Пользователи Tor не получат больше Captcha Challenges на сайтах с защитой от Cloudflare
Cloudflare запустила новый сервис под названием «Cloudflare Onion Service», который различает ботов и законный трафик Tor. Важным преимуществом новой услуги является то, что пользователи Tor не получат никаких CAPTCHA при использовании защищенных веб-сайтов Cloudflare через Tor-протокол.
Новая технология Onion Service требует, чтобы Tor Team сделала небольшую настройку в Tor Binary, чтобы сделать ее совместимой с последней версией браузера Tor 8.0. Новый Tor Browser для Android был запущен в начале этого месяца, о нем мы ещё напишем.
Если вы являетесь пользователем Tor Browser, вы, возможно, были опытными reCAPTCHA Google при доступе к защищенному Cloudflare веб-сайту, однако теперь с новой службой Onion это не так. Однако веб-сайтам необходимо будет настроить их код, чтобы воспользоваться этой функцией.
Новая служба Cloudflare Onion бесплатна для всех пользователей платформы Cloudflare, и ее можно легко включить, просто переключив опцию «Opportunistic Encryption» на использование вкладки Crypto на панели Cloudflare.
Со временем пользователи браузера Tor могут стать беспокойными, поскольку Google reCaptchas постоянно появляется на веб-сайтах. Администраторы также вступили в спор с Cloudflare, так как служба саботирует Tor Traffic, предлагая пользователям разрешать поля Captcha десять раз и более в некоторых случаях.
Cloudflare ответила на все обвинения в течение месяца, сказав, что большая часть трафика Tor либо автоматизирована ботами, либо трафик происходит от злонамеренных пользователей.
С октября 2016 года компания приступила к работе над методами для удаления пользователей Captchas для Tor, применяя такие методы, как Спецификация обхода вызовов, однако проект, похоже, до сих пор не прошел.
Также было сообщение в блоге о том, как команда Cloudflare использовала эту функцию с помощью пользовательского заголовка прокси с HTTP / 2 для создания лука Cloudflare, который способен различать «хорошие» и «плохие» пользователи Tor Browser, разрешая только хороший трафик Tor для перехода к сайтам сети Cloudflare.