Pluggable Transports: Tor через obfs4 и WebTunnel в России

# Установка Tor и obfs4proxy
apt install -y tor obfs4proxy

# /etc/tor/torrc для моста
BridgeRelay 1
ORPort 9001
ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy
ServerTransportListenAddr obfs4 0.0.0.0:4444
ExtORPort auto
ContactInfo your@email.com
Nickname MyBridge
PublishServerDescriptor 0  # Приватный мост (не публичный)

systemctl restart tor

# Получение bridge line
cat /var/lib/tor/pt_state/obfs4_bridgeline.txt
# Bridge obfs4 IP:PORT FINGERPRINT cert=XXXXX iat-mode=0

# WebTunnel маскирует Tor трафик под HTTPS
# /etc/tor/torrc
ServerTransportPlugin webtunnel exec /usr/bin/webtunnel
ServerTransportListenAddr webtunnel 127.0.0.1:15000
ServerTransportOptions webtunnel url=https://yourdomain.com/secret-path

# Nginx проксирует /secret-path к Tor
location /secret-path {
    proxy_pass http://127.0.0.1:15000;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

С WebTunnel - DPI видит обычный HTTPS трафик к вашему домену. Tor трафик неотличим от веб-серфинга.