今天某个时候，我的电子邮件客户端警告我 smtp 证书已更改为自签名证书。我截取了证书指纹的屏幕截图并拒绝了连接，因为这似乎没有意义。
有问题的服务器具有有效的 https 证书，但是在其网站上没有关于其 smtp 证书的任何信息，也没有关于其证书已发生更改的信息。
现在，如果他们回答我说他们没有更改它，那么这可能是 SSL 注入，我想向他们发送详细信息，包括哪个出口节点执行了此操作。
它还允许我与经过测试的出口节点进行比较，例如此服务：xqz3u5drneuzhaeo.onion/users/badtornodes/
我必须在 Linux 上设置默认的 tor 日志记录。在哪里可以找到我在给定时间连接到哪个出口节点？
/var/log/tor/log 似乎只有警告及以上内容......
答案1
Tor 确实不是默认记录此类信息，因为这直接违背了 Tor 提供匿名的目的。
另一方面，您的服务器管理员可以轻松地自行确定相关的出口节点，因为毕竟它直接连接到 SMTP 服务器 - 并且大多数邮件服务器都会保留传入连接的时间戳日志。