TorSortie anonyme de la cabine …

Réseau Tor

Fait sortir le trafic des clients par Tor, sans perdre l’inspection (blocage des pubs, bannière, navigation sûre). Fail-closed : jamais de repli en clair.

Circuit et sortie rapide

L’armement est asynchrone : le tunnel se monte quelques secondes après l’activation (réconciliateur).

Vérification de fuite sonde SOCKS 9050

La sonde interroge un service d’écho d’adresse à travers Tor. Le pays de sortie et la fuite DNS ne sont pas fournis par cette sonde : « — ». Un vrai test depuis l’extérieur reste la référence.

Pays de sortie ExitNodes

⚠ Fail-closed : StrictNodes 1 est forcé. Si aucun nœud de sortie n’existe dans les pays choisis, plus aucun trafic Tor ne circule. Aucune sélection = tous les pays.

Clients Tor-VPN routage sélectif 80/443

⚠ IPv6 non tunnelé (phase 1) : seul l’IPv4 passe par Tor ; les sélecteurs IPv6 sont refusés (400). Désactivez l’IPv6 sur les clients routés.

🖧 Clients du réseau local (NAC)

En ligne et autorisés : on route tout leur trafic 80/443 par Tor sans saisir l’adresse.

Ponts obfs4 anti-censure

Colle une ligne Bridge obfs4 … (moat de Tor Browser ou bridges.torproject.org). Dès qu’un pont valide est présent, Tor passe en UseBridges 1 ; liste vide = Tor direct.

Émancipation tableau de bord en .onion

Crée (ou réutilise) un service caché Tor qui pointe vers cette interface (via nginx :9080). Persistant aux redémarrages de Tor.

🕸 Services cachés et DNS .onion

Chaque action demande une confirmation dans la page et affiche son résultat à côté du bouton. Les changements sont journalisés côté serveur.