Tor، روتر پیاز، یکی از موثرترین فناوری های دور زدن سانسور است. میلیون ها نفر هر روز از شبکه Tor برای دسترسی به اینترنت بدون ترس از نظارت و سانسور استفاده می کنند.

اکثر مردم با دانلود مرورگر Tor و اتصال به یک رله وارد شبکه Tor می شوند. اما برخی از کشورها، مانند ایران و روسیه، دسترسی مستقیم به شبکه Tor را مسدود کنند. در آن کشورها مردم مجبورند از پل‌های Tor برای دور زدن فایروال‌های ملی استفاده کنند. ده ها هزار نفر به طور مرتب از پل ها برای دور زدن سانسور و محدودیت های ملی یا منطقه ای استفاده می کنند.

تعداد کاربران بریج در ایران در هفته آخر سپتامبر 2022 رشد تصاعدی داشته است.

البته، ISPها در کشورهایی که Tor ممنوع است، دائماً در تلاش هستند تا آدرس IP پل ها را پیدا کرده و آنها را مسدود کنند تا از دسترسی افراد به Tor جلوگیری کنند. اتصالات پل همچنین می تواند به عنوان اتصالات به شبکه Tor توسط یک ISP با استفاده از بازرسی بسته عمیق شناسایی شود (یا “اثرانگشت”). برای مقابله با این موضوع، Tor یک راه حل هوشمندانه به نام «حمل و نقل قابل اتصال» دارد. حمل و نقل های قابل اتصال، اتصال Tor شما را به عنوان ترافیک معمولی به یک سرویس وب معروف مانند Google یا Skype پنهان می کند و اتصال Tor شما را به داخل ترافیک به ظاهر بی ضرر منتقل می کند.

در گذشته راه اندازی یک حمل و نقل قابل اتصال دشوار بود و به سرور و زمان و دانش فنی زیادی نیاز داشت. حالا به لطف الف حمل و نقل قابل اتصال جدید هر کسی که “Snowflake” نامیده می شود، می تواند یک حمل و نقل قابل اتصال را در مرورگر خود تنها با چند کلیک اجرا کند و به مردم در سراسر جهان کمک کند تا به اینترنت نامحدود دسترسی داشته باشند.

اگر برای شروع آماده هستید، می توانید آن را نصب کنید افزونه مرورگر Snowflake، یا اگر سروری را اجرا می کنید، می توانید آن را اجرا کنید نسخه مستقل نوشته شده در Go.

رابط کاربری برای افزونه مرورگر Snowflake

گزارش‌ها از یک نمونه برف‌ریزه مستقل که روی سرور اجرا می‌شود

چگونه دانه برف کار می کند

Snowflake از سه جزء تشکیل شده است: داوطلبانی که پروکسی Snowflake را اجرا می کنند، کاربران Tor (یا کلاینت هایی) که می خواهند به اینترنت متصل شوند و کارگزاری که پروکسی های Snowflake را به مشتریان ارائه می دهد. داوطلبانی که مایل به کمک به کاربران در شبکه‌های سانسور شده هستند، می‌توانند با چرخش پراکسی‌های کوتاه مدت کمک کنند. در مرورگرهای معمولی آنها. وقتی Snowflake را فعال می‌کنید، مرورگر شما با کارگزار تماس می‌گیرد و به او اطلاع می‌دهد که آماده پذیرش اتصالات همتا به همتا از افرادی هستید که به دنبال دسترسی به Tor هستند. سپس مشتریانی که در یک شبکه محدود هستند می توانند با کارگزار تماس بگیرند و یک پروکسی بخواهند، کارگزار در نهایت آدرس IP شما را به آنها می دهد و سپس مشتری با استفاده از WebRTC (همان فناوری که توسط زوم، اسکایپ، و هر اتصال وب نظیر به نظیر دیگری.) سپس رایانه شما ترافیک را از مشتری به شبکه Tor ارسال می کند.

نمودار بصری دانه برف

نقطه ضعف آشکار در اینجا سرور کارگزار است. چرا یک کشور نمی تواند IP بروکر را مسدود کند، زیرا این IP معروف است؟ پاسخ تکنیکی است به نام “نمایش دامنه”. جزئیات فرانتینگ دامنه را می توان در جای دیگری یافت، اما به طور خلاصه، نمایه دامنه به مشتری این امکان را می دهد که درخواستی شبیه یک درخواست وب معمولی برای google.com ارائه دهد، و به لطف HTTPS، درخواست می تواند هدر “Host” خود را که در واقع برای یک درخواست دلخواه است، پنهان کند. وب سرویس میزبانی شده در ابر گوگل. در این مورد، آن سرویس کارگزار Snowflake است.

برای مسدود کردن Snowflake، یک شبکه یا کشور باید تمام Google یا هر آدرس IP خارج از شبکه را مسدود کند، که اساساً یک قطع کامل اینترنت است. البته، کشورها بارها و بارها تمایل خود را برای انجام این کار نشان داده‌اند، اما این هزینه بسیار بالاتر از مسدود کردن تور است.

نگرانی های امنیتی برای اپراتور پروکسی Snowflake حداقل است. سرویس گیرنده Snowflake به هیچ وجه نمی تواند با رایانه شما تعامل داشته باشد یا ترافیک شبکه شما را مشاهده کند و شما نمی توانید ترافیک آنها را مشاهده کنید. از دیدگاه ISP شما به نظر می رسد که شما در حال اتصال به پل Tor هستید، که اگر پروکسی Snowflake را اجرا می کنید باید در کشور شما قانونی و نامحدود باشد. هیچ خطری برای اجرای پروکسی Snowflake بیشتر از اجرای مرورگر Tor نیست.

دانه‌ی برف به این معنی است که همه می‌توانند به مردم کمک کنند تا آزادی بیان خود را در هر نقطه از جهان اعمال کنند، و برای دویدن نیازی به دانش فنی نیست، بنابراین اگر در یک کشور نامحدود (مانند آمریکای شمالی یا بیشتر اروپا) هستید. برو یکی بدو الان! و اگر در یک شبکه محدود هستید استفاده از Snowflake را در نظر بگیرید برای دور زدن سانسور و دسترسی به اینترنت.

خوانندگان فنی بیشتر تشویق می شوند که این را بخوانند بررسی اجمالی فنی دانه برف و صفحه پروژه برای جزئیات فنی بیشتر برای بحث های دیگر درباره Snowflake، لطفاً به سایت مراجعه کنید انجمن Tor و پیگیری کنید برچسب دانه برف.