Tamam.
Şimdi Tor tarayıcıyı kurduğumuza göre, devam edelim ve beklendiği gibi çalıştığından ve tüm trafiği
Tor ağı üzerinden yönlendirdiğinden emin olalım.
Şimdi Tor tarayıcısını Windows'ta kullanacağım, ancak daha önce de görüldüğü gibi arayüz Windows,
Linux ve OS X'te aynıdır.
Kurulum farklıdır ve size tüm bu işletim sistemlerine nasıl kurulacağını gösterdim.
Yani bir kez kurulduktan sonra tarayıcıyı kullanmak tamamen aynıdır.
Bu yüzden başlatıcıya çift tıklayacağım.
Ve gördüğünüz gibi, normal bir tarayıcı penceresi elde edersiniz ve bu pencereyi asla büyütmezsiniz.
Bu konu hakkında daha sonra konuşacağım.
Ama şimdilik, sadece turun çalıştığından emin olmak için, check dot to project dot org'a
gideceğim.
Ve gördüğünüz gibi, tebrikler diyor.
Bu tarayıcı Tor kullanacak şekilde yapılandırılmış ve bize tarayıcımızın geldiği IP'yi veriyor.
Yani bu benim gerçek IP'm değil.
Bu IP'den geliyormuş gibi görüneceğim.
Bunların hepsi mükemmel ve gelecekteki bir derste daha fazla Tor ayarından bahsedeceğim, ancak şu anda size Tor'un engellenmesini
nasıl atlatacağınızı göstermek istiyorum.
Eğer bu web sitesine geldiyseniz ve yüklenmediyse veya burada Tor çalışmıyor şeklinde bir uyarı gördüyseniz,
bunun nedeni ağ yöneticinizin veya internet servis sağlayıcınızın TOR kullanmanızı engellemesi
olabilir.
Bak, TOR'a erişmeye çalıştığında.
Daha önce de belirttiğim gibi, yapmanız gereken ilk şey Tor ağına bağlanmak ve trafiğinizi rastgele
bir Tor düğümüne göndermektir.
Yani bu düğümlerden birini seçecek ve trafiğinizi ilk düğüm olarak bu düğüm üzerinden göndereceksiniz.
Sorun şu ki, bu düğüme gerçekten bağlanıp veri göndermeden önce, verileriniz
daha ilk düğüme ulaşmadan ve Tor ağına bağlanmadan önce ağ yöneticiniz veya İnternet servis sağlayıcınız
tarafından kolayca ele geçirilebilir.
İnternet servis sağlayıcınız ya da İSS'nizin yapabileceği şey, burada bulunan tüm TOR düğümlerini, yani beyaz daireleri
tespit etmektir, çünkü bunlar herkese açıktır ve daha sonra hepsini engelleyerek bu beyaz dairelerden
herhangi birine bağlanmanızı önleyebilirler.
Bu nedenle, Tor'a bağlanmaya çalıştığınızda, bir güvenlik duvarı çalıştıran internet servis sağlayıcısından
geçiyorsunuz, bu düğümlerden herhangi birine bağlanmaya çalışıp çalışmadığınızı kontrol ediyor ve eğer öyleyse, bağlantınızı
engelliyor.
Bunun sonucunda bu sayfayı yüklemek için geldiğinizde ya yüklenmeyecek ya da size Tor ağını
kullanmadığınızı söyleyecektir.
Bunun için basit bir çözüm, ilk düğüm olarak bir tor köprüsü kullanmaktır.
Ter köprüler ile neyi kastediyoruz.
Bunlar, burada görebildiğimiz tüm beyaz dairelere benzer normal düğümlerdir, ancak kamuya açık değildirler.
İnternet servis sağlayıcısının bizi engelleyebilmesinin tek yolu, tüm beyaz daireleri, tüm halka açık düğümleri bilmeleri
ve güvenlik duvarlarında herhangi bir kullanıcının bu beyaz dairelerden herhangi birine bağlanmasını
engelleyen bir kurala sahip olmalarıdır.
Bunu atlamak için, herkese açık olmayan bir düğüm kullanabiliriz.
Bu şekilde reklamı yapılmıyor.
Bu düğüme bağlanmaya çalıştığımızda, İnternet servis sağlayıcısının listesinde bu düğüm bulunmayacaktır
ve bu nedenle bu düğüme bağlanıp kullanmaya devam edebilir ya da başka bir web sitesine gidebilir, hatta içeri
girip bir onion hizmetine erişebiliriz.
Yani bu oldukça iyi.
Güvenlik duvarları ve hizmet sağlayıcılar daha akıllı hale gelip daha gelişmiş yöntemler uygulayana kadar bu oldukça
iyi bir çözümdü.
Yapmaya başladıkları şey, üçüncü trafiği tanımlamak ve engellemek için derin paket filtreleme veya API olarak bilinen
şeyi kullanmaya başladılar.
Bu yüzden hangi düğüme bağlanmaya çalıştığınızı umursamazlar bile.
Bilgisayarınızdan gönderdiğiniz tüm trafiği analiz etmeye başladılar ve trafiğinizin neye benzediğini tespit
etmeyi başardılar.
Daha önce de söylediğim gibi, Tor kullandığınızda, hangi web sitelerine gitmeye çalıştığınızı
gerçekten göremezler, ancak bağlanmaya çalıştığınız düğümü tanımlayarak veya derin paket filtrelemeyi kullanarak
Tor ağını kullanmaya çalıştığınızı görebilirler, bu da onlara bu kullanıcının trafiğinin bir
tor trafiği imzasıyla eşleştiğini söyleyecektir.
Bu nedenle, bu kullanıcı Tor kullanıyor.
Bu nedenle, bu trafiği engelleyeceğiz.
Dolayısıyla bunun çözümü, takılabilir bir aktarım kullanmaktır.
Takılabilir aktarımlar trafiğinizin diğer normal trafiğe benzemesini sağlamaya çalışacaktır.
Yani bir köprüye bağlanmaya çalıştığınızda, takılabilir bir aktarım kullanabilen bir köprü kullanacağız.
Ve bu şekilde göndereceğimiz tüm trafik Tor trafiği gibi görünmeyecektir.
Normal web trafiğine benzer şekilde Google veya Facebook'a ya da başka bir web sitesine erişmeye
çalıştığınızda oluşan trafiğe benzer görünecektir.
Şimdi.
Bu oldukça iyi bir çözüm.
Birçok durumda işe yarayacaktır, ancak yine de bazı durumlarda başarısız olabilir.
Ancak en kötü senaryo, başarısız olsa bile, İnternet servis sağlayıcısı Tor kullandığınızı
bilebilecektir.
Ancak yine de, daha sofistike bir saldırı gerçekleştirmedikleri sürece hangi web sitelerine erişmeye çalıştığınızı gerçekten bilemeyeceklerdir.
Bunun bağlantınızı yavaşlatacağını unutmayın.
Dolayısıyla, bu sayfaya göz atabiliyorsanız ve size her şeyin çalıştığını söylüyorsa, belki de bunları gerçekten
kullanmamalısınız.
Bu gerçekten sizin durumunuza bağlı.
Bir sonraki derste, Tor'u, engellenmiş olsa bile Tor ağına erişmek için takılabilir bir aktarımla bir
köprü kullanacak şekilde nasıl yapılandıracağınızı göstereceğim.