Atos 12 марта, 2024 года во Всемирный день борьбы с киберцензурой

Благодарю за шеринг статьи, обязательно вникну.

  • Atos оценил это.

Спасибо,новое подчерпнул. А про китайцев, на сайте ТОРа писали, что в тг бот с мостами, типа для китайцев и они не зарегистрированные, для обхода файервола и т.д.

  • rembo2 оценил это.
  • rembo2 ответили на это сообщение.
    11 дней спустя
    20 дней спустя

    Atos я подключаюсь по прокси в тэйлс, вплне все работает, только иногда отлетают мосты

    • Atos ответили на это сообщение.

      kalmar только иногда отлетают мосты

      Какие мосты используете? Obfs4? Тут собственно о том и речь. Последнее время много не рабочих заблокированных obfs4 мостов. Рабочих мостов WebTunnel гораздо больше. Кроме того в среднем скорость подключения по WebTunnel выше, чем по obfs4.

      13 дней спустя

      Подключаясь по WebTunnel,а не по obfs4 сайты будут видеть меня, как обычного юзера без ТОР браузера или это касается только интернет провайдера, чтобы трафик был похожий на типичный?

      • Atos ответили на это сообщение.
        • Atos

          lvl 657

        OneLive это касается только интернет провайдера, чтобы трафик был похожий на типичный?

        Да. Сайты в интернете видят IP выходного узла, а не обмен трафиком с мостом, для них ничего не измениться.

        Atos изменил(а) название на "#3.1 Tails [WebTunnel]".
        • Coach

            lvl 155

          @Atos Здравствуйте, начать хотелось бы с глубокой благодарности за ваши труды. Вы просто шоколадка в кондитерской знаний и бриллиант на короне анонимности. Начать хотелось бы с того, что я не слабо так потрепал свою флешку, тэйлс после всех насильственных действий грузится стал раза в три дольше, но это ода лишь моей криворукости. Если вас не затруднит я бы хотел задать пару вопросов :

          Atos Он работает, оборачивая соединение полезной нагрузки в HTTPS-соединение, похожее на WebSocket,

          1. Есть ли разница подключения WebTunnel после подключения к мосту obfs4 или просто подключившись к сети и запустив скрипт (без обфс4) ? влияет ли это на уровень анонимности ?
          2. После выхода в сеть через мост obfs4 провайдер и сторонние наблюдатели видят лишь поток в сеть тор без возможности узнать что там именно делают (даже если просто смотрят ютуб) ,а что видит провайдер используя ВебТуннель ? подключение к какому-то сайту? (Какому именно)
          3. Накосячив с инструкцией, можно ли испортить свою анонимность или просто выход в сеть будет недоступен ?

          Заранее благодарю за возможные ответы, Хорошего вам дня и я правда буду ждать от вас пару строк

          • Atos ответили на это сообщение.
            • Atos

              lvl 657
            • Изменено

            Coach тэйлс после всех насильственных действий грузится стал раза в три дольше

            USB-накопитель это расходник. Сделайте копию на новый, и физически уничтожьте старый.

            Coach Есть ли разница подключения WebTunnel после подключения к мосту obfs4 или просто подключившись к сети и запустив скрипт (без обфс4) ? влияет ли это на уровень анонимности ?

            Нет, только на скорость готовности к началу работы, и отсутствие необходимости поиска рабочих мостов obfs4.

            Coach или просто подключившись к сети и запустив скрипт

            Обязательно необходимо закрыть стандартное окно помощника подключения к tor. Стандартный скрипт перехватывает управление.

            Coach После выхода в сеть через мост obfs4 провайдер и сторонние наблюдатели видят лишь поток в сеть тор

            Нет. Tor заблокирован, если есть возможность однозначно определить Tor-трафик то его блокируют.

            Coach без возможности узнать что там именно делают (даже если просто смотрят ютуб)

            Да. Передача пакетов по неизвестному шифрованному протоколу. По этому принципу могут ограничивать скорость передачи данных.

            Coach а что видит провайдер используя ВебТуннель ? подключение к какому-то сайту? (Какому именно)

            Atos по умолчанию в Whonix-Gateway отключён DNS. Или узнав в хостовой системе ip адрес хоста моста [user ~]% tor-resolve bridge.com добавить его вручную в `/etc/hosts.whonix ip bridge.name.

            Да, подключение очень мало отличающееся от подключения браузера по протоколу https, к сайту host.name указанному в мосте запрашиваемом на BridgeDB. Вида:
            webtunnel [xxxx:xxx:xxxx:xxxx:xxxx:xxx:xxxx:xxxx]:443 yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy url=https://host.name/zzzzzzzzzzzzzzzzzzzzzzz ver=0.0.1
            по порту 443.

            Coach Накосячив с инструкцией, можно ли испортить свою анонимность или просто выход в сеть будет недоступен ?

            Я не выкладываю готового собранного транспорта. Это простой пересказ на русском инструкции от разработчиков. Так что либо у вас транспорт не соберётся, либо вы что-то не так напишите в конфигах. В случае любой ошибки вы всего лишь не сможете подключиться к Tor через WebTunnel.

            • Coach оценил это.
            • PGP01

              lvl 531

            Atos Скажите пожалуйста, а можно в место Persistent использовать стороннюю флешку, для всех этих конфигураций? Что бы зашел и перекинул файлы, либо как нибудь еще. Типа, прописал пару команд, а все файлы уже готовые на другой флешке? Иначе очень муторно это все постоянно вводить. Спасибо.

            • Atos ответили на это сообщение.
              • Atos

                lvl 657
              • Изменено

              PGP01 можно в место Persistent использовать стороннюю флешку, для всех этих конфигураций?

              Можно. На сторонней флешке нужно точно так же сделать раздел LUKS, внутри файловая система ext4. Файловая система fat32 не поддерживает права доступа. После загрузки системы разблокировать раздел LUKS вводом пароля и смонтировать файловую систему. Скрипты с такой флешки не будут стартовать автоматически, нужно будет запускать их вручную и внести правки в пути к файлам в этих скриптах. Монтироваться автоматически после ввода пароля сторонняя флешка будет в каталог /media/amnesia/метка_раздела.

              • PGP01 оценил это.
              • PGP01 ответили на это сообщение.
                • PGP01

                  lvl 531

                Atos Спасибо

                месяц спустя

                Всем привет! Поддержу ребят сверху, и поблагодарю автора за его труд и помощь людям в ней нуждающихся!
                Тема очень нужная, и хорошо что ее затрагивают в рунете.
                Вот в чем вопрос, стоит ли вобще заморачиваться и что то делать с настройками для реализации WebTunnel в Tails OS, если, у меня в данном случае, прекрасно работают мосты obfs4? Я понимаю что инструкция написана вроде подробно, но честно говоря, я в ужасе от этих команд и строк кода, и вопросов больше чем ответов.
                И вопросов действительно много:
                -скрывает ли использование obfs4 и WebTunnel факт использования сети Tor от провайдера?
                -какой протокол VPN лучше использовать для роутера, если уже даже старые и забытые PPTP и L2TP начали блокировать в росии, не говоря уже о IKEv2, WireGuard, OpenVPN и прочих.
                -если взять неплохой и более менее мощный роутер, на что лучше его прошить: OpenWRT, DD-WRT и др? И где найти нормальную инструкцию для чайников вроде меня, так как везде на форумах пишут какие то гики для других гигов, и что то там понять просто невозможно?
                Это конечно только часть вопросов...
                Заранее спасибо за ответы)

                • Atos ответили на это сообщение.

                  Да, то что WebTunnel скрывает факт использования Тор от провайдера маскируя трафик под HTTPS я понял) А мосты obfs4 скрывают, или есть какие то нюансы?

                  • Atos ответили на это сообщение.
                    • Atos

                      lvl 657

                    Troy11 А мосты obfs4 скрывают, или есть какие то нюансы?

                    Tor заблокирован. Если можно однозначно определить что это соединение с tor то блокируют.

                    Troy11 у меня в данном случае, прекрасно работают мосты obfs4

                    Тогда вам не нужен ни WebTunnel ни VPN. Разве что в образовательных целях. В таком случае начните со сборки транспорта, настройка роутера сложнее.

                    15 дней спустя

                    Спасибо за ответ! Уезжал в командировку, только сейчас до компа добрался.
                    Да, буду пробовать, хотя бы и в образовательных целях.

                    • Drakaris ответили на это сообщение.

                      Troy11 У меня лично перестали работать мосты, возможно был временный глюк или еще что, но @Atos помог настроить WebTunnel и большое ему за это спасибо.
                      С компьютером я на ВЫ, но у меня получилось. Как по мне, так через WebTunnel быстрее подключение и стабильнее работа.

                      • Atos оценил это.
                      • Coach и Troy11 ответили на это сообщение.
                        • Coach

                            lvl 155

                          Drakaris А я как уга-буга танцевал танцевал с этими туннелями, танцевал, подключился один раз после и то только после первичного подключения к ОБФС4, а после этого ни подключения, будто скрипт бьётся в закрытую дверь монашеского туалета, а его туда никто не пускает, поэтому пока сижу в слезах через стандартные мосты и думаю как захватить мир как собраться с силами и перейти к той части инструкции где нужна ещё одна левая система на линуксе и кровь девственниц для алтаря

                          • Atos ответили на это сообщение.
                            • Atos

                              lvl 657

                            Coach будто скрипт бьётся в закрытую дверь монашеского туалета

                            Atos закомментируйте в /etc/tor/torrc строчку
                            #DisableNetwork 1

                            #Закомментировали? Если да, но нужно добавить строчку
                            Log notice file /var/log/tor/tor.log
                            в /etc/tor/torrc (/home/amnesia/Persistent/webtunnel_start/torrc) и почитать файл /var/log/tor/tor.log, там будет написано что с tor-ом творится, и запускается ли он вообще.

                            • Coach ответили на это сообщение.