Cómo detectar tráfico de Tor en tu sitio
Tor anonimiza por completo el origen de un visitante. Descubre cómo detectar tráfico de Tor comparándolo con la lista de nodos de salida en tiempo real, y cómo responder sin bloquear a los usuarios legítimos.
Vale la pena identificar el tráfico de Tor porque representa la forma de anonimato más fuerte para un usuario particular: el origen queda completamente oculto. La buena noticia es que Tor es uno de los anonimizadores más detectables, porque sus nodos de salida son públicos. Así se detecta bien.
Por qué Tor es detectable
A diferencia de una VPN privada, Tor publica la lista de sus relés, incluidos los nodos de salida que entregan el tráfico a tu sitio. Si una solicitud proviene de una IP de esa lista, es Tor. El problema es la actualidad: la lista cambia constantemente. (Para entender el mecanismo, consulta qué es un nodo de salida de Tor.)
Comprobar si una IP es un nodo de salida de Tor
Cómo detectarlo de forma fiable
- Comparación en vivo con la lista de salida. Compara la IP con la lista actual de nodos de salida de Tor, actualizada de forma continua, no con una instantánea desactualizada.
- Historial reciente de relés. Detecta IP que hayan actuado como nodo de salida muy recientemente.
- Contexto de refuerzo. Las señales de ASN y reputación respaldan el veredicto.
La herramienta de detección de nodos de salida de Tor hace esta comparación por ti, y la señal está incluida en la API de detección de proxy.
Cómo responder al tráfico de Tor
Una prohibición general de Tor tiene costes reales: periodistas, activistas y usuarios preocupados por su privacidad dependen de él. Por eso conviene ajustar la respuesta a la sensibilidad de la acción:
| Acción | Tratamiento sugerido |
|---|---|
| Navegación / lectura | Permitir o registrar |
| Registro de cuenta | Reto / verificación |
| Inicio de sesión | Autenticación reforzada |
| Pago / retiro | Bloquear o revisión manual |
Consejos de implementación
- Verifica en el servidor para que el resultado sea fiable.
- Combínalo con otras señales. Tor junto con una cuenta recién creada y acciones rápidas dice mucho más que Tor por sí solo.
- Registra incluso cuando lo permitas. Una marca de Tor es un contexto valioso durante la investigación de incidentes.
En resumen
Detecta el tráfico de Tor comparando las IP de los visitantes con la lista de salida actualizada de forma continua, reforzada con contexto de ASN y reputación. Después, bloquea, plantea un reto o registra según la acción, preservando los usos legítimos de Tor y protegiendo a la vez las operaciones de alto riesgo.