Tor: Brücken

Brücken-Server (Bridge-Relays oder Bridges) sind Tor Knoten, die nicht im Verzeichnis von Tor aufgelistet sind. Da es auch keine sonstige komplette, öffentliche Liste gibt, besteht keine Möglichkeit, alle Brücken zu sperren. Falls Sie annehmen müssen, dass Ihr Zugang zum Tor-Netzwerk blockiert ist, können Sie versuchen, Brücken-Server zu verwenden.

Die Hinzunahme von Bridges ist ein Schritt, um resistenter gegen die Sperrung des Tor-Netzwerks zu werden. Auch wenn Ihr ISP den Zugang zum Internet filtert, kann es sein, dass Sie Bridges für die Benutzung von Tor nicht benötigen. Viele Filterprogramme schauen nach unverschlüsselten Verbindungsaufnahmen zu den Verzeichnisservern, um festzustellen, ob Sie Tor verwenden. Die Version ab 0.2.0.23-rc benutzt jedoch standardmässig verschlüsselte Anfragen. Damit erkennen die meisten Filterprogramme die Verbindungsanfragen nicht mehr. Daher sollten Sie Tor zuerst ohne Bridges versuchen.

Es kann auch sein, dass Tor aus anderen Gründen nicht funktioniert. Die neueste Version des Tor-Browser-Pakets auf Windows versucht Ihnen bessere Hinweise auf Verbindungsprobleme zu geben. Ebenfalls sollten Sie die FAQ über Probleme mit Tor lesen, falls Unregelmässigkeiten auftauchen. Wenn Sie dass Gefühl haben, dass dieses Problem eindeutig blockiert oder falls Sie es einfach einmal ausprobieren möchten, weil Sie unsicher sind oder abenteuerlustig, dann lesen Sie weiter. Stellen Sie sicher dass Sie das neueste Paket 0.2.1.x oder 0.2.2.x für Ihre Plattform haben.

Um einen Brücker-Server zu verwenden, müssen Sie zuerst einen solchen kennen. Zusätzlich müssen Sie Tor die Adresse des gewünschten Brücken-Servers übergeben. Sie können das am besten mit Vidalia, dem Tor-Controller tun. Falls Ihre Internetverbindung die Benutzung von einem Proxy zwingend voraussetzt, müssen Sie zuerst Vidalia entsprechend einrichten. Falls Ihnen kein Proxy bekannt ist, brauchen Sie wahrscheinlich auch keinen. Versuchen Sie es einfach und wenn Sie Probleme haben, sprechen Sie uns an.

Freedom House hat ein Video über die Beschaffung und Verwendung von Tor Bridges erstellt. Falls sie es unten auf der Seite nicht anschauen können, schauen Sie unter Youtube: Freedom4Internet. Falls Sie ein besseres Video, womöglich sogar in deutscher Sprache, kennen, kontaktieren Sie uns bitte.

Zur Zeit können Sie Adressen von Brücken-Servern unter https://bridges.torproject.org/ mit Ihrem Webbrowser holen. Wenn diese Seite für Sie nicht erreichbar ist, und Sie keine andere Möglichkeit haben an diese Seite zu kommen, dann gibt es weitere Wege um Brücken-Server zu finden.

Brücken verstehen

Sie erhalten beispielsweise einen Eintrag, der wie folgt aussieht: 


bridge 141.201.27.48:443 4352e58420e68f5e40bf7c74faddccd9d1349413

Die einzelnen Komponenten eines solchen Eintrages zu verstehen ist nicht unbedingt notwendig, aber vielleicht nützlich. Sie können diesen Teil überspringen wenn Sie möchten.
Das erste Element ist die IP Addresse: '141.201.27.48'
Das zweite Element ist der Port: '443'
Das dritte Element, der elektronische Fingerabdruck, ist optional: '4352e58420e68f5e40bf7c74faddccd9d1349413'

Bridges mit Tor und Vidalia benutzen

Um die Addresse der Bridge aus dem obigen Beispiel zu verwenden, gehen Sie auf die Netzwerk-Einstellungen in Vidalia und klicken Sie auf "Mein ISP blockiert Verbindungen zum Tor Netzwerk". Fügen Sie jede Brigde Addresse einzeln auf der Netzwerkseite von Vidalia hinzu, indem Sie die Addresse in das "Eine Brücke hinzufügen" Fenster kopieren und dann auf den "+" Knopf drücken. Das Bild unten zeigt, wie man eine Brücke hinzufügt:



Vidalia's Network settings page

Es ist sinnvoll, so viele Brücken wie Sie möglich hinzuzufügen, da zusätzliche Brücken die Zuverlässigkeit erhöhen. Eine Brücke sollte bereits genügen, um das Tor Netzwerk zu erreichen. Fals jedoch ausgerechnet diese Brücke ausfällt, werden Sie vom Tor Netzwerk abgeschnitten.

Mehr Brücken für Tor finden

Eine weitere Möglichkeit, öffentliche Addressen von Brücken zu finden besteht darin, ein E-Mail an bridges@torproject.org zu senden mit dem Textinhalt "get bridges". Wie müssen diese Anfrage zwingend von einem gmail Konto aus durchführen. Andererseits würden wir es einem Angreifer zu einfach machen, viele E-Mails zu versenden und so alle Addressen von Brücken zu sammeln. Fast sofort werden Sie eine Antwort erhalten, welche folgenden Text beinhaltet: 

Here are your bridge relays:

 bridge 60.16.182.53:9001 c9111bd74a710c0d25dda6b35e181f1aa7911133
 bridge 87.237.118.139:444 c18dde4804e8fcb48464341ca1375eb130453a39
 bridge 60.63.97.221:443 ab5c849ed5896d53052e43966ee9aba2ff92fb82

Sobald Sie das E-Mail mit den Informationen zu Brücken erhalten haben, können Sie mit den oben beschriebenen Konfigurationsschritten in Vidalia weiterfahren.

Einen Brücken-Server betreiben

Wenn Sie helfen möchten, aber keinen normalen Tor Knoten betreiben können, dann sollten Sie einen Brücken-Server betreiben. Sie können diesen auf folgende Arten konfigurieren:

Wenn Sie beim Starten von Tor Fehlermeldungen wie "Could not bind to 0.0.0.0:443: Permission denied" erhalten, müssen Sie einen anderen Port (z.B. 8080) als ORPort angeben oder Port-Forwarding einrichten.

Wenn Ihr Server als Bridge eingerichtet ist, wird er nicht im öffentlichen Netzwerk erscheinen.

Ihre Bridge wird sich automatisch beim Brücken-Verzeichnis anmelden, von wo Leute sich die Adresse z.B. per E-Mail oder HTTPS abholen können. Sie können auch anderen Nutzern die Daten Ihrer Bridge direkt angeben. Wenn Sie Vidalia benutzen, können Sie die entsprechenden Angaben einfach aus dem Fenster rauskopieren.Wenn Sie unter Linux oder BSD arbeiten, können Sie die Adresse manuell zusammensetzen. Sehen Sie sich dazu das oben beschriebene Formatan. (Den Fingerabdruck finden Sie in den Logdateien oder in /var/lib/tor/fingerprint abhängig von Ihrer Plattform).

Falls Sie mehr über das technische Design von Brücken erfahren möchten, dann lesen Sie die Tor Brücken Spezifikation. Falls Sie am Betreiben einer nicht veröffentlichten Brücke oder einer anderen nicht standardisierten Brücke interessiert sind, dann lesen Sie ebenfalls die Spezifikation.