Решил почекать торовские ip у себя на форуме, сам зашёл через TOR к себе на форум и показывает мой ip вот в таком виде


При обновлении страницы, они ещё и меняются 😁
Через nic.ru/whois/ не бьются.

Как такие ip банить по диапозону в .htaccess?

Нашёл, тут смотреть можно вроде https://apps.db.ripe.net/db-web-ui/query

А зачем их банить?

Бессмысленная затея. Насколько понимаю есть куча сторонних выходных узлов тора (помимо указанных на его сайте), есть куча всевозможных других прокси. Бороться с ними таким способом - проблематично, идейные анонимы всё равно найдут какие-то новые прокси, а нормальные пользователи могут пострадать, по мере ковровых банов всего подряд.

Проще урезать гостей в правах просмотра. А для регистрируемых пользователей сделать какую-то премодерацию или аутентификацию с доверенными почтовыми серверами (позапрещать всякую анонимную почту и т.п.).

Попросите DeepSeek создать скрипт, который будет регулярно обновлять список выходных узлов Тор из официального репозитария: https://check.torproject.org/exit-addresses . Этот скрипт должен формировать список вида
IP1 1;
IP2 1;
IP3 1;
и обновлять конфигурационный файл nginx, и далее и мягко перезагружать nginx -s reload.
Далее подключаете этот список в конфиг домена или основного nginx.conf в качестве директивы для блокировки. Либо просто сделайте скрипт запускаемый по крону, который будет перезаписывать ваш .htaccess, в котором будут эти адреса в блоке deny from. Это решит задачу на 80-90% и сделает ваш сайт непривлекательным для посетителей Тор. Я не стал блокировку Тор добавлять в свою раздачу правил для nginx, так как задача была отсеять ботов, а не людей.

Edited Tuesday at 11:37 PM4 days by Zero108

On 05.05.2026 at 00:51, f2065 said:

Насколько понимаю есть куча сторонних выходных узлов тора (помимо указанных на его сайте)

По своей конструкции сеть Tor прозрачна: любой желающий может запустить узел, но для того, чтобы этот узел стал частью сети и через него можно было передавать трафик, он должен быть включен в публичный консенсусный документ (consensus), который рассылается всем клиентам Tor. Если узла нет в этом документе, через него нельзя построить цепочку.

Проблема поставленной задачи в другом.

С точки зрения владельца форума, чем клиенты с тором отличаются от клиентов с различными иными прокси?

И какой процент посетителей с тором на фоне иных прокси?

Мне кажется что пользователей тора ничтожно мало, на фоне например встроенных прокси/впн-плагинов в браузерах или общесистемных впн.

Нет никакой проблемы, правильная настройка nginx, согласно выложенным правилам, на 90% решает проблему ВПН.

4 часа назад, f2065 said:

И какой процент посетителей с тором на фоне иных прокси?

Могу подсказать, что примерно 99% посетителей на вашем сайте - это боты. И примерно 1% - реальные люди. Теперь не так как тогда, лет 10 назад. Теперь вот так. Если у вас свой севере, вы знаете, что оперативная память стоит безумных денег. А если вы арендуете сервер, вы знаете, что ему часто не хватает ресурсов и он падает от нагрузки.

Edited Wednesday at 03:10 PM3 days by Zero108