Tor: Bridges

I bridge relay (o "bridges") sono relay Tor non elencati nella directory principale Tor. Non essendocene una lista completa, anche se il tuo ISP filtrasse le connessioni verso tutti i relay Tor conosciuti, probabilmente non potrebbe bloccare tutti i bridge. Se hai il sospetto che ti venga bloccato l'accesso alla rete Tor, puoi provare ad usare la funzionalità dei bridge in Tor.

L'aggiunta dei bridge è un passo avanti nella corsa per la resistenza al blocco di Tor. Comunque, anche se il tuo ISP filtra il collegamento a internet, non è detto che si debba ricorrere ad un bridge per usare Tor. Molti programmi di filtraggio cercano le richieste in chiaro alla directory Tor per capire se lo si sta usando, ma le versioni a partire da Tor 0.2.0.23-rc in poi usano delle query cifrate alla directory per default. Ciò significa che molti programmi di filtraggio sono per ora incapaci di riconoscere le connessioni Tor. Per questo dovresti anzitutto usare Tor senza bridge, dato che potrebbe funzionare ugualmente.

È anche possibile che Tor non funzioni per altre ragioni. L'ultima versione del pacchetto Tor Browser per Windows cerca di dare indicazioni sulle cause del malfunzionamento della connessione Tor. Leggi anche la FAQ sui problemi dell'uso di Tor se incontri delle difficoltà. Se pensi che il tuo problema sia un blocco, o se vuoi provare perchè non sei sicuro, o hai voglia di sperimentare, continua a leggere. Controlla di usare l'ultima versione 0.2.1.x o 0.2.2.x per la tua piattaforma.

Per usare un bridge devi individuarne uno, e poi devi configurare Tor con l'indirizzo del bridge che intendi usare. Lo puoi fare con Vidalia, il controller Tor. Se il tuo collegamento Internet richiede un proxy, probabilmente devi configurare Vidalia per usarne uno. Se invece pensi che non sia necessario configurare un proxy per la connessione Internet, lascialo stare. Prova e se hai problemi chiedici aiuto.

Per ora, puoi ottenere un bridge visitando https://bridges.torproject.org/ col tuo web browser. Se la pagina è filtrata e inaccessibile, e non hai altri proxy o modi per raggiungerla, ci sono anche altri modi per trovare dei bridge.

Per capire meglio i bridge

Poniamo per esempio che tu ottenga un bridge così composto:


bridge 141.201.27.48:443 4352e58420e68f5e40bf7c74faddccd9d1349413

Non è strettamente necessario capire i componenti di un bridge, ma può essere utile. Salta questa sezione se preferisci.
Il primo elemento è l'indirizzo IP: '141.201.27.48'
Il secondo elemento è la porta: '443'
Il terzo elemento, il fingerprint, è facoltativo: '4352e58420e68f5e40bf7c74faddccd9d1349413'

Usare i bridge con Tor e Vidalia

Per usare il bridge dell'esempio qui sopra, vai alle impostazioni di rete di Vidalia, fai clic su "Il mio ISP blocca le connessioni alla rete Tor". Aggiungi l'indirizzo di ciascun bridge nelle impostazioni di rete di Vidalia inserendolo nella finestra "Aggiungi un bridge" e facendo poi clic sul segno "+". Qui sotto c'è l'illustrazione dell'operazione:

pagina delle impostazioni di rete di Vidalia

Puoi aggiungere quanti indirizzi di bridge vuoi, e ogni bridge aggiuntivo aumenta l'affidabilità. Un bridge dovrebbe bastare a raggiungere la rete Tor, ma se hai un solo bridge e questo diviene inattivo sei tagliato fuori dalla rete Tor.

Come trovare altri bridge per Tor

Un altro metodo per individuare indirizzi di bridge è inviare una email a bridges@torproject.org con la sola frase "get bridges" nel corpo del messaggio. Devi inviare questa richiesta da un account gmail, — altrimenti un attaccante potrebbe facilmente creare molti indirizzi email e riuscire a conoscere tutti ibridge. Riceverai quasi subito una risposta contenente:

Here are your bridge relays:

 bridge 60.16.182.53:9001 c9111bd74a710c0d25dda6b35e181f1aa7911133
 bridge 87.237.118.139:444 c18dde4804e8fcb48464341ca1375eb130453a39
 bridge 60.63.97.221:443 ab5c849ed5896d53052e43966ee9aba2ff92fb82

Una volta ricevuta l'email con le informazioni sui bridge puoi continuare con la configurazione di Vidalia indicata sopra.

Gestire un Bridge Tor

Se vuoi aiutarci e non puoi gestire un normale relay Tor, puoi comunque gestire un bridge relay. Lo puoi configurare in due modi:

manualmente modificando il file torrc in modo che contenga solo queste 4 righe:
```
SocksPort 0
ORPort 443
BridgeRelay 1
Exitpolicy reject *:*
```
oppure usando Vidalia:

Se all'avvio vedi degli errori come "Could not bind to 0.0.0.0:443: Permission denied", devi scegliere una ORPort più alta (es. 8080) o fare del complicato port forwarding.

Una volta configurato come bridge il tuo server non comparirà nela rete pubblica Tor.

Il tuo bridge relay pubblica automaticamente il suo indirizzo nella bridge authority, che lo distribuirà via https od email come sopra. Puoi anche dare il tuo bridge direttamente ad un utente: se usi Vidalia, puoi copiare e incollare l'indirizzo del bridge dalla finestra delle Impostazioni. Se usi Linux o BSD, puoi costruire l'indirizzo del bridge a mano usando il formato di cui sopra (trovi il fingerprint nei file di log di Tor o in /var/lib/tor/fingerprint a seconda della tua piattaforma).

Se ti interessa saperne di più sui bridge da un punto di vista tecnico, leggi la Tor bridges specification. Se vuoi gestire un bridge privato o usarlo in altri modi particolari, leggi le specifiche.