如何为tor隐藏服务设置私有保护节点？

Question

我听说过TOR网络中的某种狙击手攻击，基本上，它允许黑客成为隐藏服务的保护节点，从而发现其真正的IP地址。我读过这样的文章:您可以设置私有保护节点来对抗这种狙击手攻击，允许服务器机器连接到您控制的节点，尽管我似乎找不到一篇描述如何这样做的文章。

是否有人有链接到一篇关于这方面的文章，或者其他人知道如何为tor隐藏服务设置私有保护节点？

Answer 1

在您的torrc中，在：EntryNodes, HSLayer2Nodes, HSLayer3Nodes中添加您和朋友的节点和桥

曼托

# A list of identity fingerprints and country codes of nodes to use for the first hop in your normal circuits.
EntryNodes node,node,...
# A list of identity fingerprints, nicknames, country codes, and address patterns of nodes that are allowed to be used as the second hop in all client or service-side Onion Service circuits.
HSLayer2Nodes node,node,...
# A list of identity fingerprints, nicknames, country codes, and address patterns of nodes that are allowed to be used as the third hop in all client and service-side Onion Service circuits.
HSLayer3Nodes node,node,...

HSLayer2 2&3 3Nodes选项由Mike的先锋队洋葱服务插件管理。自述机构最近更新了。

节点列表和先锋，都可以在洋葱服务服务器上使用，也可以在Tor客户端机器上使用。