Прячемся на виду: проект TOR представил WebTunnel мосты

Прячемся на виду: проект TOR представил WebTunnel

12 марта, во Всемирный день борьбы с киберцензурой, группа проекта Tor официально объявила о выпуске WebTunnel, нового типа моста, предназначенного для помощи пользователям при подключении к сети Tor в регионах с жесткой цензурой. Разрабатываемый и поддерживаемый The Tor Project, WebTunnel присоединился к коллекции технологий обхода цензуры и доступен в стабильной версии Tor Browser.


Что такое WebTunnel и как он работает?

WebTunnel — это устойчивый к цензуре подключаемый транспорт, предназначенный для имитации зашифрованного веб-трафика (HTTPS), основанного на HTTPT . Он работает путем упаковки соединения полезной нагрузки в соединение HTTPS, подобно WebSocket, которое выглядит для сетевых наблюдателей как обычное соединение HTTPS (WebSocket). Таким образом это выглядит как обычное HTTP-соединение, создавая впечатление что пользователь просто просматривает веб-страницы.

Фактически, WebTunnel настолько похож на обычный веб-трафик, что может сосуществовать с веб-сайтом в одной конечной точке сети, то есть в том же домене, IP-адресе и порте. Такое сосуществование позволяет обратному-прокси пересылать как обычный веб-трафик, так и трафик WebTunnel на соответствующий сервис. В результате, когда кто-то попытается посетить веб-сайт по общему сетевому адресу, он просто воспримет содержимое этого адреса веб-сайта и не заметит существования секретного моста (WebTunnel).


Сравнение WebTunnel с мостами obfs4

WebTunnel может использоваться в качестве альтернативы obfs4 для большинства пользователей браузера Tor. В то время как obfs4 и другой полностью зашифрованный трафик стремятся быть совершенно разными и неузнаваемыми, подход WebTunnel к имитации известного и типичного веб-трафика делает его более эффективным в сценариях, где существует список разрешенных протоколов и сетевая среда с запретом по умолчанию.

Рассмотрим механизм цензуры сетевого трафика как машину для сортировки монет, где монеты представляют собой текущий трафик. Традиционно такая машина проверяет соответствует ли монета известной форме и пропускает ее, если да, или отбрасывает ее, если нет. В случае полностью зашифрованного неизвестного трафика, как показано в опубликованном исследовании "Как Великий китайский файрвол обнаруживает и блокирует полностью зашифрованный трафик", который не соответствует какой-либо конкретной форме, он будет подвергаться цензуре. В нашей аналогии с монетой, монета не только не должна соответствовать форме какого-либо известного заблокированного протокола, но также должна соответствовать признанной разрешенной форме, иначе она будет отброшена. Трафик Obfs4, не соответствующий ни одному известному разрешенному протоколу или текстовому протоколу, будет отклонен. Трафик WebTunnel, похожий на трафик HTTPS - разрешенный протокол, будет проходить.

Если вы хотите узнать больше о мостах, различных конструкциях и о том как они работают, посмотрите нашу серию видео.


Как использовать мост WebTunnel?

Шаг 1 — Получение моста WebTunnel

На данный момент мосты WebTunnel распространяются только через сайт мостов Tor Project. В дальнейшем мы планируем включить больше методов распространения, такие как Telegram и др.

1. Используя обычный веб-браузер, посетите веб-сайт: https://bridges.torproject.org/options
   
   
2. В «Advanced Options» выберите «webtunnel» в раскрывающемся меню и нажмите «"Get Bridges"».
   
   
3. Решите капчу.
   
   
4. Скопируйте данные WebTunnel моста.

Шаг 2 — Загрузите и установите браузер Tor для ПК.

Примечание: Мосты WebTunnel не будут работать в старых версиях браузера Tor (12.5.x).

1. Загрузите и установите последнюю версию браузера Tor для ПК.
   
   
2. Откройте браузер Tor и перейдите в окно настроек подключения (или нажмите «Настроить соединение»).
   
   
3. Нажмите «Добавить мост вручную» и вставьте данные моста, указанные на шаге 1.
   
   
4. Закройте диалоговое окно моста и нажмите «Подключиться».
   
   
5. Обратите внимание на любые проблемы или непредвиденное поведение при использовании WebTunnel.
   

Или скачайте и установите Tor Browser для Android.

1. Загрузите и установите последнюю версию Tor Browser для Android.
   
   
2. Запустите Tor Browser и выберите вариант настройки моста.
   
   
3. Выберите «Предоставить мост, который я знаю» и введите данные моста.
   
   
4. Нажмите «ОК» и, если все работает хорошо, подключение произойдет.
   

Шаг 3 — Поделитесь с нами отзывом.

Ваш отзыв имеет решающее значение для того, чтобы помочь нам выявить любые проблемы и обеспечить надежность мостов WebTunnel. Для пользователей, живущих в цензурированных регионах, мы хотели бы услышать, как производительность этого нового моста сравнима с другими методами обхода, такими как obfs4 и Snowflake.


Спасибо всем волонтерам, которые внесли свой вклад в создание WebTunnel.

Разработка различных типов мостов имеет решающее значение для того чтобы сделать Tor более устойчивым к цензуре и опережать противников в очень динамичной и постоянно меняющейся цензурной среде. Это особенно верно, поскольку мы переживаем глобальный мегацикл выборов 2024 года, и роль технологий обхода цензуры становится решающей в защите свободы Интернета.

Если вы когда-либо задумывались о том, чтобы стать оператором моста Tor, чтобы помогать другим подключаться к Tor, сейчас отличное время чтобы начать! Вы можете найти требования и инструкции по запуску моста WebTunnel на портале сообщества Tor.

На данный момент по всему миру размещено 60 мостов WebTunnel, более 700 активных пользователей ежедневно используют WebTunnel на разных платформах. WebTunnel работает в таких регионах как Китай и Россия, но в настоящее время он не работает в некоторых регионах Ирана.

Источник

достойная замена obfs4!

так держать!!!

Все это хорошо, но тормозит дико, speedtest.net вообще не запускается.

Здравия желаю, товарищ майор.

Работает, но жутко медленно.

-Winsent- писал(а):

Фактически, WebTunnel настолько похож на обычный веб-трафик, что может сосуществовать с веб-сайтом в одной конечной точке сети, то есть в том же домене, IP-адресе и порте. Такое сосуществование позволяет обратному-прокси пересылать как обычный веб-трафик, так и трафик WebTunnel на соответствующий сервис. В результате, когда кто-то попытается посетить веб-сайт по общему сетевому адресу, он просто воспримет содержимое этого адреса веб-сайта и не заметит существования секретного моста (WebTunnel)

Ахахах))) Да они 1в1 у китайцев слизали!
Неужели никто не заметил?) Они почти год назад зарелизили такую фичу.

Чем то отличается от TLS tunnel для андроид?

Находится только IPv6 мост...

Я надеюсь, этот "тор" обеспечивает скорость хотя бы 100 мегабит/с, не теряет пакеты и увеличивает пинг не более чем на пару мс? Иначе зачем он вообще нужен?

dimitriy7 писал(а):

Я надеюсь, этот "тор" обеспечивает скорость хотя бы 100 мегабит/с, не теряет пакеты и увеличивает пинг не более чем на пару мс? Иначе зачем он вообще нужен?

Как подсказывает "Кэп Очевидность", он нужен отнюдь не для того, чтобы "обеспечивать скорость хотя бы..." и прочее. В первую очередь, тор нужен для обхода запретов на информационные ресурсы. В отличие от VPN, он локален. То есть, например, захотели вы утянуть что то с трекера. ОК, но сам трекер у вас заблокирован решением какого-то чиновника. Качаем тором микроскопический *.torrent файл и запускаем с него свой клиент, на скорости предоставленной вашим провайдером, а не ограниченной VPN. И никто не мешает вам иметь параллельно другой броузер, с "легальными" вкладками и работающий на той скорости, на которую у вас хватило денег/возможностей.
Так понятно?

LuckyTV писал(а):

Как подсказывает "Кэп Очевидность", он нужен отнюдь не для того, чтобы "обеспечивать скорость хотя бы..." и прочее. В первую очередь, тор нужен для обхода запретов на информационные ресурсы.

Ну, во-первых, в России нет запретов, а есть лишь блокировка. В России закон никак не запрещает физлицам заходить на заблокированные пиратские торрент-трекеры через прокси, закон направлен лишь на снижение популярности пиратских сайтов путём затруднения доступа к ним.
А во-вторых, о чём я и писал — если для доступа к заблокированным пиратским сайтам (вроде этого!) достаточно простой прокси, то зачем нужен тор, если он делает то же самое (даёт доступ к торрент-трекерам), но работает не быстрее (а по факту намного медленнее), чем прокси?
Понятно, что в тоталитарных режимах, в Европе или США — тор нужен: там людям важно не просто получить доступ, а анонимизироваться, чтобы не влететь на драконовский штраф или тюремный срок за заход на торрент-трекер или просмотр не одобренных госдепом каналов вроде РТ, рассказывающих правду. Прокси для этого мало, нужен тор. Но в России-то, где такого нет, зачем тор? Если у нас есть два инструмента, которые делают одно и то же, но один (прокси) работает быстро и стабильно, а другой (тор) медленно и глючно, то зачем нам нужен второй?

dimitriy7 писал(а):

если для доступа к заблокированным пиратским сайтам (вроде этого!) достаточно простой прокси, то зачем нужен тор, если он делает то же самое (даёт доступ к торрент-трекерам), но работает не быстрее (а по факту намного медленнее), чем прокси?

Странный вопрос. Вы входите на территорию, где торгуют наркотиками и оружием. Вы что, совсем не чувствуете этого флера запрещенности? Не чувствуете как сквозь кожу начинает прорастать маска анонимуса? На лице не начинает играть сардоническая усмешка?
Я понимаю, что, скорее всего, вам, как и большинству, никуда не вперлись, ни наркотики, ни фальшивые документы, ни детская порнография. И спецслужбы за вами не следят. Но Tor повышает ЧСВ уже одним только фактом установки. Если больше похвастаться нечем.

dimitriy7 писал(а):

... ... ... Понятно, что в тоталитарных режимах, в Европе или США — тор нужен: там людям важно не просто получить доступ, а анонимизироваться, чтобы не влететь на драконовский штраф или тюремный срок за заход на торрент-трекер или просмотр не одобренных госдепом каналов вроде РТ, рассказывающих правду. Прокси для этого мало, нужен тор. Но в России-то, где такого нет, зачем тор? Если у нас есть два инструмента, которые делают одно и то же, но один (прокси) работает быстро и стабильно, а другой (тор) медленно и глючно, то зачем нам нужен второй?

Ещё раз: TOR, в первую очередь, нам нужен для доступа к заблокированным в России и Беларуси информационным ресурсам. Чем он лучше VPN, я написал выше.
Список оных ресурсов я тут приводить не буду, им несть числа. Замечу только, что у нас, в Беларуси, он короче. И кстати, сюда и на прочие трекеры я захожу от беларусских провайдеров совершенно свободно.
Про RT не фантазируйте, доступ к ним совершенно свободен, их, по моему, только на ютубзике прикрыли.
Ну а насиловать гусей, банчить наркотой или покупать себе рабов вас никто не заставляет. Более того, в TOR, шансов на то, что у вас всплывёт призыв к этому значительно меньше, чем в "обычном" броузере.

tiunin писал(а):

Здравия желаю, товарищ майор.

Вольно Сергей Петрович, мы не на плацу. Да и я сегодня выходной.