Zo detecteer je Tor-verkeer op je website
Tor anonimiseert de herkomst van een bezoeker volledig. Ontdek hoe je Tor-verkeer detecteert door het te vergelijken met de actuele exit-lijst, en hoe je hierop reageert zonder legitieme gebruikers te blokkeren.
Tor-verkeer is de moeite waard om te identificeren, omdat het de sterkste vorm van anonimiteit voor consumenten vertegenwoordigt: de herkomst is volledig verborgen. Het goede nieuws is dat Tor een van de beter detecteerbare anonimiseringsdiensten is, omdat de exitnodes openbaar zijn. Zo detecteer je het effectief.
Waarom Tor detecteerbaar is
Anders dan bij een privé-VPN publiceert Tor de lijst met relays, inclusief de exitnodes die het verkeer naar je website afleveren. Komt een aanvraag van een IP-adres op die lijst, dan is het Tor. Het lastige is de actualiteit: de lijst verandert voortdurend. (Voor de werking, zie wat is een Tor-exitnode.)
Controleer of een IP een Tor-exitnode is
Hoe je het betrouwbaar detecteert
- Live vergelijking met de exitlijst. Vergelijk het IP-adres met de actuele Tor-exitlijst, die continu wordt bijgewerkt, niet met een verouderde momentopname.
- Geschiedenis van recente relays. Herken IP-adressen die zeer recent als exitnode hebben gefungeerd.
- Ondersteunende context. ASN- en reputatiesignalen onderbouwen de conclusie.
De tool Tor-exitnodedetectie voert de vergelijking voor je uit, en het signaal is opgenomen in de proxydetectie-API.
Reageren op Tor-verkeer
Een algeheel Tor-verbod heeft echte nadelen: journalisten, activisten en privacybewuste gebruikers zijn erop aangewezen. Stem je reactie daarom af op de gevoeligheid van de actie:
| Actie | Aanbevolen aanpak |
|---|---|
| Browsen / lezen | Toestaan of loggen |
| Accountregistratie | Challenge / verificatie |
| Inloggen | Extra authenticatie |
| Betaling / opname | Blokkeren of handmatige controle |
Tips voor implementatie
- Controleer serverside, zodat het resultaat betrouwbaar is.
- Combineer met andere signalen. Tor in combinatie met een gloednieuw account en snelle acties zegt veel meer dan Tor alleen.
- Log ook wanneer je toestaat. Een Tor-markering is waardevolle context bij het onderzoeken van incidenten.
Kort samengevat
Detecteer Tor-verkeer door bezoeker-IP's te vergelijken met de actuele, continu bijgewerkte exitlijst, versterkt met ASN- en reputatiecontext. Blokkeer, daag uit of log vervolgens op basis van de actie: zo behoud je de legitieme toepassingen van Tor en bescherm je tegelijk risicovolle handelingen.