Tor 出口ノードチェック

Tor Project が公開する公式の出口リストを毎日取り込んでいます。Tor ネットワーク自体が管理しているのと同じリストであり、出口ノードかどうかを判断する確かな基準となります。

Tor はトラフィックをガードリレー、中間リレーの順に経由させ、最後に出口ノードへ送ります。お客様のサーバーに接続するのは出口の IP だけです。なお、iCloud Private Relay のような商用のプライバシーリレーは Tor とはまったく別物で、detection.is_tor ではなく detection.is_relay でフラグが立ちます。

いいえ。Tor は悪用者だけでなく、ジャーナリスト、研究者、プライバシーを重視するユーザーにも使われています。このフラグは判断材料の 1 つとして扱ってください。GeoIPHub はこれを 0–100 のリスクスコアと推奨アクションに組み込むため、Tor のトラフィックを一律にブロックする代わりに、追加の本人確認を求めることができます。

出口リストは毎日更新されます。既知の IP はデータベースから 1 ミリ秒未満で応答し、初めて見る IP は 2.5 秒以内にライブで分類されてから保存されます。