Differences

This shows you the differences between two versions of the page.

--- bloquear_ips_de_tor_con_iptables [2022/10/25 23:37] – busindre
+++ bloquear_ips_de_tor_con_iptables [2022/10/26 00:09] (current) – busindre
@@ Line 2: / Line 2: @@
 Este sencillo script descarga una lista actualizada con las IPs de los nodos Tor de salida conocidos y posteriormente bloquea las IPs (V4 y v6) de dicha lista mediante iptables.
-**Historial con todos los nodos salida de la red Tor**: [[https://collector.torproject.org/]] (IPv4).
-Tor actualmente no registra en sus listas de nodos salida las direcciones IPv6, pero pueden ser obtenidas desde este enlace "https://metrics.torproject.org/rs.html#search/flag:exit%20". La URL que usa el script "https://www.dan.me.uk/torlist/" sí mantiene en el listado las IPv6, aunque no se sabe a ciencia cierta de donde son obtenidas.
 <code bash>
@@ Line 48: / Line 44: @@
 echo -e "\n\t $COUNT_IPv4 IPv4 blocked.\n\t $COUNT_IPv6 IPv6 blocked."
 </code>
+**Historial con todos los nodos salida de la red Tor** (Desde 2012): [[https://collector.torproject.org/]] (IPv4).
+Tor actualmente no registra en sus listas de nodos salida las direcciones IPv6, pero pueden ser obtenidas desde este enlace "https://metrics.torproject.org/rs.html#search/flag:exit%20". La URL que usa el script "https://www.dan.me.uk/torlist/" sí mantiene en el listado las IPv6, aunque no se sabe a ciencia cierta de donde son obtenidas. Un método de conseguir dicha información, además de esa tabla online sería mediante la resolución inversa de nombres. Hay que tener en cuenta que aunque se resuelva una IPv6, eso no asegura que la IPv6 obtenida sea usada como nodo de salida.
+<code bash># Desde una dirección IPv4 (Tor exit node).
+dig +short -x 185.56.83.83
+onion.xor.sc
+dig +short  AAAA onion.xor.sc.
+a06:e80:3000:1:bad:babe:ca11:911
+# Desde una IPv6 (No siempre las IPv6 tienen configurados registros PTR).
+dig +short -x 2a06:e80:3000:1:bad:babe:ca11:911</code>