obfs4, Snowflake или WebTunnel: как выбрать Tor-мост в 2026 году
Когда цензор блокирует всем известные входные узлы Tor, практичный ответ — мост: ретранслятор, не внесённый в публичный каталог Tor, в паре с подключаемым транспортом, который меняет вид соединения в канале. Три транспорта несут основную нагрузку в 2026 году: obfs4, Snowflake и WebTunnel. Все решают одну задачу — сделать Tor-соединение похожим на разрешённый трафик, — но заметно различаются тем, как их получить, как они прячутся и насколько быстры. Неправильный выбор редко означает мгновенный провал; обычно он означает, что мост, работавший вчера, на следующей неделе перестанет работать.
Что объединяет мосты
Руководство Tor Browser описывает мосты как ретрансляторы, исключённые из публичного каталога Tor, поэтому цензор не может перечислить их так, как перечисляет обычные узлы; маскировкой занимается подключаемый транспорт перед ретранслятором. Все три основных типа следуют этой схеме, и все три можно выбрать или запросить в настройках соединения Tor Browser — об этом, вместе со встроенными вариантами, говорится в разделе руководства о обходе цензуры. Менее утешительное общее свойство: мост — это такой же IP-адрес, как любой другой, и, узнав его, цензор может заблокировать его как любой другой. Доступность не означает защищённость. Именно поэтому у раздачи мостов есть собственная инженерная работа — rdsys, переписанная версия BridgeDB, существует, чтобы решать, какие строки мостов попадают к каким пользователям.obfs4, проверенная классика
obfs4 заворачивает трафик Tor в байты со случайным видом и без стабильной сигнатуры; из трёх он дольше всех в строю. Документация сообщества Tor сводит компромисс к одной строке, сравнивая транспорты: obfs4 — быстрый и проверенный, но трудный для раздачи. Случайность выдерживает отпечатки протоколов, однако адрес моста остаётся уязвим для сканирования, и чем дольше строка ходит по рукам, тем вероятнее, что цензор уже внёс её в каталоги. Поэтому к obfs4 редко бывают претензии по скорости; претензия в том, что часто используемые и долго живущие мосты перестают работать. Пошаговый разбор того, как obfs4 строит соединения, — в нашем прежнем материале.Snowflake, собранный из волонтёров
Snowflake идёт к выживанию другим путём. Точкой входа служит прокси, удерживаемый волонтёром, а трафик наряжен в WebRTC — семейство протоколов, на котором держатся видео- и голосовые звонки в браузере. Сайт проекта описывает маршрут через прокси, которыми управляют волонтёры в нецензурируемых странах, — маскировка, из-за которой цензору дорого действовать, ведь блокировать Snowflake значит блокировать схемы трафика повседневных видеозвонков. Настройка — самая простая из трёх: Snowflake входит в Tor Browser как выбираемый транспорт, а проект набирает мощности через браузерное расширение. Плата — производительность. Волонтёрские прокси различаются пропускной способностью и появляются и исчезают, а документация сообщества Tor называет Snowflake самым медленным вариантом из тройки. Ждите большей и менее предсказуемой задержки, чем у выделенного моста; качество сессии зависит от того, какой волонтёр её в данный момент несёт.WebTunnel, Tor в костюме HTTPS
WebTunnel — новейший из трёх; эталонная реализация на GitLab Tor датируется августом 2022 года. Он основан на HTTPT — туннельном протоколе поверх HTTP, — и документация сообщества описывает замысел прямо: маскировать трафик Tor под просмотр веб-страниц по HTTPS. Против глубокой проверки пакетов это ставит цензора перед самым трудным выбором: фильтровать WebTunnel — значит портить обычный HTTPS, единственный протокол, который большинство сетей не может позволить себе сломать. Издержки лежат на операторе: чтобы поднять мост WebTunnel, нужны сервер Linux с root-доступом, доменное имя, DNS-записи, действительный сертификат TLS и обратный прокси вроде NGINX, Caddy или Apache; Docker — альтернатива. Та же документация предупреждает, что мосты на собственном домене стоят денег и могут стать единой точкой отказа. Для пользователя всё это неважно — мост WebTunnel приходит строкой, которую вставляют в поле мостов.Реалистичные ожидания
- obfs4: самый быстрый и дольше всех проверенный. Берите свежие строки через механизм запроса Tor Browser и ждите, что популярные со временем заблокируют.
- Snowflake: самая простая настройка и маскировка под трафик видеозвонков ценой более низкой и нестабильной скорости.
- WebTunnel: самый сильный ответ на отпечатки протоколов, зависящий от операторов, готовых поддерживать домены и сертификаты.