Tor的新WebTunnel桥模拟HTTPS流量以逃避审查

Tor 项目近期推出了 WebTunnel，这是一种新型桥接器，专门设计用于通过隐藏未加密的连接来帮助绕过针对 Tor 网络的审查。

Tor 网桥是未列入公共 Tor 目录中的中继器，目标是使用户与网络的连接匿名。虽然一些国家（如国内和伊朗）已经找到了检测和阻止此类连接的方法，但 Tor 还提供了obfsproxy网桥，它增加了一层额外的混淆层来对抗审查。

WebTunnel 是一种抗审查的可插入式传输，其灵感来自 HTTPT 探测代理，它采用了不同的方法。它通过确保流量与 HTTPS 加密的网络流量混合，使阻止 Tor 连接变得更加困难。

由于阻止 HTTPS 也会阻止绝大多数与 Web 服务器的连接，因此 WebTunnel 连接也将被允许，从而有效地规避具有协议允许列表和默认拒绝策略的网络环境中的审查机制。

Tor 项目描述：“它的工作原理是将有效载荷连接包装到类似 WebSocket 的 HTTPS 连接中，在网络中看来就像一个普通的 HTTPS（WebSocket）连接。”

“因此，对于不知道隐藏路径的旁观者来说，它看起来就像是与网页服务器的常规 HTTP 连接，给人的印象是用户只是在浏览网页。”

使用 WebTunnel 桥接器说明如下：

首先必须从这里获取桥接器地址，然后通过以下步骤手动将其添加到桌面版 Tor 浏览器：

1. 打开 Tor 浏览器并转到连接首选项窗口（或单击“配置连接”）。

2. 点击“手动添加桥接”并添加桥接地址。

3. 点击桥接对话框并点击“连接”。

4. 注意使用 WebTunnel 时的任何问题或意外行为。

还可以通过配置新桥接器并在单击“提供我知道的桥接器”后输入桥接器地址，将 WebTunnel 与 Android 版 Tor 浏览器一起使用。

WebTunnel 可插入传输于 2022 年 12 月首次推出，Tor 浏览器测试版本进行测试的集成。

自 2023 年 6 月起，桥的运营商将其作为试验性软启动的一部分进行部署，10月Tor 项目要求在“Tor 网络被阻止或部分阻止的地区或使用互联网提供商”招募更多测试人员。

目前Tor 项目描述如下：“现在全球共有60 个 WebTunnel 桥接器，每天有超过 700 名活跃用户在不同平台上使用 WebTunnel。我们的目标是确保 Tor 适用于所有人，互联网对于我们进行交流、见证和分享世界各地正在发生的事情、组织起来、捍卫人权和建立团结至关重要。”

攻防之间的脚步永远不会停下来

原文始发于微信公众号（军机故阁）：Tor的新WebTunnel桥模拟HTTPS流量以逃避审查