Exit Node — выходной узел Tor / VPN-сервера

Определение

Exit node — последний relay в цепочке Tor или VPN-сервер, через который трафик пользователя выходит в открытый интернет. Все сайты, к которым обращается юзер, видят IP exit-node, а не реальный IP клиента. В Tor exit-node видит расшифрованный контент (если он не HTTPS); в VPN — туннель доходит до сервера VPN-провайдера, который тоже видит контент.

Exit-node — критическая точка для приватности: тот, кто контролирует exit, видит всю незашифрованную исходящую активность.

В Tor

Tor-сеть на 2026 — ~6000-7000 публичных relay’ев, из них ~1500-2000 имеют флаг Exit (готовы выпускать трафик в открытый интернет). Каждая Tor-цепочка состоит из 3 узлов: guard → middle → exit. Только exit видит destination-сайт и (если HTTP) сам контент.

Что видит exit-node:

• Destination IP и port.
• Если HTTP — весь plaintext request/response.
• Если HTTPS — только destination + SNI + ALPN. Контент защищён.
• DNS-запросы (если они идут через Tor SOCKS — что должно быть).

Что не видит:

• Реальный IP клиента.
• Identity клиента (если только не сам юзер «спалился» — залогинился в почту, например).

В VPN

В одиночном VPN роль exit-node играет VPN-сервер. Он видит:

• Реальный IP клиента (тот, что подключился).
• Весь незашифрованный destination + SNI.
• Контент любого нешифрованного трафика.

Это означает: VPN-провайдер по умолчанию видит больше, чем Tor-exit. Tor-exit не знает, кто вы; VPN-провайдер знает вашего ISP-юзера. Поэтому критична no-logs политика.

Известные риски Tor-exit

• Honeypot exits: спец-службы и researcher’ы запускают exit-relay’и для сбора plaintext-трафика. Документировано: Dan Egerstad (2007) — поднял exit, выловил пароли посольств и корпораций; ряд исследований 2012-2018 показывают активные honeypots.
• TLS-stripping: malicious exit может пытаться downgrade’ить HTTPS до HTTP для конкретных сайтов. Современные браузеры с HSTS защищают.
• DNS poisoning: malicious exit может вернуть фальшивый DNS-ответ. Защита: DNS over HTTPS/QUIC внутри Tor (Tor Browser использует свои DNS-механизмы).
• CAPTCHA hell: Cloudflare и многие сайты блокируют IP известных Tor-exit-relays. До 50% веб-навигации становится «вы похожи на бота, решите капчу».

Exit policy

В Tor каждый relay-оператор выбирает exit policy: какие порты и сети разрешены для исходящих соединений. Большинство exits разрешают веб (80, 443), email — часто запрещают (anti-spam), BitTorrent — обычно запрещают (DMCA). Открытый exit без policy — редкость и часто признак honeypot.

В России 2026

• Tor exit-relays из РФ: единицы (формально не запрещено держать relay, но юридически серая зона).
• Tor exits, через которые блокированные ресурсы доступны: большинство географически распределены по EU/US — это работает в обе стороны.
• Блокировка Tor: с декабря 2021 РКН блокирует bridge-discovery API и публичные guard-relay’и. Решение — obfs4 bridges или Snowflake.

VPN exit и юрисдикция

Где физически стоит VPN-exit-сервер — определяет:

• Юридическую возможность изъятия логов (если они есть).
• Гражданство, под которым видны вы для удалённых сайтов (Netflix region, банк, etc.).
• DNS-резолвинг по умолчанию.

Хороший VPN-провайдер даёт выбор exit-locations в десятках стран; параноидальные юзеры выбирают exit в странах с слабой кооперацией с РФ (Швейцария, Исландия, Нидерланды).

Что НЕ дает exit

• Не защищает от того, что вы залогинились в Google/Yandex — Google знает вашу identity по cookies.
• Не защищает от browser-fingerprint’а — Canvas, WebGL, fonts списываются сайтом.
• Не защищает от timing-correlation (см. отдельную статью).

Источники

• Tor Project — Exit nodes overview.
• Dan Egerstad — «Time to reveal» (2007).

Связанные термины

• Tor — основной контекст.
• Bridge relay — entry-side, противоположный конец.
• Timing attack — атака, связывающая entry и exit.
• No-logs — почему важно для VPN-exit.
• DNS leak — типичная утечка через wrong exit-config.