAIN.

Hvordan konfigurerer jeg min programvare med DNSBL-støtte?

Brukere av programvare med innebygd støtte for DNSBL-er kan konfigurere den med følgende soner som DNSBL:

[tjeneste port].[reverserte tjeneste
adresse].ip-port.exitlist.torproject.org

Et eksempel på en IRC-server som kjører på port 6667 på IP-adresse 1.2.3.4:

6667.4.3.2.1.ip-port.exitlist.torproject.org

Hvor pålitelige er svarene som kommer fra TorDNSEL?

Den nåværende offentlige tjenesten opererer på et eksperimentelt basis og har ikke blitt skikkelig nok testet av ekte tjenester. Rapporter om feilsvar eller tjenestebrudd vil bli satt pris på. Fremtidige planer inkluderer å bygge et feiltolerantbasseng av DNSEL-servere. TorDNSEL er foreløpig under aktiv utvikling.

Hvordan kan jeg kjøre min egen private TorDNSEL?

Du kan lære alt om kildekoden bak TorDNSEL ved å besøke den offisielt skjulte siden gjennom Tor.

Du kan laste ned den siste kildekoden fra skjult tjeneste eller fra et lokalt speil. Det er sannsynligvis lurt å sjekke den nyeste revisjonen fra darc-lageret hos den ovenfornevnte skjulte tjenesten.

For mer informasjon eller for å rapportere noe nyttig, vennligst send en epost til tordnsel-aliaset på vår kontaktside.