ما هو Tor؟ - دليل شامل لموجّه البصلة
ما هو Tor؟
Tor (The Onion Router، أو موجّه البصلة) برنامج مجاني ومفتوح المصدر يتيح الاتصال المجهول عبر تمرير حركة الإنترنت خلال شبكة تراكبية مجانية وعالمية يديرها متطوّعون وتضمّ أكثر من سبعة آلاف مُرحِّل (relay). وقد طوّره في الأصل مختبر البحوث البحرية الأمريكي لحماية الاتصالات الحكومية، لكنه يُستخدم اليوم من قِبل ملايين الأشخاص حول العالم لأغراض الخصوصية والأمان.
كيف يعمل Tor
يستخدم Tor تقنية تُسمّى «توجيه البصلة» لحماية خصوصيتك:
- طبقات التشفير: تُشفَّر بياناتك مرات متعدّدة، كطبقات البصلة
- مسار عشوائي: يختار Tor عشوائياً مساراً يمرّ عبر عدة خوادم مُرحِّلة
- شبكة المُرحِّلات: تمرّ بياناتك عبر ثلاثة مُرحِّلات على الأقل قبل بلوغ وجهتها
- فكّ التشفير: يزيل كل مُرحِّل طبقةً واحدة من التشفير
- الوجهة النهائية: يرسل المُرحِّل الأخير بياناتك إلى وجهتها النهائية
- الاستجابة: تعود الاستجابة إليك عبر المسار المشفّر نفسه
آلية توجيه البصلة
الخطوة 1: إنشاء الدارة
- ينشئ عميل Tor دارةً (circuit) تمرّ عبر ثلاثة مُرحِّلات عشوائية
- لا يعرف كل مُرحِّل سوى المُرحِّل السابق والتالي في الدارة
- لا يعرف أي مُرحِّل واحد المصدرَ والوجهةَ معاً
الخطوة 2: نقل البيانات
- تُشفَّر البيانات عدة مرات
- يفكّ كل مُرحِّل طبقةً واحدة
- لا يرى الوجهة النهائية سوى مُرحِّل الخروج
الخطوة 3: معالجة الاستجابة
- تعود الاستجابة عبر الدارة نفسها بالاتجاه المعاكس
- يضيف كل مُرحِّل طبقة تشفير
- يتلقّى العميل استجابة مشفّرة بالكامل
أنواع مُرحِّلات Tor
مُرحِّلات الدخول (الحارسة)
- المُرحِّل الأول في الدارة
- يعرف عنوان IP الحقيقي الخاص بك
- لا يعرف وجهتك
- أكثر المُرحِّلات موثوقيةً واستقراراً
المُرحِّلات الوسطى
- المُرحِّل الثاني في الدارة
- لا يعرف عنوان IP الحقيقي ولا الوجهة
- يوفّر طبقة إضافية من إخفاء الهوية
- النوع الأكثر شيوعاً من المُرحِّلات
مُرحِّلات الخروج
- المُرحِّل الأخير في الدارة
- يعرف وجهتك لكنه لا يعرف عنوان IP الحقيقي الخاص بك
- يرسل حركة البيانات إلى الوجهة النهائية
- الأكثر خضوعاً لتدقيق السلطات
فوائد استخدام Tor
حماية الخصوصية
- يخفي عنوان IP الحقيقي الخاص بك
- يمنع المواقع والمعلنين من تتبّعك
- يحمي سجل تصفّحك
- يتيح اتصالاً مجهول الهوية
تجاوز الحجب
- تجاوز الرقابة على الإنترنت
- الوصول إلى المواقع المحجوبة
- تخطّي القيود الجغرافية
- حرية الوصول إلى المعلومات
الأمان
- يشفّر حركة الإنترنت الخاصة بك
- يحمي من مراقبة الشبكة
- يمنع تحليل حركة البيانات
- يتيح اتصالاً آمناً
حماية المُبلِّغين عن المخالفات
- اتصال آمن للصحفيين
- حماية للناشطين
- تبادل آمن للمعلومات
- إبلاغ مجهول الهوية
حالات الاستخدام الشائعة
الخصوصية الشخصية
- تصفّح الويب بهويّة مجهولة
- حماية المعلومات الشخصية
- تفادي التتبّع وبناء الملفّات الشخصية
- الاتصال الآمن
الصحفيون والناشطون
- اتصال آمن
- الوصول إلى معلومات مقيّدة
- الحماية من المراقبة
- الإبلاغ مجهول الهوية
الأعمال والأبحاث
- استقصاء معلومات المنافسين
- أبحاث السوق
- حماية البيانات الحسّاسة
- جمع البيانات بهويّة مجهولة
الأوساط الأكاديمية والعلمية
- البحث في موضوعات حسّاسة
- الوصول إلى قواعد بيانات مقيّدة
- حماية المشاركين في الأبحاث
- الحرية الأكاديمية
متصفّح Tor
متصفّح Tor نسخة معدّلة من Firefox مهيّأة مسبقاً للعمل مع شبكة Tor:
الخصائص
- تكامل مدمج مع Tor
- لا يحتاج إلى أي إعداد إضافي
- إعدادات تركّز على الخصوصية
- تحديثات أمنية منتظمة
المزايا الأمنية
- يعطّل JavaScript افتراضياً
- يحجب الإضافات والملحقات
- يمنع تحديد البصمة الرقمية للمتصفّح
- تجربة تصفّح آمنة
الوصول إلى الويب المظلم
يتيح Tor الوصول إلى الويب المظلم عبر عناوين .onion:
ما هو الويب المظلم؟
- جزء من الإنترنت لا تفهرسه محرّكات البحث
- يتطلّب برامج خاصة (مثل Tor) للوصول إليه
- يستخدم أسماء نطاقات .onion
- يوفّر قدراً إضافياً من إخفاء الهوية
الاستخدامات المشروعة
- الاتصال المجهول
- منصّات المُبلِّغين عن المخالفات
- الخدمات التي تركّز على الخصوصية
- البحث الأكاديمي
اعتبارات السلامة
- تجري بعض الأنشطة غير القانونية على الويب المظلم
- توخَّ الحذر أثناء التصفّح
- التزم بالمواقع المشروعة
- كن واعياً بالمخاطر المحتملة
اعتبارات أمنية
المزايا
- حماية قوية لإخفاء الهوية
- مجاني الاستخدام
- مفتوح المصدر وقابل للتدقيق
- تحديثات أمنية منتظمة
القيود
- أبطأ من التصفّح العادي
- يمكن لعُقد الخروج مراقبة حركة البيانات
- بعض المواقع تحجب حركة Tor
- احتمال وجود عُقد خروج خبيثة
أفضل الممارسات
- حافظ على تحديث متصفّح Tor
- لا تخلط بين Tor والأنشطة المرتبطة بهويتك على الجهاز نفسه
- توخَّ الحذر مع المعلومات الشخصية
- استخدم HTTPS كلما أمكن
- لا تثبّت إضافات إضافية
Tor مقابل أدوات الخصوصية الأخرى
Tor مقابل VPN
- يوفّر Tor إخفاء هوية أقوى
- شبكات VPN أسرع وأسهل استخداماً
- Tor مجاني، بينما VPN مدفوعة عادةً
- تشفّر VPN كل حركة البيانات، أما Tor فحركة المتصفّح فقط
Tor مقابل الوكيل (Proxy)
- يوفّر Tor إخفاء هوية أقوى بكثير
- الوكلاء أسرع لكنهم أقل أماناً
- يستخدم Tor مُرحِّلات متعدّدة، بينما يستخدم الوكيل خادماً واحداً
- Tor مجاني، وبعض الوكلاء مدفوعون
اعتبارات قانونية وأخلاقية
الوضع القانوني
- Tor قانوني في معظم البلدان
- بعض البلدان تقيّده أو تحظره
- استخدام Tor بحدّ ذاته ليس مخالفاً للقانون
- لكن الأنشطة التي تُمارَس عبره قد تكون مخالفة
الاستخدام الأخلاقي
- احترم شروط خدمة المواقع
- لا تستخدمه في أنشطة غير قانونية
- راعِ موارد الخوادم
- فكّر في تشغيل مُرحِّل لمساعدة الآخرين
تشغيل مُرحِّل Tor
أنواع المُرحِّلات
- المُرحِّل الحارس: نقطة الدخول إلى دارات Tor
- المُرحِّل الوسيط: مُرحِّل وسيط داخل الدارات
- مُرحِّل الخروج: المُرحِّل الأخير الذي يتصل بالوجهات
- الجسر (Bridge): يساعد المستخدمين على تجاوز الحجب
فوائد تشغيل مُرحِّل
- الإسهام في حرية الإنترنت
- مساعدة الآخرين على الوصول إلى المعلومات
- دعم الخصوصية وإخفاء الهوية
- التعلّم في مجال الشبكات
اعتبارات مهمة
- قد تصل مُرحِّلات الخروج شكاوى بسوء الاستخدام
- بعض مزوّدي الخدمة لديهم سياسات تمنع تشغيل المُرحِّلات
- ضع النطاق الترددي والتبعات القانونية في الحسبان
- ابدأ بمُرحِّل وسيط
البدء مع Tor
التثبيت
- نزّل متصفّح Tor من الموقع الرسمي
- ثبّت المتصفّح
- شغّله واتصل بشبكة Tor
- ابدأ التصفّح بهويّة مجهولة
الخطوات الأولى
- تحقّق من أن عنوان IP قد تغيّر
- تأكّد من أنك متصل بشبكة Tor فعلاً
- تعرّف على واجهة المتصفّح
- تعلّم عن عناوين .onion
نصائح للسلامة
- لا تخلط بين Tor والأنشطة المرتبطة بهويتك على الجهاز نفسه
- حافظ على تحديث المتصفّح
- توخَّ الحذر مع التنزيلات
- استخدم حسّك السليم أثناء التصفّح
القيود والتحدّيات
الأداء
- أبطأ بكثير من التصفّح العادي
- زمن استجابة مرتفع بسبب تعدّد المُرحِّلات
- نطاق ترددي محدود
- غير مناسب للبثّ أو الألعاب
التوافق
- بعض المواقع تحجب حركة Tor
- قد تتكرّر اختبارات التحقّق (CAPTCHA)
- بعض الخدمات لا تعمل كما ينبغي
- دعم محدود للإضافات
المخاطر الأمنية
- يمكن لعُقد الخروج مراقبة حركة البيانات
- احتمال وجود مُرحِّلات خبيثة
- هناك هجمات تستهدف مستخدمي Tor
- الحاجة إلى حذر مضاعف
أفضل الممارسات
- استخدم متصفّح Tor الرسمي من الموقع الرسمي
- حافظ على تحديث البرنامج للحصول على التصحيحات الأمنية
- تحلَّ بالصبر مع السرعات الأبطأ
- استخدم HTTPS كلما أمكن لتشفير إضافي
- لا تخلط Tor بأدوات خصوصية أخرى دون داعٍ
- توخَّ الحذر مع المعلومات الشخصية
- فكّر في تشغيل مُرحِّل لدعم الشبكة
- ابقَ مطّلعاً على تحديثات Tor الأمنية