Массовая блокировка мостов Tor

Несколько дней назад начали массово отваливаться ранее доступные мосты в торе. Это только у меня так или явление массовое?

Pocтeлeкoм. У меня мосты в торе уже давно не работали.

У меня всё окей пока , некоторые живут долго уже

тор прекрасно работает, никогда с ним проблем не было

Раньше тоже работал, сейчас только 2-3 моста работающих стало. Которые можно получить на сайте.

Вообще все? Или те которые можно получить на сайте (аля секретные) всё же работают? Интересно блокируют ли весь протокол или нет.

Если речь про obfs4, то он выглядит как мусорный трафик (как shadowsocks). Поэтому obfs4 крылья подрезают по протоколу, однако у меня он работал раньше, с некоторыми варнингами в логе. Но если в логе вообще никакого прогресса, то бан по IP, скорее всего.
Если мелькает failure, то бан по IP. Если EOF, то по протоколу.

В соседней теме упоминали, что IP может попасть в блок на несколько часов, если обнаружен SS. А obfs4 довольно близок к SS. Хотя, размеры пакетов немного другие (паттерны блокировок), чем у SS (внутри которого TLS, т.е. большинство сайтов).

Snowflake тоже недавно деградировал и сейчас редко удается установить соединение.

Увидел тему, решил проверить. Действительно, тор упорно не хотел подключаться, висел на

Bootstrapped 0% (starting): Starting
Starting with guard context "bridges"
Delaying directory fetches: No running bridges
Signaled readiness to systemd

Собрал последний релиз snowflake client, установил самую свежую версию tor из их репы и после того как дёрнул запрос на подключение к onion хосту - побежали проценты бутстрапа и всё поехало. Snowflake раздуплился, obfs4 мосты раздуплились, да и мосты в ygg по прежнему оказались живее всех живых. Что это было - фиг знает.

Мелькает только это. Спасибо, буду знать.

У нас уже давно мосты отваливаются, не месяц и не два, пол года точно это наблюдаю.

У вас это где?

В ДЫНЫРЫ. Есть такая территория.

There is documentation on the Tor issue tracker of obfs4 bridges being blocked, but only in mobile networks. Does that match your experience?

Mobile connectivity issue: Russian users reported that the same obfs4 bridge works on their desktop (with a residential ISP), but doesn’t work on their mobile device (using a mobile ISP). The most frequently mentioned mobile ISP is Tele2 (owned by Rostelecom, Russia’s state-owned ISP). Users also mentioned issues with Beeline and Yota. Yota uses Megafon network, but neither Megafon nor MTS, nor smaller mobile providers like Sber or Tinkoff mobile were mentioned. Some users reported that obfs4 bridges seems to be affected in 4G mobile networks. One user shared that when they switched from 4G to 3G on their mobile phone - the bridges that did not work started working again.

Since August 2024, we’ve seen a rise in user support tickets from Russia. Users reported issues with bridges provided by GetBridgesBot, noting that these bridges didn’t connect/work for them.

Initially, we suspected that some bridges distributed via Telegram had been enumerated and blocked. However, more recent findings from @nina (full report: [Russia] Blocking Tor resources (2024 edition) (#40046) · Issues · The Tor Project / Anti-censorship / censorship-analysis · GitLab) suggest that obfs4 is blocked in mobile/4G network in some ISPs in Russia.

  • The same obfs4 bridge connects successfully on residential connections, but fails on mobile networks (4G).
  • Downgrading to 3G allows these bridges to connect to Tor without issues.
  • WebTunnel bridges remain unaffected.

Just yesterday, a user reported that obfs4 bridges were not working on MTS/Moscow (AS8359).
I checked the IPs of these bridges using MTS Looking Glass, and they were reachable, which could be an evidence of a new type of block (by protocol and not by IP).

Providers mentioned by users: Tele2 (N1), Beeline (N2), and MTS.

Тото тор у меня падал. Спасибо

I was talking about desktop computers. Bridge blocking is observed with the following errors:

Nov 12 13:52:43.000 [warn] Proxy Client: unable to connect OR connection (handshaking (proxy)) with 54.37.130.187:23420 ID=<none> RSA_ID=493554375C12C2753601A1F3D7B774F63BA70084 ("general SOCKS server failure")  
Nov 12 14:17:20.000 [warn] Proxy Client: unable to connect OR connection (handshaking (proxy)) with 185.177.207.132:8443 ID=<none> RSA_ID=4FB781F7A9DD39DA53A7996907817FC479874D19 ("general SOCKS server failure")  
Nov 12 14:21:04.000 [warn] Proxy Client: unable to connect OR connection (handshaking (proxy)) with 54.37.130.187:23420 ID=<none> RSA_ID=493554375C12C2753601A1F3D7B774F63BA70084 ("general SOCKS server failure")