2014年3月17日星期一

Tor利用obfsproxy方法

从Tor Project在获取桥的网站(bridges.torproject.org)上,获取桥时,经常见到有bridges obfs2 桥IP:端口的桥.但普通的TOR即使是最新版也不能添加此类桥.
通过Tor Project查阅到obfsproxy的用法,详见https://torproject.org/projects/obfsproxy.html.en
原来要用obfsproxy,需要使用专用的能调用obfsproxy程序的tor.
Tor project上有包括tor,browser,obfsproxy的下载包.地址:https://torproject.org/dist/torbrowser/tor-obfsproxy-browser-2.3.24-alpha-1_en-US.exe
下载此包后,双击解压,就可立即破网使用,勿需太多的专业知识.
经研究发现,这个Tor能调用obfsproxy,在配置文件中增加了ClientTransportPlugin obfs2 exec obfsproxy –managed一行,能识别bridges obfs2 XXX.XXX.XXX.XXX:yyyy类型或IPV6类型的桥,有一定Tor配置经验的专家可通过多个修改配置文件进行调用.
及时取得和添加新桥,效果更好,速度很快。
获得桥的方式很多,也可从bridges.torproject.org获得,obfs和ipv6的在下面。
匿名暗网Tor项目需要更多网桥。Tor被广泛用于绕过政府监视和互联网审查,但在中国伊朗等屏蔽Tor入口节点的国家,私下传播的网桥正变得日益重要。网桥是一种不对外公开的Tor网络秘密入口,但网桥也容易被探针检测出然后加以屏蔽,所以能让中国伊朗叙利亚网民绕过防火墙的唯一方法是使用obfsproxy网桥和pluggable transport插件混淆流量避开检测。Tor开发者表示他们需要更多的志愿者去运行混淆流量的Tor网桥。混淆网桥(obfuscated bridges)地址没有储存在Tor主目录而是储存在分布式数据库BridgeDB,为了避免完整网桥地址泄漏,BridgeDB每次请求只产生两个地址。但网桥地址和pluggable transport被探测出仍然只是一个时间问题,目前广泛使用的pluggable transport插件obfs2已被中国封杀,但obfs3仍然可以工作,但它只支持最新版的混淆网桥代理,Tor网络现在只有40个 obfs3网桥,开发者呼吁有更多人运行 obfs3网桥,建议obfs2网桥用户升级到obfs3。

没有评论:

发表评论