Discussion Wikipédia:Proxy ouvert/Tor

Block length

(sorry for me posting in english)

I see that you currently block TOR nodes forever (infinite). Currently you have over 15000 blocked users/IPs. The script I use to update the TOR-list (Utilisateur:Schiste/Tor) only check the first 5000 blocked users/IPs. The script will then fail to mark already blocked IP's correctly. I'd suggest that you block TOR nodes for, say, 2 weeks. ZorroIII 25 avril 2007 à 00:25 (CEST)

Yeah, that's what I'm doing, 2 weeks but it remains a lot of old block done with an infinite block so trouble come from old block. - phe 25 avril 2007 à 02:45 (CEST)

About the 5000 limits, we are blocking actually a lot of non tor open proxy so it's likely we will never go below this limit again... - phe 25 avril 2007 à 02:52 (CEST)

Some experiences

I started blocking TOR exit nodes on nl:w from nov 2006 (via a robot). Deliberately not the onion nodes. Initially I expected that the total would saturate to a certain level and from there on would only slowly grow. That turned out to be not true. The list kept growing to a level of 12.000 reached in february 2007.

From that moment I started to restructure the database. I added info on the "last seen" date and decided to unblock if not seen during say 60 days. As a result the number of blocked TOR IP's has shrunk to a level of 2-3.000.

Via OTRS, we got a few complaints in the past. Apparently lots of people just try it out and then remove the software again. If my bot has grabbed the IP at that very moment, they have had bad luck.

Beware that TOR is only successful as a cloak, if it works reliably. Due to the statistical nature 100% blocking coverage is not necessary (as I have seen by querying anon edit IP's against the TOR list). - Rgds RonaldB 25 avril 2007 à 04:03 (CEST)

There are about 300 active TOR exit nodes allowing traffic to Wikipedia. On nowiki we block them for two weeks and currently around 3000 are blocked. ZorroIII 25 avril 2007 à 15:50 (CEST)

Questions

Il me semble que cette page n'est plus à jour, si quelqu'un pouvait l'actualiser ce serait sympa.

En l'occurrence, j'envisage de configurer un nœud Tor chez moi, et je me pose la question de la politique précise de WP en la matière, sachant que mon IP sera a priori dans la liste publique des nœuds Tor :

• l'édition sera-t-elle également bloquée pour les comptes utilisateurs depuis cette IP ?
• même si mon nœud n'est qu'un relais (ce qui signifie qu'aucun utilisateur de Tor n'accédera de toute façon à WP par cette IP) ?
• même si mon nœud est configuré comme une sortie excluant les ports 80 et 443 (idem point précédent) ?

Merci. Skippy le Grand Gourou (d) 3 février 2012 à 16:32 (CET)

Si ton nœud n'est qu'un relais ça devrait aller mais sans garanti que la simple mention d’être un relais TOR ne te vaudra pas un blocage au niveau des serveurs, voir aussi en:Wikipedia:WikiProject_on_open_proxies/Tor toujours sans garanti. — phe 3 février 2012 à 17:49 (CET)

Merci. En fait j'aurais dû préalablement poser la question du blocage préventif des nœuds Tor. Dit autrement, est-ce que le blocage est effectué sur la base des listes d'IPs fournies par Tor, ou au cas par cas après abus ? Dans le second cas il n'y a aucun problème, il suffit de demander à un admin (de toutes les WP… voire de tous les projets WM ?) de bloquer l'accès en écriture et éventuellement la création de compte depuis l'IP en question (cette solution me semble préférable à celle proposée dans le lien que tu donnes, car elle permet toujours l'accès en lecture alors que l'autre solution bloque a priori également l'accès en lecture). Skippy le Grand Gourou (d) 3 février 2012 à 18:26 (CET)

De mémoire, mais ça a pu changer, tous les noeuds sont bloqués. Et si un contributeur veut passer par Tor pour des raisons légitimes, il lui suffit de modifier sa configuration. Par contre le blocage est qu'en lectureécriture, je me souviens pas qu'il ait été prévu de bloquer la lecture. schiste 4 février 2012 à 01:58 (CET)

Les nœuds de sortie de TOR sont automatiquement bloqués directement par le logiciel (donc rien de visible dans le blocklog). La dernière fois que j'avais tenté d'éditer avec Tor, seule l'édition était bloquée, mais il restait possible d'éditer avec un compte exempté de blocages d'IP. Elfix ↝ ^discuter 4 février 2012 à 15:32 (CET)

Merci pour les réponses (entre parenthèses j'ai entretemps demandé plus de précisions sur #wikipedia-en-unblock et on m'a renvoyé vers ici, où des réponses plus précises ne devraient pas tarder à arriver, si ça vous intéresse). Je vais demander l'exemption de blocage d'IP à titre préventif. Skippy le Grand Gourou (d) 5 février 2012 à 14:40 (CET)

Je confirme l'interprétation d'Elfix. --Gribeco 【ツ】 5 février 2012 à 22:54 (CET)