exit node

• (bkz: onion routing)
  (bkz: tor)
  
  u.d.
• tor'da anonimliği korumak adına istemcinin yolladığı paketler tor ağı içerisinde rastgele dolanır sonunda yine rastgele bir noktadan hedefteki sunucuya gider. o son paketin tor ağından çıkıp sunucuya gittiği tor istemcisine exit node denir.
  
  exit node'lar:
  
  - düz http gibi güvensiz bağlantılarda istemcinin o sunucuya olan trafiğini izleyebilirler paketler ellerinden geçtiği için. düz node'lar aradaki şifreleme yüzünden bunu yapamaz. https gibi güvenli bağlantılarda bu risk pratikte yoktur. (bkz: man in the middle attack/@ssg)
  - sunucuya bağlantıyı kuran taraf olarak göründüklerinden esas istemcinin yaptığı her tür illegal işin kaynağı olarak görülebilirler.
• bir giriş düğümü, kullanıcının kim olduğunu bilir ama nereye gittiğini bilmez. bir çıkış düğümü ise kullanıcının nereye gittiğini bilir, ama kim olduğunu bilmez. orta düğüm, giriş ve çıkış düğümleri arasında ekstra bir şifreleme katmanı sağlar. bu, potansiyel bir gözetleyicinin veya saldırganın, bir kullanıcının trafiğini başlangıçtan sona kadar takip etmesini zorlaştırır, ne kullanıcı hakkında ne de hedef hakkında bilgi edinmesini engeller. orta düğüm, tor ağının güvenliğini, anonimliğini ve dayanıklılığını artıran kritik bir bileşendir.
  
  bu bilgiler ışığında exit node kurarken iki defa düşünmeniz gerekir. başınızın belaya girmesi an meselesi olabilir.
  
  bu arada tor projesi hukuksal olarak arkanızdayız diyorlar ama ne kadar sağlam dururlar orası muamma. hatta hiç demiyorlar.
  
  illa kuracaksanız provider konusunda dikkatli olmanız gerekir. ayrıca şu tavsiyeleri dikkate almakta fayda var.
  
  set up a reverse dns name for the ıp address that makes clear that the computer is an exit relay.
  
  set up a notice like this to explain that you're running an exit relay that's part of the tor network.
  
  ıf possible, get an arın registration for your exit relay that displays contact information for you, not your ısp. this way, you'll receive any abuse complaints and can respond to them directly. otherwise, try to ensure that your ısp forwards abuse complaints that it receives to you.