Right now, Tor is protecting the privacy of millions of people like you!
Это возможно благодаря пожертвованиям для нашего сообщества. If you value the privacy that Tor offers yourself and others, please make a donation today. You’ll ensure Tor continues to provide online privacy to everyone who needs it.
Что такое мост?
развернуть
Что такое мост?
Мост – узел Tor, которого нет в открытом списке узлов.
Интернет-провайдеры или правительство, пытаясь заблокировать доступ к сети Tor, не могут заблокировать все мосты. Мосты нужны пользователям Tor в странах с репрессивными режимами, и просто тем, кто хочет чуть больше безопасности. Мост помогает скрыть факт использования Tor.
Мост – обычный узел с немного другими настройками. Инструкции о том, как организовать мост, доступны здесь.
В некоторых странах, включая Иран и Китай, правительства обнаруживают и блокируют подключения к мостам Tor. Существуют так называемые мосты обфускации (obfsproxy). Они добавляют дополнительный уровень маскировки трафика Tor. Запуск моста obfsproxy требует дополнительных программ и настроек. Подробнее см. на нашей странице о подключаемых транспортах.
-
Свой вклад внесли: cypherpunk
- Редактировать этот элемент — Отправить отзыв — Постоянная ссылка
Скачать Tor Browser
Скачайте Tor Browser – познайте поистине приватный интернет без слежки и цензуры.
Наша миссия:
продвижение прав и свобод человека путем создания и внедрения бесплатных технологий анонимности и конфиденциальности с открытым исходным кодом, поддержка их неограниченной доступности и использования, а также содействие их научному и общественному пониманию.
Пожертвовать
Подписывайтесь на нашу новостную рассылку
Получайте ежемесячные новости от Tor Project:
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Tor: от азов до продвинутого уровня (ч. 4): Подсказки по использованию браузера и службы Tor
Оглавление
Чем различаются Tor Browser и Tor
Tor Browser и Tor это не одно и то же. В этой заметке я буду постоянно использовать оба термина, поэтому важно чётко понимать разницу между ними.
Сеть Tor – это большая и сложная система, позволяющая выходить в Интернет через зашифрованное соединение и с подменой IP адреса. Про саму сеть Tor предостаточно материала в Интернете и вопросы её работы я не рассматриваю в этой статье.
Когда я употребляю слово «Tor» я имею ввиду службу (программу) для компьютера. Эта программа не имеет графического интерфейса – она работает в фоне и постоянно подключена к той самой сети Tor, о которой я говорил в предыдущем абзаце. Эта программа позволяет подключиться к ней через протокол SOCKS и, следовательно, таким образом воспользоваться сетью Tor.
Tor Browser – это набор из нескольких компонентов, главные его поставляющие:
- служба Tor
- веб-браузер Firefox
- плагины и настройки Firefox, улучшающие защиту анонимности (поскольку только смена IP адреса без принятия других мер может быть недостаточной и сохраняется опасность деанонимизации)
Итак, если вы хотите только скрыть свой IP или обойти региональные блокировки при просмотре веб-сайтов, то вам достаточно Tor Browser.
Если же вам нужно больше – использование сети Tor другими программами, помимо веб-браузера, настройка скрытого сервиса и так далее, то вам необходимо использовать службу Tor.
В этой статье я покажу различные трюки использования и Tor Browser, и службы Tor.
Если вы уже сейчас поняли, что браузера Tor вам недостаточно и вам нужна служба Tor, то перейдите к статье «Tor в Windows: установка службы, создание скрытого сервиса, использование браузерами и для пентеста». Ознакомьтесь с ней, а затем возвращайтесь сюда – поскольку эту статью можно считать продолжением того материала с продвинутыми трюками.
Описание некоторых подсказок и методов работы я разбил на две части: теория и практика. Теория позволяет понять почему именно мы действуем так, а не иначе и для чего нужен каждый шаг. Если у вас мало времени, то можно пропускать теорию и переходить сразу к пошаговым инструкциям – но я настоятельно рекомендую её читать, чтобы вы действовали более осмысленно и могли в случае необходимости модифицировать действия для тонкой подстройки под ваши задачи.
Одновременный запуск нескольких Tor Browser с разными IP
Проблема: может возникнуть необходимость одновременно подключаться к разным сайтам с различными IP адресами либо к одному сайту с разными IP. Если попытаться запустить два экземпляра Tor Browser, то вы столкнётесь с ошибкой:
Tor Browser is already running, but is not responding. The old Tor Browser process must be closed to open a new window.
В этом сообщении говориться, что Tor Browser уже запущен и нужно закрыть старый процесс Tor Browser перед тем, как открыть новое окно.
Если же попытаться запустить из разных папок, то возникнет такая ошибка:
Тог неожиданно завершил работу. Это могло быть вызвано сбоем в самом Тог, другой программой или неисправностью компьютера. Пока Тог не будет перезапущен, просмотр веб-страниц через Tor Browser недоступен. Если проблема не устраняется, пожалуйста, отправьте копию ваших логов Тог нашей команде поддержки. Перезапуск Тор не закроет вкладки браузера. Перезапустить Тог
Теория
Tor Browser при своём старте запускает в фоне службу Tor. Эта служба начинает прослушивать порт 9150. Затем веб-браузер подключается к этому порту и начинается обмен данными с сетью Tor.
Когда вы пытаетесь запустить Tor Browser второй раз, то выполняется проверка, не запущена ли уже служба Tor, поскольку программы не могут прослушивать одновременно один и тот же порт и по этой причине невозможно запустить одновременно два экземпляра Tor Browser.
Выход из этой ситуации: изменить во втором (и во всех последующих) экземплярах Tor Browser порты на другие, не занятые. При этом нужно помнить, что нужно менять порт как службы Tor, так и настройки веб-браузера, который по умолчанию подключается к порту 9150.
Но это ещё не всё. Служба Tor работает в фоне и когда мы закрываем окно веб-браузера, эту службу нужно остановить – для того, чтобы мы могли успешно запустить Tor Browser в следующий раз. Для отправки команд (например, сменить IP адрес или остановить службу) используется управляющий порт (ControlPort). То есть Tor Browser запускает службу Tor так, что она прослушивает порт 9150, через которые выполняется обмен данными с сетью Tor и порт 9151, через который веб-браузер даёт команды службе Tor.
Чтобы в этом убедиться, при запущенном Tor Browser выполните две команды:
netstat -aon | findstr ":9150" netstat -aon | findstr ":9151"
Вы увидите, что действительно используются оба порта.
Если мы поменяем порт 9150, но не изменим управляющий порт, то второй экземпляр Tor Browser всё равно не запустится! Следовательно, нам нужно поменять настройки двух портов и для службы Tor и для веб-браузера.
Как запустить несколько Tor Browser с разными IP
Скачайте Tor Browser. Установить его столько раз, сколько вам нужно экземпляров Tor Browser. Не получится просто сделать копии одной и той же установленной папки, поскольку ярлыки будут одинаковыми и хотя вы будете открывать разные папки, ярлыки в них всех будут указывать на один и тот же исполнимый файл.
В первом Tor Browser можно ничего не менять – он будет использовать настройки по умолчанию. Будем делать изменения начиная со второго. Можно использовать любые незанятые порты, я буду, к примеру, во втором Tor Browser использовать порты 9160 и 9161, в третьем 9170 и 9171 и так далее.
Запустите Tor Browser.
В адресно строке браузера введите about:config и нажмите кнопку «Я принимаю на себя риски!»:
Найдите network.proxy.socks_port – используйте поиск для ускорения процесса:
И заменим, к примеру, на 9160.
Теперь найдите настройку extensions.torlauncher.control_port:
Меняем на новый контрольный порт, например, 9161.
Закройте Tor Browser.
На этом настройка закончена – в старых инструкциях вы можете встретить дополнительные шаги, в том числе редактирование файла torrc-defaults – теперь это не требуется! Современный Браузер Tor самостоятельно запускает службу Tor с правильными портами.
Для проверки своих IP адресов перейдите, например, на страницу https://suip.biz/ru/?act=myip:
Повторите описанные действия для каждого последующего экземпляра браузера.
Как запустить Tor без браузера
Возможно, вы не знаете об Expert Bundle – это отдельный Tor без браузера. О том, где его скачать и как установить рассказано в уже опоминавшейся статье.
Если вы знаете об отдельной службе Tor, но вы хотите, например, использовать настройки Тор, которые предоставляет Tor Browser, то возможно два варианта: быстрый или правильный.
Быстрый способ заключается в том, что откройте Tor Browser с нужными вам настройками подключения. Пока открыто окно веб-браузера, вы можете подключаться к сети Tor используя порт 9150.
Более правильным является способ запуска Tor из Expert Bundle с нужными настройками.
Вам не нужно будет держать постоянно открытым окно веб-браузера, чтобы пользоваться сетевыми мостами и другими возможностями. Далее я покажу как настроить работу службы Tor из Expert Bundle с дополнительными возможностями.
В моих примерах папка Тор размещена в C:\Tor\ и конфигурационный файл называется torrc (то есть C:\Tor\torrc).
Настройка Tor для работы через ретранслятор типа мост
Некоторые провайдеры Интернет-услуг блокируют работу Tor. Они могут использовать различные подходы, например, блокировать подключения ко всем IP сети Tor либо анализируя трафик и, если он определяется как принадлежащий сети Tor, блокируют его.
Для обхода такой блокировки можно использовать ретрансляторы. Мост – один из разновидностей ретрансляторов. Поскольку известны не все IP адреса мостов, то есть шанс обойти блокировку Tor’а.
В настоящее время мосты, встроенные непосредственно в Tor Browser, в России заблокированы. Вам нужно получить работающий мост.
Как получить мост для Tor
Это можно сделать пятью способами:
- отправить сообщение Telegram-боту Tor;
- запросить мост, используя инструмент Tor Browser — Moat,
- отправить email по адресу bridges@torproject.org;
- посетить страницу https://bridges.torproject.org.
- или подключится с помощью Snowflake.
1. Как получить мост с помощью Telegram-бота
- Подключитесь к @GetBridgesBot в Telegram.
- Наберите /bridges
- Скопируйте всю строку полностью. Ниже рассказано, как вручную добавить мост в Tor Browser.
2. Как получить мост, используя инструмент Tor Browser — Moat
Российские пользователи могут запрашивать мосты через механизм “запросить мост с torproject.org”, встроенный в Tor Browser. Просто выполните следующие три шага:
- Зайдите на страницу BridgeDB
- Решите капчу.
- Скопируйте все строки полностью. Ниже рассказано, как вручную добавить мосты в Tor Browser.
4. Как получить мост по email (только для владельцев аккаунтов Gmail и Riseup)
- Отправьте email по адресу bridges@torproject.org с почтового аккаунта Gmail или Riseup.
- Оставьте поле темы пустым. В теле сообщения напишите “get transport obfs4”.
- Скопируйте все строки полностью. Ниже рассказано, как вручную добавить мосты в Tor Browser.
Если эти мосты не работают, обратитесь за новыми мостами по адресу frontdesk@torproject.org.
Полученные мосты нужно вручную добавить в Tor Browser.
5. Использование Snowflake
- Чтобы использовать Snowflake, выберите “Настройки сети Tor”, когда вы запускаете браузер Tor в первый раз.
- В разделе “Мосты” поставьте галочку в поле “Использовать мост” и выберите опцию “Выбрать встроенный мост”.
- В выпадающем меню выберите “Snowflake”.
- После того, как вы выбрали эту опцию, вернитесь на верх страницы и нажмите “Соединиться”, чтобы сохранить новые настройки.
Android
- Чтобы использовать Snowflake, нажмите на значок настроек при первом запуске Tor Browser.
- На первом экране вы узнаете о состоянии сети Tor.
- Нажмите на пункт меню ‘Конфигурация моста’.
- Нажмите на опцию “Использовать мост” и выберите “Snowflake”.
Как использовать мосты в Tor Browser
Тем, кто пользуется Tor Browser на компьютере
- При запуске Tor Browser выберите «Настройки сети Tor». Откроется соответствующее окно.
- Перейдите к разделу «Мосты». Поставьте галочку в поле «Использовать мост».
- Выберите «Указать свой мост». Введите полученные мосты (по одному мосту в строке).
- Для сохранения изменений нажмите «Соединиться».
Если Tor Browser уже запущен:
- В меню с тремя полосками (≡) выберите «Настройки».
- В левом столбце выберите «Tor».
- Выберите «Указать свой мост». Введите полученные мосты (по одному мосту в строке).
- Для сохранения изменений нажмите «Соединиться».
Пользователям Tor Browser для Android
- На стартовом экране Tor Browser нажмите значок настроек. Вы увидите текущее состояние сети Tor.
- Нажмите «Конфигурация моста».
- На следующем экране можно выбрать между использованием встроенного моста или настройкой имеющегося моста. Включите опцию «Использовать мост» и выберите «Указать мост».
- Добавьте полученные мосты.
Как использовать мосты для подключения службы tor в Linux
Установите необходимые пакеты.
В производных Debian (Kali Linux, Linux Mint, Ubuntu) это делается командой:
sudo apt install tor obfs4proxy
В производных Arch Linux (BlackArch, Manjaro) это делается командой:
sudo pacman -S tor obfs4proxy
В файл /etc/tor/torrc
sudo gedit /etc/tor/torrc
Добавьте следующие строки:
ClientTransportPlugin obfs4 exec /usr/bin/obfs4proxy Bridge obfs4 185.220.101.103:52103 092D75D78FCBCD4487512FF09D077302B9EA5965 cert=p9L6+25s8bnfkye1ZxFeAE4mAGY7DH4Gaj7dxngIIzP9BtqrHHwZXdjMK0RVIQ34C7aqZw iat-mode=2 UseBridges 1
В строке, которая начинается на Bridge, введите данные вашего моста.
Запустите службу tor:
sudo systemctl restart tor
Если служба запустилась без ошибок, посмотрим на журнал работы Tor:
sudo journalctl -b --no-pager /usr/bin/tor
Обратите внимание на строки, в которых упоминается мост:
Bridge 'LuciferLegend' has both an IPv4 and an IPv6 address. Will prefer using its IPv4 address (45.33.1.189:9123) based on the configured Bridge address. new bridge descriptor 'LuciferLegend' (fresh): $F9DFF618E7BA6C018245D417F39E970C2F019BAA~LuciferLegend [IYA46CLtoaY0T9Ewjort8NEM9gG4cW6UEt5BUpE1cKg] at 45.33.1.189 and [2600:3c00::f03c:91ff:fe7a:d97d]
Если у вас нет root прав и вы не можете редактировать файл /etc/tor/torrc, то это не является препятствием для подключение к сети Tor через мост.
Создайте файл с настройками в любом месте, где у вас есть права на запись:
gedit settings.txt
И скопируйте в него следующие строки (замените параметры моста на ваши):
ClientTransportPlugin obfs4 exec /usr/bin/obfs4proxy Bridge obfs4 77.116.217.120:59126 5A1C6F3FEB89849001EDBFF45C17025E9C6324A3 cert=NyiABUP2ym213/zjXUVcBqe/HaGHnz6no30XXynqkDCFo9+bKTt+8JdWN6zUygHESaVPEw iat-mode=0 UseBridges 1
tor -f settings.txt
Как можно убедиться по следующим строкам, подключение к сети Tor выполнено с использованием моста:
Jun 07 16:57:36.000 [notice] Starting with guard context "bridges" Jun 07 16:57:36.000 [notice] new bridge descriptor 'tuonenvirta' (cached): $5A1C6F3FEB89849001EDBFF45C17025E9C6324A3~tuonenvirta [LaaGhMZyMDPGvzy5i08NSdaeP+Yik+Fu2Stc1pa/N/E] at 77.116.217.120
Как использовать мосты для подключения службы tor в Windows
После получения списка мостов в файл C:\Tor\torrc добавьте:
ClientTransportPlugin obfs2,obfs3,obfs4,scramblesuit exec C:\Tor\PluggableTransports\obfs4proxy.exe Bridge СТРОКА UseBridges 1
Вместо СТРОКА вставьте одну из тех длинных строк, которую мы получили на предыдущем шаге:
Должно получиться примерно так:
ClientTransportPlugin obfs2,obfs3,obfs4,scramblesuit exec C:\Tor\PluggableTransports\obfs4proxy.exe Bridge obfs4 216.218.131.139:443 DC99C664E304326DC2A0CE66F76F3839F796EEC6 cert=OQcT+t2aA5PiY8VYs22O9Cl1bbXL0ZSpyJFFDikcZi3LVHOA4M/qrBhNF9MgxD8IbZLXdA iat-mode=0 UseBridges 1
C:\Tor\tor.exe -f "C:\Tor\torrc"
Jul 22 13:24:09.810 [notice] Tor 0.3.3.7 running on Windows 8 with Libevent 2.0.22-stable, OpenSSL 1.0.2n, Zlib 1.2.8, Liblzma N/A, and Libzstd N/A. Jul 22 13:24:09.812 [notice] Tor can't help you if you use it wrong! Learn how to be safe at https://www.torproject.org/download/download#warning Jul 22 13:24:09.832 [notice] Read configuration file "C:\Tor\torrc". Jul 22 13:24:09.842 [warn] Path for GeoIPFile () is relative and will resolve to C:\WINDOWS\system32\. Is this what you wanted? Jul 22 13:24:09.842 [warn] Path for GeoIPv6File () is relative and will resolve to C:\WINDOWS\system32\. Is this what you wanted? Jul 22 13:24:09.844 [notice] Scheduler type KISTLite has been enabled. Jul 22 13:24:09.845 [notice] Opening Socks listener on 127.0.0.1:9050 Jul 22 13:24:10.000 [notice] Bootstrapped 0%: Starting Jul 22 13:24:12.000 [notice] Starting with guard context "bridges" Jul 22 13:24:12.000 [notice] new bridge descriptor 'Unnamed' (cached): $DC99C664E304326DC2A0CE66F76F3839F796EEC6~Unnamed at 216.218.131.139 Jul 22 13:24:12.000 [notice] Delaying directory fetches: Pluggable transport proxies still configuring Jul 22 13:24:19.000 [notice] Bootstrapped 80%: Connecting to the Tor network Jul 22 13:24:19.000 [notice] Bootstrapped 85%: Finishing handshake with first hop Jul 22 13:24:20.000 [notice] Bootstrapped 90%: Establishing a Tor circuit Jul 22 13:24:22.000 [notice] Tor has successfully opened a circuit. Looks like client functionality is working. Jul 22 13:24:22.000 [notice] Bootstrapped 100%: Done
Обратите внимание на строки, в которых говорится об использовании моста:
Jul 22 13:24:12.000 [notice] Starting with guard context "bridges" Jul 22 13:24:12.000 [notice] new bridge descriptor 'Unnamed' (cached): $DC99C664E304326DC2A0CE66F76F3839F796EEC6~Unnamed at 216.218.131.139
А строка Bootstrapped 100%: Done говорит о том, что подключение прошло успешно.
Обратите внимание, что obfs4proxy.exe не выгружается после остановки Tor и даже после закрытия консоли:
Вам нужно вручную остановить этот процесс.
netstat -aon | findstr ":9050"
Для добавления в автозагрузку с настройками:
C:\Tor\tor.exe --service install -options -f "C:\Tor\torrc"
Подключение к Tor через прокси
Вы можете подключаться к Tor через прокси. Поддерживаются такие виды прокси как:
Если вы подключаетесь через HTTP прокси, то используйте директиву HTTPSProxy:
HTTPSProxy Proxy_IP:8888
В качестве Proxy_IP впишите IP адрес прокси-сервера, и замените 8888 порт на нужный.
Если на прокси нужно ввести имя пользователя и пароль, то сделайте это так:
HTTPSProxyAuthenticator USER:PASS
Вместо USER впишите имя пользователя, а вместо PASS впишите пароль.
При подключении через SOCKS5-прокси, добавьте в конфигурационный файл:
Socks5Proxy Proxy_IP:8888
В качестве Proxy_IP впишите IP адрес SOCKS5 прокси-сервера, и замените 8888 порт на нужный.
Если нужно авторизоваться, то имя пользователя и пароль можно ввести так (замените USER и PASS на действительные данные):
Socks5ProxyUsername USER Socks5ProxyPassword PASS
При подключении через SOCKS4-прокси, добавьте в конфигурационный файл:
Socks4Proxy Proxy_IP:8888
В качестве Proxy_IP впишите IP адрес SOCKS5 прокси-сервера, и замените 8888 порт на нужный.
SOCKS4 не поддерживает аутентификацию.
Подключение только к определённым портам
К примеру, в корпоративной сети разрешено только просматривать веб-сайты, то есть разрешено подключаться только к портам 80 (веб-сайты по протоколу HTTP) и 443 (веб-сайты по протоколу HTTPS). Можно настроить Tor так, что он будет подключаться только к определённым портам удалённого узла сети Tor.
Настройка Tor, когда файервол разрешает только подключение к портам 80 и 443:
ReachableAddresses *:80,*:443 ReachableAddresses reject *:* ReachableAddresses reject *:*
Сохранение истории и паролей в Tor Browser
Вновь вернёмся в Tor Browser. По понятным причинам по умолчанию в нём отключено сохранение логинов и паролей. Тем не менее, если вы используете этот браузер только для обхода блокировок сайтов или смены IP, то такие настройки являются излишними.
Если вы хотите, чтобы сайты сохраняли введённые вами пароли, то перейдите в Настройки, далее Приватность, снимите галочку «Всегда работать в режиме приватного просмотра».
Перейдите в Настройки, далее Защита и поставьте галочку напротив «Запоминать логины для сайтов».
Заключение
Мы рассмотрели некоторые подсказки для продвинутого использование службы Tor. Также рекомендуется для ознакомления следующий материал:
- Tor в Windows: установка службы, создание скрытого сервиса, использование браузерами и для пентеста
- Как сделать свой прокси с Tor’ом в Windows
- Как получить красивое доменное имя для скрытого сервиса Tor
Если у вас всё ещё остались вопросы – задавайте их в комментариях к этой статье.
Связанные статьи:
- Tor: от азов до продвинутого уровня (ч. 2): Tor в Windows: установка службы, создание скрытого сервиса, использование браузерами и для пентеста (100%)
- Tor: от азов до продвинутого уровня (ч. 3): Как сделать свой прокси с Tor’ом в Windows (100%)
- Tor: от азов до продвинутого уровня (ч. 10): Рецепты и подсказки по использованию Tor (100%)
- Tor: от азов до продвинутого уровня (100%)
- Как установить Tails из Windows или Linux (95.4%)
- SMB и Samba в Linux: подключение к общей папке Windows, создание сетевых папок в Linux (RANDOM — 4.7%)
факультете информационной безопасности от GeekBrains? Комплексная годовая программа практического обучения с охватом всех основных тем, а также с дополнительными курсами в подарок. По итогам обучения выдаётся свидетельство установленного образца и сертификат. По этой ссылке специальная скидка на любые факультеты и курсы!
Что такое браузер Tor и как им пользоваться?
Технологию луковой маршрутизации, которая легла в основу браузера, разработали ученые ВМФ США в 90-х годах с целью защитить онлайн-коммуникации американской разведки. Альфа-версию Tor опубликовали в 2002 году, а в 2004 году в свободный доступ выложили исходный код приложения с возможностью свободного распространения.
В начале 2000-х годов проект получил название The Onion Routing (Tor). Немного позже была развернута сеть маршрутизаторов, которая к концу 2003 года включала более десяти сетевых узлов в США и Германии.
В 2006-м разработчики Tor основали некоммерческую организацию The Tor Project, которая занимается развитием проекта по сей день. Ее деятельность финансируют различные НКО в области прав человек, государственные агентства США, а также исследовательские институты и крупные интернет-компании.
Релиз самого браузера Tor состоялся в 2008 году.
По состоянию на середину 2022 года сеть Tor насчитывает около 7000 узлов (так называемых «ретрансляторов») по всей планете, а число активных пользователей приближается к 3 млн.
В чем особенности браузера Tor и для чего он нужен?
Tor — это сеть, работающая в качестве дополнительного уровня интернет-соединения. Основная цель проекта — создать эффективное средство для обхода интернет-цензуры, которое доступно любому пользователю.
Загрузка веб-страниц через Tor происходит медленнее, чем в обычном браузере. Это связано с подключением не напрямую, а через сеть серверов («ретрансляторов»). Такая система необходима для того, чтобы обеспечить анонимность пользователя. Кроме того, более глубокие блокировки, в том числе самой сети Tor, можно обойти с помощью специальных «мостов», т.е. скрытых ретрансляторов, и «подключаемого транспорта» (см. ниже).
Журналисты и правозащитники по всему миру называют Tor краеугольным камнем современной демократии и важным инструментом свободы слова, а исследователи усердно работают над улучшением технических преимуществ проекта.
По данным на май 2022 года этот браузер запрещено использовать в 16 странах: Беларусь, Вьетнам, Египет, Ирак, Иран, Казахстан, Китай, Мьянма, ОАЭ, Оман, Пакистан, Северная Корея, Сирия, Туркменистан и Турция.
В России суды периодически блокируют Tor по искам силовых ведомств, и некоммерческая организация «РосКомСвобода» борется за снятие блокировок в суде.
В каких странах больше всего используют Tor
По данным Tor Metrics на конец мая 2022-го, к помощи ретрансляторов Tor для выхода в интернет чаще всего прибегают в следующих государствах:
- Соединенные Штаты Америки (более 22% суточной аудитории пользователей);
- Германия (9% пользователей);
- Россия (4,6%);
- Индия (4,5%);
- Франция (3,5%);
- Индонезия (3,3%);
- Финляндия (3,2%);
- Нидерланды (2,9%);
- Великобритания (2,7%);
- Бразилия (2,1%).
Как скачать браузер Tor?
Tor можно скачать с официального сайта, он доступен для Linux, Mac и Windows. Если сайт заблокирован, вы можете попытаться попасть на него с помощью VPN-сервисов, специальных плагинов для браузера или с зеркала сайта.
Пользователь также может отправить электронное письмо на gettor@torproject.org, указать свою операционную систему и язык интерфейса. Например, “Windows, RU”. В ответ придет письмо с рабочей ссылкой для скачивания.
Как работает Tor?
Стандартный браузер по умолчанию собирает большой объем данных о пользователе, по которым можно отследить его точное местонахождение и даже личность. В свою очередь, в Tor пользовательский трафик передается по нескольким нодам-ретрансляторам. Стандартная цепочка выглядит так: входной узел, промежуточный узел и выходной узел. Все они могут находиться друг от друга на значительном расстоянии, и каждый выступает как самостоятельный уровень шифрования.
После запуска браузера программа формирует сеть из трех ретрансляторов случайным образом. Данные пользователя при передаче «покрываются» тремя слоями шифрования, напоминающие луковицу. Когда первая нода (входной узел) принимает трафик, то «снимает» с него один уровень и узнает адрес следующей ноды, отправляя данные дальше по цепочке. Затем действие повторяется, после чего трафик поступает на выходной узел. Он осуществляет полную дешифровку и передает запрос адресату. Ответ на запрос возвращается тем же путем и проходит аналогичные этапы.
Представьте почтовую систему. Человек помещает определенный запрос в конверт, который запечатан в еще два конверта и отправляет его пользователю А (входной узел). Тот открывает первый конверт, в котором сказано: «Отправьте конверт пользователю Б». Сообщение отправляется пользователю Б (промежуточный узел), далее с тем же запросом пользователю В (выходной узел). Последний пользователь открывает конверт пользователя В. Выходной узел выполняет запрос, который указан в письме человеком.
Ни один из узлов не видит всего пути и содержание запроса, а также не знает отправителя — это гарантирует высокий уровень конфиденциальности данных.
Какие рекомендации по использованию браузера?
Во-первых, определитесь с настройками безопасности. Всего в Tor предусмотрено три уровня. На первом уровне полностью доступны все функции сайтов, средний отключает некоторые из них. На последнем уровне на сайтах по умолчанию отключен Javascript и работают только те функции сайта, которые могут загрузить статические элементы. Это гарантирует практически полную приватность, но серьезно затрудняет использование современных сайтов, где есть большое количество интерактивных частей и персонализации.
Во-вторых, в некоторых странах заблокирован не просто сайт Tor, а вся его сеть. В таком случае рекомендуем выбрать при первоначальной настройке браузера опцию соединения через «подключаемый транспорт». Всего их существует несколько, и эффективность зависит от индивидуальных обстоятельств.
Каждый подключаемый транспорт полагается на работу «мостов». Это скрытые от публичного анализа ноды, путь к которым невозможно отследить и заблокировать. При первом включении Tor вы можете использовать встроенный мост. Если он не сработает, нужно запросить индивидуальный адрес моста. Перебирайте адреса моста, пока не найдете работающий.
Для чего нужны «мосты» в Tor?
В некоторых странах заблокирован не просто сайт Tor, а вся его сеть. Для таких случаев в браузере предусмотрен «подключаемый транспорт», который можно включить при первом включении. Всего существует несколько типов транспорта, и эффективность каждого из них зависит от индивидуальных обстоятельств.
Подключаемый транспорт полагается на работу «мостов». Это скрытые от публичного анализа ноды, путь к которым невозможно отследить и заблокировать. При первом включении Tor вы можете использовать встроенный мост. Если он не сработает, нужно запросить индивидуальный адрес моста. Перебирайте адреса моста, пока не найдете работающий.
В некоторых странах, таких как Иран или Китай, власти борются даже с доступом к мостам. На этот случай есть специальные мосты обфускации (obfsproxy). Они добавляют дополнительный уровень маскировки трафика. Запуск моста obfsproxy требует дополнительных программ и настроек.
Есть ли Tor для мобильных устройств?
Tor доступен для телефонов на платформе Android. Ранее, до официального релиза, были доступны сторонние приложения Orfox, а также вспомогательный сервис Orbot.
Orfox — это мобильная версия Tor, которую сам Tor Project рекомендовал до релиза своей своего приложения. С выходом Tor Browser на Android программа перестала получать обновления, поэтому не рекомендуем им пользоваться.
Orbot — это прокси-приложение, которое направляет мобильный трафик отдельных приложений через сеть Tor.
Приложение Tor для iOS поддерживают независимые разработчики. Согласно результатам проверки администрации App Store, оно конфиденциально и не собирает личную информацию, а отзывы пользователей в основном положительные.
Tor заблокирован в России?
Доступ к браузеру в России периодически блокируют. Последний подобный случай произошел в конце 2021 года по решению Роскомнадзора. Его обжаловали в суде юристы правозащитной организации «Роскомсвобода».
В конце мая 2022 года апелляционный суд отменил решение о блокировке из-за процессуальных ошибок и отправил дело на пересмотр.
На новом заседании суда 26 мая прокуратура потребовала удалить приложение Tor Browser из магазина приложений Google Play — якобы из-за того, что в нем содержится информация, запрещенная на территории РФ. Но что это за информация, представитель надзорного ведомства объяснить не смог.
Можно ли открыть заблокированные сайты через Tor?
В большинстве случаев сайты, доступ к которым был заблокирован, можно открыть в браузере Tor по прямой ссылке. Если сайт не открывается — скорее всего, поможет использование моста.
Что такое адреса .onion?
“.onion” — доменное имя, адреса на котором можно открыть только в браузере Tor и которое не участвует во всемирной официальной системе доменных имен (DNS). Onion-адрес не является полноценной записью в системе, а информация о нем не хранится в корневых серверах DNS.
Некоторые популярные сайты используют домен .onion, чтобы дать своим пользователям обойти блокировку основного адреса. Например, газета The New York Times или социальная сеть Facebook.
После того как Twitter заблокировали в России, его команда тоже запустила свой Onion-адрес.
Tor лучше, чем VPN?
Ключевая идея Tor — анонимность за счет смены IP-адреса, а в работе VPN — конфиденциальность. Tor защищает информацию о том, кем является пользователь, а VPN — данные о том, что он делает в сети.
Tor лучше использовать для анонимного посещения интернета и общения. Однако некоторые пользователи предпочитают VPN-сервисы, так как их проще настроить и они быстрее. VPN подходит для обхода блокировок и цензуры в интернете, при условии, что конфиденциальность не так важна.
В то же время, сам сервис VPN можно заблокировать, и власти в той же России этим активно пользуются. Более того, члены Совета Федерации уже допустили введение полного запрета на VPN в стране.
В таких условиях Tor даже в случае полной блокировке своей сети, в отличие от VPN, останется эффективным средством обхода цензуры благодаря используемым технологиям.
Tor полностью шифрует трафик?
Нет, Tor не обеспечивает полную анонимность. Браузер не сможет защитить пользователя, если он сам предоставляет о себе информацию в сети, а также если на компьютере есть вирусы или программы, которые следят за трафиком.
Tor скрывает данные между компьютером пользователя и серверами в сети Tor, однако не шифрует заключительную часть соединения между входным узлом и целевым сервером. Полный список выходных узлов Tor общедоступен, любой незашифрованный трафик, исходящий из выходных узлов, скорее всего, будет тщательно отслеживаться.
Приватность можно повысить с помощью комбинации Tor со специальными операционными системами и VPN-сервисами.
Tor Browser: работа через мосты в марте 2022 года
Не путайте «Tor» и «Tor Browser». «Tor» — это бесплатное программное обеспечение с открытым исходным кодом для анонимной коммуникации (общения) через интернет. Саму сеть, создаваемую с помощью этого программного обеспечения, тоже называют «Tor». (Кстати, следует иметь в виду, что анонимность в этом проекте, как и в любых других, понятие относительное.)
«Tor Browser» — это программа, которая является одним из клиентов, с помощью которых можно общаться через сеть «Tor». «Tor Browser» создан на базе браузера «Mozilla Firefox», то есть его можно использовать и как веб-браузер. «Tor Browser» тоже бесплатен и имеет открытый исходный код.
Разработчиком «Tor» и «Tor Browser» является американская некоммерческая организация «The Tor Project». Сеть «Tor» реализуется и поддерживается добровольцами бесплатно.
Обычно «Tor Browser» можно скачать с сайта https://torproject.org . Но с 7 декабря прошлого (2021) года этот сайт был заблокирован «Роскомнадзором», я писал об этом пост. Сайт заблокирован судом по так называемому «Закону о запрете анонимайзеров» (ФЗ от 29.07.2017 года № 276-ФЗ, который внес соответствующие изменения в ФЗ от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации», в результате чего в законе № 149-ФЗ появилась статья 15.8 «Меры, направленные на противодействие использованию на территории Российской Федерации информационно-телекоммуникационных сетей и информационных ресурсов, посредством которых обеспечивается доступ к информационным ресурсам и информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации»). То есть сайт был заблокирован в том числе за распространение программы «Tor Browser», которую признали «анонимайзером».
Лично я не считаю анонимность какой-то особенной ценностью и программу «Tor Browser» скачал не для обеспечения своей анонимности в интернете. Я использую эту программу для обхода блокировок к интересным мне сайтам. С помощью «Tor Browser» можно обходить некоторые блокировки политического характера, некоторые блокировки морального характера (вроде блокировок доступа к порнографии), некоторые блокировки коммерческого характера (обход платного доступа к статьям, бесплатный доступ к платным книгам) и так далее.
Я редко пользуюсь программой «Tor Browser». Последний раз пользовался в декабре 2021 года и вот теперь зашел в начале марта 2022 года. Как я понял, с 20-х чисел декабря 2021 года в РФ начали кроме сайта https://torproject.org пытаться заблокировать и саму сеть «Tor». Потому что обычным порядком программа «Tor Browser» у меня перестала работать.
Я проверил наличие обновлений и программа «Tor Browser» сообщила, что всё в порядке, у меня стоит самая свежая версия — 11.0.3 (вышла 20 декабря 2021 года). На самом деле, это оказалось не так. Я проверил в интернете — последней на сегодня версией оказалась 11.0.6 (вышла 9 февраля 2022 года). Так что можно утверждать, что механизм обновления программы «Tor Browser» работает с ошибками и ему не стоит доверять. Он автоматически скачал версию 11.0.3 программы, так как 20 декабря 2021 года, как я понимаю, сеть «Tor» у моего провайдера еще не блокировалась.
Официальное зеркало сайта https://torproject.org — https://tor.eff.org — у моего провайдера тоже теперь заблокировано, хотя этот адрес не содержится в государственных реестрах блокируемых сайтов. Сайт самой организации «Фонд электронных рубежей» не заблокирован: https://www.eff.org.
Естественно, авторы сайта https://torproject.org создали другое зеркало. Сейчас оно работает и пока не заблокировано в РФ. Ссылку на него здесь я приводить не буду.
Сейчас «Яндекс» выдаёт ссылку на некий сайт по адресу https://torproject.lu . Он не заблокирован и оттуда можно что-то скачать. Не знаю, имеет ли этот сайт отношение к настоящему https://torproject.org и можно ли доверять файлам, загруженным с него. Думаю, этот сайт скоро будет заблокирован. (Дополнение от 2 июня 2022 года: сайт https://torproject.lu до сих пор не заблокировали. Удивительно.)
(Дополнение от 16 сентября 2022 года: сайт https://torproject.lu у меня на данный момент недоступен ни в обычном браузере, ни в «Tor Browser».)
Официальный форум для пользователей программ «Tor» вынесен на отдельный сайт (поддомен), он не заблокирован в РФ:
https://forum.torproject.net (у меня этот адрес недоступен)
https://forum.torproject.org
Для обхода блокировки сети «Tor» ее создатели предусмотрели механизм так называемых «мостов» (по-английски «bridge»). «Мосты» — это узлы в сети «Tor», список которых не публикуется, поэтому цензор поначалу о них не знает и не может блокировать.
Для использования мостов в программе «Tor Browser» можно в панели инструментов браузера нажать на кнопку-«гамбургер» (три горизонтальные линии друг над другом), расположенную в правом конце панели инструментов (этой кнопкой открывается меню браузера). В меню можно выбрать пункт «Настройки». В левом меню настроек нужно выбрать пункт «Tor» (с версии 11.5 от 14 июля пункт называется «Connection» или «Подключение» по-русски). В этот же пункт можно попасть с самого начала, если просто ввести в адресную строку браузера команду about:preferences#tor (с версии 11.5 от 14 июля команда изменилась на about:preferences#connection ). Здесь собраны настройки программы «Tor Browser», касающиеся сети «Tor». Нас интересует раздел «Мосты» этих настроек.
Дополнение от 16 сентября 2022 года: с версии 11.5 от 14 июля программы «Tor Browser» меню для работы с мостами сильно изменилось и часть поста, посвященная работе с этим меню, теперь неактуальна!
В разделе «Мосты» настроек браузера следует включить флаг (галку) «Использовать мост». Использовать мосты можно разными способами. Предлагается три возможности: «Выбрать встроенный мост», «Запросить мост у torproject.org», «Указать свой мост». Очевидно, если сеть «Tor» блокирована, то вторая возможность не будет работать. Я воспользовался первой возможностью: «Выбрать встроенный мост».
Встроенный мост можно использовать через три типа подключаемых транспортов (по-английски «pluggable transport»). Нужный тип следует выбрать из списка, расположенного справа от опции «Выбрать встроенный мост». В этом списке есть три пункта: «obfs4», «snowflake» и «meek-azure». Принцип их работы разный. Я испробовал каждый из них и у меня работает только пункт «snowflake».
Работа с программой «Tor Browser» через встроенный мост посредством подключаемого транспорта «snowflake» протекает очень медленно. Начального подключения можно ждать от нескольких до пяти минут. Загрузка страниц происходит немного быстрее. Так что этим можно пользоваться, только если очень нужно почитать что-то на каком-то заблокированном сайте.
После того, как программа «Tor Browser» хоть и медленно, но заработала через механизм «snowflake», я в тех же настройках, о которых рассказано выше, выбрал пункт «Запросить мост у torproject.org». Теперь этот пункт начал работать. Я нажал на кнопку «Запросить новый мост. », расположенную справа от опции «Запросить мост у torproject.org». Программа выдала капчу, после прохождения которой в поле ниже опции «Запросить мост у torproject.org» появились адреса мостов. После этого ничего больше делать не нужно.
Через мосты, полученные от torproject.org, браузер «Tor Browser» работает гораздо быстрее, чем через механизм «snowflake». Но, конечно, браузер «Tor Browser» в любом случае работает ощутимо медленнее, чем обычный современный веб-браузер.
Дополнение от 2 июня 2022 года
Как выяснилось на практике, мосты следует время от времени обновлять, потому что они перестают работать. Это происходит по разным причинам. К примеру, некоторые добровольцы, поддерживающие мосты, со временем перестают это делать (как известно, бесплатное не всегда надежно). Другая причина — деятельность специалистов со стороны государства по блокировке сети «Tor».
Как запросить новые мосты — уже было описано выше. Не следует запрашивать новые мосты слишком часто (например, каждый час или каждый день), иначе вас могут посчитать ботом и отказать. Наверное, обновление мостов раз в неделю будет оптимальным выбором.