Publiczna usługa TorDNSEL

Czym jest TorDNSEL?

TorDNSEL jest aktywną, opartą na DNS listą węzłów wyjściowych Tora. Jako że Tor obsługuje polityki wyjścia, lista punktów wyjściowych Tora dla danej usługi zależy od jej adresu IP i portu. Inaczej niż w tradycyjnych DNSxL, usługi muszą podawać te informacje w swoich zapytaniach.

Previous DNSELs scraped Tor's network directory for exit node IP addresses, but this method fails to list nodes that don't advertise their exit address in the directory. TorDNSEL actively tests through these nodes to provide a more accurate list.

The full background and rationale for TorDNSEL is described in the official design document. The current service only supports the first query type mentioned in that document.

Jak można wysyłać zapytania do publicznej usługi TorDNSEL?

Użytkownicy mogą wysyłać zapytania typu 1 używając komendy dig w następujący sposób:

dig 209.137.169.81.6667.4.3.2.1.ip-port.exitlist.torproject.org

Co oznaczają otrzymane odpowiedzi?

Żądanie rekordu A "209.137.169.81.6667.4.3.2.1.ip-port.exitlist.torproject.org" zwróciłoby 127.0.0.2 jeśli jest węzeł Tora, z którego ruch może wyjść przez 81.169.137.209 na port 6667 na adresie 1.2.3.4. Jeśli nie ma takiego węzła wyjściowego, DNSEL zwraca NXDOMAIN.

Other A records inside net 127/8, except 127.0.0.1, are reserved for future use and should be interpreted by clients as indicating an exit node. Queries outside the DNSEL's zone of authority result in REFUSED. Ill-formed queries inside its zone of authority result in NXDOMAIN.

Jak skonfigurować oprogramowanie z obsługą DNSBL?

Użytkownicy oprogramowania z wbudowaną obsługą DNSBL mogą skonfigurować następującą strefę jako DNSBL:

[port usługi].[odwrócony adres usługi].ip-port.exitlist.torproject.org

Przykład serwera IRC działającego na porcie 6667 i adresie 1.2.3.4:

6667.4.3.2.1.ip-port.exitlist.torproject.org

Jak wiarygodne sa odpowiedzi zwracane przez TorDNSEL?

Usługa publiczna w bieżącej wersji jest eksperymentalna i nie została dobrze sprawdzona przez prawdziwe usługi. Zgłoszenia błędnych odpowiedzi lub zakłóceń w działaniu będą mile widziane. W przyszłości planowane jest zbudowanie zbioru znoszących błędy serwerów DNSEL. TorDNSEL jest w chwili bieżącej pod ciągłym rozwojem.

Jak mogę uruchomić swój prywatny TorDNSEL?

Wszystkiego o kodzie TorDNSEL możesz dowiedzieć się, odwiedzając oficjalną usługę ukrytą poprzez Tora.

You can download the latest source release from the hidden service or from a local mirror. It's probably wise to check out the current revision from the darcs repository hosted on the aforementioned hidden service.

By uzyskać więcej informacji lub zgłosić coś przydatnego, wyślij e-mail na alias tordnsel na naszej stronie kontaktowej.