12 марта, во Всемирный день борьбы с киберцензурой, группа проекта Tor официально объявила о выпуске WebTunnel, нового типа моста, предназначенного для помощи пользователям при подключении к сети Tor в регионах с жесткой цензурой. Разрабатываемый и поддерживаемый The Tor Project, WebTunnel присоединился к коллекции технологий обхода цензуры и доступен в стабильной версии Tor Browser.
Что такое WebTunnel и как он работает?
WebTunnel — это устойчивый к цензуре подключаемый транспорт, предназначенный для имитации зашифрованного веб-трафика (HTTPS), основанного на HTTPT . Он работает путем упаковки соединения полезной нагрузки в соединение HTTPS, подобно WebSocket, которое выглядит для сетевых наблюдателей как обычное соединение HTTPS (WebSocket). Таким образом это выглядит как обычное HTTP-соединение, создавая впечатление что пользователь просто просматривает веб-страницы.
Фактически, WebTunnel настолько похож на обычный веб-трафик, что может сосуществовать с веб-сайтом в одной конечной точке сети, то есть в том же домене, IP-адресе и порте. Такое сосуществование позволяет обратному-прокси пересылать как обычный веб-трафик, так и трафик WebTunnel на соответствующий сервис. В результате, когда кто-то попытается посетить веб-сайт по общему сетевому адресу, он просто воспримет содержимое этого адреса веб-сайта и не заметит существования секретного моста (WebTunnel).
Сравнение WebTunnel с мостами obfs4
WebTunnel может использоваться в качестве альтернативы obfs4 для большинства пользователей браузера Tor. В то время как obfs4 и другой полностью зашифрованный трафик стремятся быть совершенно разными и неузнаваемыми, подход WebTunnel к имитации известного и типичного веб-трафика делает его более эффективным в сценариях, где существует список разрешенных протоколов и сетевая среда с запретом по умолчанию.
Рассмотрим механизм цензуры сетевого трафика как машину для сортировки монет, где монеты представляют собой текущий трафик. Традиционно такая машина проверяет соответствует ли монета известной форме и пропускает ее, если да, или отбрасывает ее, если нет. В случае полностью зашифрованного неизвестного трафика, как показано в опубликованном исследовании "Как Великий китайский файрвол обнаруживает и блокирует полностью зашифрованный трафик", который не соответствует какой-либо конкретной форме, он будет подвергаться цензуре. В нашей аналогии с монетой, монета не только не должна соответствовать форме какого-либо известного заблокированного протокола, но также должна соответствовать признанной разрешенной форме, иначе она будет отброшена. Трафик Obfs4, не соответствующий ни одному известному разрешенному протоколу или текстовому протоколу, будет отклонен. Трафик WebTunnel, похожий на трафик HTTPS - разрешенный протокол, будет проходить.
Если вы хотите узнать больше о мостах, различных конструкциях и о том как они работают, посмотрите нашу серию видео.
Как использовать мост WebTunnel?
Шаг 1 — Получение моста WebTunnel
На данный момент мосты WebTunnel распространяются только через сайт мостов Tor Project. В дальнейшем мы планируем включить больше методов распространения, такие как Telegram и др.
1. Используя обычный веб-браузер, посетите веб-сайт: https://bridges.torproject.org/options
2. В «Advanced Options» выберите «webtunnel» в раскрывающемся меню и нажмите «"Get Bridges"».
3.Решите капчу.
4. Скопируйте данные WebTunnel моста.
Шаг 2 — Загрузите и установите браузер Tor для ПК.
Примечание: Мосты WebTunnel не будут работать в старых версиях браузера Tor (12.5.x).
1. Загрузите и установите последнюю версию браузера Tor для ПК.
2. Откройте браузер Tor и перейдите в окно настроек подключения (или нажмите «Настроить соединение»).
3. Нажмите «Добавить мост вручную» и вставьте данные моста, указанные на шаге 1.
4. Закройте диалоговое окно моста и нажмите «Подключиться».
5. Обратите внимание на любые проблемы или непредвиденное поведение при использовании WebTunnel.
Или скачайте и установите Tor Browser для Android.
1. Загрузите и установите последнюю версию Tor Browser для Android.
2 Запустите Tor Browser и выберите вариант настройки моста.
3. Выберите «Предоставить мост, который я знаю» и введите данные моста.
4. Нажмите «ОК» и, если все работает хорошо, подключение произойдет.
Шаг 3 — Поделитесь с нами отзывом.
Ваш отзыв имеет решающее значение для того, чтобы помочь нам выявить любые проблемы и обеспечить надежность мостов WebTunnel. Для пользователей, живущих в цензурированных регионах, мы хотели бы услышать, как производительность этого нового моста сравнима с другими методами обхода, такими как obfs4 и Snowflake.
Спасибо всем волонтерам, которые внесли свой вклад в создание WebTunnel.
Разработка различных типов мостов имеет решающее значение для того чтобы сделать Tor более устойчивым к цензуре и опережать противников в очень динамичной и постоянно меняющейся цензурной среде. Это особенно верно, поскольку мы переживаем глобальный мегацикл выборов 2024 года, и роль технологий обхода цензуры становится решающей в защите свободы Интернета.
Если вы когда-либо задумывались о том, чтобы стать оператором моста Tor, чтобы помогать другим подключаться к Tor, сейчас отличное время чтобы начать! Вы можете найти требования и инструкции по запуску моста WebTunnel на портале сообщества Tor.
На данный момент по всему миру размещено 60 мостов WebTunnel, более 700 активных пользователей ежедневно используют WebTunnel на разных платформах. WebTunnel работает в таких регионах как Китай и Россия, но в настоящее время он не работает в некоторых регионах Ирана.
Ссылка на Источник
Ответить с цитированием
