Tor projesinin tarihçesi ve gelişim süreci

Tor'un kısa tarihi

Tor'un tarihi, 1995 yılında ABD Donanması'na bağlı bir araştırma laboratuvarı olan U.S. Naval Research Laboratory'de başlar. David Goldschlag, Michael G. Reed ve Paul Syverson, ilk onion routing prototiplerini burada geliştirmiştir. Tor Project'in kendi zaman çizelgesine göre, sordukları soru "kimin kiminle konuştuğunu açığa çıkarmayan internet bağlantıları oluşturmanın bir yolu olup olmadığı" idi. Bugün kullanılan ağ, Ekim 2002'de devreye alınmış ve kaynak kodu özgür ve açık bir yazılım lisansı altında yayımlanmıştır. Tor Project, Inc. ise 2006 yılında kâr amacı gütmeyen bir kuruluş olarak kurulmuştur.

Aşağıdaki tüm tarihler, Tor Project'in yayımladığı zaman çizelgesinden, sürüm notlarından veya kendi destek sayfalarından alınmıştır. Çalışmaların kim tarafından finanse edildiği gibi tartışmalı konularda, ilgili bölüm kanıtların ne olduğunu ve bunları nereden doğrulayabileceğinizi belirtir.

Onion routing gerçekte ne yapar

Onion routing, internetin normalde bir arada tuttuğu iki gerçeği birbirinden ayırır: kim olduğunuz ve ne talep ettiğiniz. Tor istemciniz üç aktarıcı (relay) seçer ve bunlar üzerinden bir devre oluşturur. Trafiğinizi, her aktarıcı için bir katman olacak şekilde üç katmanlı şifreleme ile paketler. Her aktarıcı bir katmanı soyar, yalnızca bir sonraki durağın adresini öğrenir ve paketi iletir. İsim, bu katmanlama işleminden gelir.

Guard adı verilen ilk aktarıcı, IP adresinizi görür ancak hedefinizi görmez. Exit adı verilen son aktarıcı ise hedefinizi görür ancak IP adresinizi görmez. Orta aktarıcı ise ikisini de görmez. Hiçbir aktarıcı her iki bilgiyi de elinde tutmaz; tüm güvenlik argümanı buna dayanır. Aktarıcıların birbiriyle ilişkisi olmayan kişiler tarafından işletilmesinin nedeni de budur. Eğer tek bir kuruluş hem guard hem de exit aktarıcınızı çalıştırıyor olsaydı, ayrım ortadan kalkar ve şifreleme size hiçbir fayda sağlamazdı.

Bilinen zayıflık trafik korelasyonudur. Bir devrenin her iki ucunu aynı anda izleyebilen bir gözlemci, giren paketlerin zamanlamasını ve boyutlarını çıkan paketlerle eşleştirebilir. Tor, tüm interneti aynı anda izleyebilen bir saldırgana karşı koruma sağlamaz; Roger Dingledine, Nick Mathewson ve Paul Syverson tarafından 2004 yılında yayımlanan "Tor: The Second-Generation Onion Router" adlı tasarım makalesi, tehdit modelinde bunu açıkça belirtmiştir.

Özel bir ağ neden işe yaramazdı

Kısa özetlerin atladığı ve bu sayfadaki diğer her şeyi açıklayan kısım burasıdır.

Bir askeri veya istihbarat kuruluşu, yalnızca kendi trafiğini taşıyan bir ağdan anonimlik elde edemez. Anonimlik bir kalabalığın özelliğidir, şifrelemenin değil. Ağdan çıkan her bağlantı tek bir ofise aitse, bağlantının çıktığını gören bir gözlemci cevabı zaten öğrenmiş demektir. Şifreleme mükemmel şekilde çalışmaya devam eder. Ancak anonimlik mevcut değildir, çünkü karıştırılabilecek başka kimse yoktur.

Bu nedenle tasarımın herkese açık olması ve trafiğin diğer insanların trafiğiyle karıştırılması gerekiyordu. Kod, Ekim 2002'de özgür yazılım lisansı altında yayınlandı ve herkes bir relay çalıştırabildi. Gazeteciler, aktivistler, araştırmacılar ve reklam ağlarından kaçınan sıradan insanlar, içindeki herkesi koruyan kalabalığı oluşturdu. Dingledine ve Mathewson, bu argümanı 2006 yılında, Bilgi Güvenliği Ekonomisi Çalıştayı'nda sunulan "Anonymity Loves Company: Usability and the Network Effect" başlıklı makalede ortaya koydular. Sonuç şudur: kullanıcı tabanının büyüklüğü ve çeşitliliği, sistemin bir güvenlik özelliğidir. Bu bir pazarlama rakamı değildir.

Alfa kodundan kâr amacı gütmeyen kuruluşa

The Tor Project'in zaman çizelgesi ve yayımlanan makaleleri şu adımları kaydeder:

• Ekim 2002: Tor ağı, "özgür ve açık kaynaklı bir yazılım lisansı altında" kodla kullanıma sunulur.
• 2003 sonu: Ağ, "çoğu ABD'de, biri Almanya'da olmak üzere yaklaşık bir düzine gönüllü düğüm" üzerinde çalışır.
• 2004: Dingledine, Mathewson ve Syverson, "Tor: The Second-Generation Onion Router" adlı tasarım makalesini yayımlar.
• 2004: Electronic Frontier Foundation (EFF), Tor üzerindeki çalışmalara fon sağlamaya başlar.
• 2006: The Tor Project, Inc., geliştirmeyi sürdürmek amacıyla 501(c)(3) statüsünde kâr amacı gütmeyen bir kuruluş olarak kurulur.
• 2007: Ulusal güvenlik duvarları halka açık aktarıcı listesini engellemeye başladığı için köprüler (bridges) üzerinde çalışmalara başlanır.
• 2008: Tor Browser geliştirilmeye başlanır.

Daha sonraki iki tarih, ağın günümüzde nasıl kullanıldığı açısından önem taşır. The Tor Project'in zaman çizelgesi, Tor'un 2010 sonundaki Arap Baharı sırasındaki kullanımını, kimliği koruma ve engellenen sitelere erişim sağlama bağlamında konumlandırır. Ayrıca 2013 Snowden belgelerini, Tor'un rolünün geniş çapta anlaşıldığı an olarak kaydeder ve belgelerin o noktada Tor'un kırılmadığını gösterdiğini belirtir. Her iki olay da protokolü değiştirmemiştir. Ancak her ikisi de yazılımı kuran kitleyi değiştirmiştir.

Tor'un finansmanı ve denetim yöntemleri

The Tor Project bu soruyu kendi destek sayfalarında şu şekilde yanıtlamaktadır: "The Tor Project; devlet hibeleri, özel vakıflar ve bireysel bağışçıların bir karışımı ile desteklenmektedir." Devlet fonları, en başından beri bu yapının bir parçası olmuştur. Destekçiler sayfası, U.S. Department of State ile birlikte Ford Foundation, Open Technology Fund, Craig Newmark Philanthropies ve Brave, DuckDuckGo, Mullvad VPN ve Fastly gibi şirketleri listelemektedir. Ekim 2026'da proje, Mullvad'ın kurucu ortaklarından birinin yaptığı siyasi bağışla ilgili endişelerin ardından, Mullvad ile teknik iş birliğini dar kapsamda sürdürdüğünü ancak şirketle ortak markalama çalışmalarını durdurduğunu açıklamıştır. Denetlenmiş mali tablolar blog gönderileri olarak yayımlanmakta olup, en son Aralık 2025'te 2023-2024 mali yılını kapsayan rapor paylaşılmıştır. Projenin resmi duruşu, "sponsorlarımız ve finansman modelimiz hakkında açıkça konuşmanın, topluluğumuzla güveni korumanın en iyi yolu olduğu" yönündedir.

Buradaki asıl soru kimin ödeme yaptığı değil, paranın neyi satın alabileceğidir. Tor, giriş yaptığınız bir servis değildir. Bir protokol spesifikasyonu, kaynak kodunu okuyabileceğiniz bir istemci ve yabancılar tarafından işletilen bir röle ağıdır. Bir arka kapı yerleştirmek isteyen birinin bunu üç noktadan birine yapması gerekir ve bunların her biri denetlenebilir durumdadır.

• Kaynak kodunda. İstemci açık kaynaklıdır ve protokol herkese açık olarak tanımlanmıştır. Akademik araştırmacılar düzenli olarak Tor'a yönelik saldırılar yayımlamakta ve bir güvenlik açığını ilk bulan olma konusunda profesyonel motivasyona sahip bulunmaktadır.
• İkilide (binary). Tor Browser sürümleri Ağustos 2013'ten beri deterministiktir; bu sayede bağımsız bir geliştirici, bir sürümü yeniden derleyebilir ve yayımlanan indirme dosyasıyla bayt bayt karşılaştırabilir. Kaynak koduyla eşleşmeyen bir ikili dosya, onu dağıtan kişiye güvenmek zorunda kalmadan tespit edilebilir.
• Rölelerde. The Tor Project ağı kendisi işletmez. "Tor ağı, bant genişliği bağışlayan gönüllülere dayanır" ve giriş (guard), orta röleler, çıkış (exit) noktaları ve köprüler (bridge), birbiriyle bağlantısı olmayan binlerce operatöre aittir. Bir fon sağlayıcıyı ele geçirmek, bu operatörleri ele geçirmek anlamına gelmez.

Projenin kendi açıklaması kısadır: "Tor'da arka kapı yoktur. Yazılım açık kaynaklıdır, kodu bağımsız olarak denetlenebilir ve her sürüm, manipülasyona karşı korunmak için imzalanmıştır." Bu cümle, yalnızca her bir maddesi gidip doğrulayabileceğiniz bir unsura işaret ettiği için değer taşır.

Burada gerçek bir uyarı mevcuttur; bu uyarı bütünlükten ziyade önceliklerle ilgilidir. Hibe paraları hangi işin önce yapılacağına karar verir; bu nedenle sansürü aşma çalışmaları, örneğin ağ performansından daha tutarlı bir şekilde finanse edilmiştir. Bu, projeye yönelik haklı bir eleştiridir. Ancak bu, "kod ele geçirilmiş" eleştirisinden farklıdır ve bu sorunun cevabı, birinin güvencesine inanmak yerine mali raporları okumaktan geçer.

Gizli servisler onion servislerine dönüştü

Onion servisi, IP adresini asla ifşa etmeyen bir sunucudur. İstemci ve sunucu, ağ içinde bir buluşma noktasına kendi devrelerini kurar; böylece taraflardan hiçbiri diğerinin adresini öğrenemez. Adres, bir kayıt kuruluşu tarafından atanan bir isim değildir. Sunucunun açık anahtarından türetilir; bu nedenle bir .onion adresi rastgele karakterlerden oluşuyormuş gibi görünür.

Onion servisleri zaman çizelgesi sürümleri şu şekilde listeler:

• 8 Nisan 2004: Gizli servisler ilk kez Tor 0.0.6pre1 sürümünde uygulandı.
• 21 Eylül 2007: 2. sürüm gizli servisler Tor 0.2.0.7-alpha sürümüyle geldi.
• 19 Aralık 2016: 3. sürüm geliştirme çalışmaları Tor 0.3.0.1-alpha sürümüyle başladı.
• 9 Ocak 2018: 3. sürüm, Tor 0.3.2.9 sürümüyle yayınlandı.

"Gizli servisler" isminin "onion servisleri" olarak değiştirilmesi tek bir tarihte değil, kademeli olarak gerçekleşti ve Tor Project'in kendi belgelerinde hala her iki terim de kullanılmaktadır. Eski terim, durumu yanlış tanımlıyordu. Birçok onion sitesi herkese açıktır, indekslenmiştir ve reklamı yapılmaktadır; gizli olan sitenin kendisi değil, sunucunun konumudur. Orijinal terim, yapılandırma dosyasında faydalı bir kalıntı olarak varlığını sürdürmektedir. Bir servisi torrc içinde şu şekilde tanımlarsınız:

HiddenServiceDir /var/lib/tor/my_service/
HiddenServicePort 80 127.0.0.1:8080

Dizin, servis anahtarlarını ve adresi içeren bir hostname dosyasını tutar. Port satırı, onion adresindeki bir portu aynı makinedeki yerel bir adrese eşler; böylece web sunucusu 127.0.0.1 üzerinde kalabilir ve hiçbir zaman genel bir arayüzü dinlemez. 3. sürüm varsayılan olduğu için, bugün bu iki satırla oluşturulan bir servis v3 adresi alır. Bunu kiralanan bir sunucuda yapmak, büyük ölçüde nginx'i loopback üzerinde tutmak ve ardından adresi genel IP adresinize bağlayabilecek sızıntıları kapatmaktan ibarettir; kendi VPS'inizde .onion sitesi barındırma rehberi bu süreci adım adım açıklar.

Bir onion adresi aynı zamanda bir alan adı değildir. Ekim 2015'te yayınlanan RFC 7686, .onion uzantısını özel kullanımlı bir alan adı olarak ayırmıştır; böylece sıradan çözümleyiciler bu sorguları genel DNS (alan adı sistemi) içine sızdırmayı bırakacaktır. Belirlediği kural nettir: "Yetkili sunucular .onion sorgularına NXDOMAIN ile yanıt vermelidir." Bunu sıradan bir alan adının nasıl çözümlendiği ile karşılaştırdığınızda, aradaki fark tüm meselenin özünü oluşturur. Bir DNS ismi size bir kayıt kuruluşu tarafından atanır ve kontrol etmediğiniz sunucular üzerinden sorgulanır. Bir onion adresi ise bir açık anahtardır; dolayısıyla kendi kimliğini doğrular ve herhangi bir sorgulamaya ihtiyaç duymaz.

Eski .onion adresleri neden çalışmayı durdurdu

İki adres formatı birbiriyle uyumlu değildir ve eski olan kalıcı olarak kullanımdan kaldırılmıştır.

[
  {
    "version": "v2 (retired 2021)",
    "address_length_chars": 16,
    "service_key": "RSA-1024",
    "address_hash": "SHA-1, truncated to 80 bits"
  },
  {
    "version": "v3 (current)",
    "address_length_chars": 56,
    "service_key": "Ed25519",
    "address_hash": "SHA3-256"
  }
]

Bir v2 adresi 16 karakter uzunluğundaydı çünkü bir RSA-1024 genel anahtarının SHA-1 özetinin yalnızca ilk 80 bitini taşıyordu. Bir v3 adresi ise 56 karakter uzunluğundadır çünkü tam bir Ed25519 genel anahtarının yanı sıra bir sağlama toplamı ve bir sürüm baytı içerir. v3 adresinin daha uzun olmasının nedeni, kısaltma işleminin durdurulmuş olmasıdır; böylece adresin kendisi artık servisin tam kimliğini oluşturmaktadır.

Kullanımdan kaldırma kararı Temmuz 2020'de duyurulmuştu ve takvimi şu şekilde belirlenmişti:

• 15 Eylül 2020, Tor 0.4.4.x: Tor, operatörleri ve istemcileri v2'nin kullanımdan kaldırıldığı konusunda uyarmaya başladı.
• 15 Temmuz 2021, Tor 0.4.6.x: v2 desteği kod tabanından kaldırıldı.
• 15 Ekim 2021: Desteklenen tüm seriler için yeni kararlı istemci sürümleri v2 desteğini devre dışı bıraktı.

Gerçek sürümler bu tarihlerde yayınlanmadı. Kod değişikliği daha erken gerçekleşti: 18 Mart 2021 tarihli Tor 0.4.6.1-alpha değişiklik günlüğünde "Bu sürüm itibarıyla Tor, eski v2 onion servislerini artık desteklememektedir" ifadesi yer aldı. 10 Mayıs 2021'de Tor 0.4.5.8, "artık kullanımdan kaldırılmış v2 onion servislerine bağlanırken" bir uyarı ekledi ve Tor 0.4.6.3-rc, "artık desteklenmeyen" servisler için daha açıklayıcı bir hata mesajı sundu. Tarayıcı tarafındaki geçiş ise daha geç oldu. Kararlı Tor Browser, v2 desteğini 8 Kasım 2021'deki 11.0 sürümüyle sonlandırdı: "Tor 0.4.6.8 sürümüne güncellenmesinden bu yana, v2 onion servislerine Tor Browser üzerinden erişilememektedir".

Belirtilen gerekçe kriptografikti. "İnsanlığın matematik ve kriptografi konusundaki anlayışı geliştikçe, 2. sürümün temeli zayıfladı ve günümüz itibarıyla güvensiz hale geldi." 80 bitlik kısaltılmış SHA-1 özeti ve 1024 bitlik RSA anahtarı, 2021 yılı itibarıyla makul güvenlik standartlarının altında kalmıştı ve adres formatı, her ikisinin de değiştirilmesine olanak tanımıyordu.

Okuyucu için sonuç basittir ve açıkça ifade edilmelidir. 2021 öncesinde yayınlanmış her 16 karakterlik .onion bağlantısı kalıcı olarak ölüdür ve herhangi bir yönlendirme mekanizması bulunmamaktadır. Bir v2 adresi yükseltilemezdi, çünkü adres eski RSA anahtarının kısaltılmış bir özetiydi. Operatörlerin yeni bir servis oluşturmaları ve yeni adresi kullanıcılarının zaten güvendiği bir kanal üzerinden duyurmaları gerekmiştir.

Köprüler ve pluggable transportlar: sansürün sürekli değişen yapısı

Genel relay listesi, bir istemcinin tek bir sunucuya güvenmek yerine kendi yolunu seçebilmesi için kasıtlı olarak yayınlanır. Ancak aynı liste, Tor ağını engellemek isteyen herhangi bir ülke için hazır bir engelleme listesi işlevi görür. Köprüler (bridges) üzerindeki çalışmalar 2007 yılında başlamıştır. Köprü, genel listede yer almayan bir relay'dir. Bunlardan az sayıda adresi web veya e-posta yoluyla talep edersiniz; sansürcü, numaralandıramadığı adresleri engelleyemez. Bu arz, yalnızca gönüllülerin katkılarıyla varlığını sürdürür; ucuz bir VPS üzerinde obfs4 köprüsü çalıştırmak, büyük bir proje olmaktan ziyade birkaç torrc yönergesi ve bir güvenlik duvarı kuralından ibarettir.

Engelleme yöntemleri daha sonra adreslerden trafik biçimine kaymıştır. Derin paket incelemesi (DPI), Tor trafiğinin hangi IP adresine gittiğine bakılmaksızın, hat üzerindeki Tor protokolünü tanıyabilir. Buna karşı geliştirilen çözüm pluggable transportlardır: Tor trafiğinin ne yaptığını değiştirmeden, nasıl göründüğünü değiştiren bir sarmalayıcı. Güncel Tor Browser sürümlerinde bunlar, obfs4proxy'nin halefi olan lyrebird adlı tek bir ikili dosya olarak gelir ve istemci tarafındaki yapılandırma üç satırlık torrc kodundan oluşur:

UseBridges 1
ClientTransportPlugin meek_lite,obfs4,snowflake,webtunnel exec [PATH]/lyrebird
Bridge obfs4 <IP ADDRESS>:<PORT> <FINGERPRINT> cert=<CERTIFICATE> iat-mode=0

[PATH] kısmını lyrebird ikili dosyasını içeren dizin ile değiştirin ve Bridge satırının tamamını kendiniz yazmak yerine Tor Project'in köprüler sitesinden kopyalayın. Her transport farklı bir engelleme yöntemini aşar:

• obfs4, trafiğin hiçbir şeye benzememesini sağlar; filtrelerin eşleşebileceği bir protokol başlığı bulunmaz. Tor destek sayfaları, bir engellemeyi aşmaya çalışırken denenecek ilk transport olarak bunu listeler.
• snowflake, sizi gönüllüler tarafından sıradan web tarayıcıları içinde çalıştırılan kısa ömürlü proxy'ler üzerinden yönlendirir; böylece bağlandığınız adres sürekli değişir. Bu yöntem, 6 Temmuz 2021'de 10.5 sürümüyle kararlı Tor Browser'a dahil edilmiştir.
• meek, bağlantıyı büyük bir bulut sağlayıcısı üzerinden yönlendirir; böylece trafik o sağlayıcıya gidiyormuş gibi görünür ve onu engellemek, sağlayıcının tamamını engellemek anlamına gelir.
• webtunnel, obfs4'ün aksine bir yaklaşım izler. Hiçbir şeye benzemeye çalışmak yerine, "yük bağlantısını WebSocket benzeri bir HTTPS bağlantısına sararak" sıradan bir HTTPS bağlantısı gibi görünür. Tor Project bunu 12 Mart 2024'te kararlı Tor Browser sürümünde yayınlamıştır; bu yöntem, yalnızca kısıtlı bir protokol listesine izin veren ağlar için tasarlanmıştır.

Bu sıralama, son yirmi yılın gerçek özetidir. Her yeni transport, belirli bir engelleme tekniğinin işe yaramaya başlaması nedeniyle ortaya çıkmıştır ve bu sürümlerin tarihleri, sansürcülerin o yıl neler yaptığının bir kaydıdır.

Tor bir VPN değildir, VPS de öyle

Birçok kişi VPN'ler hakkında okuduktan sonra Tor ile tanışır, bu yüzden net olmakta fayda var. Bir VPN (sanal özel ağ), trafiğinizi tek bir şirket tarafından işletilen tek bir sunucuya gönderir; bu şirket, gerçek adresinizi ve hedeflediğiniz adresi aynı anda görür. Tor ise trafiğinizi farklı kişiler tarafından işletilen üç farklı aktarıcı üzerinden geçirir, böylece bu kişilerden hiçbiri her iki bilgiye aynı anda sahip olamaz. Bunlar, farklı hata modlarına sahip farklı güven modelleridir. Bir VPS ile VPN arasındaki fark konusu, her birinin nerede kullanılması gerektiğini açıklar.

Eğer istediğiniz şey bir kalabalığın içinde anonimlik değil de, kontrol ettiğiniz makineler arasında özel bir tünel kurmaksa, kendi VPN'inizi çalıştırmanız gerekir. Yaklaşık kırk satırlık bir yapılandırma ile bir VPS üzerinde WireGuard VPN'i kendi sunucunuzda barındırabilirsiniz. Bu, trafiğinizi yerel ağdan ve internet servis sağlayıcınızdan korur. Ancak sunucuyu barındıran şirkete karşı size bir anonimlik sağlamaz, çünkü o sunucuyu kendi ödeme bilgilerinizle kiraladınız. VPS barındırmanın güvenli olup olmadığı sorusu ise tamamen farklı bir tehdit modeline, yani sunucunuza başka kimlerin erişebileceği konusuna odaklanır.

Bir aktarıcı (relay) çalıştırmak ise tam tersi bir yöndür ve ağ buna bağlıdır. Köprüler (bridges), giriş (guard), orta (middle) ve çıkış (exit) aktarıcılarının hepsinin operatörlere ihtiyacı vardır ve Tor Project'in aktarıcı rehberi "bir aktarıcı çalıştırmanın teknik beceri ve kararlılık gerektirdiğini" açıkça belirtir. Çıkış aktarıcıları yasal risk taşır, çünkü başkalarının trafiği internete sizin IP adresiniz üzerinden çıkar ve barındırma sağlayıcınız bu konuda bildirim alacaktır. O rehberi bir aktarıcı başlatmadan önce okuyun, başlattıktan sonra değil.

FAQ

Tor, ABD hükümeti tarafından mı geliştirildi?

Onion routing, 1995 yılında ABD Deniz Araştırma Laboratuvarı'nda (U.S. Naval Research Laboratory) David Goldschlag, Michael G. Reed ve Paul Syverson tarafından geliştirilen ilk prototiplerle başladı. Tor'un kendisi ise 2001 ve 2002 yılları civarında Roger Dingledine, Nick Mathewson ve Paul Syverson tarafından başlatılan yeni nesil tasarımdır; ağ, Ekim 2002'de özgür yazılım lisansı altında kullanıma sunulmuştur. The Tor Project, Inc., 2006 yılından bu yana bağımsız bir 501(c)(3) kâr amacı gütmeyen kuruluştur. Hükümet kökeni gerçektir ve ağın herkese açılmasının nedeni de budur: Tek bir kurumun trafiğini taşıyan bir ağ, o kuruma anonimlik sağlamaz; çünkü ağdan çıkan her bağlantı, göndereni o ağı kullandığı gerçeğiyle ele verir.

Hükümet finansmanı, Tor'da arka kapı olduğu anlamına mı gelir?

The Tor Project'in cevabı şudur: "Tor'da arka kapı yoktur. Yazılım açık kaynaklıdır, kodu bağımsız olarak denetlenebilir ve her sürüm, kurcalamaya karşı korunmak için imzalanmıştır." Bunu bir vaatten ziyade test edilebilir kılan şey, etrafındaki yapıdır. Protokol herkese açık olarak tanımlanmıştır, Tor Browser derlemeleri deterministiktir; böylece bağımsız bir geliştirici bir sürümü yeniden derleyebilir ve yayınlanan ikili dosya ile karşılaştırabilir. Ayrıca röleler, herhangi bir fon sağlayıcı yerine gönüllüler tarafından işletilir. Finansman, hangi işin öncelikli yapılacağını etkiler; Tor blogundaki denetlenmiş mali raporlar paranın nereden geldiğini gösterir. Bu, kodla ilgili değil, önceliklerle ilgili bir sorudur.

Eski .onion adresim neden çalışmayı durdurdu?

Bu bir sürüm 2 adresiydi ve v2 onion servisleri 2021 yılında kullanımdan kaldırıldı. The Tor Project, bu emekliliği Temmuz 2020'de duyurdu; Tor 0.4.6.1-alpha sürümü Mart 2021'de v2 desteğini kesti ve kararlı Tor Browser, 8 Kasım 2021'deki 11.0 sürümüyle v2 adreslerine erişimi durdurdu. Bir v2 adresi .onion öncesinde 16 karakterden oluşurken, bir v3 adresi 56 karakterdir. Yönlendirme veya yükseltme yolu yoktur; çünkü adres eski anahtardan türetilmiştir, bu nedenle operatörün yeni bir servis oluşturması ve yeni adresi yayınlaması gerekmektedir.

Tor ile VPN aynı şey midir?

Hayır. Bir VPN, trafiğinizi tek bir şirket tarafından işletilen tek bir sunucuya gönderir ve bu şirket gerçek IP adresinizi ve hedefinizi aynı anda görebilir. Tor ise trafiği farklı kişiler tarafından işletilen üç röle üzerinden gönderir; böylece ilk röle hedefiniz olmadan adresinizi, son röle ise adresiniz olmadan hedefinizi görür. Tor daha yavaştır ve tüm interneti izlemeyen bir gözlemciye karşı anonimlik için tasarlanmıştır. VPN daha hızlıdır ve yerel ağınız ile internet servis sağlayıcınızdan gizlilik sağlamak için tasarlanmıştır.

Pluggable transport nedir ve kullanmam gerekir mi?

Pluggable transport, Tor'un çalışma şeklini değiştirmeden ağ üzerindeki Tor trafiğinin görünümünü değiştiren bir sarmalayıcıdır; böylece Tor protokolünü tanıyan bir filtre, trafiği eşleştiremez. Buna yalnızca standart Tor bağlantısı başarısız olursa ihtiyaç duyarsınız; bu durum genellikle ağınızın veya ülkenizin Tor'u engellediği anlamına gelir. Tor Browser; obfs4, snowflake, meek ve webtunnel araçlarını lyrebird adlı tek bir ikili dosya içinde sunar. Tor destek sayfaları, obfs4, webtunnel, snowflake veya meek seçeneklerini sırayla denemenizi önerir; bu nedenle obfs4 ile başlayın ve bağlantı tamamlanmazsa listeden aşağı doğru devam edin.