Comment détecter le trafic Tor sur votre site
Tor anonymise entièrement l'origine d'un visiteur. Découvrez comment détecter le trafic Tor en le comparant à la liste des nœuds de sortie en temps réel, et comment réagir sans bloquer les utilisateurs légitimes.
Le trafic Tor mérite d'être identifié, car il représente la forme d'anonymat la plus forte pour un particulier : l'origine est totalement masquée. La bonne nouvelle, c'est que Tor fait partie des services d'anonymisation les plus détectables, car ses nœuds de sortie sont publics. Voici comment bien le détecter.
Pourquoi Tor est détectable
Contrairement à un VPN privé, Tor publie la liste de ses relais, y compris les nœuds de sortie qui livrent le trafic à votre site. Si une requête provient d'une IP figurant sur cette liste, il s'agit de Tor. Le piège, c'est la fraîcheur des données : la liste change en permanence. (Pour comprendre le fonctionnement, voir qu'est-ce qu'un nœud de sortie Tor.)
Vérifier si une IP est un nœud de sortie Tor
Comment le détecter de façon fiable
- Comparaison en temps réel avec la liste de sortie. Comparez l'IP à la liste actuelle des nœuds de sortie Tor, actualisée en continu, et non à une capture obsolète.
- Historique récent des relais. Repérez les IP ayant très récemment servi de nœud de sortie.
- Contexte de renforcement. Les signaux d'ASN et de réputation viennent confirmer le verdict.
L'outil détection des nœuds de sortie Tor effectue cette comparaison pour vous, et le signal est intégré à l'API de détection de proxy.
Réagir au trafic Tor
Une interdiction générale de Tor a un coût réel : journalistes, militants et utilisateurs soucieux de leur vie privée en dépendent. Adaptez donc votre réponse à la sensibilité de l'action :
| Action | Traitement suggéré |
|---|---|
| Navigation / lecture | Autoriser ou journaliser |
| Inscription de compte | Défi / vérification |
| Connexion | Authentification renforcée |
| Paiement / retrait | Bloquer ou examiner manuellement |
Conseils de mise en œuvre
- Effectuez la vérification côté serveur afin que le résultat soit fiable.
- Combinez avec d'autres signaux. Tor associé à un compte tout juste créé et à des actions rapides est bien plus révélateur que Tor seul.
- Journalisez même lorsque vous autorisez. Un marqueur Tor constitue un contexte précieux lors d'une enquête sur incident.
En résumé
Détectez le trafic Tor en comparant les IP des visiteurs à la liste de sortie actualisée en continu, renforcée par le contexte d'ASN et de réputation. Bloquez, mettez au défi ou journalisez ensuite selon l'action, afin de préserver les usages légitimes de Tor tout en protégeant les opérations à risque élevé.