Tor proxy Snowflake (diskuse)

[petr_p]

Zprávička je nešťastně formulována, protože může navodit představu, že řeší problém, kdy servery odmítají spojení ze sítě Tor (jako třeba Ábíčko). Tak tomu ale není. Snowflake pouze řeší blokovaní klientů směrem k Toru.

Nicméně i toto řešení mi přijde nešťastné, protože v podstatě seznam torových serverů vyměňuje za jiný adresář serverů, jehož adresa je zadrátována na https://snowflake-broker.freehaven.net/. Pak stačí blokovat tento tuto.

[panpanika]

ja z blogu pochopil, ze delaji domain fronting u googlu (a chystaji azure a aws), tzn by pripadny cenzor musel zablokovat vetsinu internetu.

[petr_p]

Google a jemu podobní vyžadují server name indication v TLS (protože sdílejí IP adresy mezi doménami). Takže cenzor může blokovat podle něho. Ostatně například Gmail je v Číně blokován a nevypadá to, že by si „někdo stěžoval“. Dále s domain fronting serverem si budou klienti povídat protokolem WebRTC. Tedy se bude tvářit jako videohovor. To je zrovna typ provozu, který cenzor vypíná jako první. Provokativnější protokol si zvolit nemohli. Navíc před domain frontingem je třeba kontaktovat brokera, který vrátí seznam domain fronting serverů. A broker to je to jediné URL, co jsem sem napsal. Aspoň to je nyní situace v XPI doplňku do Firefoxu.

[panpanika]

fakt to tam je napsany: https://gitlab.torproject.org/tpo/anti-censorship/pluggable-transports/snowflake/-/wikis/Technical%20Overview#domain-fronting otviraji pripojeni na google.com ale uz v ssl tunelu davaj jinyho hosta.

[panpanika]

s tim ze to nekdo zablakuje cely se pocita, resp s tim nikdo nic nenadela. ale zvysuji "cenu" takoveho rozhodnuti. mi to prijde dobre vymysleny.