好吧, 我会的
现在我们已经安装了Tor浏览器, 让我们继续, 并确保它按预期工作,
并通过Tor网络路由所有流量｡
现在我将在Windows上使用Tor浏览器, 但如前所述, Windows､ Linux和OS
X上的界面是相同的｡
安装是不同的, 我向您展示了如何在所有这些操作系统上安装它｡
因此, 一旦安装, 使用浏览器是完全相同的｡
我将双击启动器｡
如您所见, 您会看到一个正常的浏览器窗口, 并且不会将此窗口最大化｡
我稍后会谈到这个｡
但现在, 为了确保浏览正常工作, 我将转到check dot to project dot
org｡
如你所见, 它在说恭喜你｡
这个浏览器被配置为使用Tor, 它给了我们浏览器的IP地址｡
所以这不是我真实的IP｡
这就是我的IP地址｡
这一切都很完美, 我会在以后的课上讨论更多的Tor设置, 但现在我想告诉你们如何绕过被屏蔽的Tor｡
因此, 如果你来到这个网站,
它没有加载, 或者如果你看到一个警告说, 在Tor是不工作, 那么这可能是因为你的网络管理员或你的互联网服务提供商阻止你使用TOR.
你看, 当你试图进入TOR｡
正如我之前提到的, 你要做的第一件事是连接到Tor网络, 并将你的流量发送到一个随机的Tor节点｡
因此, 您将选择其中一个节点, 并将其作为第一个节点发送流量｡
问题是,
在你真正连接并发送数据到这个节点之前, 你的数据很容易被你的网络管理员或互联网服务提供商拦截, 甚至在它到达第一个节点之前, 甚至在它能够连接到Tor网络之前｡
因此, 您的互联网服务提供商或ISP可以识别所有可用的TOR节点（白色圆圈）,
因为它们是公开可用的, 然后将其全部屏蔽, 防止您连接到这些白色圆圈中的任何一个｡
因此, 每当你试图连接到Tor时,
你都会通过互联网服务提供商, 它会运行防火墙, 检查你是否试图连接到这些节点中的任何一个, 如果你是, 它会阻止你的连接｡
这样做的结果是, 当你进入加载这个页面, 它要么不会加载, 要么会告诉你,
你没有使用Tor网络｡
一个简单的解决方案是使用一个tor桥作为第一个节点｡
我们所说的桥｡
它们是正常的节点, 类似于我们在这里看到的所有白色圆圈, 但它们不是公开的｡
所以互联网服务提供商能够阻止我们的唯一方法是因为他们知道所有的白色圆圈,
他们知道所有的公共节点, 他们在防火墙中有一个规则, 防止任何用户连接到这些白色圆圈中的任何一个｡
因此, 为了绕过这一点, 我们可以只使用一个不公开的节点｡
广告上不是这样说的｡
当我们尝试连接到它时, 互联网服务提供商的列表中不会有这个节点,
因此我们可以连接到它, 然后继续使用它或转到另一个网站, 甚至进入并访问洋葱服务｡
所以这很不错｡
在防火墙和服务提供商变得更智能并实施更高级的方法之前, 这是一个相当不错的解决方案｡
他们开始使用深度数据包过滤或所谓的API来识别第三方流量并将其拦截｡
因此, 它们甚至不关心您尝试连接到哪个节点｡
他们开始分析你从电脑发出的所有流量, 并设法识别出你的流量是什么样子的｡
就像我之前说的, 当你使用Tor时, 他们无法真正看到你试图访问哪些网站,
但他们可以通过识别你试图连接的节点或使用深度包过滤来看到你试图使用Tor网络, 这将告诉他们该用户的流量与tor流量的签名相匹配｡
因此, 该用户使用的是Tor｡
因此, 我们将阻止此流量｡
因此, 解决方案是使用可插拔传输｡
可插入传输将尝试使您的流量看起来与任何其他正常流量相似｡
因此, 当您尝试连接到桥时, 我们将使用一个可以使用可插入传输的桥｡
这样我们发送的所有流量看起来就不会像Tor流量｡
它将看起来类似的流量时, 你试图访问谷歌或Facebook或任何其他网站类似的任何正常的网络流量｡
现在就去
这是一个相当不错的解决方案｡
它在许多情况下都能工作, 但在某些情况下仍会失败｡
但最坏的情况是, 即使失败了, 互联网服务提供商也能知道你在使用Tor｡
但同样, 除非他们运行更复杂的攻击, 否则他们不会真正知道你试图访问哪些网站｡
请记住, 这会降低您的连接速度｡
因此, 如果您能够浏览此页面, 它会告诉您一切正常, 那么也许您不应该真正使用它们｡
这真的取决于你的情况｡
在下一节课中, 我将向你们展示如何配置Tor, 使其使用一个带有可插入传输的网桥来访问Tor网络,
即使它被阻塞了｡