Tor 橋接和可插拔傳輸：當公開中繼被封鎖時

想像你住在一個網絡審查嚴格的國家。你知道 Tor 網絡存在——一個可以匿名瀏覽網站的工具。但當你試著連接時，你的網絡提供商已經封鎖了所有已知的 Tor 入口點。政府公開了所有 Tor 中繼的列表，就像在網路上貼出了一份「這些是我們不想讓你連接的服務器」的電話簿。在這種情況下，標準的 Tor 軟體根本無法工作。這正是橋接（bridges）和可插拔傳輸（pluggable transports）存在的原因。

什麼是 Tor 橋接

Tor 網絡通過一系列中繼工作——你的流量通過多個服務器跳轉，每個服務器只知道它來自哪裡以及要去往何處，但沒有服務器能同時看到完整的路徑。問題在於，這些中繼的列表是公開的。任何政府或網絡提供商都可以下載這份列表，然後簡單地封鎖所有這些地址。

橋接就是沒有在公開目錄中列出的 Tor 中繼。它們的存在是秘密的。你不能通過瀏覽網站找到一個橋接地址；你必須通過其他方式獲取它們——例如通過電子郵件請求、或者從信任的朋友那裡。因為審查者沒有完整的橋接列表，他們無法全部封鎖它們。這類似於政府知道所有的主幹道，但一些小巷的位置仍然是秘密。

然而，橋接本身有一個限制。即使審查者不知道橋接的確切地址，他們仍然可以看到你正在連接的流量*看起來像是 Tor*。Tor 流量有特徵——某些數據模式、握手序列和加密簽名——審查系統已經學會了識別它們。你可能成功地找到了一個未被封鎖的橋接，但審查系統可以看到你在使用 Tor 並阻止連接。

這就是可插拔傳輸介入的地方。

可插拔傳輸如何偽裝流量

可插拔傳輸是一層額外的加密和重新格式化，它將你的 Tor 流量轉變為看起來像完全不同的東西。想象一下，你有一封機密信件。你不能直接將其發送出去，因為郵遞員會看到它的內容。所以你先將信件放入一個盒子裡，然後將該盒子包裝得看起來像是一個普通的快遞包——上面貼著標籤，看起來沒什麼特別的。審查官看到的只是快遞包，而看不到裡面的信件。

obfs4 是最常見的可插拔傳輸之一。「obfs」代表「混淆」（obfuscation）。obfs4 通過在你的 Tor 連接周圍添加隨機數據，使其看起來不像 Tor，而是像隨機的互聯網噪聲。它的工作方式是：你連接到一個橋接時，obfs4 首先介入，添加額外的加密層和模糊數據，然後連接看起來就像是到某台普通服務器的噪聲連接。

meek 是另一種傳輸，它採用了更激進的方法。meek 偽裝你的 Tor 連接，使其看起來像是對主要網站（如 Google 或 Akamai CDN）的 HTTPS 請求。當審查系統看著你的連接時，它只看到你在訪問這些合法的大型網站，這些通常不會被封鎖，因為封鎖它們會影響許多合法用戶。meek 利用了一個簡單的事實：政府不想過度封鎖，因為這會破壞互聯網的正常功能。

Snowflake 和志願者網絡

Snowflake 引入了一個新的想法：不是依靠隱藏的服務器，而是依靠普通人。Snowflake 是一個可插拔傳輸，允許在審查較少的國家（如美國、加拿大、歐洲）運行簡單瀏覽器擴展的志願者為在審查國家中的人提供代理服務。

原理是這樣的：你在審查國家想連接到 Tor。Snowflake 軟體不是連接到一台固定的服務器，而是連接到一個隨機的志願者。該志願者正在他們的瀏覽器中運行 Snowflake 擴展。你的流量通過他們的連接傳遞，然後進入 Tor 網絡。從審查系統的角度來看，你連接的是一個普通的人在一個普通的國家——很難追蹤或分類為「Tor 橋接」。同時，志願者只充當代理；他們看不到你的流量（它已被加密），他們也不知道你是誰或你在做什麼。

Snowflake 很聰明，因為它使審查變得複雜。政府不能簡單地封鎖「Snowflake 服務器」，因為沒有單一的服務器。相反，成千上萬個普通人的家庭連接充當臨時中繼。封鎖它們全部幾乎是不可能的，而且嘗試這樣做會對普通互聯網用戶造成損害。

WebTunnel 是一個較新的傳輸，設計用來通過隧道傳輸 Tor 流量，使其看起來像是普通的 HTTPS 網頁流量，類似於 meek，但使用不同的技術方法。

權衡和局限

沒有技術是完美的。橋接和傳輸增加了複雜性和一定的性能開銷——你的連接可能會變慢，因為它需要通過額外的加密和混淆層。此外，審查技術也在發展。如果審查者開發出識別 obfs4 流量的方法，該傳輸就變得無效。這就是為什麼 Tor 項目持續開發新傳輸，以及為什麼 Snowflake 這樣的方法有價值——它依靠大規模和不斷變化的志願者基礎，使其更難對付。

另一個限制：橋接和傳輸保護的是*連接的身份*（你在使用 Tor），但不保護你在 Tor 上做什麼。如果你連接到一個網站而沒有使用 HTTPS，該網站的運營者仍然可以看到你在瀏覽什麼。保護內容需要端到端加密，這是另一個話題。

理解它為什麼重要

橋接和可插拔傳輸是審查對抗的一個關鍵層。它們展示了一個原則：當一個直接的方法被封鎖時，技術可以改變通信的*外觀*，而不改變其功能。Snowflake 還展示了另一個原則：分散和志願者網絡如何使集中式審查變得困難。

如果你想更深入地理解，值得探索 Tor 網絡本身如何工作，以及政府如何實施審查的技術基礎。