GFW Bridges — Tor-мосты для обхода Великого Файрвола

Определение

GFW Bridges (Tor bridges) — это не публикуемые в общем списке точки входа в сеть Tor, которые маскируют сам факт использования Tor через транспортные плагины (Pluggable Transports) обфускации: obfs4, meek-azure, Snowflake, WebTunnel. Их главная цель — обход цензуры, которая блокирует публичный директорий Tor по IP.

Название «GFW bridges» — историческое, по самому жёсткому испытанному режиму (Great Firewall of China), но термин применяется и к РФ, Ирану, Туркменистану. На май 2026 в РФ работают преимущественно Snowflake и obfs4-bridges; ТСПУ массово блокирует публичные Tor-IP, но не дотягивается до bridges.

Как работает

Bridge — это обычный Tor-релей, который НЕ опубликован в публичном консенсусе сети. Юзер получает адрес моста через альтернативный канал и подключается к нему, обфусцируя трафик до неузнаваемости:

1. Получение моста. Через bridges.torproject.org, Telegram @GetBridgesBot, email bridges@torproject.org, или встроенный «Request a bridge» в Tor Browser.
2. Pluggable Transport. Между Tor-клиентом и мостом стоит обфускатор, превращающий Tor-трафик в нечто другое:
   • obfs4 — random-bytes stream, выглядит как зашумлённый TCP без сигнатур.
   • meek-azure / meek-google — Domain Fronting через большие CDN (сейчас работает только на единичных edge’ах).
   • Snowflake — WebRTC P2P через временные браузерные релеи добровольцев.
   • WebTunnel — Tor через HTTPS, выглядит как обычный веб-сайт с TLS-сертификатом.
3. Tor-цепочка. После входа через мост Tor строит 3-hop circuit как обычно: bridge → middle → exit. Только первый хоп заменён мостом.
4. Анонимность. Конечный сайт видит exit-node IP. Цензор видит трафик к мосту, но не понимает что это Tor.

Distribution-стратегии. Tor Project использует rate-limit + CAPTCHA + email-domain-blacklist, чтобы цензор не мог скачать все мосты разом. Snowflake-релеи случайны и эпhemerные, что делает их особенно устойчивыми — даже если ТСПУ заблокирует 1000 IP, через 5 минут будут другие 1000.

Применение в России 2026

После роста блокировок Tor с 2021 года GFW-bridges стали основным способом доступа к Tor для российских юзеров. Статистика Tor Metrics показывает Россию в топ-3 по числу bridge-юзеров (десятки тысяч в день).

Что работает на сейчас (май 2026):

• Snowflake. Самый устойчивый — WebRTC через STUN серверы Google/Mozilla, релеи в браузерах добровольцев. ТСПУ давит, но не убивает (заблокирует один STUN — клиент находит другой).
• obfs4. Работает, но требует периодической ротации мостов — публичные obfs4-bridges живут 1–4 недели до попадания в blacklist.
• WebTunnel. Новый транспорт (2024), выглядит как обычный HTTPS-сайт. Пока работает стабильно, малая известность работает в плюс.
• meek-azure. Сломан с 2022 (Azure закрыл fronting). Не пытаться.

Setup для РФ:

1. Tor Browser → Settings → Connection → «Use a bridge».
2. Выбрать Snowflake (built-in) или вручную добавить obfs4-bridge’ы с torproject.
3. На случай отказа Snowflake — резервно держать список obfs4-мостов (запрос через @GetBridgesBot заранее).

Юзеру: Tor через bridges медленнее коммерческого VPN (3 хопа + обфускация), но даёт уникальный set-and-forget сценарий для журналистов, активистов, исследователей — там где нужна именно анонимность, а не просто доступ к Instagram.

Связанные термины

Tor — сама сеть. obfs4 и Snowflake — конкретные транспорты. Domain Fronting — устаревший транспорт meek. GFW и TSPU — противники.

Источники

• Tor Browser — Bridges documentation — официальный гайд.
• Tor Metrics — Bridge Users — статистика по странам.
• Snowflake.torproject.org — техническая спецификация Snowflake.
• WebTunnel — Tor Blog (2024).