在拒绝用户的网站上保持匿名的解决方案?

信息安全 隐私 代理人
2021-08-15 22:16:43

我想访问一个能够识别 tor 用户并解雇他们的网站。我已经读过,如果您在您的 tor 退出节点之后连接到代理,则该网站不会知道您是 tor 用户并接受您。本质上,我想建立以下形式的连接:

My computer -----> Tor -------> Free Proxy ------> Website

我做了什么 :

  • 编辑 .torrc 文件以添加代理 = 失败
  • 在 Tor 浏览器的首选项中手动添加一个 http 代理 = 失败(Tor 按钮变红,洋葱上有一个十字)
  • 编辑 etc/proxychains.conf 以添加 socks4 代理并在 shell 中键入 proxychains firefox = 因 DNS 错误而失败,google.com 不存在

这样做的最佳解决方案是什么?

4个回答

代理链应该可以正常工作。你的问题肯定是配置错误。

为了完整起见,另一种解决方案是,虽然通过 Tor 匿名,但租用具有可公开路由 IP 的机器并将其用作代理。根据您的匿名要求和服务提供商的服务条款,您可能需要使用预付信用卡、比特币(一个干净的钱包,其中包含匿名赚取的 BTC),并最终在提供商要求时伪造一些身份证件扫描件(这在道德上没有错如果您只是寻求匿名但没有做任何非法的事情,请这样做)。

我的解决方案的一个很好的好处是,大多数开放代理的 IP 都在许多黑名单中列出(或很快被列出),这意味着如果该站点阻止 Tor 用户,则很有可能已知代理也将被阻止(或至少当管理员得知您正在使用代理时,可能会引起管理员的怀疑),因为除了不适用于您的用例的垃圾邮件黑名单之外,大多数服务器的 IP 都是干净的。

Tor -> 起始页搜索 -> 通过 Ixquick 代理查看。在我需要它的几次时,这总是对我有用。或者只使用https://ixquick.com搜索引擎而不是 Startpage。 在此处输入图像描述

至于将 Tor 设置为自动执行此操作而没有麻烦,我不知道。

在网上搜索之前,我一直在考虑;在虚拟机(嵌套的 vms)中创建虚拟机并为每个虚拟机使用不同的 VPN 怎么样。在最后,

它更安全还是只是让“乌龟”的互联网速度?

经过搜索,我发现一个人声称使用带有 VPN 链的嵌套虚拟机是一个完整的匿名解决方案。
链接在这里:如何链接 VPN 以实现完全匿名

  • 首先,在您的主机上安装 VPN
  • 并安装您想要的任何虚拟机
  • 然后,将 Tor 安装到您的访客虚拟机
  • 从您的主机启动 VPN
  • 使用安装在访客机器上的 Tor 访问该网站

虽然这个问题有点老了,但我认为随着时间的推移它变得越来越相关。因为看起来越来越多的网站正在阻止 Tor 出口节点。而且恐怕没有一个选项实际上没有(有时是严重的)缺陷:

  • 您在带有代理链的出口节点之后放置一个代理。这确实有效,我自己尝试过。但是阻止 Tor 的网站似乎也非常擅长阻止代理 ips。(至少是公共和免费代理。)

  • 正如另一个答案中所建议的,您可以租用一个 VPS 并通过在那里安装一个 socks 代理服务器来使其成为您自己的代理。这实际上会使您容易受到关联攻击,因为您现在拥有一个静态端点(您的 VPS),而不是随机选择的出口节点。这意味着如果您在启动 Tor 后经常连接到您的 VPS(或租用的代理),您可能会被去匿名化。

  • 你在 Tor 之后放置了一个 VPN,因为 VPN 似乎可以更好地避开黑名单,并且你可以随机选择你的端点。您可以使用 Whonix 执行此操作,这将涉及虚拟机。您必须确保 VPN 没有任何可能与您关联的东西(例如可追踪的付款),并且您仍然会增加身份关联的风险。一些描述在这里: https ://www.whonix.org/wiki/Tunnels/Connecting_to_Tor_before_a_VPN

您也可以执行 VPN->Tor->VPN 之类的操作,甚至在 Tor 之后使用 I2P,但所有这些都需要一些技术努力并且有其缺点。Whonix 的创建者实际上写得很好: https ://www.whonix.org/wiki/Tunnels/Introduction