【技術解説】Tor出口ノードを構築する方法（2015年版）

この記事では、プライバシー保護の要であるTorネットワークにおいて、出口ノード（Exit Node）を構築・運用するための手順について解説しています。匿名通信のボランティアとして貢献したいと考えているエンジニアに向けたガイドラインです。

法律の観点から見て、いわゆる「鋼の精神」を持っていること以外に、出口ノードを維持することにはどんな結果が伴うんだろうか？

やめておいた方が無難だよ、みんな。

ISPからの嫌がらせ

それか、FBIにハメられて3年間収監されるとかね。

https://rockenhaus.com/ (https://rockenhaus.com/)

不安を煽るつもりはないけど、実際、出口ノードを運営する人が増えれば増えるほど、個人を標的にするのが難しくなるのは事実だよ。

うわっ……。

Ubuntu 14.04 (Trusty) を使うことにする

これめちゃくちゃ古いよ。Torプロジェクトがデフォルト設定をどんな用途でも無難なものに保とうとしているのは知ってるけど、ここにある設定が今の環境でも有効だって誰か確認したのかな？

あと、root権限でTorを動かすのは悪手だよ。確かクライアント側でも今は許可されない（少なくとも警告は出る）はずだけど。

ちょっと聞きたいんだけど、一時的な出口ノードを作るのってどれくらい難しいの？ 例えばRaspberry PiとSIMカードやカフェのWi-Fiなんかを使って、1〜2時間だけオンラインにするみたいな。こういうのをあちこちに散らばらせたら、何か影響はあるのかな？

子供の頃にこれをホストしてひどい目に遭ったことがあるよ。

自由なインターネットのためにという熱い呼びかけの投稿を見て、親の家の回線でノードを立てちゃったんだよね。

その後どうなったかは想像つくでしょ。幸い、決定的なダメージまでは負わなかったけど。

Linodeは今でもインフラ上で出口ノードを動かすことを許可してるみたいだよ（ただし、出口ポリシーを緩和するために特定のクレームには対応するよう求められるかもしれないけど）。

おいおい。Tor出口ノードの作り方に関するブログ記事の冒頭は、「絶対に作るな」であるべきだよ。

どうしてもやりたいなら、まずは山のような法的・商業的な準備が必要だ。特定のISPを選ぶとか、出口ノードを所有するための法人（LLCなど）を設立するとか。ハッカーやビットトレント利用者からの避けられないトラフィックの嵐がノードを通った時に、少しでもダメージを抑えるための対策は不可欠だし、法的な問い合わせに対応することが本業になる覚悟が必要だよ。

まずは https://blog.torproject.org/tips-running-exit-node/ (https://blog.torproject.org/tips-running-exit-node/) を読んでおこう。8年も前の記事だけどね。

単にTorの出口ノードを増やしたいだけなら、既存の運営者（ https://torservers.net/ など）に寄付することをおすすめするよ。彼らのブログ（ https://torservers.net/blog/ ）を読めばわかるけど、最近の投稿（これも8年前のものだけど）はサーバーの差し押さえや運営者の逮捕に関するものばかりだ。

もしISPの帯域を使ってTorネットワークに貢献したいなら、ガードリレーかミドルリレーを動かすのが一番手っ取り早くて安全だよ。