Tor Project の WebTunnel という新機能：HTTPS トラフィックを模倣して検閲を回避

Tor’s new WebTunnel bridges mimic HTTPS traffic to evade censorship

2024/03/12 BleepingComputer — Tor プロジェクトが、WebTunnel の正式リリースを発表した。WebTunnel は、Tor ネットワークを標的とする検閲を迂回するために、特別に設計された新しいブリッジで、接続を目立たないように隠すことができる。

Tor Bridges は、パブリック Tor ディレクトリにリストされていないリレーを介して、ユーザーのネットワークへのアクセスを、抑圧的な政権から隠すために使用されている。中国やイランのように、このような接続を検出し、ブロックする方法を見つけた国もある。しかし Tor は、検閲を回避するための難読化レイヤーを追加するための、obfsproxy ブリッジを提供している。


それに対して WebTunnel は、HTTPT プローブ耐性プロキシにインスパイアされた、検閲耐性の高いプラグイン可能なトランスポートであり、異なるアプローチをとっている。 WebTunnel は、トラフィックが HTTPS で暗号化された Web トラフィックに紛れ込むようにすることで、Tor 接続のブロックを困難にする。

HTTPS をブロックすると、Web サーバへの接続の大部分もブロックされてしまう。そのため、HTTPS を許可することで WebTunnel 接続も許可され、プロトコル許可リストや、デフォルトによる拒否ポリシーを持つネットワーク環境での検閲を、効果的に回避できるようになる。

Tor Project は、「WebTunnel は、ペイロード接続を WebSocket のような HTTPS 接続に紛れ込ませる。そうすることで、ネットワーク・オブザーバーからは、通常の HTTPS (WebSocket) 接続に見える。そのため、隠しパスを知らない検閲者からは、Web ページ・サーバへの通常の HTTP 接続のように見え、単に Web を閲覧しているように見える」と詳述している。

WebTunnel Bridge を使用するには、まずブリッジ・アドレスを取得して、以下の手順でデスクトップ用 Tor Browser に手動で追加する必要がある：

  1. Tor Browser を開き、接続設定ウィンドウに行く。あるいは、[Configure Connection] をクリックする。
  2. [Add a Bridge Manually] をクリックして、ブリッジ・アドレスを追加する。
  3. ブリッジ・ダイアログを閉じて、[Connect] をクリックする。
  4. WebTunnel の使用中に、問題や予期せぬ動作があればメモしておくべきだ。

新しいブリッジを設定して、[Provide a Bridge I know] をクリックした後にブリッジ・アドレスを入力することで、Android 用 Tor Browser で WebTunnel を使用することもできる。

WebTunnel のプラガブル・トランスポートは、Tor Browser のテスト・ビルドを介して試用可能なインテグレーションとして、2022年12月に初めて導入された。

また、2023年6月からは、試験的なソフト・ローンチの一環として、ブリッジ・オペレーターによる展開が可能になっている。同年10月に Tor Projects は、「Tor ネットワークがブロックされている、あるいは、部分的にブロックされている、地域やインターネット・プロバイダーを使用している、さらなるテスターを募集している」と述べている。

Tor Project は、WebTunnel のリリース発表の記事で、「現時点において、世界中で 60 の WebTunnel ブリッジがホストされており、700人以上のデイリー・アクティブ・ユーザーが、様々なプラットフォームで WebTunnel を使用している。そして WebTunnel は、中国やロシアのような地域では機能しているが、イランの一部の地域では現時点で機能していない」と述べている。

同社は、「我々の目標は、Tor が全ての人のために機能するようにすることだ。何百万人もの人々を危険にさらす地政学的紛争の中で、インターネットは、私たちがコミュニケーションをとり、世界中で起きていることを目撃し、共有し、組織化し、人権を守り、連帯を築くために不可欠なものとなっている」と締め括っている。

Tor と強権国家との戦いも、はてしなく続いていくのでしょう。2022/01/24 には、「Tor Project が抗議：ロシアの裁判所が Tor ノードと Web サイトをブロック」という記事がありましたが、その後は どうなっているのでしょう。よろしければ、Tor + Onion で検索も、ご利用ください。Tor だけだと、いろんな単語が反応してしまうので、Onion をつけると良さそうです。