Надежность TOR

В Китае так и начали делать, по этому и создали obfs4.

В Китае так и начали делать...

Республика Беларусь. Белтелеком.
Об утверждении Положения о порядке ограничения доступа к информационным ресурсам ( их составным частям ), размещенным в глобальной компьютерной сети Интернет

obfs4 – как это работает?

Вы с этим бороться будете? Если нет, то какая разница, как оно работает, пока работает.

К слову, в Китае так делали ещё в эпоху obfs2, но новый obfs3 не решал задач использования общего секрета для бриджа с клиентом, а лишь исправлял ошибку дизайна obfs2, позволявшую детектировать протокол без активного вмешательства и проверок. Но первое время obfs3 помогал, до тех пор пока китайские сканеры не обновили.

Общий секрет в obfs4 лишь передвинет уровень сложности при детектировании протокола, но не обеспечит полного сокрытия. Это в принципе не возможно. Исчерпают пассивное прослушивание, хотя до этого и далеко, начнут активно воздействовать на сам трафик.

Верней так, там есть опция с общим секретом, с самого начала истории обфускации. Но как-то не приживались пароли в схеме раздачи бриджей.

А как obfs4 поможет от тестирования в автоматическом режиме? Там что, капчу надо разгадывать при подключении? :)

Маленькая идея, не судите строго. Насколько представляю работу этого загадочного Тора, соединение клиента с сетью происходит с каким-то входным узлом. Со времнем этот узел меняется на другой, третий и т.д. А что если соединение производить параллельно сразу с несколькими входными узлами? Т.е. распылить его. Вроде такой суммирующий канал будет более стабильным, и маскировка тоже?

существуют ли какие-либо "идеи", по маскировке трафика TOR, под торрент трафик? т.е. – например, одновременное подключение к n-му количеству спец. узлов

навеяно i2p

Если какой-то протокол поддерживает TCP-транспорт, через него можно пускать всё, что угодно, в том числе и Tor.

Есть.

В терминале ТОРа:

[notice] Your Guard ... ... is failing to carry more streams on its circuits than usual. Most likely this means the Tor network is overloaded or your network connection is poor. Use counts are 17/22. Success counts are 32/86. 83 circuits completed, 5 were unusable, 46 collapsed, and 14 timed out. For reference, your timeout cutoff is 60 seconds.

Это означает, что после этой надписи соединение было НЕЗАШИФРОВАННЫМ? (ТОР работал, судя по тестам в торброузере выходные айпишники были разные)

Не бывает такого при обычных сообщениях об ошибках.
Это сообщение в механизме выбора пути. Когда сторожевой узел слишком нестабильный, тору приходится его менять, о чём он и пишет.

Если все узлы Тоr открыты – что мешает создать blacklist? Как обезопасить себя от вероятности попадания на узел АНБ? Чем конкретно защищает obfsproxy? Маскирует трафик?
Спасибо.

Кто будет создавать и почему этому листу можно будет доверять?
Есть программа AdvOR (для Вин), там автор предусмотрел установку подобного обновляемого списка на безе, если не изменяет память, блаклиста торрент-клиента.

Пидорги создадут. И нельзя будет сайты смотреть – будет банить по IP известного узла.
Как обезопасить себя, используя Tor?