2025 年も検閲の先を行く: イランとロシアの検閲との戦いから学んだこと – ニュース

による クマ そして シェリクフー
| 2025 年 12 月 3 日

イランのインターネット停電からロシアの進化する検閲戦術まで、2025 年は Tor の反検閲ツールがこれまでにないほどテストされました。これらは、影響を受ける地域と世界のその他の地域のユーザー間の接続を維持するという使命を果たすために、Tor の反検閲チームの取り組みがこれまで以上に重要になる瞬間です。

このブログ投稿では、私たちが学んだこと、どのように適応したか、そして Tor ユーザーとのつながりを維持するために他のインターネット ユーザーができることについて話したいと思います。

イラン

イランとイスラエルの間の戦争中の6月、イランの検閲が行われた。 イランはインターネットが数日間切断されるまで激化した。おそらく、スパイ関連のコミュニケーションを妨害すると同時に政治権力を強化するためだと思われる。

検閲の状況を監視する

この期間中、私たちは地域内のバンテージポイントシステムを使用して状況を常に監視していました。この有利な地点システムは、イラン国内の監視場所のネットワークであり、公開データから得られるものよりも最新かつ正確な検閲に関する情報を提供します。

わかりやすい例の 1 つは、ドメイン フロント データです。ドメインフロンティングは、Tor トラフィックを他の一般的でブロックされにくい Web サイト (主要なクラウド サービスなど) のように見せる技術です。どのドメイン フロント構成がほとんどの場所で最もパフォーマンスが高いかを判断するために、各有利なポイントで各ドメイン フロント構成に対する Snowflake ブローカーと Moat サービスのアクセス可能性を検出してレポートする自動テスト ツールをデプロイしました。この情報はログ コレクターによって集約され、現在使用されているドメイン フロント構成を監視し、将来使用する構成を選択するために使用されます。

スノーフレークの強化

スノーフレーク は、イランで最も使用されているネットワーク トラフィック難読化ツールです。過去 1 年間、私たちはこの機能が強力であり、ユーザーにとってアクセスしやすいものであることを保証するために改善に取り組んできました。

最新のブラウザと互換性を持たせるために、Web 拡張機能をマニフェスト バージョン 3 (最新のブラウザ拡張機能標準) にアップグレードしました。各ユーザーがどのような種類のネットワーク設定を行っているかを把握するのに役立つ NAT チェック ロジックを改善しました。こうすることで、ネットワーク能力に応じてプロキシがより正確にクライアントに割り当てられます。また、スタンドアロン プロキシによって報告されるメトリクスを強化し、プロキシ オペレータがプロキシで何が起こっているかを支援するためのより良いツールを提供しました。

内部的には Snowflake 用のステージング サーバーを作成しているため、新機能をストレス テストして実際のデプロイメントに適していることを確認するための堅牢なインフラストラクチャが用意されています。これは、ネットワークが著しく中断されている場合のプロトコルの効率を改善し、検閲によるSnowflakeのブロックを防ぐためのより良いメカニズムを作成するために、来年に大きな変更をもたらすのに役立ちます。

Conjure の導入

イランのような検閲機関は、橋の情報を一括で取得し、これらの橋のネットワーク アドレスを検閲ゲートウェイに入力して橋をブロックしようとすることがよくあります。それが私たちが Conjure を開発した理由です。

Conjure は、連携する ISP ネットワーク内の未使用のアドレス空間を活用することで、プロキシ リスト ベースのブロッキングよりも先を行くように設計されたプラガブル トランスポートであり、それによって個々のネットワーク アドレスのブロックによって引き起こされる損害を制限します。これは、スパムメールを避けるために一時的な電子メール アドレスを生成する行為のようなものだと考えてください。アドレスが一時的で簡単に再生成できるようにすることで、そのアドレスでブロックされているものは新しいアドレスを取得する能力に影響を与えなくなります。

私たちは検閲が厳しい場所で Conjure を配布することに取り組んでいます。検閲を困難にするために、接続のブートストラップとデータの転送の両方に使用されるプロトコルを拡張することで、Tor の Conjure 実装を改善しました。複数の登録方法 (DNS および AMP キャッシュ) を追加し、conjure 接続のブートストラップの検閲耐性を高め、ユーザーが広く使用されているサービスに接続しているように見えるようにしました。また、アップストリームからの追加のトランスポート (DTLS とプレフィックス) も統合し、Tor トラフィックを一般的なプロトコル、つまり通常のインターネット トラフィックのように見せました。

ロシア

今年多くの変化を経験したもう一つの地域はロシアです。紛争と消耗が続く中、ホワイトリストベースの検閲やアドレスブロックベースの検閲の増加など、インターネット検閲は強化されています。

昨年、私たちは新しいプラグイン可能なトランスポートとして WebTunnel を導入しました。私たちは今年、WebTunnel が通常の Web トラフィックに溶け込む機能のおかげで、ロシアのユーザーにとって重要なツールになったことを目にしました。ロシアにおける検閲の厳しさが増すにつれ、WebTunnel には、SNI の模倣や証明書チェーンの固定による安全な非 WebPKI 証明書のサポートなど、SNI の許可リストへの登録や分散ブリッジの迅速なブロックなど、より多くの種類の検閲に耐えられるようにするためのいくつかの修正も加えられています。

これらの改善の多くはボランティアによるものか、ユーザーのフィードバックによって形成されています。ユーザーとサポーターのコミュニティがこれらすべての作業を可能にし、Tor で優位に立つのに役立ちます。 Tor コミュニティ チームのおかげで、何が機能し、何が機能しないのかを直接知ることができます。これにより、地域で最高の情報にアクセスできるようになります。さらに、コミュニティ チームが現場の人々と協力することで、各検閲シナリオに最適なテクノロジーをテストして特定する際のサポートも得られます。

ブリッジ配布の実験

12 月に WebTunnel ブリッジの配布を開始したとき、それらは Tor に接続するための非常に便利なツールでした。これらは数か月間問題なく機能し、Tor ブラウザ ユーザーがロシアにいる場合は、Connect Assist を介して自動的に設定されました。しかし、6 月にロシアの検閲官が当社の WebTunnel ブリッジのほとんどをリストに掲載し始めたため、当社は戦略の変更を迫られました。

最近の歴史では、検閲官が電報からすべてのブリッジを抽出するのが難しいため、ロシアでは当社の電報ディストリビュータが有用なツールであることが証明されています。これが、Telegram ディストリビュータに WebTunnel のサポートを追加した理由です。私たちは常にユーザーのいる場所でユーザーに会えるよう努めています。Telegram はオンライン通信にとって最も安全な場所ではないかもしれませんが、ロシアの多くのユーザーがすでにそれを使用しています。また、ロシアのユーザーだけでなく、現在 Telegram で配布されている Web トンネル ブリッジを使用しているイランのユーザーにとっても役立ちます。

ブリッジ分布のこうした急速な変化はすべて、次のおかげで可能になります。 rdsys昨年導入したTorの新しいブリッジ配信システム。今年、私たちは rdsys の改善を続け、ステージング サーバーを追加しました。これにより、運用環境で使用されているものと同様の環境でストレス テストを行うことができます。検閲を受けているユーザーにとって、これは、新しい検閲防止機能や更新された検閲防止機能が到着するまでに、多くの安定性の問題をすでに修正できていることを意味します。

ここからどこへ行くのですか？

ユーザーが検閲と闘い続けることをサポートすることが私たちの仕事のすべてです。検閲されたネットワークが何であれ、Tor ネットワークに接続できるようにします。大学、インターネット サービス プロバイダー、または政府が、あなたが得る権利のある情報の入手を妨げようとしています。来年、私たちは Conjure の展開を開始し、WebTunnel の改善を続け、次の大きな検閲イベントに備えて Snowflake を準備します。

あなたも帯域幅と情報を共有することで、今日から検閲との戦いに協力していただけます 独自の Snowflake を実行する。最も簡単な方法は、ブラウザにスノーフレーク プラグインをインストールして、他の人が Tor ネットワークにアクセスできるようにすることです。そして、ウェブサイトをお持ちであれば、 Webトンネルブリッジの実行を検討してください。