Как получить мост, когда сайт Tor Project закрыт: запасные каналы

[konstrukt]

Добрый день, друзья.


Геродот рассказывает о тиране Гистиее, который хотел передать тайный сигнал, а все дороги контролировались. Он велел обрить голову доверенному рабу, нанёс на кожу текст, дождался, пока волосы отрастут, и отправил гонца с наказом: «Пусть Аристагор обреет тебя и посмотрит». Сообщение дошло. Ценность замысла была не в шифре, а в том, что канал выглядел безобидным: раб с обычной головой.


Мосты Tor устроены по тому же принципу. Они придуманы для случая, когда прямой дорогой к сети пройти нельзя, и главный их приём в том, чтобы выглядеть чем-то совершенно обычным. Но сначала нужно этот мост получить, а официальный сайт проекта в таких местах нередко закрыт сам. Разберём, какие запасные пути есть, в каком порядке их пробовать и где подстерегают ловушки.


Что такое мост и почему его нельзя просто «найти»


Мост это обычный узел Tor, которого нет в публичном списке. Поэтому цензору нечего заблокировать одним махом: каждый мост надо сначала обнаружить. По той же причине адреса мостов нигде не публикуются открыто, их нужно запросить самому. Опубликованный в чате или на форуме адрес быстро попадает в списки блокировки и сгорает.


Мост работает в связке с подключаемым транспортом, программой, которая маскирует трафик. Выбирать между ними придётся, и об этом ниже.


Лестница действий: с чего начинать


Идти стоит сверху вниз, от самого простого к самому трудоёмкому.

1. Connection Assist в Tor Browser. Если Tor заблокирован, этот помощник сам пробует подключиться через мост или Snowflake. Часто на этом всё и заканчивается. Запускай браузер, нажимай «Подключиться» и жди автоматического подбора.
2. Встроенные мосты. В настройках сети: «Настройки → Подключение → Мосты → Выбрать из встроенных мостов». Там есть obfs4 и Snowflake, набор зависит от версии. Snowflake не требует адреса вообще: он использует эфемерные прокси на стороне добровольцев, и трафик выглядит как видеозвонок.
3. Запрос моста из самого Tor Browser. В настройках есть кнопка «Запросить мост» (механизм Moat): решаешь CAPTCHA, и браузер сам добавляет полученные мосты. Работает, когда обычное подключение не удалось, но канал для запроса ещё достижим. По данным проекта, этот механизм постепенно заменяют на раздатчик в самих настройках.
4. Telegram-бот. Напиши @GetBridgesBot, нажми «Start» и отправь команду /obfs4 или /webtunnel (по справочнику проекта подойдёт и /bridges). Скопируй строки мостов.
5. Электронная почта. Отправь письмо на [email protected] с адреса Gmail или Riseup и напиши в теле: get transport obfs4 (или get transport webtunnel). Письма с других сервисов не принимаются: система проверяет подлинность отправителя. Ответ придёт с готовыми строками мостов.
6. Сайт bridges.torproject.org. Если он открывается, нажми «Just give me bridges!» или выбери тип транспорта в расширенных настройках. Часто он заблокирован, поэтому он идёт после остальных каналов, а не вместо них.
7. Живая помощь. Служба поддержки отвечает вручную на [email protected], есть бот поддержки в Telegram @TorProjectSupportBot, а по справочнику проекта обращаться можно и через WhatsApp или Signal. Живой человек подскажет, что сейчас работает именно в твоём регионе, и пришлёт мосты.
8. Lox. Это система приглашений на основе репутации: бот через команду /lox выдаёт приглашение, которое нужно вставить в Tor Browser, а дальше доступ к мостам расширяется по мере использования. Подходит для долгосрочного пользования.
9. Частный мост. Самый устойчивый вариант: мост, который тебе даёт знакомый, поднявший его на своём сервере и не публикующий нигде. Такие мосты не раздаются автоматически, и обнаружить их цензору почти невозможно. Об этом подробнее ниже.

Если закрыт сам браузер


Бывает хуже: недоступен не только сайт моста, а и сам сайт загрузки Tor Browser. Для этого есть отдельный канал GetTor: напиши боту @gettor_bot в Telegram или отправь письмо на адрес GetTor, и придут ссылки на зеркала. Проект советует именно этот бот в первую очередь, если нужна свежая версия. Есть также зеркала на сторонних площадках и магазинах приложений для мобильных устройств.


Тут нужна дисциплина. Скачивай Tor Browser только из официальных источников и обязательно проверяй подпись. Поддельные «сборки Tor» с вредоносным кодом это один из самых распространённых способов ударить по людям, которые отчаянно ищут доступ.


Как вставить мост

• Десктоп: «Настройки → Подключение → Мосты → Ввести известные адреса мостов → Добавить новые мосты», каждая строка отдельно.
• Android: «Настройки → Подключение → Config Bridge».
• Tails: помощник подключения к Tor при запуске, мосты сохраняются в постоянном хранилище при включённой функции Tor Bridge.
• Orbot и Tor VPN: раздел «Мосты» и пункт «Добавить мосты».

Если соединение не поднимается, возможно, полученные мосты не работают: проект проверяет их регулярно, но часть всё равно выходит из строя.


Какой транспорт выбрать

• obfs4. Превращает трафик в случайный набор данных и мешает цензору находить мосты сканированием интернета. Старый, проверенный вариант.
• WebTunnel. Маскирует соединение под обычное обращение к сайту по HTTPS. Поддерживается в Tor Browser на десктопе и Android, в Tails и в Tor VPN Beta. Хорош там, где блокируют по сигнатурам случайного трафика.
• Snowflake. Идёт через эфемерные прокси добровольцев и выглядит как видеозвонок. Не нужно запрашивать адрес, но скорость и стабильность зависят от доступных волонтёров.
• meek. Маскируется под обращение к крупным облачным сервисам. Медленнее, но иногда пробивается там, где остальное заблокировано.

Если один транспорт не работает, пробуй следующий: блокировки обычно нацелены на конкретный способ маскировки, а не на все сразу.


Что может пойти не так


Адреса из случайных источников. Мосты, выложенные на форуме, в чате или на «сайте со списком мостов», быстро сгорают. Хуже того, их может поддерживать недоброжелатель. Мост видит твой IP-адрес и то, что ты подключаешься к Tor, а содержимого он не видит, но для слежки и наблюдения и этого иногда достаточно. Бери мосты только из официальных каналов или у тех, кому лично доверяешь.


Запрос выдаёт тебя самому каналу. Telegram знает твой аккаунт, почтовый сервис знает твой адрес. Если сам факт интереса к мостам должен остаться незамеченным, запрашивай их с отдельного аккаунта, не связанного с тобой, а не со своего основного.


Мост не делает тебя невидимым. Он скрывает, что ты подключаешься именно к Tor, но не гарантирует полную незаметность. Внимательный наблюдатель может заметить аномалии в трафике. Поэтому выбирай транспорт, который лучше сливается с обычным (например, WebTunnel), а не самый экзотический.


Неправильное время. Если системные часы сильно сбиты, соединение через Tor и мосты не поднимется. Проверь дату, время и часовой пояс, это самая банальная причина сбоев.


Старая версия. Устаревший Tor Browser может не знать новых транспортов и встроенных мостов. По возможности обновляйся заранее, пока доступ есть.


Свой частный мост


Если у тебя есть сервер и желание помочь, можно поднять собственный мост и не публиковать его адрес. Такие мосты в классификации проекта относятся к категории, которую раздаёт сам оператор: оператор отвечает за то, кому передать строку, и сеть не распространяет её автоматически. Передавай её лично и только тем, кому доверяешь. Это лучший способ помочь близким и коллегам, которые оказались за блокировкой: частный мост найти труднее любого общедоступного.


Краткая схема на случай, когда всё закрыто

1. Запустить Tor Browser, дождаться Connection Assist.
2. Включить Snowflake из встроенных.
3. Получить мост через Telegram-бота или почту (Gmail или Riseup).
4. Попробовать WebTunnel и obfs4 по очереди.
5. Написать в службу поддержки и описать, что работает.
6. Попросить частный мост у знакомого, который уже вне блокировки.
7. Проверять версию браузера, время и подпись загрузки.

Итог


Гистиею помог не хитрый шифр, а то, что сообщение выглядело как ничем не примечательный раб. Так и с мостами: цензор ищет аномалию, а выживает тот, кто умеет выглядеть обыденно. Поэтому держи наготове не один способ, а несколько: встроенные мосты, запрос по почте, бота, человека, который поможет, и, если можешь, свой частный мост. Когда дороги закрывают по одной, выигрывает тот, у кого их больше.