Мости obfs4 пояснено: ховати tor-трафік у голій випадковості
Як мости obfs4 ховають tor-трафік у байтах, схожих на шум, де замовляти bridge-рядок - BridgeDB, moat чи пошта - і чому активне probing досі дає цензорам їх знаходити.
головна / новини
новини та нотатки
205 дописівкороткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
найновіші нотатки
спочатку новішіWebTunnel пояснено: як tor ховається в звичайному HTTPS-трафіку
WebTunnel маскує bridge-зʼєднання tor під повсякденний HTTPS-трафік. Пояснюємо, як працює цей pluggable transport і чого він коштує в продуктивності.
Як працюють onion-сервіси: introduction point-и, rendezvous-relay-ї та рукостискання на шести circuit-ах
Кожне зʼєднання .onion - це мала хореографія descriptor-ів, introduction point-ів і rendezvous-relay-я. Так працює рукостискання на шести circuit-ах, простою мовою.
OnionBalance і незручна правда про DDoS-захист hidden services
OnionBalance розподіляє onion-сервіс по backend-інстансах, але не є DDoS-щитом. Як насправді працює балансування frontend-backend - і де воно провалювалося в 2023-2024 роках.
Тиск HSDir: чому descriptor-хаос змушує onion-сайти блимати
Onion-сервіс може бути здоровим і водночас недосяжним. Пояснюємо, як hidden service directories зберігають descriptor-и, чому правила перепублікації важать і що перевантаження робить із досяжністю.
Circuit-и гаснуть кожні десять хвилин. Ваш guard - ні.
Tor перебудовує circuit-и кожні десять хвилин, але тримає того самого guard-relay місяцями. Дослідження показують, чому рання зміна guard-а робить деанонімізацію імовірнішою.
Чому onion-затримка гойдається шалено: що тижні моніторингу насправді показують
Побудова circuit-ів, relay-затори й тихі ротації guard-ів пояснюють більшу частину гойдань onion-затримки. Проба, розтягнута на тижні, показує, чому hidden service опівдні відповідає миттю, а опівночі повзе.
Читати графіки tor metrics: що криві насправді лічать
Графіки tor metrics виглядають авторитетно, але числа користувачів - модельовані оцінки, а не підрахунки. Що криві насправді міряють, їхні сліпі плями і як їх не перебільшувати.
Чому волонтерські tor-relay оператори тихо відходять
Рахунки за хостинг, юридичні турботи та вигорання проріджують лави волонтерів, що тримають tor-relay-ї. Чому вони відходять - і що звуження relay-пулу означає для здоровʼя мережі.
Тримати tor-relay: що оператори першого разу мають знати
Guard, middle чи exit: практичний гід для вашого першого tor-relay, з витратами на смугу, обробкою зловживань і правовими основами, які кожен новий оператор має розуміти.
Нативна підтримка onion у мейнстрім-браузерах: що Brave, Firefox, Chrome і Apple насправді дають
Brave дає tor-вікна, Firefox блокує onion-витоки за flag-ом, а Chrome і Apple не роблять нічого. Що нативна підтримка .onion насправді означає для вашої безпеки.
Заголовок Onion-Location: як clearnet-сайти вказують дорогу до своїх onion-ів
Заголовок Onion-Location обіцяв зробити .onion-дзеркала досяжними в один клік. Роками потому прийняття серед великих clearnet-сайтів вперто мізерне.