tor-webwml.git

1) 
2) 
3) 
4) 
5) 
6) 
7) ## translation metadata

8) # Revision: $Revision$

9) # Translation-Priority: 2-medium

10) #include "head.wmi" TITLE="Tor FAQ" CHARSET="UTF-8"

11) <div class="main-column">
12) 
13) 
14) 
15) <!-- PUT CONTENT AFTER THIS TAG -->

16) <h2>Часто задаваемые вопросы по использованию Tor (FAQ)</h2>

17) <hr />
18) 
19) <p>Основные вопросы:</p>
20) <ul>
21) <li><a href="#WhatIsTor">Что такое Tor?</a></li>
22) <li><a href="#Torisdifferent">Чем Tor отличается от других прокси сервисов?</a></li>
23) <li><a href="#CompatibleApplications">Какие программы можно использовать с
24) Tor?</a></li>
25) <li><a href="#WhyCalledTor">Как появилось название Tor?</a></li>
26) <li><a href="#Backdoor">Существует ли "черный ход" в программном коде Tor?</a></li>
27) <li><a href="#DistributingTor">Могу ли я предоставлять Tor в CD приложении к
28) моему журналу?</a></li>
29) <li><a href="#SupportMail">Как получить ответ на мои вопросы по использованию
30) Tor от службы поддержки?</a></li>
31) <li><a href="#WhySlow">Почему Tor работает медленно?</a></li>
32) <li><a href="#Funding">Что проект Tor сделал бы при наличии большего
33) финансирования?</a></li>
34) </ul>
35) 
36) <p>Компиляция и установка:</p>
37) <ul>
38) <li><a href="#HowUninstallTor">Как удалить программу Tor с компьютера?</a></li>
39) <li><a href="#PGPSigs">Для чего нужны "sig" файлы, предоставленные на странице
40) загрузки?</a></li>
41) <li><a href="#CompileTorWindows">Как скомпилировать Tor под Windows?</a></li>
42) <li><a href="#VirusFalsePositives">Почему в моем исполнимом файле Tor (tor.exe)
43) обнаруживается вирус или шпионское ПО?</a></li>
44) <li><a href="#LiveCD">Существует ли LiveCD или другой пакет программ, включающий
45) Tor?</a></li>
46) </ul>
47) 
48) <p>Работа с Tor:</p>
49) 
50) <p>Работа с программой-клиентом Tor:</p>
51) <ul>
52) <li><a href="#ChooseEntryExit">Могу ли я выбирать узлы (или страны),
53) используемые для ввода/вывода?</a></li>
54) </ul>
55) 
56) <p>Работа с Tor ретранслятором:</p>
57) <ul>
58) <li><a href="#RelayFlexible">Насколько стабильным должен быть мой
59) ретранслятор?</a></li>
60) <li><a href="#ExitPolicies">Я бы установил ретранслятор, но я не хочу иметь дело
61) с различного рода злоупотреблениями.</a></li>
62) <li><a href="#RelayOrBridge">Что лучше установить обычный ретранслятор или
63) ретранслятор типа мост?</a></li>

64) <li><a href="#RelayMemory">Почему мой ретранслятор использует так много
65) памяти?</a></li>

66) <li><a href="#WhyNotNamed">Почему моему ретранслятору не присваивается имя?</a></li>
67) </ul>
68) 
69) <p>Использование скрытого сервиса Tor:</p>
70) 
71) <p>Анонимность и безопасность:</p>
72) <ul>
73) <li><a href="#KeyManagement">Хочу информацию обо всех ключах, используемых
74) Tor.</a></li>
75) </ul>
76) 
77) <p>Альтернативные планы, которые мы не осуществили (пока):</p>
78) <ul>
79) <li><a href="#EverybodyARelay">Нужно сделать каждого пользователя Tor
80) ретранслятором.</a></li>
81) </ul>
82) 
83) <p>Угрозы:</p>
84) <ul>
85) <li><a href="#Criminals">Не дает ли Tor возможность преступникам осуществлять их
86) коварные планы?</a></li>
87) <li><a href="#RespondISP">Как мне отреагировать на запросы Интернет провайдера
88) по поводу моего выводного ретранслятора?</a></li>
89) </ul>
90) 

91) <p>For other questions not yet on this version of the FAQ, see the <a
92) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ">wiki
93) FAQ</a> for now.</p>

94) 
95) <hr /> <a id="General"></a> <a id="WhatIsTor"></a>
96) <h3><a class="anchor" href="#WhatIsTor">Что такое Tor?</a></h3>
97) 
98) <p>
99) Название "Tor" может относиться к нескольким различным компонентам.
100) </p>
101) 
102) <p>
103) Программное обеспечение Tor – это программа, которую вы можете установить на
104) свой компьютер для повышения безопасности при работе в сети Интернет. ПО Tor
105) защищает вас путем переадресации ваших запросов через сеть ретрансляторов,
106) предоставляемых волонтерами со всего мира: в результате люди имеющие доступ
107) к просмотру вашего Интернет соединения не могут получить информацию о том,
108) какие сайты вы посещаете, а посещаемые вами сайты не могут определить ваше
109) физическое местоположение. Этот набор волонтерских ретрансляторов называется
110) сетью Tor. Вы можете узнать больше о процессе работы Tor, прочитав <a
111) href="<page overview>">страницу обзора</a>.
112) </p>
113) 
114) <p>
115) Проект Tor является некоммерческой (благотворительной) организацией,
116) поддерживающей и развивающей программное обеспечение Tor.
117) </p>
118) 
119) <hr /> <a id="Torisdifferent"></a>
120) <h3><a class="anchor" href="#Torisdifferent">Чем Tor отличается от других прокси
121) сервисов?</a></h3>
122) <p>
123) Обычные провайдеры прокси сервисов устанавливают сервер в сети Интернет и
124) позволяют вам использовать его для перенаправления своего трафика. Это
125) создает простую, легкую в поддержании архитектуру. Трафик всех пользователей
126) проходит через один и тот же сервер. Провайдер может требовать плату за
127) использование прокси сервера, или финансироваться за счет размещения рекламы
128) на сервере. В самой простой конфигурации вам ничего не надо
129) устанавливать. Вам необходимо только указать своему браузеру путь к
130) желаемому прокси серверу. Простые провайдеры прокси сервисов являются
131) нормальным решением в том случае, если вам не нужна защита вашей
132) конфиденциальности и анонимности в сети Интернет, и вы доверяете провайдеру
133) услуг. Некоторые простые провайдеры прокси сервисов используют
134) SSL-шифрование для обеспечения безопасности вашего подключения к их
135) серверу. Это может защитить вас от «прослушивания» местными операторами,
136) например, в кафе с бесплатным Интернет подключением (wifi).
137) </p>
138) <p>
139) Простые провайдеры прокси сервисов также создают единственную критическую
140) точку. Провайдер знает кто вы, и какие страницы вы посещаете в сети
141) Интернет. Они могут просматривать ваш трафик, так как он проходит через их
142) сервер. В некоторых случаях они могут видеть ваш кодированный трафик, в то
143) время как они пересылают его на страницу банковских услуг (e-banking), или
144) на сайты электронных магазинов. Вы должны доверять провайдеру в том, что он
145) не злоупотребляет получаемой информацией, т.е. не просматривает ваш трафик,
146) не вставляет свои собственные рекламные объявления в ваш поток трафика, и не
147) записывает вашу персональную информацию.
148) </p>
149) <p>
150) Система Tor пропускает ваш трафик через как минимум три разных сервера,

151) прежде чем отправить его в пункт назначения (например, на веб сайт). Система

152) Tor не модифицирует данные и даже не знает, что вы через неё
153) отправляете. Она всего лишь перенаправляет ваш полностью зашифрованный
154) трафик через сеть Tor и позволяет ему всплыть где-то в другой стране мира,
155) абсолютно неизмененным. Программа-клиент Tor необходима, так как мы
156) полагаем, что вы доверяете своему локальному компьютеру. Программа-клиент
157) Tor управляет шифрованием и путем прохода данных через сеть. Ретрансляторы,
158) расположенные по всему миру только пересылают зашифрованные пакеты между
159) собой.</p>
160) <p>
161) <dl>
162) <dt>Не может ли первый сервер меня идентифицировать?</dt><dd>Возможно. Только первый из трех серверов может видеть зашифрованный трафик

163) Tor, исходящий с вашего компьютера. Однако он не знает, кто вы и что вы

164) делаете посредством сети Tor. Он только лишь видит «что с вашего IP адреса
165) используется Tor". Сервис Tor не является незаконным нигде в мире, так что
166) просто использование Tor – не проблема. Вы все равно защищены от того, что
167) узел (ретранслятор) распознает кто вы, и определит, что вы делаете в сети
168) Интернет.</dd>
169) <dt>Может ли третий сервер видеть мой трафик?</dt><dd>Возможно. Третий из трех серверов может видеть отсылаемый вами в сеть Tor
170) трафик. Но ему не будет известно, кто отсылает этот трафик. Если вы
171) используете шифрование, например, при использовании сервисов работы с

172) банковским счетом через Интернет (всегда шифрованное соединение), при
173) посещении веб сайта электронной торговли (всегда шифрованное соединение),
174) или во время шифрованного подключения к почтовому серверу и т.д., узлу будет
175) известно только направление информационного обмена. Он не сможет увидеть
176) данные внутри потока трафика. Вы в любом случае защищены от идентификации
177) вас этим узлом, а если вы используете шифрование, то и от распознавания
178) посылаемых вами в этом направлении данных.</dd>

179) </dl>
180) </p>
181) 
182) <hr /> <a id="CompatibleApplications"></a>
183) <h3><a class="anchor" href="#CompatibleApplications">Какие программы можно
184) использовать с Tor?</a></h3>
185) 
186) <p>
187) Существует два важных пункта «Торификации» программы: анонимность уровня
188) соединения и анонимность уровня приложения. Анонимность уровня соединения
189) фокусируется на обеспечении пересылки данных приложения через канал Tor. Эта
190) часть обеспечивается путем настройки программы на использование клиента Tor
191) в качестве "socks" прокси, но существуют и другие пути решения этой
192) задачи. Для обеспечения анонимности уровня приложения вам необходимо
193) убедиться, что информация, рассылаемая приложением, не содержит
194) конфиденциальной информации. (Даже если соединения проложены через Tor, вам
195) все равно не надо указывать чувствительную информацию, такую, например, как
196) ваше имя.) Эта вторая часть должна делаться на базе конкретной программы,
197) поэтому мы не можем порекомендовать большое количество программ для
198) безопасного использования с Tor.
199) </p>
200) 
201) <p>
202) Большая часть нашей работы до настоящего момента была сфокусирована на
203) браузере Firefox. Пакет программ, <a href="<page download>">предоставленный
204) на нашем сайте</a>, автоматически устанавливает <a href="<page
205) torbutton/index>">дополнение Torbutton для Firefox</a>, если у вас
206) установлен Firefox. Начиная с версии 1.2.0, приложение Torbutton заботится о
207) проблемах, связанных как с уровнем соединения, так и с уровнем приложения.
208) </p>
209) 
210) <p>

211) There are plenty of other programs you can use with Tor, but we haven't
212) researched the application-level anonymity issues on them well enough to be
213) able to recommend a safe configuration. Our wiki has a list of instructions
214) for <a
215) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorifyHOWTO">Torifying
216) specific applications</a>. There's also a <a
217) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/SupportPrograms">list
218) of applications that help you direct your traffic through Tor</a>.  Please
219) add to these lists and help us keep them accurate!

220) </p>
221) 
222) <hr /> <a id="WhyCalledTor"></a>
223) <h3><a class="anchor" href="#WhyCalledTor">Как появилось название Tor?</a></h3>
224) 
225) <p>
226) Это связано с тем, что Tor является луковой (т.е. многослойной) системой
227) маршрутизации. Когда мы запускали многослойный маршрутизатор следующего
228) поколения в 2001-2002, мы говорили людям, что мы работаем над многослойной
229) системой маршрутизации. На что они говорили: «Ясно, над какой?». И хотя
230) луковая (многослойная) маршрутизация стала стандартным термином, название

231) Tor пошло от действовавшего тогда <a

232) href="http://www.onion-router.net/">проекта луковой маршрутизации</a>,
233) проводимого Naval Research Lab.
234) </p>
235) 
236) <p>
237) (Помимо прочего, название имеет интересный перевод с Немецкого и Турецкого
238) языка.)
239) </p>
240) 
241) <p>
242) Важно: несмотря на то, что оригинальное название произошло от акронима, Tor
243) не пишется "TOR". Только первая буква - заглавная. На самом деле, мы, как
244) правило, можем выделить тех людей, которые не читали информацию на нашем веб
245) сайте (а вместо этого узнали все, что они знают о Tor из новостных статей)
246) по тому факту, что они обычно пишут название неправильно.
247) </p>
248) 
249) <hr /> <a id="Backdoor"></a>
250) <h3><a class="anchor" href="#Backdoor">Существует ли "черный ход" в программном
251) коде Tor?</a></h3>
252) 
253) <p>
254) Нет абсолютно никаких черных ходов (имеется в виду часть кода, дающая
255) спецслужбам возможность отслеживать информационный обмен) в программе
256) Tor. Никто не просил нас добавить таковые в программный код. Более того, мы
257) знаем нескольких хороших адвокатов, которые говорят, что, скорее всего,
258) никто и не попробует требовать от нас подобных действий под юрисдикцией
259) США. А если потребуют, мы будем с ними судиться, и, скорее всего, (как
260) говорят адвокаты) выиграем.
261) </p>
262) 
263) <p>
264) Мы считаем, что встраивание так называемого черного хода в Tor было бы
265) крайне безответственным по отношению к нашим пользователям, более того, это
266) был бы плохой прецедент для программного обеспечения по Интернет
267) безопасности в целом. Если мы когда-либо вставим черный ход в наш
268) программный продукт, это разрушит нашу профессиональную репутацию. Никто и
269) никогда больше не станет доверять нашему программному обеспечению — по
270) общепонятной причине!
271) </p>
272) 
273) <p>
274) Но все же, существует масса хитрых атак, которые люди могут
275) осуществлять. Некоторые могут выдавать себя за нас, проникать на наши
276) компьютеры, или осуществлять другие подобные деяния. Сервис Tor является
277) продуктом с открытым программным кодом (open source). И вам необходимо
278) всегда проверять источник (или хотя бы diff-ы, начиная с последнего релиза)
279) в подозрительных случаях. Если мы (или распространители) не указываем ресурс
280) (источник), это знак того, что что-то может быть не так… Вам стоит также
281) проверять  <a href="<page verifying-signatures>"> PGP подписи</a> релизов,
282) чтобы убедиться в том, что никто не "поработал" над сайтами дистрибьюторов.
283) </p>
284) 
285) <p>
286) Помимо прочего, есть возможность появления случайных ошибок в Tor, которые
287) могут повлиять на вашу анонимность. Периодически мы находим и исправляем
288) относящиеся к анонимности ошибки, поэтому постарайтесь держать вашу версию
289) Tor обновленной.
290) </p>
291) 
292) <hr /> <a id="DistributingTor"></a>
293) <h3><a class="anchor" href="#DistributingTor">Могу ли я предоставлять Tor в CD
294) приложении к моему журналу?</a></h3>
295) 
296) <p>
297) Да.
298) </p>
299) 
300) <p>
301) Программное обеспечение Tor является <a
302) href="https://www.fsf.org/">бесплатным</a>. Это означает, что мы даем вам
303) право распространять программное обеспечение Tor, как в модифицированном,
304) так и в неизмененном виде, и платно и бесплатно. Вы не должны спрашивать нас
305) о специальном разрешении.
306) </p>
307) 
308) <p>

309) Однако если вы хотите распространять программное обеспечение Tor вы должны
310) следовать нашей <a href="<gitblob>LICENSE">ЛИЦЕНЗИИ</a>. Главным образом это
311) означает, что вы должны добавлять наш файл ЛИЗЕНЗИИ к любой распространяемой
312) вами части программного обеспечения Tor.

313) </p>
314) 
315) <p>
316) Большинство людей, которые задают нам этот вопрос, не хотят распространять
317) только программное обеспечение Tor. Они хотят распространять пакеты Tor,
318) которые, как правило, включают <a
319) href="http://www.pps.jussieu.fr/~jch/software/polipo/">Polipo</a> и <a
320) href="<page vidalia/index>">Vidalia</a>. В этом случае вам также необходимо
321) будет следовать и лицензиям этих программ. Обе они распространяются по <a
322) href="https://www.fsf.org/licensing/licenses/gpl.html">лицензии GNU</a>
323) (General Public License – стандартная общественная лицензия). Самый простой
324) путь удовлетворить условиям лицензий этих программ – это добавлять их
325) исходный код везде, где присутствуют сами программные пакеты. Найдите
326) исходные пакеты на страницах закачки веб сайта <a href="<page
327) vidalia/index>">Vidalia</a> и <a
328) href="http://www.pps.jussieu.fr/~jch/software/polipo/">Polipo</a>.
329) </p>
330) 
331) <p>
332) Вы также должны убедиться, что не вводите вашего читателя в заблуждение

333) касательно того, чем является Tor, кто его создатели, и какие сервисы он

334) предоставляет (а какие нет). Обратитесь к нашему <a href="<page
335) trademark-faq>">списку часто задаваемых вопросов (FAQ) по торговой марке</a>
336) для получения более подробной информации.
337) </p>
338) 
339) <p>
340) В конце концов, вы должны осознавать, что мы выпускаем новые версии
341) программного обеспечения Tor часто, и иногда мы вносим изменения, не
342) совместимые с более старыми версиями программы. Так что если вы
343) распространяете определенную версию программного обеспечения Tor, она,
344) возможно, не будет поддерживаться — или даже работать — шесть месяцев
345) спустя. Это факт действительный для любого программного обеспечения Интернет
346) безопасности, находящегося в процессе постоянного развития.
347) </p>
348) 
349) <hr /> <a id="SupportMail"></a>
350) <h3><a class="anchor" href="#SupportMail">Как получить ответ на мои вопросы по
351) использованию Tor от службы поддержки?</a></h3>
352) 
353) <p>
354) Многие люди отправляют частные электронные письма разработчикам, или письма
355) на адреса наших внутренних <a href="<page contact>">списков</a>, задавая
356) вопросы о проблемах с установкой – один не может настроить брандмауэр,
357) другой – правильно сконфигурировать Polipo и т.д. Иногда наши волонтеры
358) могут ответить на эти письма, но обычно они проводят большую часть своего
359) времени, работая над задачами усовершенствования программного обеспечения,
360) что приносит пользу большему числу людей. Это особенно касается тех случаев,
361) когда задаваемый вопрос уже освещен в <a href="<page
362) documentation>">документации</a> или в этом списке часто задаваемых вопросов
363) (FAQ). Мы не ненавидим вас; мы просто заняты.
364) </p>
365) 
366) <p>
367) Поэтому если мы не отвечаем на ваш запрос, сначала проверьте страницу <a
368) href="<page documentation>">документации</a>, а также этот список часто
369) задаваемых вопросов (FAQ), и убедитесь, что ваш вопрос еще не освещен. После
370) этого прочтите раздел <a
371) href="http://www.catb.org/~esr/faqs/smart-questions.html">«Как правильно
372) задавать вопросы» ("How to ask questions the smart way")</a>. Если это вам
373) не помогло, обратите внимание на то, что у нас есть <a href="<page
374) documentation>#Support">IRC канал</a>, где вы можете задать ваши вопросы (но
375) если они до сих пор недоработаны, плохо согласованы или не о Tor, вы, скорее
376) всего, не получите там помощи). В конце концов, люди из <a href="<page
377) documentation>#MailingLists">списка подписчиков Tor-talk</a>, возможно,
378) смогут дать вам несколько подсказок, если у других тоже была подобная вашей
379) проблема. Перед тем как задавать вопрос, обязательно просмотрите <a
380) href="http://archives.seul.org/or/talk/"> архив</a>.
381) </p>
382) 
383) <p>
384) Другой стратегией может быть <a href="<page docs/tor-doc-relay>">создание
385) ретранслятора Tor</a> и/или <a href="<page donate>">пожертвование денег</a>
386) <a href="<page volunteer>">или времени</a> на наш проект. Мы уделяем большее
387) внимание людям, которые продемонстрировали интерес и обязательства перед
388) сообществом Tor.
389) </p>
390) 
391) <p>
392) Если вы нашли решение, пожалуйста, примите участие и отвечайте на вопросы
393) через IRC канал или список подписчиков.
394) </p>
395) 
396) <hr /> <a id="WhySlow"></a>
397) <h3><a class="anchor" href="#WhySlow">Почему Tor работает медленно?</a></h3>
398) 
399) <p>
400) Существует масса причин тому, что сеть Tor в настоящее время работает
401) медленно.
402) </p>
403) 
404) <p>
405) Но перед тем как мы ответим на вопрос, вы должны понимать, что Tor никогда
406) не будет «летать». Ваш трафик проходит через сеть волонтерских компьютеров в
407) разных частях света, так что «узкие места» и сетевая задержка всегда будут
408) существовать. Вам не стоит ожидать высокоскоростного широкополосного
409) подключения через Tor.
410) </p>
411) 
412) <p>
413) Но это не означает, что сеть не может быть улучшена. Сеть Tor в настоящее
414) время является довольно маленькой в сравнении с количеством людей, которые
415) пытаются её использовать, и многие из этих пользователей не понимают или не
416) думают о том, что Tor не может сейчас быть использован для передачи трафика
417) файлообменных программ.
418) </p>
419) 
420) <p>

421) Для более подробного ответа, смотрите <a
422) href="https://blog.torproject.org/blog/why-tor-is-slow"> блог Роджера на эту
423) тему</a>, который включает подробные PDF и видео.

424) </p>
425) 
426) <p>
427) Что можете сделать вы для улучшения?
428) </p>
429) 
430) <ul>
431) 
432) <li>
433) <a href="<page docs/tor-doc-relay>">Настройте ваш Tor на ретрансляцию
434) трафика для других</a>. Помогите сделать сеть Tor достаточно большой для
435) обеспечения конфиденциальности и безопасности в сети Интернет для всех
436) пользователей, которые этого хотят.
437) </li>
438) 
439) <li>
440) <a href="<page gui/index>">Помогите нам сделать Tor более удобным</a>. Нам
441) особенно нужны люди, которые могут помочь сделать настройку Tor в качестве
442) ретранслятора еще более простой. Также нам нужна помощь с ясной, простой
443) документацией для облегчения процедуры установки программы.
444) </li>
445) 
446) <li>
447) Сейчас в работе сети Tor существуют некоторые «узкие места». Помогите нам в
448) проведении экспериментов для отслеживания и демонстрации проблемных участков
449) сети, после чего нам будет легче сфокусироваться на их исправлении.
450) </li>
451) 
452) <li>

453) There are some steps that individuals can take to improve their Tor
454) performance. <a
455) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/FireFoxTorPerf">You
456) can configure your Firefox to handle Tor better</a>, <a
457) href="http://www.pps.jussieu.fr/~jch/software/polipo/tor.html">you can use
458) Polipo with Tor</a>, or you can try <a href="<page download>">upgrading to
459) the latest version of Tor</a>.  If this works well, please help by
460) documenting what you did, and letting us know about it.

461) </li>
462) 
463) <li>
464) Сеть Tor, помимо прочего, нуждается в некоторых архитектурных
465) изменениях. Первым важным изменением является <a
466) href="#EverybodyARelay">предоставление лучшего сервиса тем людям, которые
467) ретранслируют трафик</a>. Мы работаем над этим и закончим скорее, если у нас
468) получится уделять этому вопросу больше времени.
469) </li>
470) 
471) <li>
472) Помогите нам в работе с мелочами, чтобы мы могли уделять больше времени
473) усовершенствованию сервиса. Пожалуйста, посветите один момент определению
474) ваших навыков и интересов, а затем <a href="<page volunteer>">взгляните на
475) нашу волонтерскую страницу</a>.
476) </li>
477) 
478) <li>
479) Помогите найти спонсоров для Tor. Вы работаете в компании или в
480) правительственной структуре, которая использует сервис Tor или нуждается в
481) обеспечении анонимности в сети Интернет, например, для осторожного
482) просматривания веб сайтов конкурентов, или для подключения к домашним
483) серверам, находясь в пути не раскрывая своё местоположение? Если ваша
484) организация, так или иначе, заинтересована в работе сервиса Tor, пожалуйста,

485) обратитесь к руководству за поддержкой для сети Tor. Без спонсоров, сервис
486) Tor станет еще более медленным.

487) </li>
488) 
489) <li>
490) Если вы не можете помочь ни в одном из вышеперечисленных случаев, вы все же
491) можете помочь индивидуально, <a href="<page donate>">сделав пожертвование
492) (небольшой суммы денег достаточно!) на наше дело</a>. В сумме могут
493) получиться существенные средства!
494) </li>
495) 
496) </ul>
497) 
498) <hr /> <a id="Funding"></a>
499) <h3><a class="anchor" href="#Funding">Что проект Tor сделал бы при наличии
500) большего финансирования?</a></h3>
501) 
502) <p>
503) Сеть Tor на данный момент насчитывает около 1500 ретрансляторов, пропуская в
504) среднем более 150 Мб/сек трафика. Сеть насчитывает несколько сотен тысяч
505) активных пользователей. Но на данный момент Tor не является
506) самоподдерживающейся сетью.
507) </p>
508) 
509) <p>
510) В настоящее время есть шесть главных аспектов развития/поддержания, которые
511) требуют внимания:
512) </p>
513) 
514) <ul>
515) 
516) <li>
517) Расширение: Нам необходимо продолжать расширение и децентрализацию
518) архитектуры сети Tor, так чтобы она могла обслуживать тысячи ретрансляторов
519) и миллионы пользователей. Выпуск новых стабильных версий программы – это
520) главное улучшение, но существует много других не мене важных факторов,
521) необходимых для того, чтобы Tor работал быстрей и стабильней.
522) </li>
523) 
524) <li>
525) Поддержка пользователей: С таким большим числом пользователей, множество
526) людей постоянно задают вопросы, предлагают помощь и т.д. Нам необходимо
527) иметь понятную документацию, и прилагать больше усилий на координацию работы
528) волонтеров.
529) </li>
530) 
531) <li>
532) Поддержка ретрансляторов: сеть Tor работает за счет волонтеров, но им все
533) равно необходима поддержка по своевременному устранению ошибок, разъяснению
534) в проблемных ситуациях, напоминанию о наличии обновлений и т.д. Сеть сама
535) является общим достоянием, и кто-то должен заботиться о том, чтобы операторы
536) ретрансляторов были довольны. Мы также должны работать над повышением  <a
537) href="#RelayOS">стабильности</a> работы программы на некоторых платформах —
538) например, ретрансляторы Tor в настоящее время не без проблем работают под
539) операционной системой Windows XP.
540) </li>
541) 
542) <li>
543) Практичность: Помимо документации, нам также необходимо работать над
544) повышением простоты и удобства использования самого программного
545) обеспечения. Это включает инсталляторы, понятные графические интерфейсы
546) пользователя, простую настройку взаимодействия с другими приложениями и в
547) целом автоматизирование всех сложных и запутанных шагов настройки Tor. Мы
548) начали работу в этом направлении с запуском <a href="<page gui/index>">GUI
549) Contest</a>, но большая часть работы остается — удобство программ для
550) обеспечения конфиденциальности никогда не было легко обеспечиваемым.
551) </li>
552) 
553) <li>
554) Средства поощрения: Мы должны найти путь мотивирования людей на настройку их
555) клиентских программ Tor в качестве ретрансляторов и выходных узлов, а не в
556) качестве клиентов системы. <a href="#EverybodyARelay">Нам необходимо
557) облегчить легкость настройки ретранслятора, и найти средства поощрения
558) людей.</a>
559) </li>
560) 
561) <li>
562) Исследование: сфера анонимных коммуникаций полна сюрпризов и
563) неожиданностей. В свободное время, мы также помогаем в проведении
564) конференций по анонимности и конфиденциальности на высшем уровне (такие как
565) <a href="http://petsymposium.org/">PETS</a>). Мы определили набор критически
566) важных <a href="<page volunteer>#Research">вопросов исследования Tor</a>,
567) которые должны нам помочь сделать Tor защищенным против разнообразных атак,
568) осуществляемых через сеть Интернет. Конечно, существует больше вопросов для
569) исследований, над которыми мы будем работать после того, как разберемся с
570) этими.
571) </li>
572) 
573) </ul>
574) 
575) <p>
576) Мы постоянно продолжаем движение вперед по выше обозначенным аспектам, но в
577) настоящее время  <a href="#WhySlow">сеть Tor растет быстрее темпов, которые
578) могут обеспечить разработчики</a>. Сейчас самое подходящее время пополнить
579) число наших разработчиков, чтобы совместными усилиями мы могли обеспечить
580) дальнейший рост сети.
581) </p>
582) 
583) <p>
584) Мы также увлечены решением связанных с полем нашей деятельности проблем,

585) таких как противостояние цензуре.

586) </p>
587) 
588) <p>
589) Мы гордимся иметь таких <a href="<page sponsors>">спонсоров и поддерживающих
590) нас организаций</a>, как: Omidyar Network, International Broadcasting Bureau
591) (Международное Бюро Радиовещания), Bell Security Solutions (Решения
592) Безопасности Бэлл), Electronic Frontier Foundation (Фонд борьбы с нарушением
593) конфиденциальности и гражданских свобод с помощью электронных технологий),
594) несколько правительственных агентств и исследовательских групп, а также
595) сотен частных спонсоров.
596) </p>
597) 
598) <p>
599) Однако этой поддержки не достаточно для поддержания конкурентоспособности
600) Tor на быстро меняющемся ландшафте обеспечения Интернет
601) конфиденциальности. Пожалуйста, <a href="<page donate>">внесите свой
602) вклад</a> в развитие проекта, или <a href="<page contact>">свяжитесь</a> с
603) нашим исполнительным директором для получения информации о предоставлении
604) грантов или крупных пожертвований.
605) </p>
606) 
607) <hr /> <a id="HowUninstallTor"></a>
608) <h3><a class="anchor" href="#HowUninstallTor">Как удалить программу Tor с
609) компьютера?</a></h3>
610) 
611) <p>
612) Это полностью зависит от выбранного вами вида установки программы и от того,
613) какую операционную систему вы используете. Если вы установили пакет, тогда
614) надеемся, что ваш пакет «умеет» сам себя деинсталлировать. Инсталляционные
615) пакеты Windows включают деинсталляторы. Подходящий вид полного удаления Tor,
616) Vidalia и Torbutton для браузера Firefox и Polipo под любой версией Windows
617) описан ниже:
618) </p>
619) 
620) <ol>
621) <li>На панели задач нажмите правой кнопкой мыши на иконку Vidalia (зеленый лук
622) или черная голова) и выберете закрыть.</li>
623) <li>Кликните правой кнопкой мыши по панели задач и выберете Менеджер Задач
624) (TaskManager). Найдите tor.exe в списке процессов. Если указанный файл
625) находится в процессе исполнения, кликните по нему правой кнопкой мыши и
626) выберите Завершить Процесс (End Process).</li>
627) <li>Нажмите на кнопку Пуск (Start), перейдите в пункт Программы (Programs),
628) выберите сначала Vidalia, а затем Удалить (Uninstall). Так вы удалите пакет
629) Vidalia, который включает в себя как Tor, так и Polipo.</li>
630) <li>Запустите браузер Firefox. Перейдите в меню Инструменты (Tools), выберите
631) Дополнения (Add-ons). Выберете пункт Torbutton. Нажмите на кнопку Удалить
632) (Uninstall).</li>
633) </ol>
634) 
635) <p>
636) Если вы не будете следовать этим пунктам (например, пытаясь деинсталлировать
637) Vidalia, Tor, и Polipo тогда, когда приложения находятся в процессе работы),
638) вам придется перезагрузить компьютер и в ручную удалить папку "Program
639) Files\Vidalia Bundle".
640) </p>
641) 
642) <p>
643) Под операционной системой Mac X, следуйте <a href="<page
644) docs/tor-doc-osx>#uninstall">указаниям деинсталляции</a>.
645) </p>
646) 
647) <p>
648) Если вы установили программу источником, боюсь, что простого метода
649) деинсталляции не существует. Но по идее по умолчанию приложение
650) устанавливается только в папку /usr/local/ и найти файлы там довольно легко.
651) </p>
652) 
653) <hr /> <a id="PGPSigs"></a>
654) <h3><a class="anchor" href="#PGPSigs">Для чего нужны "sig" файлы,
655) предоставленные на странице загрузки?</a></h3>
656) 
657) <p>
658) Это файлы, содержащие подписи PGP. Они необходимы для того, чтобы вы могли
659) верифицировать достоверность скаченного вами файла, то есть определить
660) является ли этот файл тем, который мы намеревались вам предоставить.
661) </p>
662) 
663) <p>
664) Пожалуйста, прочитайте страницу <a href="<page
665) verifying-signatures>">верификации подписей</a> для получения дальнейшей
666) информации по этой теме.
667) </p>
668) 
669) <hr /> <a id="CompileTorWindows"></a>
670) <h3><a class="anchor" href="#CompileTorWindows">Как скомпилировать Tor под
671) Windows?</a></h3>
672) 
673) <p>

674) Попробуйте следовать поэтапной инструкции доступной на: <a
675) href="<svnsandbox>doc/tor-win32-mingw-creation.txt"><svnsandbox>doc/tor-win32-mingw-creation.txt</a>.

676) </p>
677) 
678) <p>
679) (Обратите внимание на тот факт, что вам не надо самостоятельно компилировать
680) клиентскую программу Tor, чтобы её использовать; большинство людей просто
681) используют пакеты доступные на <a href="<page download>">странице
682) загрузки</a>.)
683) </p>
684) 
685) <hr /> <a id="VirusFalsePositives"></a>
686) <h3><a class="anchor" href="#VirusFalsePositives">Почему в моем исполнимом файле
687) Tor (tor.exe) обнаруживается вирус или шпионское ПО?</a></h3>
688) 
689) <p>
690) Иногда усердные антивирусные программы под операционной системой Windows, а
691) также детекторы шпионских программ реагируют на некоторые части бинарного
692) кода Tor для Windows. Наилучшим нашим объяснением этой ситуации является
693) ложноположительный результат проверки. В конце концов, работа антивирусных и
694) антишпионских программ – это игра догадок. В случае наличия данной проблемы
695) вам необходимо обратиться к производителю программного обеспечения и
696) сообщить о том, что программа выдает ложноположительный результат. Или
697) выбрать лучшего производителя.
698) </p>
699) 
700) <p>
701) Между тем, мы просим вас не принимать наше слово на веру. Наша работа –
702) предоставлять источник; если вы обеспокоены, пожалуйста, <a
703) href="#CompileTorWindows">перекомпилируйте файл самостоятельно</a>.
704) </p>
705) 
706) <hr /> <a id="LiveCD"></a>
707) <h3><a class="anchor" href="#LiveCD">Существует ли LiveCD или другой пакет
708) программ, включающий Tor?</a></h3>
709) 
710) <p>
711) В настоящее время официального диска LiveCD не существует. Мы все еще
712) пытаемся найти хорошие решения и понять влияние различных опций на аспекты
713) безопасности и анонимности. На данном этапе мы предлагаем вам просмотреть
714) приведенный ниже список и принять собственное решение:
715) </p>
716) 
717) <p>
718) Диски LiveCDs:
719) </p>
720) 
721) <ol>

722) <li><a href="https://amnesia.boum.org/">The (Amnesic) Incognito Live System</a>
723) is a Live System aimed at preserving your privacy and anonymity:

724) <ul>

725) <li> Все исходящие подключения к Интернету, вынуждены проходить через сеть Tor.</li>
726) <li> Не осталось и следа на локальных устройствах хранения, если явно не спросил.</li>
727) <li> Она включает в себя Firefox, Tor, Torbutton, Vidalia графического
728) контроллера Tor, Pidgin клиент обмена мгновенными сообщениями и многое
729) другое программное обеспечение.</li>
730) <li> Он основан на Debian GNU / Linux и поставляется с рабочего окружения GNOME.</li>

731) </ul>

732) <li><a href="http://tork.sourceforge.net/wiki/index.php/LiveCD">TorK LiveCD</a>
733) основан на системе Knoppix. При его создании особый упор делался на удобство
734) использования. Вы можете работать как анонимно, так и неанонимно, при этом
735) TorK информирует вас о последствиях ваших действий. Диск TorK LiveCD
736) является экспериментальным продуктом, так что целью является предоставление
737) регулярных релизов с 2007 и в последующие годы.</li>
738) <li><a href="http://mandalka.name/privatix/">Privatix LiveCD/USB</a> является
739) основанным на системе debian продуктом, включающим в свой состав tor,
740) firefox и torbutton. Приложения позволяют сохранять закладки и другие
741) настройки или данные на зашифрованном флеш диске USB.</li>

742) </li>

743) </ol>
744) 
745) <p>
746) Пакеты для Windows:
747) </p>
748) 
749) <ol>
750) <li>Пакет программ <a href="<page torbrowser/index>">Tor Browser Bundle</a> для
751) Windows предлагается с заранее настроенным веб браузером и может быть
752) запущен с USB носителя.</li>
753) <li>Программа <a href="http://www.janusvm.com/tor_vm/">Tor VM</a> является
754) преемником JanusVM. Она нуждается в вашем тестировании!</li>
755) <li>Программа <a href="http://janusvm.com/">JanusVM</a> является ядром и
756) программным обеспечением, работающим в VMWare. Она «находится» между вашим
757) компьютером (Windows) и Интернетом, обеспечивая анонимизацию вашего Интернет
758) трафика.</li>
759) <li><a href="http://www.xerobank.com/xB_browser.html">xB Browser</a>, ранее
760) известный как Torpark, - это пакет Firefox+Tor для Win32, который может быть
761) установлен на флеш диск USB. Для корректной работы программы необходимо
762) наличие операционной системы с 32-разрядным интерфейсом (Win32).</li>
763) </ol>
764) 
765) <p>
766) В настоящее время не поддерживаемые диски (по нашим данным):
767) </p>
768) 
769) <ol>
770) <li>Polippix / Privatlivets Fred – это датский диск LiveCD, основанный на
771) Knoppix; содержащий Tor и утилиты для шифрования IP-телефонии. <a
772) href="http://polippix.org/">Информация и загрузка</a>.</li>
773) <li>ELE – это Linux диск LiveCD, фокусирующийся на программах обеспечения
774) конфиденциальности. В его состав входит Tor и вы можете скачать его здесь:
775) <a
776) href="http://www.northernsecurity.net/download/ele/">http://www.northernsecurity.net/download/ele/</a>.</li>

777) <li>Virtual Privacy Machine is a Linux LiveCD that includes Firefox, Privoxy,
778) Tor, some IRC and IM applications, and a set of ipchains rules aimed to
779) prevent non-Tor traffic from accidentally leaving your computer. More
780) information at <a
781) href="https://trac.torproject.org/projects/tor/wiki/VirtualPrivacyMachine">https://trac.torproject.org/projects/tor/wiki/VirtualPrivacyMachine</a>.</li>

782) <li>Anonym.OS – это аналогичный вышеописанному диск LiveCD. Различие заключается
783) в том, что этот продукт основан на OpenBSD, а не на Linux для обеспечения
784) максимальной безопасности. При его разработке особое внимание уделялось
785) аспектам анонимности и безопасности, и, таким образом, он имеет некоторые
786) характеристики и ограничения, не встречающиеся в других дисках LiveCD
787) (относящихся к Tor и других). Вы можете получить больше информации о
788) продукте и скачать Anonym.OS с <a
789) href="http://theory.kaos.to/projects.html">Kaos.Theory</a>.</li>
790) <li>Phantomix – это диск LiveCD, предназначенный для обеспечения анонимного
791) серфинга и чата. Основан продукт на последнем выпуске KNOPPIX. Он
792) поставляется преднастроенным с privoxiTor и Polipo. Скачать диск можно на
793) веб сайте <a href="http://phantomix.ytternhagen.de/">Phantomix</a>.</li>
794) </ol>
795) 
796) <p>
797) Пожалуйста, сообщите нам, если вам известны другие диски LiveCD.
798) </p>
799) 
800) <hr /> <a id="ChooseEntryExit"></a>
801) <h3><a class="anchor" href="#ChooseEntryExit">Могу ли я выбирать узлы (или
802) страны), используемые для ввода/вывода?</a></h3>
803) 
804) <p>
805) Да. Вы можете выбрать предпочитаемые входные и выводные узлы, а также
806) проинформировать Tor о том, какие узлы вы использовать не хотите. Следующие
807) опции могут быть добавлены или прописаны в командной строке вашего
808) конфигурационного файла "torrc":
809) </p>
810) <dl>
811)   <dt><tt>EntryNodes $fingerprint,$fingerprint,...</tt></dt>
812)     <dd>Список предпочитаемых узлов, используемых на первом этапе в цикле (в
813) качестве вводных), если возможно.
814)     </dd>
815)   <dt><tt>ExitNodes $fingerprint,$fingerprint,...</tt></dt>
816)     <dd>Список предпочитаемых узлов, используемых на последнем этапе в цикле (в
817) качестве выводных), если возможно. 
818)     </dd>
819)   <dt><tt>ExcludeNodes $fingerprint,$fingerprint,...</tt></dt>
820)     <dd>Список узлов, которые не должны быть использованы при построении цикла. 
821)     </dd>
822)   <dt><tt>ExcludeExitNodes $fingerprint,$fingerprint,...</tt></dt>
823)     <dd>Список узлов, которые не должны быть использованы при выборе выводного
824) узла. Узлы, перечисленные в команде <tt>ExcludeNodes</tt> (см. пункт выше),
825) автоматически попадают в этот список. 
826)     </dd>
827) </dl>
828) <p>

829) <em>Мы рекомендуем вам не использовать эти функции </em> – они были задуманы
830) для тестирования и могут исчезнуть в будущих версиях. Вы получаете лучший
831) уровень безопасности, когда оставляете выбор маршрутов сервису Tor; ручной
832) выбор выводных / вводных узлов может навредить вашей анонимности по
833) непонятной нам причине.

834) </p>
835) <p>

836) Опции конфигурации входных и выводных узлов (<tt>EntryNodes</tt> и
837) <tt>ExitNodes</tt>) воспринимаются как запросы. Это означает, что если узлы
838) недоступны или работают медленно, система Tor будет их избегать. Вы можете
839) сделать эту опцию обязательной, установив значение 1 в поле
840) <tt>StrictExitNodes</tt> или <tt>StrictEntryNodes</tt>. Но если вы сделаете
841) так, ваши соединения Tor прекратят работу, если все из перечисленных вами
842) узлов станут недоступными. Просмотрите <a
843) href="https://www.torproject.org/documentation.html.en#NeatLinks">страницу
844) статусов Tor</a> для выбора узлов.

845) </p>
846) <p>

847) Вместо этого вы можете в поле <tt>$fingerprint</tt> обозначить двухбуквенный

848) код страны ISO3166, заключенный в фигурные скобки (например, {de}), или
849) образец ip адресов (например, 255.254.0.0/8), или имя узла. Убедитесь, что
850) между запятыми и элементами списка нет пробелов. 
851) </p>
852) <p>
853) Если вы хотите подключаться к сервису напрямую через SOCKS интерфейс Tor
854) (например, используя ssh через connect.c), другой возможностью является
855) установка внутреннего преобразования в вашем конфигурационном файле

856) <tt>MapAddress</tt>. Прочитайте страницу руководства для получения подробной

857) информации.
858) </p>
859) 
860) <hr /> <a id="RelayFlexible"></a>
861) <h3><a class="anchor" href="#RelayFlexible">Насколько стабильным должен быть мой
862) ретранслятор?</a></h3>
863) 
864) <p>
865) Мы нацелены на то, чтобы сделать установку ретранслятора Tor простой и
866) удобной:
867) </p>
868) 
869) <ul>

870) <li>Tor has built-in support for <a
871) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ#LimitBandwidth">
872) rate limiting</a>. Further, if you have a fast link but want to limit the
873) number of bytes per day (or week or month) that you donate, check out the <a
874) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ#Hibernation">hibernation
875) feature</a>.

876) </li>
877) <li>Каждый ретранслятор Tor имеет <a href="#ExitPolicies">правила вывода</a>,
878) которые устанавливают разрешенные и запрещенные внешние соединения этого
879) узла. Если вы не хотите разрешать пользователям выход с вашего узла в сеть,
880) вы можете установить ограничение на такие соединения и разрешить только
881) подключение к другим ретрансляторам сети Tor.
882) </li>
883) <li>Вполне нормально, что ретранслятор иногда переходит в режим вне
884) сети. Директории быстро это определяют и не предлагают использовать этот
885) ретранслятор. Только убедитесь, что это происходит не слишком часто, так как
886) соединения, использующие ретранслятор при его отключении разрываются.
887) </li>
888) <li>Мы можем работать с ретрансляторами, имеющими динамические IP адреса — в
889) таких случаях при настройке нужно просто оставлять Address config пустым, и
890) Tor попытается определить адрес автоматически.
891) </li>

892) <li>If your relay is behind a NAT and it doesn't know its public IP (e.g. it has
893) an IP of 192.168.x.y), you'll need to set up port forwarding. Forwarding TCP
894) connections is system dependent but <a
895) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ#ServerForFirewalledClients">this
896) FAQ entry</a> offers some examples on how to do this.

897) </li>
898) <li>Ваш ретранслятор будет пассивно оценивать, и передавать информацию о своем
899) текущем потенциале полосы пропускания, таким образом, высокоскоростные
900) ретрансляторы будут привлекать больше пользователей чем
901) низкоскоростные. Поэтому предоставление низкоскоростных ретрансляторов тоже
902) полезно.
903) </li>
904) </ul>
905) 
906) <hr /> <a id="RunARelayBut"></a> <a id="ExitPolicies"></a>
907) <h3><a class="anchor" href="#ExitPolicies">Я бы установил ретранслятор, но я не
908) хочу иметь дело с различного рода злоупотреблениями.</a></h3>
909) 
910) <p>
911) Отлично. Это и является причиной внедрения правил вывода.
912) </p>
913) 
914) <p>

915) Каждый ретранслятор Tor имеет правила вывода, которые устанавливают
916) разрешенные или запрещенные подключения вне сети для этого конкретного
917) ретранслятора. Правила вывода отдельных узлов представлены в директории Tor,
918) таким образом, клиент автоматически будет избегать подключения к тем узлам,
919) которые не разрешают подключение к интересующим его ресурсам. Так каждый
920) ретранслятор может решить, к каким сервисам, хостам и сетям разрешить
921) подключение, основываясь на их вредоносном потенциале и своих собственных
922) условиях. Прочитайте разделы часто задаваемых вопросов (FAQ), касающиеся <a
923) href="<page faq-abuse>#TypicalAbuses">условий использования стандартных
924) правил вывода</a>, а затем ознакомьтесь с советами Майка Перри (Mike Perry)
925) <a
926) href="https://blog.torproject.org/blog/tips-running-exit-node-minimal-harassment">о
927) том, как минимизировать угрозы предоставления выводного узла</a>.

928) </p>
929) 
930) <p>

931) The default exit policy allows access to many popular services (e.g. web
932) browsing), but <a
933) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ#DefaultPorts">restricts</a>
934) some due to abuse potential (e.g. mail) and some since the Tor network can't
935) handle the load (e.g. default file-sharing ports). You can change your exit
936) policy using Vidalia's "Sharing" tab, or by manually editing your <a
937) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ#torrc">torrc</a>
938) file. If you want to avoid most if not all abuse potential, set it to
939) "reject *:*" (or un-check all the boxes in Vidalia). This setting means that
940) your relay will be used for relaying traffic inside the Tor network, but not
941) for connections to external websites or other services.

942) </p>
943) 
944) <p>
945) Если вы разрешите внешние подключения, пожалуйста, убедитесь в том, что
946) разрешение имён работает корректно (то есть, ваш компьютер может корректно
947) определять IP адрес сервисов сети Интернет, используя их доменные
948) имена). Если есть ресурсы, доступ к которым с вашего компьютера заблокирован
949) (например, при использовании ограничительного брандмауэра или фильтра по
950) содержанию), пожалуйста, подробно укажите их в правилах вывода своего
951) ретранслятора — в противном случае ограничения будут распространяться и на
952) пользователей Tor.
953) </p>
954) 
955) <hr /> <a id="RelayOrBridge"></a>
956) <h3><a class="anchor" href="#RelayOrBridge">Что лучше установить обычный
957) ретранслятор или ретранслятор типа мост?</a></h3>
958) 
959) <p><a href="<page bridges>">Ретрансляторы типа мост </a> (или, для краткости,
960) "мосты") являются <a href="<page docs/tor-doc-relay>"> ретрансляторами
961) Tor</a>, которые не указаны в главной директории сети Tor. Это означает, что
962) даже Интернет сервис провайдеры и правительства, пытающиеся фильтровать
963) соединения с сетью Tor, скорее всего, не смогут заблокировать все мосты.
964) </p>
965) 
966) <p>В остальном конфигурация обычного узла практически не отличается от
967) конфигурации моста: разница состоит лишь в том, внесен ретранслятор в
968) публичный список или нет.
969) </p>
970) 

971) <p>Right now, there are a small number of places in the world that filter
972) connections to the Tor network. So getting a lot of bridges running right
973) now is mostly a backup measure, a) in case the Tor network does get blocked
974) somewhere, and b) for people who want an extra layer of security because
975) they're worried somebody will recognize that it's a public Tor relay IP
976) address they're contacting.

977) </p>
978) 
979) <p>Итак, стоит ли вам установить обычный ретранслятор или ретранслятор типа
980) мост? Если вы имеете высокоскоростное подключение к сети Интернет, вам
981) определенно стоит установить обычный ретранслятор — мостами, в настоящее
982) время, пользуется только очень небольшое число пользователей. Если вы хотите
983) <a href="#ExitPolicies">предоставлять услуги выводного узла</a>, вам
984) совершенно точно лучше установить обычный ретранслятор, так как сейчас
985) налицо их нехватка. Если вы не можете предоставлять услуги выводного узла и
986) имеете ограниченное по скорости соединение, бросьте монетку. Большое спасибо
987) за ваш вклад!
988) </p>
989) 

990) <hr /> <a id="RelayFlexible"></a>
991) <h3><a class="anchor" href="#RelayMemory">Почему мой ретранслятор использует так
992) много памяти?</a></h3>

993) 

994) <p>Если ваш сервер использует больше памяти, чем вам хотелось бы, вот несколько
995) советов для сокращения своего присутствия:

996) </p>
997) 
998) <ol>

999) <li>Если вы на Linux, у вас могут возникнуть ошибки фрагментации памяти в
1000) осуществлении MALLOC Glibc. То есть, когда Тор освобождает память обратно в
1001) систему, куски памяти становится фрагментированной, поэтому они трудно
1002) повторно. поэтому они трудно повторно. Тор архива суда с осуществлением
1003) MALLOC OpenBSD, который не имеет как много ошибок фрагментации (но выбор
1004) стоит выше загрузка процессора). Вы можете установить Tor, чтобы
1005) использовать эту MALLOC осуществление вместо: <tt>./configure

1006) --enable-openbsd-malloc</tt></li>
1007) 

1008) <li>If you're running a fast relay, meaning you have many TLS connections open,
1009) you are probably losing a lot of memory to OpenSSL's internal buffers (38KB+
1010) per socket). We've patched OpenSSL to <a
1011) href="http://archives.seul.org/or/dev/Jun-2008/msg00001.html">release unused
1012) buffer memory more aggressively</a>. If you update to OpenSSL 1.0.0-beta5,
1013) Tor's build process will automatically recognize and use this feature.</li>

1014) 

1015) <li>If you're running on Solaris, OpenBSD, NetBSD, or old FreeBSD, Tor is
1016) probably forking separate processes rather than using threads. Consider
1017) switching to a <a
1018) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ#RelayOS">better
1019) operating system</a>.</li>

1020) 
1021) <li>Если вы все еще не может справиться с нагрузкой памяти, можно также
1022) уменьшить возможности вашего сервера объявляет. Объявляя меньшей пропускной
1023) способности означает, что вас привлекает меньше пользователей, так что ваш
1024) сервер не должна расти как крупные. См. <tt>MaxAdvertisedBandwidth</tt>
1025) опцию в странице руководства (man page).</li>

1026) 
1027) </ol>
1028) 
1029) <p>

1030) Все-таки, быстрые серверы Tor используют много памяти. Это не является
1031) необычным для быстрого выводного ретранслятора использовать 500-1000 Мбайт
1032) памяти.

1033) </p>
1034) 

1035) <hr /> <a id="WhyNotNamed"></a>
1036) <h3><a class="anchor" href="#WhyNotNamed">Почему моему ретранслятору не
1037) присваивается имя?</a></h3>
1038) 
1039) <p>
1040) В настоящее время при регистрации имен ретрансляторов мы пользуемся
1041) следующими параметрами: <br />
1042) </p>
1043) <ul>
1044) <li>Не было ли предложенное имя зарегистрировано в сети Tor ранее. Существующие
1045) записи удаляются через 6 месяцев неактивности узлов.</li>
1046) <li>Ретранслятор должен работать минимум на протяжении двух недель.</li>
1047) <li>Никакой другой роутер не запрашивал регистрацию этого имени за прошедший
1048) месяц.</li>
1049) </ul>
1050) 
1051) <hr /> <a id="KeyManagement"></a>
1052) <h3><a class="anchor" href="#KeyManagement">Хочу информацию обо всех ключах,
1053) используемых Tor.</a></h3>
1054) 
1055) <p>
1056) В сервисе Tor используется множество различных ключей. Цели их
1057) использования: 1) шифрование для обеспечения конфиденциальности данных
1058) внутри сети Tor, 2) идентификация, чтобы клиенты знали, что обращаются
1059) именно к тем ретрансляторам, к которым обратиться хотели, и 3) подписи,
1060) чтобы убедиться, что все клиенты имеют информацию обо всех доступных
1061) ретрансляторах.
1062) </p>
1063) 
1064) <p>
1065) <b>Шифрование</b>: во-первых, все подключения в сети Tor используют TLS
1066) шифрование, так что наблюдатели не могут просматривать направления
1067) информационного обмена. Более того, клиентская программа Tor создает
1068) эфемерные ключи кодирования со всеми ретрансляторами, таким образом, только
1069) последний узел может считать передаваемую информацию. Обе стороны аннулируют
1070) временный ключ в конце операции, поэтому сохранение трафика и последующий
1071) взлом ретранслятора с целью выяснения ключа - пустая трата времени.
1072) </p>
1073) 
1074) <p>

1075) <b>Authentication</b>: Every Tor relay has a public decryption key called
1076) the "onion key".  When the Tor client establishes circuits, at each step it
1077) <a href="<svnprojects>design-paper/tor-design.html#subsec:circuits">demands
1078) that the Tor relay prove knowledge of its onion key</a>. That way the first
1079) node in the path can't just spoof the rest of the path.  Each relay rotates
1080) its onion key once a week.

1081) </p>
1082) 
1083) <p>

1084) <b>Координация</b>: как клиенты идентифицируют ретрансляторы и подбирают для
1085) них правильные ключи? Каждый ретранслятор имеет долговременный публичный
1086) ключ подписи, называемый "ключ идентификации". Каждое управление директорией
1087) дополнительно имеет "ключ подписи директории". Управление директорией <a
1088) href="<svnsandbox>doc/spec/dir-spec.txt"> содержит подтвержденный список</a>
1089) всех известных ретрансляторов, и в этом списке есть набор их сертификатов
1090) (подписанных идентификационными ключами ретрансляторов). Этот набор содержит
1091) спецификации ключей, местоположений, правил вывода и т.д. обо всех
1092) ретрансляторах сети. Таким образом, если недоброжелатель не может
1093) контролировать управление директорией, он не может заставить клиента
1094) использовать другие ретрансляторы Tor.

1095) </p>
1096) 
1097) <p>
1098) Как клиенты распознают управление директорией? Программное обеспечение Tor
1099) поставляется с встроенным списком локаций и публичных ключей для каждого
1100) управления директорией. Таким образом, единственной возможностью заставить
1101) пользователей использовать фальшивую сеть Tor - это предоставлять им
1102) модифицированные версии программного обеспечения.
1103) </p>
1104) 
1105) <p>
1106) Как пользователи могут узнать, верную ли версию программного обеспечения они
1107) используют? Когда мы распространяем код источника или пакета программ, мы
1108) оснащаем их цифровыми подписями с <a href="http://www.gnupg.org/">GNU
1109) Privacy Guard</a>. Ознакомьтесь с <a href="<page
1110) verifying-signatures>">инструкциями определения Tor подписей</a>.
1111) </p>
1112) 
1113) <p>
1114) Чтобы точно убедиться, что подпись действительно наша, вам необходимо
1115) встретиться с нами и получить копию нашего GPG ключа, или вам необходимо
1116) знать человека, у которого такой ключ уже есть. Если вы обеспокоены атакой
1117) на этом уровне, мы рекомендуем вам стать частью сообщества по обеспечению
1118) безопасности и начать встречаться с людьми.
1119) </p>
1120) 
1121) <hr /> <a id="EverybodyARelay"></a>
1122) <h3><a class="anchor" href="#EverybodyARelay">Нужно сделать каждого пользователя
1123) Tor ретранслятором.</a></h3>
1124) 
1125) <p>

1126) Requiring every Tor user to be a relay would help with scaling the network
1127) to handle all our users, and <a
1128) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ#RelayAnonymity">running
1129) a Tor relay may help your anonymity</a>. However, many Tor users cannot be
1130) good relays &mdash; for example, some Tor clients operate from behind
1131) restrictive firewalls, connect via modem, or otherwise aren't in a position
1132) where they can relay traffic. Providing service to these clients is a
1133) critical part of providing effective anonymity for everyone, since many Tor
1134) users are subject to these or similar constraints and including these
1135) clients increases the size of the anonymity set.

1136) </p>
1137) 
1138) <p>
1139) Не смотря на это, мы все же хотим мотивировать пользователей Tor на
1140) предоставление услуг ретрансляторов, поэтому нашей настоящей задачей
1141) является упрощение процесса установки и поддержания работы ретранслятора. За
1142) последние несколько лет мы многое сделали в направлении упрощения
1143) конфигурирования: программа Vidalia имеет простой интерфейс настройки
1144) ретранслятора, а также поддерживает uPnP. Программа Tor хороша в
1145) автоматическом определении доступности ретрансляторов и предлагаемой ими
1146) пропускной способности.
1147) </p>
1148) 
1149) <p>
1150) Однако на этом пути у нас еще есть пять важных шагов:
1151) </p>
1152) 
1153) <p>
1154) Во-первых, мы должны сделать Tor стабильным при работе в качестве
1155) ретранслятора на всех распространенных операционных системах. Главной
1156) платформой по прежнему остается Windows, мы планируем завершить этот этап в
1157) 2009 году. Смотри Секцию 4.1 <a
1158) href="https://www.torproject.org/press/2008-12-19-roadmap-press-release">нашего
1159) плана развития</a>.
1160) </p>
1161) 
1162) <p>

1163) Second, we still need to get better at automatically estimating the right
1164) amount of bandwidth to allow. See item #7 on the <a href="<page
1165) volunteer>#Research">research section of the volunteer page</a>: "Tor
1166) doesn't work very well when relays have asymmetric bandwidth (e.g. cable or
1167) DSL)". It might be that <a
1168) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ#TransportIPnotTCP">switching
1169) to UDP transport</a> is the simplest answer here &mdash; which alas is not a
1170) very simple answer at all.

1171) </p>
1172) 
1173) <p>

1174) Third, we need to work on scalability, both of the network (how to stop
1175) requiring that all Tor relays be able to connect to all Tor relays) and of
1176) the directory (how to stop requiring that all Tor users know about all Tor
1177) relays). Changes like this can have large impact on potential and actual
1178) anonymity. See Section 5 of the <a
1179) href="<svnprojects>design-paper/challenges.pdf">Challenges</a> paper for
1180) details. Again, UDP transport would help here.

1181) </p>
1182) 
1183) <p>
1184) В-четвертых, нам необходимо лучше понимать риск от действия
1185) недоброжелателей, которые могут отправлять трафик через ваш ретранслятор, в
1186) то время как вы инициализируете свой собственный анонимизированный
1187) трафик. <a href="http://freehaven.net/anonbib/#back01">Три</a>  <a
1188) href="http://freehaven.net/anonbib/#clog-the-queue">различные</a>  <a
1189) href="http://freehaven.net/anonbib/#torta05">исследовательские</a> работы
1190) описывают пути идентификации ретрансляторов в цепочке путем пропускания
1191) трафика через интересующие ретрансляторы и в отслеживании падений в передаче
1192) данных во время активности цепочки. Эти загрязняющие атаки не так страшны в
1193) контексте сервиса Tor, до тех пор, пока ретрансляторы не являются
1194) клиентами. Но учитывая, что мы пытаемся мотивировать большее количество
1195) клиентов на включение функции ретранслятора (неважно в качестве <a
1196) href="<page bridges>">моста</a> или обычного ретранслятора), мы должны лучше
1197) понимать эту угрозу и придумать способ борьбы с ней.
1198) </p>
1199) 
1200) <p>
1201) В-пятых, нам необходимо разработать схему мотивации, чтобы привлекать людей
1202) к ретрансляции трафика для других, и/или к предоставлению услуг выводного
1203) узла. Здесь найдете наши <a
1204) href="https://blog.torproject.org/blog/two-incentive-designs-tor">настоящие
1205) идеи по схеме мотивации Tor</a>.
1206) </p>
1207) 
1208) <p>
1209) Пожалуйста, помогите нам в решении этих задач!
1210) </p>
1211) 
1212) <hr /> <a id="Criminals"></a>
1213) <h3><a class="anchor" href="#Criminals">Не дает ли Tor возможность преступникам
1214) осуществлять их коварные планы?</a></h3>
1215) 
1216) <p>
1217) Для получения ответа на этот и другие вопросы, пожалуйста, ознакомьтесь со
1218) <a href="<page faq-abuse>"> списком часто задаваемых вопросов (FAQ) по
1219) Злоупотреблению сетью Tor </a>.
1220) </p>
1221) 
1222) <hr /> <a id="RespondISP"></a>
1223) <h3><a class="anchor" href="#RespondISP">Как мне отреагировать на запросы
1224) Интернет провайдера по поводу моего выводного ретранслятора?</a></h3>
1225) 
1226) <p>

1227) A collection of templates for successfully responding to ISPs is <a
1228) href="https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorAbuseTemplates">collected
1229) here</a>.

1230) </p>
1231) 
1232) <hr />
1233) 
1234)   </div>
1235) 
1236) 
1237)