تاريخ Tor: من التوجيه البصلي إلى اليوم

تاريخ Tor باختصار

يبدأ تاريخ Tor في عام 1995 في مختبر الأبحاث البحرية الأمريكي، وهو مختبر أبحاث تابع للبحرية الأمريكية. أنشأ David Goldschlag وMichael G. Reed وPaul Syverson أولى النماذج الأولية للتوجيه البصلي هناك. يذكر الخط الزمني الخاص بمشروع Tor أن السؤال الذي طرحوه كان ما إذا كانت «هناك طريقة لإنشاء اتصالات عبر الإنترنت لا تكشف هوية الطرف الذي يتحدث إلى الطرف الآخر». نُشرت الشبكة التي يستخدمها الناس اليوم في أكتوبر 2002، وأُصدر كودها بموجب ترخيص برمجيات حر ومفتوح. تأسست Tor Project, Inc. كمنظمة غير ربحية في عام 2006.

يأتي كل تاريخ أدناه من الخط الزمني المنشور لمشروع Tor، أو من ملاحظات إصداراته، أو من صفحات الدعم الخاصة به. عندما تكون إحدى المعلومات موضع خلاف، مثل الجهة التي تموّل العمل، يوضح هذا القسم ما الأدلة المتاحة وأين يمكنك التحقق منها بنفسك.

ما الذي يفعله التوجيه البصلي فعلياً

يفصل التوجيه البصلي بين حقيقتين يحتفظ بهما الإنترنت عادةً معاً: هويتك وما طلبته. يختار عميل Tor ثلاثة مرحلات ويبني مساراً عبرها. ويغلّف حركة الشبكة بثلاث طبقات من التشفير، طبقة لكل مرحّل. يزيل كل مرحّل طبقة واحدة، ويعرف عنوان القفزة التالية فقط، ثم يمرّر الحزمة. ومن هنا جاء اسم هذا الأسلوب.

يرى المرحّل الأول، المسمى guard، عنوان IP الخاص بك، لكنه لا يرى وجهتك. ويرى المرحّل الأخير، المسمى exit، وجهتك، لكنه لا يرى عنوان IP الخاص بك. أما المرحّل الأوسط فلا يرى أياً منهما. لا يحتفظ أي مرحّل واحد بنصفَي المعلومات، وهذه هي حجة الأمان بأكملها. ولهذا يجب أن يشغّل المرحلات أشخاص غير مرتبطين ببعضهم. فإذا كانت مؤسسة واحدة تشغّل guard وexit الخاصين بك، يزول الفصل، ولا يعود التشفير يحقق لك شيئاً.

نقطة الضعف المعروفة هي ربط حركة الشبكة. يستطيع مراقب يمكنه مراقبة طرفَي المسار في الوقت نفسه مطابقة توقيت الحزم وأحجامها عند الدخول مع الحزم عند الخروج. لا يحمي Tor من مهاجم يستطيع مراقبة الإنترنت بأكمله في وقت واحد. وقد أوضحت ورقة التصميم المنشورة عام 2004 بقلم Roger Dingledine وNick Mathewson وPaul Syverson، بعنوان "Tor: The Second-Generation Onion Router"، ذلك في نموذج التهديد الخاص بها.

لماذا كانت الشبكة الخاصة عديمة الفائدة

هذا هو الجزء الذي تتجاهله الملخصات القصيرة، وهو يشرح كل ما ورد في هذه الصفحة.

لا يمكن لمنظمة عسكرية أو استخباراتية الحصول على إخفاء الهوية من شبكة لا تحمل إلا حركة بياناتها الخاصة. إخفاء الهوية خاصية للحشد، وليس خاصية للتشفير. إذا كان كل اتصال يغادر الشبكة يعود إلى مكتب واحد، فإن المراقب الذي يرى اتصالاً يغادر يكون قد عرف الإجابة بالفعل. يظل التشفير يعمل كما ينبغي تماماً. لكن إخفاء الهوية غير موجود، لأنه لا يوجد أحد يمكن الخلط بينه وبينه.

لذلك كان يجب أن يكون التصميم عاماً، وأن تختلط حركة البيانات بحركة بيانات أشخاص آخرين. نُشر الكود بموجب ترخيص للبرمجيات الحرة في أكتوبر 2002، وأصبح بإمكان أي شخص تشغيل relay. أصبح الصحفيون والناشطون والباحثون والأشخاص العاديون الذين يتجنبون شبكة إعلانية جميعاً جزءاً من الحشد الذي يحمي الآخرين داخلها. عرض Dingledine وMathewson هذه الحجة في 2006 في ورقة بعنوان "Anonymity Loves Company: Usability and the Network Effect"، قُدّمت في Workshop on the Economics of Information Security. والخلاصة هي أن حجم قاعدة المستخدمين وتنوعها يمثلان خاصية أمنية للنظام. وهذا ليس رقماً تسويقياً.

من الشيفرة التجريبية إلى منظمة غير ربحية

يوثّق الخط الزمني لـTor Project والأوراق المنشورة الخطوات التالية:

• أكتوبر 2002: نُشرت شبكة Tor، وكانت الشيفرة «مرخّصة بموجب ترخيص برمجيات حر ومفتوح».
• نهاية 2003: كانت الشبكة تعمل على «نحو اثنتي عشرة عقدة يديرها متطوعون، معظمها في الولايات المتحدة، إضافة إلى عقدة واحدة في ألمانيا».
• 2004: نشر Dingledine وMathewson وSyverson ورقة التصميم «Tor: The Second-Generation Onion Router».
• 2004: بدأت Electronic Frontier Foundation (EFF) تمويل العمل على Tor.
• 2006: تأسست The Tor Project, Inc. كمنظمة غير ربحية بموجب التصنيف 501(c)(3) لمواصلة التطوير.
• 2007: بدأ العمل على الجسور، لأن الجدران النارية الوطنية بدأت تحجب قائمة المرحّلات العامة.
• 2008: بدأ تطوير Tor Browser.

هناك تاريخان لاحقان مهمان لفهم كيفية استخدام الشبكة حالياً. يضع الخط الزمني لـTor Project استخدام Tor أثناء الربيع العربي في أواخر 2010، لحماية الهوية والوصول إلى المواقع المحجوبة. كما يسجل أن وثائق Snowden في 2013 كانت اللحظة التي أصبح فيها دور Tor مفهوماً على نطاق واسع، ويذكر أن الوثائق أظهرت أن Tor لم يكن قد اختُرق في ذلك الوقت. لم يغيّر أي من الحدثين البروتوكول. لكن كليهما غيّر الجهات التي ثبّتته.

من يدفع تكاليف Tor، وكيف تتحقق من ذلك

يجيب Tor Project عن هذا السؤال في صفحات الدعم الخاصة به: «يحصل Tor Project على الدعم من مزيج من المنح الحكومية، والمؤسسات الخاصة، والمتبرعين الأفراد». وتشكل الأموال الحكومية جزءاً من هذا الدعم، وقد كانت كذلك منذ البداية. وتذكر صفحة الجهات الداعمة وزارة الخارجية الأمريكية إلى جانب Ford Foundation وOpen Technology Fund وCraig Newmark Philanthropies، وشركات مثل Brave وDuckDuckGo وMullvad VPN وFastly. وتنشر البيانات المالية المدققة على شكل منشورات في المدونة، وكان أحدثها في December 2025 وتناول السنة المالية من 2023 إلى 2024. ويصرّح المشروع بأن «الحديث بصراحة عن الجهات الراعية ونموذج التمويل الخاص بنا هو أفضل طريقة للحفاظ على ثقة مجتمعنا».

السؤال المفيد ليس من دفع المال، بل ما الذي يمكن أن يشتريه هذا المال. Tor ليس خدمة تسجّل الدخول إليها. بل هو مواصفة بروتوكول، وعميل يمكنك قراءة شيفرته المصدرية، وشبكة من المرحّلات يشغّلها أشخاص لا تعرفهم. وإذا أراد أحد وضع باب خلفي، فعليه وضعه في واحد من ثلاثة مواضع، ويمكن التحقق من كل موضع منها.

• في الشيفرة المصدرية. العميل مفتوح المصدر، والبروتوكول محدد في وثائق عامة. وينشر الباحثون الأكاديميون هجمات على Tor بانتظام، ولديهم حافز مهني كامل لاكتشاف أي خلل قبل غيرهم.
• في الملف الثنائي. أصبحت إصدارات Tor Browser قابلة لإعادة البناء بشكل حتمي منذ August 2013، لذلك يستطيع منشئ مستقل إعادة بناء إصدار ومقارنته بايتاً ببايت مع التنزيل المنشور. ويظهر أي ملف ثنائي لا يطابق شيفرته المصدرية من دون الحاجة إلى الثقة بالشخص الذي أصدره.
• في المرحّلات. لا يدير Tor Project الشبكة. «تعتمد شبكة Tor على متطوعين للتبرع بعرض النطاق الترددي»، وتعود مرحّلات الحراسة والمرحّلات الوسطية ومخارج الشبكة والجسور إلى آلاف المشغّلين غير المرتبطين ببعضهم. واختراق جهة ممولة لا يؤدي إلى اختراقهم.

بيان المشروع الخاص به موجز: «لا يحتوي Tor على أبواب خلفية. البرنامج مفتوح المصدر، ويمكن تدقيق شيفرته بشكل مستقل، ويُوقّع كل إصدار للحماية من العبث». ولا تكتسب هذه الجملة قيمتها إلا لأن كل عبارة فيها تشير إلى أمر يمكنك التحقق منه بنفسك.

يوجد تحفظ حقيقي، وهو يتعلق بالأولويات لا بالنزاهة. تحدد أموال المنح الأعمال التي تُنفَّذ أولاً، ولذلك حظي تجاوز الرقابة بتمويل أكثر استمرارية من أداء الشبكة، على سبيل المثال. وهذا نقد منصف للمشروع. لكنه يختلف عن القول إن «الشيفرة مخترقة»، ويمكنك الإجابة عنه بقراءة التقارير المالية بدلاً من تصديق تطمينات أي شخص.

أصبحت الخدمات المخفية خدمات onion

خدمة onion هي خادم لا يكشف عنوان IP الخاص به مطلقاً. ينشئ العميل والخادم كل منهما دائرته الخاصة إلى نقطة التقاء داخل الشبكة، لذلك لا يتعلم أيٌّ منهما عنوان الطرف الآخر. العنوان ليس اسماً خصصه سجلٌّ لأي جهة. بل يُشتق من المفتاح العام للخادم، ولذلك يبدو عنوان .onion كسلسلة من المحارف العشوائية.

يعرض الخط الزمني لخدمات onion الإصدارات:

• 8 April 2004: طُبِّقت الخدمات المخفية لأول مرة في Tor 0.0.6pre1.
• 21 September 2007: ظهرت الخدمات المخفية من الإصدار 2 في Tor 0.2.0.7-alpha.
• 19 December 2016: بدأ تطوير الإصدار 3 في Tor 0.3.0.1-alpha.
• 9 January 2018: أُصدر الإصدار 3 في Tor 0.3.2.9.

حدثت إعادة التسمية من "الخدمات المخفية" إلى "خدمات onion" تدريجياً، وليس في تاريخ واحد، وما تزال وثائق Tor Project نفسها تستخدم المصطلحين. كان الاسم القديم يصف الشيء الخطأ. كثير من مواقع onion عامة ومفهرسة ومعلَن عنها؛ والمخفي هو موقع الخادم، لا الموقع نفسه. ما يزال الاسم الأصلي موجوداً في ملف الإعداد، وهو أثر قديم مفيد. وما تزال هذه هي طريقة تعريف خدمة في torrc:

HiddenServiceDir /var/lib/tor/my_service/
HiddenServicePort 80 127.0.0.1:8080

يحتوي الدليل على مفاتيح الخدمة وملف hostname الذي يتضمن العنوان. يربط سطر المنفذ منفذاً على عنوان onion بعنوان محلي على الجهاز نفسه، لذلك يمكن لخادم الويب أن يظل مرتبطاً بـ127.0.0.1 وألا يستمع مطلقاً على واجهة عامة. الإصدار 3 هو الافتراضي، لذلك تحصل الخدمة التي تُنشأ بهذين السطرين اليوم على عنوان v3.

عنوان onion ليس أيضاً اسم نطاق. خصصت RFC 7686، المنشورة في October 2015، النطاق .onion كاسم نطاق للاستخدام الخاص، حتى تتوقف محللات الأسماء العادية عن تسرّب عمليات البحث هذه إلى DNS العام (نظام أسماء النطاقات). القاعدة التي يحددها مباشرة: "يجب على الخوادم المعتمدة أن تستجيب للاستعلامات عن .onion بـ NXDOMAIN." قارن ذلك بـكيفية حل اسم النطاق العادي، وستتضح الفكرة كاملة. يخصص سجلٌّ اسم DNS لك، ثم يُبحث عنه عبر خوادم لا تتحكم فيها. أما عنوان onion فهو مفتاح عام، ولذلك يصادق على نفسه ولا يحتاج إلى عملية بحث.

لماذا توقفت عناوين .onion القديمة عن العمل

تنسيقا العناوين غير متوافقين، وقد أُوقف التنسيق الأقدم نهائياً.

[
  {
    "version": "v2 (retired 2021)",
    "address_length_chars": 16,
    "service_key": "RSA-1024",
    "address_hash": "SHA-1, truncated to 80 bits"
  },
  {
    "version": "v3 (current)",
    "address_length_chars": 56,
    "service_key": "Ed25519",
    "address_hash": "SHA3-256"
  }
]

كان عنوان v2 يتكوّن من 16 حرفاً لأنّه كان يتضمن أول 80 بت فقط من تجزئة SHA-1 لمفتاح عام RSA-1024. أما عنوان v3 فيتكوّن من 56 حرفاً لأنّه يتضمن مفتاحاً عاماً كاملاً Ed25519، إضافةً إلى مجموع تحقق وبايت إصدار. أصبح عنوان v3 أطول لأنّه لم يعد يقتطع المفتاح، ولذلك أصبح العنوان نفسه هوية الخدمة الكاملة.

نُفِّذ الإيقاف وفق جدول زمني مُعلن:

• 15 September 2020، Tor 0.4.4.x: بدأ Tor بتحذير المشغّلين والعملاء من أن v2 مهمل.
• 15 July 2021، Tor 0.4.6.x: أُزيل دعم v2 من قاعدة الشيفرة.
• 15 October 2021: عطّلت إصدارات العملاء المستقرة الجديدة لكل سلسلة مدعومة دعم v2.

كان السبب المعلن متعلقاً بالتشفير. «مع تطور فهم البشر للرياضيات والتشفير، أصبح أساس الإصدار 2 هشاً، وأصبح غير آمن في تلك المرحلة». كان كل من تجزئة SHA-1 المقتطعة إلى 80 بت ومفتاح RSA بحجم 1024 بت دون المستوى المعقول بحلول 2021، كما أن تنسيق العنوان لم يترك مجالاً لتغيير أيٍّ منهما.

النتيجة بالنسبة إلى القارئ بسيطة، ولذلك يجدر توضيحها مباشرة. كل رابط .onion مكوّن من 16 حرفاً ونُشر قبل 2021 أصبح معطلاً نهائياً، ولا توجد إعادة توجيه. لم يكن من الممكن ترقية عنوان v2، لأن العنوان كان المفتاح القديم. كان على المشغّلين إنشاء خدمة جديدة ونشر العنوان الجديد عبر قناة يثق بها المستخدمون مسبقاً.

الجسور ووسائل النقل القابلة للتبديل: استمرّت الرقابة في التطور

تُنشر قائمة المرحّلات العامة عمداً، كي يتمكن العميل من اختيار مساره بنفسه بدلاً من الوثوق بخادم واحد ليختاره نيابةً عنه. وتصبح هذه القائمة المنشورة نفسها قائمة حظر جاهزة لأي دولة تريد إيقاف Tor. بدأ العمل على الجسور في 2007. الجسر هو مرحّل لا يظهر في القائمة العامة. تطلب عدداً قليلاً منها عبر الويب أو البريد الإلكتروني، ولا يستطيع الرقيب حظر عناوين لا يمكنه حصرها.

انتقل الحظر بعد ذلك من العناوين إلى شكل حركة الشبكة. يتعرّف فحص الحزم العميق إلى بروتوكول Tor على الشبكة، بصرف النظر عن عنوان IP الذي يتجه إليه الاتصال. كان الحل هو وسائل النقل القابلة للتبديل: غلاف يغيّر شكل حركة Tor من دون أن يغيّر وظيفتها. في Tor Browser الحالي، تأتي هذه الوسائل في ملف ثنائي واحد اسمه lyrebird، وهو خليفة obfs4proxy، ويتكوّن إعداد جانب العميل من ثلاثة أسطر من torrc:

UseBridges 1
ClientTransportPlugin meek_lite,obfs4,snowflake,webtunnel exec [PATH]/lyrebird
Bridge obfs4 <IP ADDRESS>:<PORT> <FINGERPRINT> cert=<CERTIFICATE> iat-mode=0

استبدل [PATH] بالدليل الذي يحتوي على الملف الثنائي lyrebird، وانسخ سطر Bridge كاملاً من موقع جسور Tor Project بدلاً من كتابته يدوياً. تعالج كل وسيلة طريقة حظر مختلفة:

• تجعل obfs4 حركة الشبكة تبدو كأنها لا تنتمي إلى أي بروتوكول معروف، ولا تضع رأس بروتوكول يمكن لمرشح مطابقته. تنصح Tor نفسها بتجربتها أولاً، لأنها وسيلة نقل عشوائية تعمل مع معظم المستخدمين.
• يمرّر snowflake اتصالك عبر وكلاء قصيري العمر يديرهم متطوعون داخل متصفحات ويب عادية، لذلك يتغير العنوان الذي تتصل به باستمرار. وصل إلى الإصدار المستقر من Tor Browser في الإصدار 10.5 بتاريخ 6 July 2021.
• يوجّه meek الاتصال عبر موفّر سحابي كبير، فتبدو حركة الشبكة كأنها متجهة إلى ذلك الموفّر، ويعني حظره حظر الموفّر أيضاً.
• يتخذ webtunnel نهجاً معاكساً لـ obfs4. فبدلاً من أن يبدو كأنه لا ينتمي إلى أي بروتوكول، يبدو كاتصال HTTPS عادي بخادم ويب، وذلك عبر «تغليف اتصال الحمولة داخل اتصال HTTPS شبيه بـWebSocket». أطلق Tor Project هذه الوسيلة في الإصدار المستقر من Tor Browser بتاريخ 12 March 2024، للشبكات التي لا تسمح إلا بقائمة قصيرة من البروتوكولات.

يعكس هذا التسلسل المسار الفعلي للعشرين عاماً الماضية. ظهرت كل وسيلة نقل جديدة لأن تقنية حظر محددة بدأت تنجح، وتوثّق تواريخ إصداراتها ما كان يفعله الرقباء في ذلك العام.

Tor ليس VPN، وVPS ليس كذلك

يصل كثير من الأشخاص إلى Tor بعد قراءة معلومات عن VPN، لذلك من المهم توضيح الفرق بدقة. يرسل VPN (شبكة خاصة افتراضية) حركة شبكتك إلى خادم واحد تديره شركة واحدة، وترى تلك الشركة عنوانك الحقيقي والوجهة التي تتصل بها في الوقت نفسه. يرسل Tor حركة شبكتك عبر ثلاث مرحلات يديرها أشخاص مختلفون، لذلك لا يملك أيٌّ منهم المعلومتين معاً. هذان نموذجان مختلفان للثقة، ولكل منهما أنماط فشل مختلفة. يوضّح الفرق بين VPS وVPN موضع استخدام كل منهما.

إذا كان ما تريده نفقاً خاصاً بين أجهزة تتحكم فيها، لا إخفاء هوية داخل مجموعة من المستخدمين، فأنت تحتاج إلى VPN تديره بنفسك. يمكنك استضافة VPN باستخدام WireGuard على VPS بنفسك عبر نحو أربعين سطراً من الإعدادات. يحمي ذلك حركة شبكتك من الشبكة المحلية ومن مزود الإنترنت. لكنه لا يمنحك إخفاء هوية أمام الشركة التي تستضيف الخادم، لأنك استأجرت ذلك الخادم باستخدام بيانات الدفع الخاصة بك. أما السؤال المنفصل المتعلق بـمدى أمان استضافة VPS فيتناول تهديداً مختلفاً أيضاً: من يستطيع الوصول إلى خادمك.

يأتي تشغيل مرحّل في الاتجاه الآخر، وتعتمد الشبكة عليه. تحتاج الجسور وحراس الدخول والمرحلات الوسطية ومخارج Tor جميعاً إلى مشغّلين، ويوضح دليل المرحلات من Tor Project أن «تشغيل مرحّل يتطلب مهارة تقنية والتزاماً». تنطوي مخارج Tor على تبعات قانونية، لأن حركة أشخاص آخرين تخرج إلى الإنترنت باستخدام عنوان IP الخاص بك، وسيتلقى مزود الاستضافة لديك استفسارات بشأنها. اقرأ ذلك الدليل قبل تشغيل مرحّل، لا بعده.

FAQ

هل أنشأت الحكومة الأمريكية Tor؟

بدأ التوجيه البصلي في مختبر الأبحاث البحرية الأمريكي عام 1995، حيث أنشأ David Goldschlag وMichael G. Reed وPaul Syverson النماذج الأولية الأولى. كان Tor نفسه التصميم التالي، وبدأ تطويره في عامي 2001 و2002 تقريباً على يد Roger Dingledine وNick Mathewson وPaul Syverson، ثم نُشرت الشبكة في أكتوبر 2002 بموجب ترخيص برمجيات حرة. أصبحت Tor Project, Inc. مؤسسة غير ربحية مستقلة من نوع 501(c)(3) منذ عام 2006. أصل المشروع الحكومي حقيقي، وهو أيضاً سبب إتاحة الشبكة للجميع: فالشبكة التي تنقل حركة مؤسسة واحدة لا تمنح تلك المؤسسة إخفاء الهوية، لأن كل اتصال يغادرها يحدد المرسل من خلال استخدامه للشبكة.

هل يعني التمويل الحكومي أن Tor يتضمن باباً خلفياً؟

إجابة Tor Project هي: «لا يتضمن Tor أبواباً خلفية. البرنامج مفتوح المصدر، ويمكن تدقيق شفرته بشكل مستقل، ويوقَّع كل إصدار للحماية من العبث». وما يجعل ذلك قابلاً للاختبار، لا مجرد وعد، هو البنية المحيطة به. يُحدَّد البروتوكول علناً، وتُبنى إصدارات Tor Browser بطريقة حتمية، بحيث يستطيع أي مُنشئ مستقل إعادة بناء إصدار ومقارنته بالملف التنفيذي المنشور، كما يشغّل متطوعون المرحّلات بدلاً من أي جهة تموّل المشروع. يؤثر التمويل في العمل الذي يُنفَّذ أولاً، وتوضح التقارير المالية المدققة في مدونة Tor مصدر الأموال. هذا سؤال يتعلق بالأولويات، لا بالشيفرة.

لماذا توقف عنوان .onion القديم عن العمل؟

كان ذلك عنواناً من الإصدار 2، وقد أُحيلت خدمات onion من الإصدار 2 إلى التقاعد في عام 2021. بدأ Tor التحذير من ذلك في 15 سبتمبر 2020، وأزال الإصدار 2 من قاعدة الشيفرة في Tor 0.4.6.x بتاريخ 15 يوليو 2021، وعطّله في الإصدارات المستقرة بتاريخ 15 أكتوبر 2021. يتكون عنوان الإصدار 2 من 16 محرفاً قبل .onion، بينما يتكون عنوان الإصدار 3 من 56 محرفاً. لا توجد إعادة توجيه أو طريقة ترقية، لأن العنوان اشتُق من المفتاح القديم؛ لذلك كان على المشغّل إنشاء خدمة جديدة ونشر العنوان الجديد.

هل Tor هو نفسه VPN؟

لا. يرسل VPN حركة بياناتك إلى خادم واحد تشغّله شركة واحدة، ويمكن لتلك الشركة رؤية عنوان IP الحقيقي ووجهتك معاً. يرسل Tor حركة البيانات عبر 3 مرحّلات يشغّلها أشخاص مختلفون، ولذلك يرى المرحّل الأول عنوانك من دون وجهتك، بينما يرى المرحّل الأخير وجهتك من دون عنوانك. Tor أبطأ، وهو مصمم لإخفاء الهوية في مواجهة مراقب لا يراقب الإنترنت بالكامل. أما VPN فأسرع، وهو مصمم لحماية الخصوصية من شبكتك المحلية وموفر خدمة الإنترنت.

ما النقل القابل للتبديل، وهل أحتاج إليه؟

النقل القابل للتبديل هو غلاف يغيّر شكل حركة Tor على الشبكة من دون تغيير طريقة عمل Tor، بحيث لا يستطيع مرشح يتعرف على بروتوكول Tor مطابقته. تحتاج إليه فقط إذا فشل Tor العادي في الاتصال، وهو ما يعني عادةً أن شبكتك أو بلدك يحظره. يوفّر Tor Browser كلّاً من obfs4 وsnowflake وmeek وwebtunnel في ملف تنفيذي واحد يسمى lyrebird. ابدأ بـ obfs4، لأنه نقل عشوائي يعمل مع معظم المستخدمين، وجرّب webtunnel أو snowflake إذا لم يكتمل ذلك الاتصال أبداً.