Блокировка Tor: что вообще происходит?

В последние дни много что было написано про блокировку Tor, но, кажется, что никто не сделал понятного и полного описания происходящего. Исправляем ситуацию (актуально на 8 декабря 2021).

Причина блокировки:
Формальная причина — исполнение решения суда от 2017 года.

Реальная причина — давление на нецензурируемые каналы информации под предлогом борьбы с наркотиками. В авторитарных странах обычно блокируются не только независимые медиа, но и механизмы доступа к ним. То есть заблокировав VPN и Tor, после будет значительно проще блокировать неугодные медиа.

В подавляющем большинстве случаев Tor используется не как доступ к каким-то нелегальным активностям, а как неподцензурный способ передачи трафика из публичного интернета в публичный интернет.

Что такое Tor:
Анонимная сеть туннелей между нодами (серверами) Tor, работающая поверх привычного всем интернета. Каждый отправленный пакет трафика через сеть Тор проходит три ноды: входную, промежуточную и выходную. После выходной ноды трафик может следовать до внутренних сервисов Тор (так называемый DarkNet), либо же вернуться в обычный интернет.

Пакеты трафика шифруются таким образом, что каждая нода знает только куда переправить пакет, и от кого он пришел:

- входная нода знает отправителя и промежуточную ноду, но не знает адресата и содержимого пакета;
- промежуточная нода знает входную и выходную ноду, но не знает отправителя и адресата;
- выходная нода знает промежуточную ноду и адрес пакета, но не знает отправителя и входную ноду.

Таким образом обеспечивается не только конфиденциальность, но и анонимность в сети Tor.

Еще есть мосты: когда заблокированы ноды Тора (поскольку их адреса публичны), нужны мосты, которыми перенаправляется трафик до нод посредством транспорта (различного способа шифрования и маскировки трафика).

Вариантов блокировок Tor существует несколько. Давайте рассмотрим что это за варианты и какие сейчас реализованы. Ну и как можно эти блокировки не замечать.

0. Блокировка сайта Tor (реализовано)
(Через сайт Tor обычно скачивают сам Tor Browser - браузер, позволяющий использовать сеть Тор.)

Ущерб: невозможно зайти на сайт Torproject.org и скачать Tor Browser.

Текущий статус: есть в реестре, значит блокируется через провайдеров (не через ТСПУ).

Как обойти эту блокировку:
- плагины для браузера: один, два
- VPN: один,
- Tor :)
- отправить на gettor@torproject.org письмо с операционной системой и языком операционной системы, например, “windows ru”. В ответ придет письмо с ссылками.
- зеркало сайта на https://tor.eff.org/ru/

1. Блокировка IP-адресов публичных Tor-нод (реализовано частично)
(Публичные ноды нужны для соединения с сетью Tor. Но поскольку они публичны, их ip-адреса известны, трафик к ним можно заблокировать по этим ip-адресам.)

Ущерб: невозможно соединиться с сетью Tor “из коробки”.

Текущий статус: блокируется у некоторых провайдеров по ТСПУ (в реестре этих ip пока нет). В основном эти провайдеры находятся в Москве.

Как обойти эти блокировки:
- скачать мост (https://bridges.torproject.org/) или в настройках Tor Browser "Настройки - Tor - Мосты - Использовать мост - Запросить мост у Torproject.org". Если не заходит на сайт - установите сначала плагин для обхода блокировок.
- если мост не скачивается, запросите мост через почту (подробнее об том, как получить адреса мостов писала Теплица: https://te-st.ru/2021/12/04/tor-blocked/)
- можно на своем VPS поднять свою входную ноду и не делать ее публичной (https://community.torproject.org/relay/setup/guard/)

2. Блокировка публичных Tor-мостов (реализовано частично)
(При блокировке публичных нод - нужно использовать мосты. Мосты можно посмотреть на сайте https://bridges.torproject.org. Но увидеть их может любой, как и запросить по почте, а значит все они могут быть заблокированы)

Ущерб: невозможно соединиться с сетью Tor даже при помощи мостов.

Текущий статус: блокируется несколько публичных мостов (скорее всего тестово).

Как обойти эти блокировки:
- запрашивать новые мосты у TorProject.org
- скорее всего непробиваемым вариантом будет поднятие тор-моста на свою компанию/коммьюнити. Как было в момент начала "первой телеграм-войны", когда все использовали MTProxy и самыми живучими и незаметными были прокси, которые не анонсируются публично. В итоге телеграм у всех работал, но блокировать было особо нечего (как это сделать - https://community.torproject.org/relay/setup/bridge/)

3. Блокировка Tor-трафика (реализовано частично)
(когда не получается заблокировать все мосты, т.к. часть из них не публична, очевидным решением кажется пытаться определять трафик Тора по внешнему виду. Но Тор-трафик маскируется при использовании мостов. Некоторые транспорты возможно заблокировать, но как показывает практика - все не удавалось пока ни одному государству)

Ущерб: невозможность использовать Тор с текущим алгоритмом обфускации (маскировки).

Текущий статус: блокировка транспорта Snowflake (скорее всего тестовая) у некоторых провайдеров.

Как обойти блокировку:
- при выборе моста выбрать другой транспорт (как показывает практика, в странах с репрессивными законами относительно интернета не бывает, что заблокирован весь транспорт)
Источник

armydrummer писал(а):

Уважаемые админы, может вам уже пора задуматься над происходящим и перестать защищать тех, кто по факту уничтожает сайт, оправдывая и защищая решения о запрете VPN, Tor и прочих антизапретов? Может уже действительно пора вводить свою, внутреннюю цензуру. Ещё раз. Возможно администрация не совсем понимает опасность расплодившихся здесь ура-псевдо-патриотов ( они же "товарищи майоры"), но именно благодаря им запрещённый роскомпозором в России нонейм клаб, вход на который осуществляется либо через VPN либо через тот же Tor будет блокироваться по всем фронтам. Товарищи майоры на сайте - это как раковые метостазы в организме. Уничтожая его, они уничтожают себя. Впрочем, в отличии от метостаз, товарищи майоры знают и понимают, что делают. И дело не в политических разногласиях, но в существовании самого клуба, в России как минимум. Читайте это сообщение как официальное обращение к администрации сайта!

Поддерживаю.
Все эти крики о том, что "тор" - это рассадник наркош и педофилов... - мы уже слышали нечто подобное про "телегу", что там одни наркоторговцы и террористы. Но что-то сегодня эти крики стихли, а свой канал на телеграмме есть даже у официальных СМИ. А как же борьба с терроризмом? Уже побороли, да?
А кроме того, я не хочу превратится в рядового жителя КНДР, который считает, что кругом - одни враги, наши космонавты летали на Солнце, а наша сборная по футболу выиграла все-все чемпионаты в мире и теперь ей просто не с кем сражаться... Я лично предпочту знать горькую правду, а не этот ура-патриотический бред.
Я помню, как эти "товарищи майоры" писали, что Илон Маск - это просто очередной фрик и ничего у него не получится, он просто украдёт все деньги и всё... Ну, и где сегодня Илон Маск и где "Роскосмос", и у кого что получается, а что не получается, и у кого все деньги украли? Где ваш любимый сайт "сделаноунас", на который вы так любили меня отправлять, уверяя, что ещё немного ещё чуть-чуть и мы поработим всю вселенную, а? Нет, сайт и сейчас существует, но где все те "ништяки" о которых там пишут уже много лет? Как там прорывные нанотехнологии поживают, не подскажете? Особенно в свете последних перестановок некоторых рыжих "Эффективных менеджеров", не будем называть фамилий...
К чему я всё это? А к тому, что все мы знаем, для чего и почему на самом деле происходят эти блокировки.
Так что я поддерживаю обращение armydrummer. А этих "товарищей майоров" надо разъяснить. Если они так любят блокировки - ну что-же, не надо их разочаровывать.

profmost писал(а):

И миллионы хомячков продолжают ПЛАТИТЬ за ущербный интернет! Нужно всего-то устроить "забастовку пользователей" - месяц без интернета, который выльется горе-провайдерам в огромные убытки. Мы тоже можем давить на фашистских захватчиков и их надзирателей из рос-позор-надзор-гестапо

Дурач1к? Да не плати! Тебя никто не заставляет! Договор читал, когда заключал? Если нет, то почитай! Огромному количеству пользователей, интернет нужен, не для посещения, сомнительных сайтов, а для нормальной работы! Которую провайдеры и обеспечивают! Ну а Ты бастуй! Можешь даже монитор разбить! В знак протеста! Вы можете все!

Добавлено спустя 16 минут 25 секунд:

armydrummer писал(а):

Уважаемые админы, может вам уже пора задуматься над происходящим и перестать защищать тех, кто по факту уничтожает сайт, оправдывая и защищая решения о запрете VPN, Tor и прочих антизапретов? Может уже действительно пора вводить свою, внутреннюю цензуру. Ещё раз. Возможно администрация не совсем понимает опасность расплодившихся здесь ура-псевдо-патриотов ( они же "товарищи майоры"), но именно благодаря им запрещённый роскомпозором в России нонейм клаб, вход на который осуществляется либо через VPN либо через тот же Tor будет блокироваться по всем фронтам. Товарищи майоры на сайте - это как раковые метостазы в организме. Уничтожая его, они уничтожают себя. Впрочем, в отличии от метостаз, товарищи майоры знают и понимают, что делают. И дело не в политических разногласиях, но в существовании самого клуба, в России как минимум. Читайте это сообщение как официальное обращение к администрации сайта!

Вы за введение цензуры? Странный пользователь! Только одно, "Ваше", мнение правильное? Я так понял? А Вы кто, такой извините? Да не нравится - геть!

Werew01f писал(а):

profmost писал(а): И миллионы хомячков продолжают ПЛАТИТЬ за ущербный интернет! Нужно всего-то устроить "забастовку пользователей" - месяц без интернета, который выльется горе-провайдерам в огромные убытки. Мы тоже можем давить на фашистских захватчиков и их надзирателей из рос-позор-надзор-гестапо Дурач1к? Да не плати! Тебя никто не заставляет! Договор читал, когда заключал? Если нет, то почитай! Огромному количеству пользователей, интернет нужен, не для посещения, сомнительных сайтов, а для нормальной работы! Которую провайдеры и обеспечивают! Ну а Ты бастуй! Можешь даже монитор разбить! В знак протеста! Вы можете все! Добавлено спустя 16 минут 25 секунд: armydrummer писал(а): Уважаемые админы, может вам уже пора задуматься над происходящим и перестать защищать тех, кто по факту уничтожает сайт, оправдывая и защищая решения о запрете VPN, Tor и прочих антизапретов? Может уже действительно пора вводить свою, внутреннюю цензуру. Ещё раз. Возможно администрация не совсем понимает опасность расплодившихся здесь ура-псевдо-патриотов ( они же "товарищи майоры"), но именно благодаря им запрещённый роскомпозором в России нонейм клаб, вход на который осуществляется либо через VPN либо через тот же Tor будет блокироваться по всем фронтам. Товарищи майоры на сайте - это как раковые метостазы в организме. Уничтожая его, они уничтожают себя. Впрочем, в отличии от метостаз, товарищи майоры знают и понимают, что делают. И дело не в политических разногласиях, но в существовании самого клуба, в России как минимум. Читайте это сообщение как официальное обращение к администрации сайта! Вы за введение цензуры? Странный пользователь! Только одно, "Ваше", мнение правильное? Я так понял? А Вы кто, такой извините? Да не нравится - геть!

Предоставляете - да! За введение цензуры против цензуры. И сломайте себе мозг.
А кто я такой, лучше вам не знать, товарищ майор.

Что это, у некоторой части пользователей, так пуканы подорвались? Что вообще произошло? Сам не поклонник ТОР, но надо отдать ему должное, работает как и работал! В чем вообще истерика? Истеричек завезли?

Werew01f писал(а):

Что это, у некоторой части пользователей, так пуканы подорвались? Что вообще произошло? Сам не поклонник ТОР, но надо отдать ему должное, работает как и работал! В чем вообще истерика? Истеричек завезли?

Всё верно. Истеричек подвезли. Это вы верно говорите. Как только тема поднимается о блокировках ВПН, Тор и прочего обсуждения обхода позорного роскомпозора, так прям концентрат пригоженских троллей набегает. И не просто троллей, а авторитетных, с орденами и медалями мегатерабайтными раздачами и чуть ли не кураторы. Впрочем раз уж блоггеров миллионников подкупают, то что говорить о местных подментованных.
Извините, товарищи майоры, но просто накипело!

armydrummer писал(а):

Werew01f писал(а): profmost писал(а): И миллионы хомячков продолжают ПЛАТИТЬ за ущербный интернет! Нужно всего-то устроить "забастовку пользователей" - месяц без интернета, который выльется горе-провайдерам в огромные убытки. Мы тоже можем давить на фашистских захватчиков и их надзирателей из рос-позор-надзор-гестапо Дурач1к? Да не плати! Тебя никто не заставляет! Договор читал, когда заключал? Если нет, то почитай! Огромному количеству пользователей, интернет нужен, не для посещения, сомнительных сайтов, а для нормальной работы! Которую провайдеры и обеспечивают! Ну а Ты бастуй! Можешь даже монитор разбить! В знак протеста! Вы можете все! Добавлено спустя 16 минут 25 секунд: armydrummer писал(а): Уважаемые админы, может вам уже пора задуматься над происходящим и перестать защищать тех, кто по факту уничтожает сайт, оправдывая и защищая решения о запрете VPN, Tor и прочих антизапретов? Может уже действительно пора вводить свою, внутреннюю цензуру. Ещё раз. Возможно администрация не совсем понимает опасность расплодившихся здесь ура-псевдо-патриотов ( они же "товарищи майоры"), но именно благодаря им запрещённый роскомпозором в России нонейм клаб, вход на который осуществляется либо через VPN либо через тот же Tor будет блокироваться по всем фронтам. Товарищи майоры на сайте - это как раковые метостазы в организме. Уничтожая его, они уничтожают себя. Впрочем, в отличии от метостаз, товарищи майоры знают и понимают, что делают. И дело не в политических разногласиях, но в существовании самого клуба, в России как минимум. Читайте это сообщение как официальное обращение к администрации сайта! Вы за введение цензуры? Странный пользователь! Только одно, "Ваше", мнение правильное? Я так понял? А Вы кто, такой извините? Да не нравится - геть! Предоставляете - да! За введение цензуры против цензуры. И сломайте себе мозг. А кто я такой, лучше вам не знать, товарищ майор.

То Вы радеете за свободу, то предлагаете администрации ограничить на ресурс тем, кто Вашего мнения не разделяет. Начинаете лепить ярлыки этим людям. Вам не кажется, что это лицемерие и двойные стандарты?

buhgalter28021986 писал(а):

armydrummer писал(а): Werew01f писал(а): armydrummer писал(а): Всё верно. Истеричек подвезли. Это вы верно говорите. Как только тема поднимается о блокировках ВПН, Тор и прочего обсуждения обхода позорного роскомпозора, так прям концентрат пригоженских троллей набегает. И не просто троллей, а авторитетных, с орденами и медалями мегатерабайтными раздача и чуть ли не кураторы. Впрочем раз уж блоггеров миллионников покупают, то что говорить о местных подментованных. Извините, товарищи майоры, но просто накипело! Учите русский язык сначала! Даже дагестанцы так не говорят по Русски - только полные лошары у которых "накипело"! А что не так с мемом "накипело"? У вас, стесняюсь спросить, какие-то претензии к дагестанцам? Для вас они люди второго сорта, потому как те не граммар-наци? Добавлено спустя 1 минуту 26 секунд: dimitriy7 писал(а): armydrummer Товарищ коммисар, я понимаю, что пятница и вообще новый год скоро, но зачем же так публично демонстрировать то, что у вас не только на уме? Так-то да, вам только волю дай, вы такие репрессии развернёте против несогласного с вами большинства, 37-й год детским садом покажется, да, товарищ комиссар? На счёт репрессий и 37-го года обратитесь к тем, кому помешал ВПН и Тор. Цитата: то, что у вас не только на уме? А где, простите ещё? Добавлено спустя 5 минут 26 секунд: buhgalter28021986 писал(а): armydrummer писал(а): Werew01f писал(а): profmost писал(а): И миллионы хомячков продолжают ПЛАТИТЬ за ущербный интернет! Нужно всего-то устроить "забастовку пользователей" - месяц без интернета, который выльется горе-провайдерам в огромные убытки. Мы тоже можем давить на фашистских захватчиков и их надзирателей из рос-позор-надзор-гестапо Дурач1к? Да не плати! Тебя никто не заставляет! Договор читал, когда заключал? Если нет, то почитай! Огромному количеству пользователей, интернет нужен, не для посещения, сомнительных сайтов, а для нормальной работы! Которую провайдеры и обеспечивают! Ну а Ты бастуй! Можешь даже монитор разбить! В знак протеста! Вы можете все! Добавлено спустя 16 минут 25 секунд: armydrummer писал(а): Уважаемые админы, может вам уже пора задуматься над происходящим и перестать защищать тех, кто по факту уничтожает сайт, оправдывая и защищая решения о запрете VPN, Tor и прочих антизапретов? Может уже действительно пора вводить свою, внутреннюю цензуру. Ещё раз. Возможно администрация не совсем понимает опасность расплодившихся здесь ура-псевдо-патриотов ( они же "товарищи майоры"), но именно благодаря им запрещённый роскомпозором в России нонейм клаб, вход на который осуществляется либо через VPN либо через тот же Tor будет блокироваться по всем фронтам. Товарищи майоры на сайте - это как раковые метостазы в организме. Уничтожая его, они уничтожают себя. Впрочем, в отличии от метостаз, товарищи майоры знают и понимают, что делают. И дело не в политических разногласиях, но в существовании самого клуба, в России как минимум. Читайте это сообщение как официальное обращение к администрации сайта! Вы за введение цензуры? Странный пользователь! Только одно, "Ваше", мнение правильное? Я так понял? А Вы кто, такой извините? Да не нравится - геть! Предоставляете - да! За введение цензуры против цензуры. И сломайте себе мозг. А кто я такой, лучше вам не знать, товарищ майор. То Вы радеете за свободу, то предлагаете администрации ограничить на ресурс тем, кто Вашего мнения не разделяет. Начинаете лепить ярлыки этим людям. Вам не кажется, что это лицемерие и двойные стандарты? Я почему-то думал, что двойные стандарты у тех, кто находясь на запрещенном роскомпозором сайте через какой-нибудь "антизапрет"-плагин, топит за блокировку ВПН и тот же "антизапрет" с тором. Добавлено спустя 4 минуты 27 секунд: Werew01f писал(а): armydrummer писал(а): Предоставляете - да! За введение цензуры против цензуры. И сломайте себе мозг. А кто я такой, лучше вам не знать, товарищ майор. Понятно! По русски говорит плохо, желчи много, называет иайором, разжигает ненависть - поляк! Предлагаю удалить данного субъекта! Очепятка для граммар-наци принципиальна. Я спрашивал конкретно о Ваших словах. Вы же пытаетесь юлить. Иначе говоря, "соскочить с темы".

Что конкретно вы спрашивали "конкретно" о моих словах?
Всё что касается "юлить" можете ознакомиться выше.
И да, для граммар-наци, слово "ознакомиться" в данном контексте пишется с мягким знаком. Ну чтобы вы понимали, что пишет не какой-нибудь дагестанец ( как то была претензия), казах, еврей, туркмен, киргиз, армян, китаец, уйгур, алеут, атакам, хадза и прочие азербайджанцы, а чистокровный таджик. А то я коричневые рубашки уже за интернетовскую версту чую.
Надеюсь у вас к таджикам неграмотным претензий нет? Не?

makey161 писал(а):

"Мы плохие, но ваши "хорошие" с нами в одной куче!". Что этим должно доказать?

Что не нужно приводить их в пример как тут любят делать. И про отечественные цензуры - блокировки (особливо по политическим мотивам) не нужно рассказывать. У нас работает всё если приложить минимальные мозги и руки. И вам за это ничего не будет.

смолинеро писал(а):

Вчера на флибусту никак ни домашний мтт дом, ни сотовый мтс...

ReCrypt не помогает??

Кстати. на Флибусте старая версия сервисов TOR - V2 Onion
Новый TOR Browser пишет что сайт неподдерживаемый, он не V3 Onion
А админы Флибусты либо не в курсе либо ленятся допилить сайт под новые версии Onion

armydrummer
У нас с вами разные представления о "местной пропаганде". О свободе видимо тоже. Свобода это право иметь и высказывать собственное мнение. Если вы с ним не согласны - спорьте, приводите контраргументы, доводы. Не имеете таковых - проходите мимо. Вы же, как один местный фанатичный гражданин из прибалтики, ищите "товарищей майоров".

Добавлено спустя 6 минут 30 секунд:

Steel_Cat писал(а):

ReCrypt не помогает??

Вот объясните мне. Почему у меня с единственный раз настроенным "антизапретом" нет никаких проблем?

Цитата:

Реальная причина — давление на нецензурируемые каналы информации под предлогом борьбы с наркотиками.

ничего себе пож предлогом! у нас весь город исписали телефонами, предлагают работу закладчиком. масштабы торговли катастрофические.

necromanc писал(а):

у нас весь город исписали телефонами, предлагают работу закладчиком. масштабы торговли катастрофические.

Аналогично, купить вообще не проблема. Сразу вспоминается, как решал эту проблему Родриго Дутерте на Филлипинах и таки решил. Уважанто

Добавлено спустя 17 минут 4 секунды:

paramedik1 писал(а):

Вот объясните мне. Почему у меня с единственный раз настроенным "антизапретом" нет никаких проблем?

А потому, что все эти запреты - мышиная возня и показуха, нормальные люди просто не тратят на это время, бездельники и боты по зову информационной проплатки "Роскомсвобода" бегают форумам, соцсетям и с криками "Всё пропало" устраивают срач на высосанной из пальца проблеме. Вот в Германии нет запретов NNM, там вам просто прилетает штраф и повестка в суд. Не придёте - безакцептное списание со счета. Пойдёте - готовьте денег на юриста, иначе проигрыш и всё равно безакцептное списание со счета. Welcome to democracy! Немцы умеют быть эффективны, не то, что эти ... из РКН )

paramedik1 писал(а):

Steel_Cat писал(а): ReCrypt не помогает?? Вот объясните мне. Почему у меня с единственный раз настроенным "антизапретом" нет никаких проблем?

А я тут причем? ))) Вы "антизапрет" пользуете - вы и объясните. Вопрос не по адресу. Мне вот с моим провайдером ReCrypt помогает. Остальное не работает.

PS - у Флибусты есть фишка: через основные URL типа flibusta.is или flibusta.site сайт открывется успешно, не все книги качаются. Некторые недоступны "по требованию правоторговца". А на .onion-версии качается все.

Публичные входные ноды TOR действительно начали блокировать, не все, но по крайней мере РосТелеком в первых рядах. Лечится просто, помимо публичных relay'ев существует большое количество бриджей по всему миру. https://bridges.torproject.org/ там все подробно описано. Рано или поздно педеастры попробуют заблокировать и мосты, но тут или Ишак, или Шах, или Ходжа Насретдин.
Полностью заблокировать TOR можно лишь посредством белых списков, либо полным отключением чебурнета от цивилизованного мира. Все остальное решается ))))

Мегавонь всё!
блочит с коробки.
вбил мосты работает