Tor Project | Веб-туннельный мост

Это руководство поможет вам настроить мост WebTunnel, чтобы помочь подвергнутым цензуре пользователям подключаться к сети Tor. WebTunnel — это подключаемый транспорт, который пытается имитировать действия по просмотру веб-страниц на основе HTTPT.

Требования для развертывания моста WebTunnel:

Статический IPv4 (желательно);
Возможность выставлять TCP-порты в Интернет (убедитесь, что NAT не мешает);
Самостоятельный веб-сайт, включающий настраиваемый веб-сервер (например, NGINX или Apache) и домен под вашим контролем;
Действующий сертификат TLS.

Развертывание моста WebTunnel включает настройку веб-сервера и моста Tor с использованием этого подключаемого транспорта. В первой части этого руководства представлены подробные инструкции по настройке веб-сервера для поддержки WebTunnel. Во второй части вы будете выбирать между двумя методами запуска моста WebTunnel: либо с помощью Docker, либо путем компиляции из исходного кода.

Обратите внимание: если вы не соответствуете требованиям для запуска моста WebTunnel или obfs4, запуск Snowflake proxy — это отличный способ пожертвовать свою пропускную способность, чтобы помочь пользователям обойти цензуру.

Конфигурация веб-сервера

Шаг 1. Настройте свой домен

Если у вас уже есть домен веб-сайта, вы можете использовать основной домен или создать субдомен. В этом руководстве мост WebTunnel размещен на том же сервере, что и ваш веб-сайт, но его можно разместить на другом сервере.

Шаг 2. Получите действующий сертификат

Если у вашего веб-сайта нет сертификата TLS, вы можете получить его с помощью acme.sh, который представляет собой клиент протокола ACME, написанный на языке Shell. .

2.1. Установить ACME

Замените my@example.com на свой адрес электронной почты:

$ curl https://get.acme.sh | sh -s email=my@example.com

Или

$ wget -O - https://get.acme.sh | sh -s email=my@example.com

2.2. Выдать сертификат

Замените example.com на домен вашего сайта.

$ ~/.acme.sh/acme.sh --issue --standalone --domain example.com

Шаг 3. Установите NGINX

Чтобы сосуществовать с другим контентом на одном порту, вам следует установить обратный прокси-сервер, например NGINX. Установите НГИНКС:

$ sudo apt install nginx

Шаг 4. Настройте NGINX

4.1. Создать случайную строку

Когда клиенты подключаются к вашему веб-серверу, они будут перенаправлены на ваш прокси-сервер WebTunnel, если используют секретный путь. Вы можете сгенерировать случайную строку, выполнив эту команду:

$ echo $(cat /dev/urandom | tr -cd "qwertyuiopasdfghjklzxcvbnmMNBVCXZLKJHGFDSAQWERTUIOP0987654321"|head -c 24)

4.2. Создайте или отредактируйте виртуальный хост NGINX

Создайте новый файл vhost, например /etc/nginx/sites-available/webtunnel-vhost, который перенаправляет трафик на мост WebTunnel. Вот полный виртуальный хост NGINX с примером WebTunnel.

Или, если вы хотите использовать существующий виртуальный хост, вы можете просто отредактировать и добавить к нему блок location {}. Замените $PATH случайной строкой.

# Пример блока vhost NGINX
location = /$PATH {
        proxy_pass http://127.0.0.1:15000;
        proxy_http_version 1.1;

        ### Установка заголовков WebSocket ###
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";

        ### Установка заголовков прокси ###
        proxy_set_header        Accept-Encoding   "";
        proxy_set_header        Host            $host;
        proxy_set_header        X-Real-IP       $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
        add_header              Front-End-Https   on;

        proxy_redirect     off;
        access_log  off;
        error_log off;
}

4.3. Проверьте конфигурацию виртуального хоста и перезагрузите NGINX

sudo ln -s /etc/nginx/sites-available/webtunnel-vhost /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

Шаг 5. Настройте мост Tor WebTunnel

Поздравляем! Вы успешно настроили свой веб-сервер для прокси-запросов к вашему мосту Tor. Теперь вам необходимо установить и настроить мост для получения этих запросов от веб-сервера. Пожалуйста, следуйте второй части этого руководства. У вас есть два варианта: либо скомпилировать двоичный файл Go из source, либо использовать Docker.