obfs4, Snowflake czy WebTunnel: jak wybrać mostek Tor w 2026 roku
Gdy cenzor blokuje wszystkim znane punkty wejścia Tora, praktyczną odpowiedzią jest mostek: przekaźnik trzymany poza publicznym katalogiem Tora, w parze z podłączanym transportem, który zmienia wygląd połączenia w łączu. Trzy transporty niosą większość tego ciężaru w 2026 roku: obfs4, Snowflake i WebTunnel. Wszystkie rozwiązują ten sam problem — sprawianie, by połączenie Tor wyglądało jak dozwolony ruch — ale wyraźnie różnią się tym, jak je zdobyć, jak się ukrywają i jak szybkie są. Zły wybór rzadko oznacza natychmiastową porażkę; zwykle oznacza, że mostek działający wczoraj przestanie działać w przyszłym tygodniu.
Co łączy mostki
Podręcznik Tor Browser opisuje mostki jako przekaźniki wyłączone z publicznego katalogu Tora, więc cenzor nie może ich wyliczyć tak jak zwykłych przekaźników; przebraniem zajmuje się transport podłączany przed przekaźnikiem. Wszystkie trzy główne typy stosują ten schemat, a wszystkie trzy można wybrać lub zamówić w ustawieniach połączenia Tor Browser — opisuje to sekcja podręcznika o obejściu cenzury, wraz z wbudowanymi opcjami. Mniej pocieszająca wspólna cecha: mostek to adres IP jak każdy inny, i jeśli cenzor go pozna, może go zablokować jak każdy inny. Dostępność to nie odporność. Dlatego dystrybucja ma własną pracę inżynierską — rdsys, przepisana wersja BridgeDB, istnieje po to, by decydować, które linie mostków trafiają do których użytkowników.obfs4, sprawdzony standard
obfs4 owija ruch Tora w bajty o losowym wyglądzie, bez stabilnej sygnatury, i spośród trzech ma najdłuższy staż. Dokumentacja społecznościowa Tora streszcza kompromis w jednym zdaniu, porównując transporty: obfs4 jest szybki i sprawdzony, ale trudny w dystrybucji. Losowość broni się przed odciskami protokołów, lecz adres mostku pozostaje wystawiony na skanowanie, a im dłużej linia krąży, tym większa szansa, że cenzor ją już skatalogował. Dlatego zarzuty wobec obfs4 rzadko dotyczą przepustowości; zarzut brzmi, że intensywnie używane, długo żyjące mostki przestają działać. Szczegółowe omówienie tego, jak obfs4 buduje połączenia, znajdziecie w naszym wcześniejszym tekście.Snowflake, złożony z wolontariuszy
Snowflake wybiera inną drogę przetrwania. Punktem wejścia jest proxy prowadzone przez wolontariusza, a ruch przebiera za WebRTC — rodzinę protokołów, na której opierają się wideorozmowy i rozmowy głosowe w przeglądarce. Strona projektu opisuje ruch prowadzony przez proxy obsługiwane przez wolontariuszy w krajach bez cenzury — przebranie, przez które interwencja cenzora staje się kosztowna, bo zablokowanie Snowflake znaczy zablokowanie wzorców ruchu codziennych wideorozmów. Konfiguracja jest najprostsza z trzech: Snowflake jest w Tor Browser jako wybieralny transport, a projekt rekrutuje moc przez dodatek do przeglądarki. Ceną jest wydajność. Proxy wolontariuszy różnią się przepustowością, przychodzą i odchodzą, a dokumentacja społecznościowa Tora ocenia Snowflake jako najwolniejszą opcję z trójki. Spodziewaj się większych i mniej przewidywalnych opóźnień niż przy dedykowanym mostku; jakość sesji zależy od tego, który wolontariusz akurat ją niesie.WebTunnel, Tor przebrany za HTTPS
WebTunnel jest najmłodszy z trójki; implementacja referencyjna w GitLabie Tora pochodzi z sierpnia 2022 roku. Oparty jest na HTTPT — protokole tunelowania zbudowanym na HTTP — a dokumentacja społecznościowa opisuje zamiar wprost: przebrać ruch Tora za przeglądanie stron po HTTPS. Wobec głębokiej inspekcji pakietów stawia to cenzora przed najtrudniejszym możliwym wyborem, bo filtrowanie WebTunnel znaczy psucie zwykłego HTTPS — jedynego protokołu, którego większość sieci nie może sobie pozwolić zepsuć. Koszty leżą po stronie operatora: postawienie mostku WebTunnel wymaga serwera Linux z dostępem root, nazwy domeny, rekordów DNS, ważnego certyfikatu TLS i odwrotnego proxy typu NGINX, Caddy albo Apache, a Docker jest alternatywą. Ta sama dokumentacja ostrzega, że mostki na własnej domenie kosztują pieniądze i mogą stać się pojedynczym punktem awarii. Dla użytkownika to wszystko bez znaczenia — mostek WebTunnel przychodzi jako linia do wklejenia w pole mostków.Realistyczne oczekiwania
- obfs4: najszybszy i najdłużej sprawdzony. Bierz świeże linie przez mechanizm zamówienia w Tor Browser i licz się z tym, że popularne z czasem zostaną zablokowane.
- Snowflake: najprostsza konfiguracja i przebranie jadące na ruchu wideorozmów, w zamian za wolniejszą i zmienną przepustowość.
- WebTunnel: najsilniejsza odpowiedź na odciski protokołów, zależna od operatorów gotowych utrzymywać domeny i certyfikaty.