obfs4proxy

Anonymizers vobfs4proxy-0.0.14 · 04.09.2022 >1 года

Официальный Tor pluggable transport для обхода DPI-блокировок Tor. Трансформирует Tor-трафик в поток, не поддающийся идентификации: случайная длина пакетов, случайные задержки, отсутствие каких-либо сигнатур. obfs4 — четвёртое поколение протокола obfuscation, устойчивое к активному зондированию (active probing) — атаке, которую используют некоторые файерволы для выявления Tor-мостов. Встроен в Tor Browser, используется совместно с bridge-нодами. Также применяется как самостоятельный obfuscation-слой поверх других протоколов.

Tor PT Spec GitLab Forgejo Mirror
anonymizers go tor dpi-bypass obfuscation pluggable-transport
Версии
vobfs4proxy-0.0.14
04.09.2022 current
Anonymizers
Похожие инструменты
Snowflake
Anonymizers

Pluggable transport для Tor, использующий WebRTC-соединения через добровольных proxy-операторов как "снежинки" (snowflakes). Обходит DPI и блокировки …
Sing-box
Anonymizers

Универсальная платформа для построения прокси-туннелей следующего поколения. Поддерживает десятки протоколов в одном бинарнике: VLESS+Reality, VMess, Trojan, …
Hysteria2
Anonymizers

Высокоскоростной прокси на базе QUIC (UDP), маскирующийся под HTTP/3-трафик. Обходит DPI, которые блокируют TCP-туннели, потому что …
Shadowsocks-rust
Anonymizers

Быстрейшая реализация протокола Shadowsocks на Rust с поддержкой AEAD-шифрования (AES-256-GCM, ChaCha20-Poly1305). Трафик выглядит как случайный поток …
Установка 
# Debian/Ubuntu
apt install obfs4proxy

# Использование с Tor (torrc)
# UseBridges 1
# Bridge obfs4 <ip>:<port> <fingerprint> ...
# ClientTransportPlugin obfs4 exec /usr/bin/obfs4proxy

# Сборка из исходников
go install gitlab.torproject.org/tpo/anti-censorship/pluggable-transports/obfs4/obfs4proxy@latest
показать оригинал переведено ИИ

obfs4proxy — Tor Pluggable Transport

obfs4proxy реализует протокол obfs4 для маскировки Tor-трафика. Разработан командой Tor Project.

Как работает obfs4

obfs4 трансформирует поток данных так, что он выглядит как случайный байтовый шум:

  • Длина пакетов случайным образом изменяется — нет фиксированных размеров
  • Добавляются случайные задержки
  • Отсутствуют какие-либо сигнатуры или паттерны
  • Защита от активного зондирования (active probing): если файервол попытается подключиться к obfs4-серверу без знания секретного ключа — получит отказ, а не баннер

Установка

# Debian/Ubuntu
apt install obfs4proxy

# Arch Linux
pacman -S obfs4proxy

# Сборка из исходников
go install gitlab.com/yawning/obfs4.git/obfs4proxy@latest

Использование с Tor

Добавить в torrc:

UseBridges 1
Bridge obfs4 <ip>:<port> <fingerprint> cert=<cert> iat-mode=0
ClientTransportPlugin obfs4 exec /usr/bin/obfs4proxy

Отличие от obfs3

obfs4 устойчив к активному зондированию — атаке, при которой файервол сам подключается к подозрительным портам и проверяет, не является ли это Tor-мостом. obfs3 уязвим к этой атаке.

Комментарии
Войдите, чтобы оставить комментарий