搜索

[479] 2016-07-20_揭秘暗网中的Tor网络连接

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-07-20_揭秘暗网中的Tor网络连接 揭 秘 暗 网 中 的 T o r 网 络 连 接 w e e d y   A r k T e a m   2 0 1 6 - 0 7 - 2 0 介 绍 介 绍 众 所 周 知 ， T o r （ T h e   O n i o n   R o u t e r ， 洋 葱 路 由 ） 提 供 客 户 端 匿 名 通 信 ， 可 以 帮 助 用 户 匿 名 上 网 ， 保 护 用 户 隐 私 。 其 实 T o r 同 样 也 可 以 提 供 服 务 器 端 的 匿 名 ， 这 就 是 暗 网 中 的 顶 级 域 名 为 o n i o n 的 网 站 。 这 些 网 站 只 能 通 过 T o r 网 络 才 可 以 访 问 ， 相 信 很 多 用 户 是 被 这 些 网 站 下 的 一 些 服 务 所 吸 引 而 使 用 的 T o r 。 暗 网 中 的 T o r 网 络 连 接 和 普 通 网 站 的 T o r 网 络 连 接 一 样 吗 ？ 下 面 我 们 来 讲 解 一 下 。 T o r 网 络 中 的 客 户 端 与 服 务 器 的 连 接 过 程 一 般 称 为 电 路 （ c i r c u i t ） ， 电 路 是 由 T o r 路 由 节 点 组 成 的 网 络 路 径 。 普 通 的 网 站 通 过 T o r 网 络 连 接 一 般 需 要 经 过 三 个 T o r 节 点 ， 如 图 1 ， 而 暗 网 中 的 网 站 通 过 T o r 网 络 连 接 一 般 则 需 要 六 个 T o r 节 点 ， 如 图 2 。 图 1   普 通 T o r 电 路 一 般 情 况 下 ， 客 户 端 匿 名 访 问 普 通 网 站 的 T o r 电 路 为 ： 首 先 通 过 本 地 代 理 随 机 选 择 一 个 入 口 节 点 ， 入 口 节 点 随 机 选 择 一 个 中 间 节 点 ， 中 间 节 点 随 机 选 择 一 个 出 口 节 点 ， 最 后 出 口 节 点 通 过 T C P 连 接 并 以 明 文 形 式 携 带 内 容 到 目 的 服 务 器 。 入 口 节 点 知 道 用 户 的 I P 地 址 ， 出 口 节 点 知 道 目 的 服 务 器 的 I P 地 址 以 及 传 输 内 容 。 但 是 每 一 个 节 点 都 不 知 道 完 整 信 息 流 向 ， 从 而 保 证 通 信 的 匿 名 性 。 图 2   暗 网 T o r 电 路 暗 网 情 况 下 ， 客 户 端 匿 名 访 问 暗 网 服 务 器 的 T o r 电 路 需 要 经 过 六 个 T o r 节 点 ， 客 户 端 和 服 务 器 各 通 过 一 个 T o r 电 路 连 接 到 一 个 中 继 T o r 节 点 （ 称 为 “ 会 合 点 ” ） ， 这 个 会 合 点 既 不 知 道 客 户 端 地 址 ， 也 不 知 道 服 务 器 地 址 ， 从 而 保 证 通 信 双 方 的 匿 名 性 。
暗 网 的 电 路 结 构 暗 网 的 电 路 结 构 当 然 暗 网 中 的 T o r 电 路 不 仅 增 加 了 一 个 会 合 点 ， 还 增 加 了 介 绍 点 和 目 录 数 据 库 。 它 的 电 路 结 构 如 图 3 所 示 ： 图 3   暗 网 中 T o r 电 路 结 构 首 先 介 绍 暗 网 中 的 各 个 角 色 ： 客 户 端 ： 匿 名 访 问 暗 网 服 务 器 的 用 户 （ 浏 览 器 ） ； 暗 网 服 务 器 ： 也 叫 隐 藏 的 服 务 器 ， 只 能 通 过 T o r 网 络 被 访 问 的 目 的 服 务 器 （ 网 站 ） ； 目 录 数 据 库 ： 存 放 暗 网 中 的 网 站 信 息 ， 用 于 客 户 端 查 询 ； 介 绍 点 ： 用 于 与 客 户 端 或 暗 网 服 务 器 通 信 的 节 点 ； 会 合 点 ： 用 于 最 终 客 户 端 和 暗 网 服 务 器 端 通 信 的 节 点 。 在 暗 网 的 电 路 连 接 中 形 成 七 个 小 电 路 ， 每 个 小 电 路 都 有 不 同 的 功 能 ： 暗 网 服 务 器 - 介 绍 点 ： 选 取 介 绍 点 ； 暗 网 服 务 器 - 目 录 数 据 库 ： 发 布 网 站 ； 客 户 端 - 目 录 服 务 器 ： 查 询 描 述 符 ； 客 户 端 - 会 合 点 ： 建 立 连 接 ； 客 户 端 - 介 绍 点 ： 请 求 转 发 ； 介 绍 点 - 暗 网 服 务 器 ： 转 发 信 息 ； 暗 网 服 务 器 - 会 合 点 ： 终 极 连 接 。 每 一 条 小 电 路 都 由 若 干 随 机 选 取 的 T o r 节 点 组 成 ， 以 保 证 通 信 的 匿 名 性 。 暗 网 的 连 接 过 程 暗 网 的 连 接 过 程
下 面 回 到 主 题 ， 揭 秘 暗 网 中 的 T o r 网 络 连 接 。 客 户 端 通 过 T o r 网 络 访 问 暗 网 服 务 器 经 过 以 下 的 7 个 步 骤 。 图 4   暗 网 T o r 电 路 ( 1 ) 1 . 选 取 介 绍 点   暗 网 中 的 网 站 建 立 后 ， 需 要 将 自 己 发 布 出 去 才 能 让 用 户 访 问 ， 为 了 将 自 己 的 U R L 信 息 放 到 目 录 数 据 库 上 ， 暗 网 服 务 器 需 要 选 取 一 些 T o r 节 点 作 为 介 绍 点 ， 并 建 立 T o r 电 路 ， 这 样 这 些 介 绍 点 就 不 知 道 暗 网 服 务 器 的 具 体 地 址 了 。 这 些 介 绍 点 用 于 以 后 客 户 端 想 要 访 问 暗 网 服 务 器 时 与 会 合 点 的 通 信 （ 图 4 所 示 ） 。 图 5   暗 网 T o r 电 路 ( 2 )
2 . 发 布 网 站 ： 暗 网 服 务 器 组 合 一 个 描 述 符 ， 包 括 自 己 的 公 钥 和 各 个 介 绍 点 ， 并 用 私 钥 进 行 签 名 认 证 ， 上 传 到 目 录 数 据 库 上 。 这 些 描 述 符 和 暗 网 服 务 器 的 网 址 是 一 一 对 应 的 ， 客 户 端 通 过 请 求 暗 网 服 务 器 的 网 址 可 以 在 目 录 数 据 库 中 找 到 对 应 的 描 述 符 ， 只 有 通 过 描 述 符 里 的 介 绍 点 才 能 访 问 到 暗 网 服 务 器 。 暗 网 服 务 器 的 网 址 以 o n i o n 为 顶 级 域 名 ， 并 由 它 的 公 钥 派 生 出 的 1 6 个 字 符 组 成 ， 例 如   ： h t t p : / / k p v z 7 k i 2 l z v n w v e 7 . o n i o n / i n d e x . p h p / M a i n _ P a g e 。 至 此 ， 暗 网 服 务 器 （ 网 站 ） 就 建 立 好 了 （ 图 5 所 示 ） 。 图 6   暗 网 T o r 电 路 ( 3 ) 3 . 查 询 描 述 符 客 户 端 通 过 某 个 渠 道 得 知 了 暗 网 服 务 器 的 网 址 ， 但 是 它 不 能 直 接 访 问 暗 网 服 务 器 ， 必 须 获 取 更 多 的 信 息 。 客 户 端 需 要 通 过 T o r 电 路 与 目 录 数 据 库 建 立 连 接 ， 查 找 该 网 址 对 应 的 描 述 符 ， 从 而 获 取 该 暗 网 服 务 器 的 介 绍 点 和 公 钥 信 息 ， 通 过 介 绍 点 来 连 接 暗 网 服 务 器 。 与 此 同 时 ， 客 户 端 随 机 选 择 一 个 中 继 节 点 作 为 “ 会 合 点 ” （ 图 6 所 示 ） 。
图 7   暗 网 T o r 电 路 ( 4 ) 4 . 客 户 端 与 会 合 点 建 立 连 接 客 户 端 与 会 合 点 建 立 T o r 电 路 ， 随 机 选 取 T o r 节 点 进 行 连 接 ， 在 此 电 路 中 会 合 点 作 为 T o r 电 路 中 的 出 口 节 点 。 连 接 时 携 带 一 个 一 次 性 的 “ s e c r e t ” 给 会 合 点 ， 以 校 验 将 要 与 之 连 接 的 暗 网 服 务 器 （ 图 7 所 示 ） 。   图 8   暗 网 T o r 电 路 ( 5 ) 5 . 请 求 转 发 客 户 端 查 找 到 暗 网 服 务 器 的 描 述 符 并 与 会 合 点 建 立 好 连 接 之 后 ， 选 择 描 述 符 里 的 其 中 一 个 介 绍 点 与 它 通 信 ， 建 立 T o r 电 路 并
携 带 一 个 用 暗 网 服 务 器 的 公 钥 加 密 的 信 息 （ 该 信 息 包 括 会 合 点 地 址 和 一 次 性 的 “ s e c r e t ” ） 发 送 给 介 绍 点 ， 请 求 介 绍 点 通 知 要 访 问 的 暗 网 服 务 器 （ 图 8 所 示 ） 。 图 9   暗 网 T o r 电 路 ( 6 ) 6 . 转 发 信 息 介 绍 点 收 到 请 求 消 息 后 将 用 公 钥 加 密 的 信 息 传 送 给 暗 网 服 务 器 ， 暗 网 服 务 器 收 到 客 户 端 请 求 后 ， 用 自 己 的 私 钥 对 加 密 信 息 进 行 解 密 ， 得 到 会 合 点 的 地 址 和 一 次 性 “ s e c r e t ” 。 由 于 经 过 T o r 电 路 传 输 ， 介 绍 点 不 知 道 服 务 器 的 具 体 地 址 （ 图 9 所 示 ） 。 图 1 0   暗 网 T o r 电 路 ( 7 )
7 .   终 极 连 接 暗 网 服 务 器 得 知 会 合 点 地 址 之 后 ， 经 过 T o r 电 路 与 会 合 点 建 立 连 接 ， 并 携 带 一 次 性 “ s e c r e t ” ， 会 合 点 将 此 “ s e c r e t ” 与 之 前 客 户 端 发 给 它 的 进 行 校 验 。 如 果 校 验 成 功 ， 则 会 合 点 通 知 客 户 端 ， 至 此 ， 客 户 端 与 暗 网 服 务 器 的 连 接 建 立 完 成 （ 图 1 0 所 示 ） 。 最 终 客 户 端 和 暗 网 服 务 器 之 间 的 T o r 电 路 连 接 经 过 六 个 节 点 ： 客 户 端 的 入 口 节 点 ， 客 户 端 的 中 间 节 点 ， 会 合 点 （ 也 是 客 户 端 的 出 口 节 点 ） ， 暗 网 服 务 器 的 出 口 节 点 ， 暗 网 服 务 器 的 中 间 节 点 ， 暗 网 服 务 器 的 入 口 节 点 。 T o r 网 络 的 安 全 性 分 析 网 络 的 安 全 性 分 析 暗 网 中 客 户 端 和 服 务 器 的 通 信 在 经 过 会 合 点 和 介 绍 点 时 都 通 过 T o r 电 路 连 接 ， 因 此 介 绍 点 和 会 合 点 都 不 知 道 客 户 端 和 服 务 器 的 具 体 位 置 ， 保 证 了 通 信 双 方 的 匿 名 性 ， 并 且 所 有 经 过 T o r 网 络 的 电 路 都 是 被 T L S 强 加 密 的 ， T o r 电 路 本 身 也 有 证 书 认 证 机 制 ， 防 止 了 中 间 人 攻 击 。 但 是 T o r 网 络 的 安 全 性 问 题 仍 在 持 续 对 抗 中 。 攻 击 者 不 断 通 过 浏 览 器 漏 洞 、 流 量 分 析 、 电 路 指 纹 等 手 段 对 T o r 用 户 进 行 追 踪 识 别 。 T o r 团 队 也 不 甘 示 弱 ， 在 最 近 发 布 了 加 固 版 T o r 浏 览 器 ， 使 追 踪 T o r 网 络 的 难 度 进 一 步 加 大 ； 志 愿 者 团 队 中 被 称 为 “ B A D O N I O N ” 的 实 验 通 过 不 断 改 进 可 以 提 高 识 别 出 恶 意 出 口 节 点 的 效 率 ， 从 而 使 得 T o r 网 络 的 通 信 更 加 安 全 。 总 结 总 结 2 0 1 6 年 2 月 份 ， T o r 网 络 节 点 数 量 迅 速 从 4 万 增 加 到 6 万 ， 但 是 整 个 T o r 网 络 的 流 量 没 有 出 现 相 应 比 例 的 增 长 。 谁 设 立 了 这 些 节 点 ， 是 出 于 什 么 目 的 ， 目 前 还 无 法 判 断 。 T o r 提 供 匿 名 通 信 功 能 ， 但 是 T o r 并 非 绝 对 匿 名 。 从 丝 绸 之 路 到 斯 诺 登 事 件 说 明 了 ： T o r 只 是 一 个 工 具 可 以 让 你 匿 名 ， 但 是 它 不 确 保 你 可 以 安 全 的 连 接 。     参 考 文 献 参 考 文 献 h t t p s : / / w w w . u s e n i x . o r g / s y s t e m / f i l e s / c o n f e r e n c e / u s e n i x s e c u r i t y 1 5 / s e c 1 5 - p a p e r - k w o n . p d f h t t p s : / / w w w . t o r p r o j e c t . o r g / d o c s / h i d d e n - s e r v i c e s . h t m l . e n h t t p s : / / p l u s . g o o g l e . c o m / + G h o s t A s s a s s i n / p o s t s / 7 1 F L n s 6 Q S t 4 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 7 3 7 0 . h t m l h t t p s : / / c h l o e . r e / 2 0 1 6 / 0 6 / 1 6 / b a d o n i o n s / h t t p s : / / w w w . p r o f w o o d w a r d . o r g / 2 0 1 6 / 0 2 / w h a t - j u s t - h a p p e n e d - o n - t o r - n e t w o r k . h t m l 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m
2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理