Dotaz: Jak funguje onion/tor routovani

[JiK]

Snažil jsem se o tom něco přečíst a pochopit, ale furt v tom nemám jasno. Pokud je adresa cílového stroje jen shluk čísel bez významu a bez hierarchie, jak se takový paket routuje? Jak se vybere cesta mezi uzly? To snad každý uzel má každou vteřinu aktualizovaný seznam úplně všech ostatních uzlů? Jak se najde ta primární cesta z aabbbccc.onion na zzzxxxyyy.onion když je mezi nima neznámý počet neznámých uzlu které se můžou navíc měnit, vypínat nebo být zlovolné? JK se řeší absence DNS a hierarchie adres?

Odpovědi

[Uzel]

Snažil jsem se o tom něco přečíst

něco, někde?

[j]

Tos teda asi tomu hledani moc nedal ...

Takze ty navazes komunikaci s nekym, koho znas, a posles pozadavek na komunikaci s XYZ, kterej on nezna = oslovi vsechny svy komunikacni partnery a ti potazmo ty svoje, v nejhorsim pripade takhle oslovis celou sit. Ale neoslovis ji primo ty, ten dotaz proste pobezi od nodu k nodu.

Zpatky se ti pak vytvori vlasne tolik tunelu kolik nodu je v ceste. Funguje to tak, ze Josef ti rekne ze zna Pepu a ten mu tvrdi, ze zna Alfonse, takze se spojis s Josefem, ten se spoji s Pepou a ten se spoji s Alfonsem.

Dal, kazdej node ma nejaky hodnoceni, ktery vznika casem. Postihuje mimo jiny prave stabilitu = node kterej bezi 24/7 bude mit nasobne lepsi hodnoceni, nez klidne i 100x rychlejsi node, kterej ale bezi jen semotamo. Takze se data primarne posilaji pres nody ktery maji lepsi hodnoceni.*

Kdyz se spojeni i tak rozpadne, tak to zafunguje uplne stejne - zacne se hledat alternativni trasa.

*Tady je potreba rict, ze jako provozovatel nodu nejsi anonymni a existujou uberkreteni (vcetne nasi slavny statni spravy) ktery blokujou pristupy i z IPcek, ktery provozoujou pouze transportni node, a ne exit.

---

Dete s tim guuglem dopice!

[JiK]

Znamená to ze každý nod má ideálně telefonní seznam všech ostatních nodů v každém okamžiku? Když Adam hledá Frantu a zeptá se na to Boženy, Cyrila i Davida, tak přeci o existenci a jeho lokaci Franty a o tom, ze se k němu jde pres Moniku a Norberta buď ví všichni anebo nikdo, ne? A tohle se musí řešit pro každý jednotlivý paket.

[Zopper]

Ano. Když chce Adam poslat Frantovi zprávu, tak vybere exit node i všechny mezilehlé uzly, zabalí packet jak cibuli, obálka v obálce, vždy s adresou dalšího uzlu. Uzel to otevře, koukne na další adresu na další obálce a pošle. A tak dál. A když se vrací odpověď, tak ji naopak vloží do obálky adresované předcházejícímu uzlu. Cílem toru je taková "VPN, kde nemusíš věřit ani poskytovateli," protože místo jednoho prostředníka, co by věděl, že Adam píše Frantovi, máš několik, a žádný z nich nemá celou informaci. Nic víc, nic míň.

[JiK]

To by ale znamenalo, ze odesílatel musí vybrat a znát nejen cíl ale i celou cestu k němu už před odesláním prvního paketu. To je přeci strašně neefektivní a nerobusni, ne?