Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Tor exit node nedir; TR7 Tor trafiğini nasıl tanır?
Kısa cevap
Tor exit node, Tor anonimlik ağında trafiğin internete çıktığı son düğümdür (Tor Project · relay türleri); hedef sistem yalnızca bu düğümün adresini görür, arkasındaki gerçek istemciyi göremez. TR7 Tor trafiğini içeriğe değil kaynak adrese bakarak tanır: ağ tipi sınıflandırmasında Tor Exit Node ayrı bir gruptur ve Anonymizer (VPN / Proxy / Tor) kategorisine bağlıdır (Network Type Group); IP reputation veritabanındaki Open Proxy kategorisi de open proxy ve open relay adreslerinin yanında Tor exit node'larını kapsar. Bu bilgi Load Balancer'daki Network Type Group koşulunda, L7 DDoS Protection'daki Network Type Group Control bloğunda, Bot Protection'daki Tor Exit faktöründe ve IP Reputation Protection kurallarında kullanılır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Load Balancer → Conditions | Network Type Group = Tor Exit Node; Network Type Category = Anonymizer (VPN / Proxy / Tor) | Tor trafiğine özel aksiyon (engelleme, CAPTCHA'ya yönlendirme…) |
| Bot/DDoS Management → L7 DDoS Protection | Network Type Group Control → Tor Exit Node | Tor çıkışlarından gelen istek ve bağlantıya limit ya da doğrudan aksiyon |
| Bot/DDoS Management → Bot Protection → Factors | Tor Exit | Tor çıkış adresinin bot skoruna katkısı |
| Settings → General Settings → IP Intelligence & Reputation | IP Categories → Open Proxy | Open proxy, open relay ve Tor exit node olarak bildirilen adresler |
| Bot/DDoS Management → IP Reputation Protection | Varsayılan kurallar | Open Proxy kategorisi varsayılan ilk kuralda quarantine'e alınır |
Sık Karıştırılan Noktalar
- "Tor trafiği şifreli olduğu için tanınamaz." Exit node adresleri bilinir; TR7 trafiği içeriğinden değil kaynak adresinden tanır.
- "Tor trafiğinin tamamı saldırıdır." Gizlilik için Tor kullanan meşru kullanıcılar da vardır; engelleme, CAPTCHA'ya yönlendirme ya da yalnızca hassas yollarda kısıtlama arasında hizmetin ihtiyacına göre seçim yapılır.
- "Network type grubu ile Open Proxy kategorisi aynı listedir." İkisi ayrı veri kaynağıdır: Tor Exit Node grubu ağ tipi veritabanından, Open Proxy kategorisi IP reputation veritabanından gelir; bir adres ikisinde birden ya da yalnızca birinde bulunabilir.
Tor, VPN ve veri merkezi adreslerini birlikte ele alma: Tor çıkış düğümlerini, VPN/proxy adreslerini ve veri merkezi (bulut/hosting) IP'lerini nasıl tanır ve ayrı ele alırım?
Dokümantasyonda nasıl yapılır
