Tor 网桥如何分发：BridgeDB、rdsys、Moat 与稀缺性逻辑
网桥（bridge）是未列入公开列表的 Tor 中继：它不出现在公开的中继名单中，因此审查者必须先发现它才能封堵。这一特性只有在网桥难以获取时才成立，这使得分发系统本身就是 Tor 抗审查能力的一部分。2024 年 10 月，Tor 项目退役了十多年来一直分发网桥的 BridgeDB，并完成了向新一代分发系统 rdsys 的迁移。这些系统如何决定谁获得哪个网桥，很大程度上解释了网桥为何在严格审查的网络中依然可用。
从 BridgeDB 到 rdsys
BridgeDB 于十一年多前作为原型发布，运行时间远超预期寿命。据主持迁移的工程师介绍，它提供网页申请、电子邮件申请以及名为 Moat 的 Tor 浏览器 API，而这三个渠道都承受了压力：审查者爬取网桥申请网站、灌爆电子邮件系统以收割地址，并通过人工验证码打码服务绕过验证码。针对这些策略的多年修补积累了技术债，因此项目在 2020 年前后开始开发替代品：rdsys。 rdsys（resource distribution system，资源分发系统）刻意比其前身覆盖更广。它分发各类抗封锁资源：Tor 网桥、Snowflake 代理、VPN 端点，甚至是规避软件的下载链接。在架构上，它是一个收集资源的后端进程加上多个分发进程。后端维护库存并将每个资源精确映射到一个分发器；用 rdsys 文档的话说，分发器的职责是聪明地发放资源、提供可用的界面并抵御女巫攻击（Sybil）。分发渠道
Tor 项目的支持文档开门见山地道出前提：“由于网桥地址不是公开的，你需要自行申请。”如今有多个并行渠道，每个渠道都有各自的准入控制。- Moat 内置于 Tor 浏览器：用户在连接设置中点击“请求网桥”，完成一个验证码，网桥便会自动添加。
- HTTPS 分发器运营网桥网站，除“Just give me bridges!”一键选项外，还提供传输类型或 IPv6 地址等高级选择。
- 电子邮件分发器会回复从 Gmail 或 Riseup 地址发往 bridges@torproject.org、正文写有“get transport obfs4”的邮件。
- Telegram 分发器通过 @GetBridgesBot 发放网桥，使用 /obfs4 或 /webtunnel 等命令。为把真实用户与批量注册的账号区分开，它会权衡账号历史，把老账号与新注册的账号分开；Tor 项目称这是对俄罗斯日益加剧的审查的回应。
- 仍在开发中的 Lox 是一个保护隐私、基于声誉的机制：它检测被封的网桥，并奖励那些网桥仍然可用的用户。