Tor-Traffic auf der eigenen Website erkennen
Tor anonymisiert den Ursprung eines Besuchers vollständig. Erfahren Sie, wie Sie Tor-Traffic erkennen, indem Sie ihn mit der aktuellen Exit-Liste abgleichen, und wie Sie reagieren, ohne legitime Nutzer zu blockieren.
Tor-Traffic lohnt sich zu identifizieren, da er die stärkste Form der Anonymität für Endnutzer darstellt: der Ursprung ist vollständig verborgen. Die gute Nachricht: Tor gehört zu den besser erkennbaren Anonymisierungsdiensten, weil seine Exit-Knoten öffentlich bekannt sind. So lässt sich Tor zuverlässig erkennen.
Warum Tor erkennbar ist
Anders als bei einem privaten VPN veröffentlicht Tor die Liste seiner Relays, einschließlich der Exit-Knoten, die den Traffic an Ihre Website ausliefern. Kommt eine Anfrage von einer IP-Adresse auf dieser Liste, handelt es sich um Tor. Der Haken ist die Aktualität: Die Liste ändert sich ständig. (Zur Funktionsweise siehe was ist ein Tor-Exit-Knoten.)
Prüfen, ob eine IP ein Tor-Exit-Knoten ist
So erkennen Sie es zuverlässig
- Live-Abgleich mit der Exit-Liste. Gleichen Sie die IP-Adresse mit der aktuellen Tor-Exit-Liste ab, die fortlaufend aktualisiert wird, nicht mit einem veralteten Snapshot.
- Verlauf kürzlich aktiver Relays. Erfassen Sie IP-Adressen, die erst kürzlich als Exit-Knoten fungiert haben.
- Bestätigender Kontext. ASN-Daten und Reputationssignale untermauern die Einschätzung.
Das Tool Tor-Exit-Knoten-Erkennung übernimmt den Abgleich für Sie, und das Signal ist Teil der Proxy-Erkennungs-API.
Umgang mit Tor-Traffic
Eine pauschale Tor-Sperre hat echte Kosten: Journalisten, Aktivisten und datenschutzbewusste Nutzer sind darauf angewiesen. Richten Sie Ihre Reaktion daher an der Sensibilität der jeweiligen Aktion aus:
| Aktion | Empfohlener Umgang |
|---|---|
| Browsen / Lesen | Zulassen oder protokollieren |
| Kontoregistrierung | Challenge / Verifizierung |
| Login | Zusätzliche Authentifizierung |
| Zahlung / Auszahlung | Blockieren oder manuelle Prüfung |
Tipps zur Umsetzung
- Serverseitig prüfen, damit das Ergebnis vertrauenswürdig ist.
- Mit anderen Signalen kombinieren. Tor in Kombination mit einem brandneuen Konto und schnellen Aktionen sagt weit mehr aus als Tor allein.
- Auch bei Zulassung protokollieren. Eine Tor-Markierung ist bei der Untersuchung von Vorfällen wertvoller Kontext.
Fazit
Erkennen Sie Tor-Traffic, indem Sie Besucher-IPs mit der aktuellen, fortlaufend aktualisierten Exit-Liste abgleichen und dies mit ASN- und Reputationskontext untermauern. Blockieren, stellen Sie eine Challenge oder protokollieren Sie anschließend je nach Aktion: So bewahren Sie die legitimen Nutzungsmöglichkeiten von Tor und schützen gleichzeitig risikoreiche Vorgänge.