ハクソク

世界を動かす技術を、日本語で。

2025年の検閲を先取りする

2025年12月29日原文(forum.torproject.org)

概要

2025年、 Torの検閲回避ツール はイランやロシアなどで大きな試練に直面。 現地での監視と 技術的な適応 により、接続維持を目指す取り組み。 SnowflakeやWebTunnelなど 主要ツールの改良 と新技術Conjureの開発。 地域ごとの 検閲状況に応じた戦略 の変化。 ユーザーやボランティアによる 協力の重要性 が強調。

2025年におけるTorの検閲回避活動の進化

  • イランやロシア でのインターネット検閲強化への対応
  • Torチームの現地監視体制 によるリアルタイムな検閲状況把握
    • イラン国内の vantage-pointシステム による最新情報収集
  • Snowflake の機能強化
    • Manifest Version 3へのアップグレードによる 最新ブラウザ対応
    • NAT判定ロジック の改善で、ユーザーのネットワーク環境に最適なプロキシ割当
    • スタンドアロンプロキシのメトリクス強化 により運用状況の可視化
    • ステージングサーバ導入 による新機能の実地検証
  • Conjure の開発と実装
    • 一時的なアドレス生成 でプロキシリスト型ブロックへの耐性向上
    • DNSやAMP-cacheを利用した複数の登録方式 で検閲耐性を強化
    • DTLSやprefixなど複数プロトコル対応 で通常のインターネット通信に偽装
  • WebTunnel のロシアでの活用と改良
    • SNI模倣 や安全な非WebPKI証明書のサポート
    • 証明書チェーンピニング でさらなるブロック耐性
  • ユーザーとボランティアの貢献 によるフィードバックと技術改善
    • Torコミュニティチーム による現地情報の収集とフィードバック
  • ブリッジ配布戦略の多様化
    • Telegramディストリビューター によるWebTunnelブリッジの配布
    • rdsys の導入とステージングサーバによる安定性の向上

今後の展望とユーザーへの呼びかけ

  • Conjureの本格展開、WebTunnelのさらなる改善、Snowflakeの大規模イベント対応準備
  • ユーザー自身の協力 による検閲対策支援の推奨
    • Snowflakeプラグインのインストール による帯域提供
    • WebTunnelブリッジ運用 の呼びかけ

まとめ

  • 強化されたツール群 と 多様な配布戦略 で検閲に立ち向かうTor
  • 現地情報とユーザー協力 が技術進化の原動力
  • 今後も新たな検閲手法への対応 と、自由なインターネット接続の維持に注力

Hackerたちの意見

最近の中国の状況ってどうなってるか知ってる人いる？今、プロキシに使われてるツールって何が一番多いの？中国から出るネットは、相変わらず数メガバイト毎秒で制限されてるのかな？

└

バイパスは簡単だよ；v2ray vless vmess trojan。CN2 GIAの料金を払えば大丈夫。制限はかかってないけど、オーバーサブスクライブされてて、ピアリングが悪いだけ。100ドル/mbpsのCN2 GIA専用帯域を買えば問題ないよ。

└

nyanpassを使って、中国近くのホスティングプロバイダーに最初のホップを設定して、その後アジア内で2回のホップを経てインターネットに接続する感じ。これを売ってる業界やエコシステムがあって、支払った金額に応じて制限を設定してるんだよね。

└

今、プロキシに最もよく使われているツールは何？ https://github.com/XTLS/Xray-core

└

返信にあるテクノロジーのリストについては何も言うことはないけど、私は大体のテクノロジーには詳しいと思ってる…変な世界だね。

└

昨年、中国に行ったんだけど、いくつかの有名なVPNサービスにアクセスするのに苦労した。検閲を避けるための主な手段は、外国のローミングを使って、VPSでVLESSを使うことだった。この2つのアプローチは私にはうまくいった。数メガバイト毎秒の制限についてはよくわからないけど、SSHをプロキシとして使おうとしたときは数バイト毎秒の制限があった。数メガバイト毎秒は、私にとっては完璧な接続に感じる。

└

今、中国にいるんだけど（訪問者としてね）。Wireguardはほんとにそのまま使える（VPSに接続できる）。Mullvadも商業プロバイダーとして使えるけど、ちょっと遅いかな。もし心配ならXray-core（vless、Trojan）もいいよ。自分はsyncthingリレーを使ってプロキシを立ててるんだ。https://github.com/acheong08/syndicate これを使って、イギリスの自宅（住宅IP）にポートを開けずに接続してる。重慶では約10Mbpsに制限されてるけど、北京ではもう少し速かった。

conjureのセクションは面白いね。リフラクションネットワーキングの分野を追ってない人には、ISPレベルで未使用のアドレス空間を活用するアイデアは、何年も前から学術論文で提案されてきたものなんだ。実際にこれが展開されるのを見るのはすごいよ。これまでの最も難しい部分は、技術的なことじゃなくて、ISPを協力させることだったんだよね。もしTorプロジェクトが、未割り当てのIP宛のトラフィックをハンドシェイクを処理するステーションにルーティングさせることに成功したら、検閲者の標準的な手法であるIP列挙を完全に破壊することになる。特定のサブネットをブロックするだけじゃ、将来の正当な割り当てをブロックするリスクがあるからね。これが小さな、共感的なISPなのか、それとも大手バックボーンプロバイダーと提携できたのか、興味あるな。もっと詳しく知りたい。

└

ロシアのISPが協力するとは思えないな。

└

それは、検閲者の標準的なIP列挙の手法を完全に崩すんだ。特定のサブネットをブロックするだけでは、将来の正当な割り当てをブロックするリスクがあるからね。少なくともロシアでは、彼らは collateral damage をあまり気にしないみたい。今、VPNなしではHacker Newsのリンクの30〜50%が開けない（大部分はIPの大規模な禁止による collateral damage）。

EUのチャットコントロールについての言及なし > "年齢確認"についての言及なし > 英国とEUでのツイッターポストによる逮捕についての言及なし これってどういう意味なんだろう？

└

お金の流れを追え。ファイブアイズがTORの存在を支えてるんだ。

Hacker Newsで議論の続きを見る