How does a hotser see Onion (TOR) traffic?

Question

Tor

Hello!

A question. I rent a virtual server from vultr/linode/digitalocean. Raised tor and set up Apache. Posted the site, everything is buzzing. Does the hoster see that requests are coming to me from the torus, thus realizing that I am hosting the onion project? I would like to know exactly the pitfalls. Can someone tell me about the intricacies of all this?

Thank you!

Answer 1

Если речь о hidden-сервисе, то хостер не видит ничего, кроме множества разных открытых зашифрованных TLS-соединений, которые не может идентифицировать или связать непосредственно с тором. Внешне, это постоянно сменяющиеся коннекты с разным объёмом трафика от разных адресов (внутренних мостов), через которые пользователи посещают сайт.
В трафике к hidden-сервисам, tor exit ноды не участвуют. Все соединения остаются в пределах сети тор.
Единственное, что может видеть хостер, это сам факт первичного подключения сервера к тору, т.к. клиенты тор совершают хэндшейк по общему паттерну. Этого можно избежать при использовании pluggable transports и обфускации, но в этом случае хостер будет видеть постоянный нестандартный трафик, хотя сам по себе этот факт обычно не нарушает ничей ToS.
В теории, в серьёзных расследованиях место размещения может быть выявлено через косвенную информацию: сотрудничество с хостерами, общесетевой DPI на территории размещения, косвенные данные о трафике, человеческие ошибки операторов ресурса.

Answer 2

Как хотсер видит Onion (TOR) траффик?

Ну во первых хостер ничего не видит, пока не залезет в логи, или не настроит онлайн мониторинг вашего трафика.
Во вторых он видит откуда к вам ходит трафик и куда вы его отправляете, IP адрес и порт, так же он видит объем и время передачи трафика. Может даже попытаться определить тип трафика но не гарантированно.
Больше ничего не видит, да и не надо ему больше.
Хотя если у него возникнет желание разобраться и проанализировать - он без особых усилий определит что адрес с которым вы активно обмениваетесь трафиком является выходной нодой TOR.

Answer 3

He sees, but what and what on it does not know

Answer 4

Does the hoster see that requests are coming to me from Tor

Sees. But in most cases, he doesn't care. But if suddenly someone is interested in this fact, he can easily determine the exit nodes of the tor in the share of traffic. He will not even look for you - he will turn off the hosting and that's it :) You will find yourself ...