Tor ağında gizli servis barındırma adımları açıklandı
Öne çıkanlar
- Tor gizli servisleri harici IP adresi ve geleneksel DNS kaydı kullanmadan çalışıyor.
- Tor trafiği uçtan uca şifrelediği için yerel web sunucusunda TLS kurulumu gerekmiyor.
- Statik sitelerdeki mutlak bağlantı sorunları çoklu derleme hattıyla çözülebiliyor.
Kişisel web sitelerinin Tor ağı üzerinde gizli servis olarak yayımlanması sürecine dair teknik bir rehber yayımlandı. Rehberde, standart DNS ve IP altyapısına ihtiyaç duymadan doğrudan açık anahtardan türetilen .onion uzantılı adreslerin nasıl yapılandırıldığı anlatılıyor. Sistemin Tor ağının uçtan uca şifreleme ve anonimlik özelliklerinden doğrudan faydalandığı aktarıldı.
Kurulum aşamasında Tor yapılandırma dosyası üzerinden yerel bir porta yönlendirme tanımlanıyor. Yetkilendirme gereksinimleri nedeniyle Tor servisinin anahtar ve ana bilgisayar adı dosyalarını içeren özel bir dizin kullanması gerektiği belirtildi. Ağ üzerinde çalışan web sunucusunun ise Tor trafiği kendi şifrelemesini sağladığı için TLS veya HTTP/2 olmadan doğrudan yerel portu dinlediği ifade edildi.
Statik site oluşturucularda yaşanan bağlantı yönlendirme sorununu aşmak için dağıtım sürecine ikinci bir derleme adımı eklendi. Geliştirici, Hugo aracılığıyla biri normal internet diğeri Tor adresi için olmak üzere iki ayrı çıktı üreten otomatik bir dağıtım hattı kurdu. Bu yöntemle içerik güncellemeleri her iki ağda eşzamanlı olarak yayımlanabiliyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.