如何为 tor 隐藏服务设置私有保护节点？

Question

我听说过 TOR 网络中的某种狙击攻击，基本上，它允许黑客成为隐藏服务的保护节点，从而发现其真实 IP 地址。我读到您可以设置私有保护节点作为对抗这种狙击手攻击的一种手段，允许服务器计算机连接到您控制的节点，尽管我似乎找不到描述如何这样做的文章。

有没有人有相关文章的链接，或者知道如何为 Tor 隐藏服务设置私有保护节点？

Answer 1

在您的torrc 中添加您和朋友的节点和网桥：EntryNodes, HSLayer2Nodes, HSLayer3Nodes

man torrc

# A list of identity fingerprints and country codes of nodes to use for the first hop in your normal circuits.
EntryNodes node,node,...
# A list of identity fingerprints, nicknames, country codes, and address patterns of nodes that are allowed to be used as the second hop in all client or service-side Onion Service circuits.
HSLayer2Nodes node,node,...
# A list of identity fingerprints, nicknames, country codes, and address patterns of nodes that are allowed to be used as the third hop in all client and service-side Onion Service circuits.
HSLayer3Nodes node,node,...

HSLayer[2&3]Nodes 选项由 Mike Perry 的 vanguards onion 服务插件管理。 自述文件最近更新了。

节点列表和先锋，既可以在洋葱服务服务器上使用，也可以在 Tor 客户端机器上使用。