obfs4, Snowflake чи WebTunnel: як обрати Tor-міст у 2026 році
Коли цензор блокує всім відомі вхідні вузли Tor, практична відповідь — міст: ретранслятор, який не внесено до публічного каталогу Tor, у парі з підключуваним транспортом, що змінює вигляд з'єднання в каналі. Три транспорти несуть основне навантаження у 2026 році: obfs4, Snowflake і WebTunnel. Усі вони розв'язують одну задачу — зробити Tor-з'єднання схожим на дозволений трафік, — але помітно різняться тим, як їх отримати, як вони ховаються і наскільки швидкі. Невдалий вибір рідко означає миттєвий провал; зазвичай він означає, що міст, який працював учора, наступного тижня перестане працювати.
Що об'єднує мости
Посібник Tor Browser описує мости як ретранслятори, виключені з публічного каталогу Tor, тож цензор не може перелічити їх так, як перелічує звичайні вузли; маскуванням опікується підключуваний транспорт перед ретранслятором. Усі три основні типи дотримуються цієї схеми, і всі три можна вибрати чи запитати в налаштуваннях з'єднання Tor Browser — про це, разом із вбудованими варіантами, розповідає розділ посібника про обхід цензури. Менш втішна спільна властивість: міст — це така сама IP-адреса, як будь-яка інша, і, дізнавшись її, цензор може заблокувати її як будь-яку іншу. Доступність не означає захищеність. Саме тому розповсюдження має власну інженерну працю — rdsys, переписана версія BridgeDB, існує, щоб вирішувати, які рядки мостів потрапляють до яких користувачів.obfs4, перевірена класика
obfs4 загортає трафік Tor у байти з випадковим виглядом і без стабільного підпису; із трьох він найдовше на службі. Документація спільноти Tor зводить компроміс до одного рядка, порівнюючи транспорти: obfs4 — швидкий і перевірений, але важкий у розповсюдженні. Випадковість тримається проти відбитків протоколів, та адреса мосту лишається відкритою для сканування, і чим довше рядок ходить по руках, тим імовірніше, що цензор уже заніс його до каталогів. Тому претензії до obfs4 рідко стосуються швидкості; претензія в тому, що часто вживані та довговічні мости перестають працювати. Покроковий розбір того, як obfs4 будує з'єднання, — у нашому попередньому матеріалі.Snowflake, зібраний із волонтерів
Snowflake іде до виживання іншим шляхом. Точкою входу слугує проксі, який тримає волонтер, а трафік вбраний у WebRTC — сімейство протоколів, на якому тримаються відео- та голосові дзвінки у браузері. Сайт проєкту описує маршрут через проксі, якими керують волонтери у нецензурованих країнах, — маскування, через яке цензору дорого втручатися, адже заблокувати Snowflake означає заблокувати шаблони трафіку повсякденних відеодзвінків. Налаштування — найпростіше з трьох: Snowflake входить до Tor Browser як транспорт на вибір, а проєкт набирає потужностей через браузерне розширення. Плата — продуктивність. Волонтерські проксі різняться пропускною здатністю і з'являються та зникають, а документація спільноти Tor називає Snowflake найповільнішим варіантом із трійки. Очікуйте більшої та менш передбачуваної затримки, ніж у виділеного моста; якість сесії залежить від того, який волонтер її саме несе.WebTunnel, Tor у костюмі HTTPS
WebTunnel — найновіший із трьох; еталонна реалізація на GitLab Tor датується серпнем 2022 року. Він ґрунтується на HTTPT — тунельному протоколі поверх HTTP, — і документація спільноти описує задум прямо: маскувати трафік Tor під перегляд веб-сторінок через HTTPS. Проти глибокої перевірки пакетів це ставить цензора перед найважчим можливим вибором: фільтрувати WebTunnel — значить псувати звичайний HTTPS, єдиний протокол, який більшість мереж не може дозволити собі зламати. Витрати лежать на операторові: щоб підняти міст WebTunnel, потрібні сервер Linux із root-доступом, доменне ім'я, DNS-записи, чинний сертифікат TLS та зворотний проксі на кшталт NGINX, Caddy чи Apache; Docker — альтернатива. Та сама документація попереджає, що мости на власному домені коштують грошей і можуть стати єдиною точкою відмови. Для користувача все це неважливо — міст WebTunnel приходить рядком, який вставляють у поле мостів.Реалістичні очікування
- obfs4: найшвидший і найдовше перевірений. Беріть свіжі рядки через механізм запиту Tor Browser і рахуйтеся з тим, що популярні з часом заблокують.
- Snowflake: найпростіше налаштування та маскування під трафік відеодзвінків ціною повільнішої й мінливішої швидкості.
- WebTunnel: найсильніша відповідь на відбитки протоколів, залежна від операторів, готових утримувати домени й сертифікати.