University Challenge

為什麼大學是運行中繼節點的好地方？

大學是設置 Tor 中繼節點的理想場所，因為它們通常擁有良好的網路連線，以及豐富的技術專才可以來運行中繼節點（包括教授、學生和 IT 團隊），而且大學通常重視思想和言論自由。通過運行 Tor 中繼節點，大學可以直接宣傳自己為知識自由的捍衛者和對抗審查制度的先鋒。

我準備在我的大學中運行一個中繼節點，但我不想運行出口節點

沒問題！Tor 網路需要各種類型的中繼節點來維持其健康運作。你所設置的中繼節點預設會作為入口或中繼節點，只負責將流量傳送至其他 Tor 節點。這是維護負擔最低的中繼節點類型，並確保你不必應對任何投訴或其他問題。你也可以考慮額外運行橋接節點或 Snowflake 代理，幫助那些在遭受審查的地區存取 Tor。

我會想運行一個中繼節點，但我不想處理濫用問題

很好。這正是我們設置出口政策的原因。

每個 Tor 中繼節點都有一個出口政策，指定從該節點允許或拒絕哪種類型的外部連線。出口政策會透過目錄傳播給 Tor 使用者，因此使用者會自動避開那些可能拒絕其預定目的地的出口中繼節點。這樣，每個中繼節點可以根據濫用的潛力和自身情況，決定允許連接的服務、主機和網路。請閱讀協助文件中相關問題的介紹了解使用預設出口政策時可能遇到的情況，然後參考 Mike Perry 的建議以減少騷擾。

預設的出口政策允許訪問許多熱門服務（如網頁瀏覽），但由於潛在的濫用而限制了一些服務（如電子郵件）和因為 Tor 網路無法承受負荷而限制了一些（如預設的檔案分享端口）。你可以透過編輯 torrc 檔案來更改你的出口政策。如果你希望避免大多數甚至全部的濫用問題，將其設為 “reject *: *"。此設定意味著你的中繼節點將用於在 Tor 網路內部中繼流量，但不會用於連線至外部網站或其他服務。

如果你允許任何出口連線，確保域名解析（DNS，即你的電腦能正確解析網際網路位址）能正常運作。如果有任何資源是你的電腦無法訪問的（例如，你在一個限制較多的防火牆或內容篩選器後方），請在你的出口政策中明確拒絕它們，否則 Tor 使用者也會受到影響。

Tor 不會讓犯罪分子使用它做壞事嗎？

Tor 的使命是透過自由和開源技術促進人權，賦予使用者權力以對抗大規模監控和網路審查。我們對於有人將 Tor 用於惡意目的感到遺憾，也譴責將我們的技術用於犯罪活動的濫用和剝削。

重要的是要了解，犯罪意圖來自個人，而不是他們使用的工具。就像其他廣泛可用的技術一樣，Tor 可能被有犯罪意圖的人使用。再者由於他們可以使用其他選擇，因此看似不太可能單靠移除 Tor 能阻止這些人從事犯罪活動。同時，Tor 和其他隱私措施可以防止身份盜竊、跟蹤等實體犯罪，並且可以被執法人員用來調查犯罪和幫助支持受害者。

分散式阻斷服務攻擊（DDoS）怎麼辦？

分散式阻斷服務（DDoS）攻擊通常仰賴於數千台電腦組成的群體一起向受害者發送大量流量。由於目標是壓垮受害者的頻寬，通常會發送不需要握手或協調的 UDP 封包。

但因為 Tor 只傳輸正確格式的 TCP 流，而非所有 IP 封包，所以無法經由 Tor 發送 UDP 封包（同樣地，你也無法執行像 SYN 洪水這類特殊形式的攻擊）。因此，普通的 DDoS 攻擊無法透過 Tor 進行。Tor 也不允許針對外部網站的頻寬放大攻擊：在 Tor 網路發送到你的目標的每個位元組，你都需要發送一個位元組。因此，一般來說，控制足夠頻寬以發動有效 DDoS 攻擊的攻擊者沒有 Tor 也可以成功實施攻擊。

那垃圾郵件發送者呢？

首先，Tor 的預設出口政策會拒絕所有經由 25 號端口（SMTP）的外發流量。因此，通過 Tor 發送垃圾郵件在預設情況下是行不通的。有可能一些中繼節點運營者會在他們的特定出口節點上啟用 25 號端口，這樣的話該電腦可以允許外發郵件；但這個人也可以獨立於 Tor 設置一個開放郵件中繼。在簡言之，Tor 並不適合發送垃圾郵件，因為幾乎所有 Tor 中繼節點都拒絕遞送郵件。

當然，這不僅僅是郵件遞送的問題。垃圾郵件發送者可以利用 Tor 連接到開放的 HTTP 代理（從那裡再到 SMTP 伺服器）；連接到寫得不好郵件發送的 CGI 腳本；以及控制他們的殭屍網路——也就是隱匿地與運送垃圾郵件的被攻陷電腦大軍通訊。

這令人遺憾，但值得注意的是，垃圾郵件發送者即使沒有 Tor 也已經運作得很好。此外，記住他們許多更隱晦的通信機制（例如偽造的 UDP 封包）無法透過 Tor 使用，因為 Tor 只傳輸正確格式的 TCP 連接。

Tor 會受到很多濫用嗎？

Tor 已實施出口政策。每個 Tor 中繼節點都有一個出口政策，指定允許或拒絕的外部連線類型。這樣，每個中繼節點可以根據潛在的濫用風險和自身情況，決定允許連接的服務、主機和網路。此外，我們還有一個專門的團隊，稱為「網路健康」（Network Health），來調查惡意中繼節點的行為並將它們從網路中剔除。

重要的是要注意，雖然我們可以打擊某些類型的濫用，如我們網路中的惡意中繼節點，但我們無法看到或管理使用者在網路上的行為，這是設計使然。這種設計大大地促進了良好的使用方式，為人權活動者、記者、家庭暴力倖存者、吹哨者、執法人員及許多其他人提供了最大的隱私和匿名性。你可以在這裡了解更多關於我們的使用者：https://community.torproject.org/user-research/personas/。

如果我運行一個出口節點，我應該預期會發生什麼事？

如果你運行一個允許出口連線的 Tor 節點（像是使用預設的出口政策），很可能最終會有人與你聯繫。濫用投訴可能會以各種形式出現。例如：

• 有人連接到 Hotmail，並向一家公司發出勒索信。FBI 會發給你一封禮貌的電子郵件，你解釋你運行的是一個 Tor 節點，他們就會說「好吧」然後不再煩你。 [Port 80]
• 有人試圖關閉你的服務，使用 Tor 連接到 Google 群組並向 Usenet 發送垃圾郵件，然後向你的 ISP 寄送憤怒的電子郵件，抱怨你如何毀滅世界。 [Port 80]
• 有人連接到 IRC 網路並造成騷擾。你的 ISP 會收到禮貌的郵件稱你的電腦已被入侵；或你的電腦可能會被 DDoS 攻擊。 [Port 6667]
• 有人使用 Tor 下載一部盜版的電影，你的 ISP 收到一份 DMCA 移除通知。可以參考 EFF 的Tor DMCA 回應範本，這份範本解釋了為什麼你的 ISP 可以忽略這種通知而無需承擔責任。 [任意端口]

某些主機提供商對於 Tor 出口節點的態度比其他提供商友好。請參閱友好與不友好的 ISP 名單。

欲取得不同類型濫用投訴的完整範本回應，請參閱範本集。你還可以通過遵循這些減少騷擾運行出口節點的建議和運行精簡的出口政策來主動減少收到的濫用報告。

你可能還會發現你的 Tor 節點的 IP 被封鎖，無法訪問一些網際網路網站服務。這可能與你的出口政策無關，因為某些群體似乎不在意或不知道 Tor 有出口政策。（如果你有一個不從事其他活動的備用 IP，可以考慮使用它來運行你的 Tor 節點。）一般來說，不建議使用家庭網路連線來提供 Tor 節點。

我應該如何回覆 ISP 關於我的出口節點？

這裡收集了一些範本，可以幫助你成功回應 ISP 的詢問。

Tor 如何管理技術被濫用的情況？

我們譴責任何將我們的技術用於犯罪活動和惡意目的的濫用與剝削。我們開發 Tor 是為了進步人權，無論何時偵測到惡意活動，或是違反我們行為準則與任務聲明的活動，我們都會在能力範圍內採取行動。然而，由於 Tor 的設計，我們無法追蹤使用者和管理他們對我們技術的使用。儘管我們可以禁止惡意的中繼節點，但我們無法禁止使用者。

請考慮到我們的軟體每天被廣泛用於不同目的，包括人權運動者、記者、家庭暴力倖存者、吹哨者、執法人員及其他許多人。不幸的是，我們的軟體所能提供給這些群體的保護，也可能被犯罪者和惡意軟體作者所濫用。