Historia ya Tor: Kutoka onion routing hadi leo

Historia ya Tor, kwa ufupi

Historia ya Tor ilianza mwaka 1995 katika U.S. Naval Research Laboratory, maabara ya utafiti ya Jeshi la Wanamaji la Marekani. David Goldschlag, Michael G. Reed na Paul Syverson walijenga prototypes za kwanza za onion routing huko. Ratiba ya matukio ya Tor Project yenyewe inasema swali walilouliza lilikuwa kama "kulikuwa na njia ya kutengeneza miunganisho ya intaneti isiyofichua nani anazungumza na nani". Mtandao ambao watu wanautumia leo ulianza kufanya kazi mnamo Oktoba 2002, huku msimbo wake ukichapishwa chini ya leseni ya programu huria na wazi. The Tor Project, Inc. ilianzishwa kama shirika lisilo la faida mnamo 2006.

Kila tarehe iliyo hapa chini inatoka kwenye ratiba ya matukio iliyochapishwa na Tor Project, maelezo ya matoleo yake, au kurasa zake za usaidizi. Pale ambapo madai yanabishaniwa, kama vile nani anafadhili kazi hiyo, sehemu hiyo inasema ushahidi ni upi na wapi unaweza kujihakikishia mwenyewe.

Jinsi onion routing inavyofanya kazi kwa uhalisia

Onion routing hutenganisha mambo mawili ambayo mtandao wa Internet huyaweka pamoja: wewe ni nani, na umeomba nini. Mteja wako wa Tor huchagua relay tatu na kujenga mzunguko kupitia hizo. Hufunga trafiki yako katika tabaka tatu za usimbaji (encryption), tabaka moja kwa kila relay. Kila relay huchubua tabaka moja, hujua tu anwani ya hatua inayofuata, na kupitisha pakiti hiyo. Uwekaji huo wa tabaka ndio chanzo cha jina hilo.

Relay ya kwanza, inayoitwa guard, huona anwani yako ya IP lakini haioni unakoenda. Relay ya mwisho, exit, huona unakoenda lakini haioni anwani yako ya IP. Relay ya katikati haioni vyote viwili. Hakuna relay moja inayoshikilia nusu zote mbili, na huo ndio msingi mzima wa hoja ya usalama. Hii ndiyo sababu relay lazima ziendeshwe na watu wasio na uhusiano. Ikiwa shirika moja litaendesha guard yako na exit yako, utengano huo hupotea na usimbaji haukusaidii chochote.

Udhaifu unaojulikana ni traffic correlation. Mwangalizi anayeweza kutazama ncha zote mbili za mzunguko kwa wakati mmoja anaweza kulinganisha muda na ukubwa wa pakiti zinazoingia dhidi ya pakiti zinazotoka. Tor haijilindi dhidi ya mshambuliaji anayeweza kutazama mtandao mzima wa Internet kwa wakati mmoja, na karatasi ya usanifu ya mwaka 2004 iliyoandikwa na Roger Dingledine, Nick Mathewson na Paul Syverson, "Tor: The Second-Generation Onion Router", ilisema hivyo katika mfumo wake wa vitisho (threat model).

Kwa nini mtandao wa faragha ungekuwa hauna faida

Hii ndiyo sehemu ambayo muhtasari mfupi huiruka, na ndiyo inayoelezea kila kitu kingine kwenye ukurasa huu.

Shirika la kijeshi au la kijasusi haliwezi kupata kutokujulikana (anonymity) kutoka kwenye mtandao unaobeba trafiki yake yenyewe pekee. Kutokujulikana ni sifa ya umati, si sifa ya usimbaji (cipher). Ikiwa kila muunganisho unaotoka kwenye mtandao huo ni wa ofisi moja, basi mwangalizi anayeona muunganisho ukitoka ameshapata jibu. Usimbaji bado unafanya kazi kikamilifu. Kutokujulikana hakupo, kwa sababu hakuna mtu mwingine wa kuchanganywa naye.

Kwa hiyo, usanifu ulilazimika kuwa wa umma na trafiki ilibidi ichanganywe na trafiki ya watu wengine. Msimbo huo ulitolewa chini ya leseni ya free software mnamo Oktoba 2002, na mtu yeyote angeweza kuendesha relay. Waandishi wa habari, wanaharakati, watafiti, na watu wa kawaida wanaokwepa mtandao wa matangazo wote wakawa ndio umati unaomlinda kila mtu mwingine ndani yake. Dingledine na Mathewson waliweka hoja hii wazi mnamo 2006 katika karatasi iliyoitwa "Anonymity Loves Company: Usability and the Network Effect", iliyowasilishwa kwenye Workshop on the Economics of Information Security. Hitimisho ni kwamba ukubwa na utofauti wa watumiaji ni sifa ya kiusalama ya mfumo. Si namba ya masoko.

Kutoka kwa msimbo wa alpha hadi shirika lisilo la faida

Muda wa matukio wa The Tor Project na makala zake zilizochapishwa zinarekodi hatua hizi:

• Oktoba 2002: mtandao wa Tor unazinduliwa, huku msimbo ukiwa "chini ya leseni ya programu huru na wazi".
• Mwisho wa 2003: mtandao unaendeshwa kwenye "takriban nodi kumi na mbili za watu wa kujitolea, nyingi zikiwa nchini Marekani, pamoja na moja nchini Ujerumani".
• 2004: Dingledine, Mathewson na Syverson wanachapisha makala ya usanifu "Tor: The Second-Generation Onion Router".
• 2004: Electronic Frontier Foundation (EFF) inaanza kufadhili kazi ya Tor.
• 2006: The Tor Project, Inc. inaanzishwa kama shirika lisilo la faida la 501(c)(3) ili kudumisha maendeleo.
• 2007: kazi inaanza kwenye bridges, kwa sababu firewall za kitaifa zimeanza kuzuia orodha ya relay za umma.
• 2008: maendeleo ya Tor Browser yanaanza.

Tarehe mbili za baadaye ni muhimu kwa jinsi mtandao unavyotumiwa sasa. Muda wa matukio wa The Tor Project unaweka matumizi ya Tor wakati wa Arab Spring mwishoni mwa 2010, ikilinda utambulisho na kufikia tovuti zilizozuiwa. Pia inarekodi nyaraka za Snowden za 2013 kama wakati ambapo jukumu la Tor lilieleweka kwa mapana, na inasema nyaraka hizo zilionyesha Tor haikuwa imevunjwa wakati huo. Hakuna tukio kati ya hayo lililobadilisha itifaki. Yote mawili yalibadilisha nani aliyekuwa akiisakinisha.

Nani anagharamia Tor, na jinsi ya kulithibitisha

The Tor Project inajibu swali hili kwenye kurasa zake za msaada: "The Tor Project inafadhiliwa na mchanganyiko wa ruzuku za serikali, taasisi binafsi, na wafadhili binafsi." Pesa za serikali ni sehemu ya ufadhili huo, na imekuwa hivyo tangu mwanzo. Ukurasa wa wafadhili unataja U.S. Department of State pamoja na Ford Foundation, Open Technology Fund, Craig Newmark Philanthropies, na makampuni kama Brave, DuckDuckGo, Mullvad VPN na Fastly. Taarifa za kifedha zilizokaguliwa huchapishwa kama blog posts, ambapo ripoti ya hivi karibuni inahusu mwaka wa kifedha wa 2023 hadi 2024 iliyotolewa Desemba 2025. Msimamo rasmi wa mradi huu ni kwamba "kuzungumza wazi kuhusu wafadhili wetu na mfumo wa ufadhili ndiyo njia bora ya kudumisha uaminifu na jamii yetu".

Swali la msingi si nani aliyelipa. Swali ni nini pesa hizo zinaweza kununua. Tor si huduma unayoiingia (log into). Ni maelezo ya itifaki (protocol specification), mteja (client) ambaye unaweza kusoma source code yake, na mtandao wa relays zinazoendeshwa na watu usiofahamiana nao. Mtu yeyote anayetaka kuweka backdoor angehitaji kuiweka katika sehemu mojawapo kati ya tatu, na kila moja inaweza kukaguliwa.

• Kwenye source code. Mteja ni open source na itifaki imeelezwa hadharani. Watafiti wa kitaaluma huchapisha mashambulizi dhidi ya Tor mara kwa mara, na wana kila motisha ya kitaaluma ya kugundua dosari kwanza.
• Kwenye binary. Build za Tor Browser zimekuwa deterministic tangu Agosti 2013, kwa hivyo mjenzi huru anaweza kujenga upya toleo (release) na kulinganisha byte kwa byte dhidi ya faili iliyopakuliwa iliyochapishwa. Binary isiyolingana na source yake inaonekana bila kuhitaji kumwamini mtu aliyesafirisha toleo hilo.
• Kwenye relays. The Tor Project haiendeshi mtandao wenyewe. "Mtandao wa Tor unategemea watu wa kujitolea kuchangia bandwidth", na guards, middle relays, exits na bridges ni mali ya maelfu ya waendeshaji wasiohusiana. Kuathiri mfadhili hakumaanishi kuathiri relays hizo.

Taarifa ya mradi wenyewe ni fupi: "Tor haina backdoors. Programu hii ni open source, code yake inaweza kukaguliwa kwa kujitegemea, na kila toleo husainiwa ili kulinda dhidi ya udukuzi." Sentensi hiyo ina thamani kwa sababu kila kipengele kinataja kitu unachoweza kwenda kukithibitisha.

Kuna tahadhari ya kweli, na inahusu vipaumbele badala ya uadilifu. Pesa za ruzuku huamua kazi ipi ifanyike kwanza, kwa hivyo kukwepa udhibiti (censorship circumvention) kumefadhiliwa kwa uthabiti zaidi kuliko, kwa mfano, utendaji wa mtandao (network performance). Hiyo ni hoja ya haki dhidi ya mradi huu. Ni hoja tofauti na kusema "code imeathiriwa", na unaweza kuijibu kwa kusoma ripoti za kifedha badala ya kuamini ahadi ya mtu yeyote.

Huduma zilizofichwa zikawa onion services

Onion service ni seva ambayo haifichui kamwe anwani yake ya IP. Mteja na seva kila mmoja hujenga mzunguko wake wa mawasiliano kuelekea sehemu ya kukutania ndani ya mtandao, hivyo hakuna upande unaojua anwani ya mwenzake. Anwani hii si jina lililotolewa na msajili yeyote. Inatokana na ufunguo wa umma (public key) wa seva, ndiyo maana anwani ya .onion inaonekana kama herufi za kubahatisha.

Ratiba ya onion services inaonyesha matoleo haya:

• 8 Aprili 2004: huduma zilizofichwa zinatekelezwa kwa mara ya kwanza, katika Tor 0.0.6pre1.
• 21 Septemba 2007: toleo la 2 la huduma zilizofichwa linafika, katika Tor 0.2.0.7-alpha.
• 19 Desemba 2016: maendeleo ya toleo la 3 yanaanza, katika Tor 0.3.0.1-alpha.
• 9 Januari 2018: toleo la 3 linatolewa, katika Tor 0.3.2.9.

Kubadilisha jina kutoka "hidden services" kwenda "onion services" kulitokea hatua kwa hatua badala ya tarehe moja maalum, na nyaraka za Tor Project bado zinatumia maneno yote mawili. Neno la zamani lilielezea kitu kisicho sahihi. Tovuti nyingi za onion ni za umma, zimeorodheshwa na kutangazwa; kinachofichwa ni eneo la seva, si tovuti yenyewe. Jina la asili linabaki kwenye faili ya usanidi, ambalo ni kisalia muhimu. Hivi ndivyo unavyotangaza huduma katika torrc:

HiddenServiceDir /var/lib/tor/my_service/
HiddenServicePort 80 127.0.0.1:8080

Saraka hiyo huhifadhi funguo za huduma na faili ya hostname iliyo na anwani. Mstari wa port huunganisha port kwenye anwani ya onion na anwani ya ndani kwenye mashine hiyo hiyo, ili seva ya wavuti iweze kubaki imefungwa kwenye 127.0.0.1 na isisikilize kamwe kwenye interface ya umma. Toleo la 3 ndilo chaguo-msingi, kwa hivyo huduma iliyoundwa kwa mistari hii miwili leo hupata anwani ya v3.

Anwani ya onion pia si jina la kikoa (domain name). RFC 7686, iliyochapishwa Oktoba 2015, ilihifadhi .onion kama jina la kikoa cha matumizi maalum ili visuluhishi (resolvers) vya kawaida viache kuvujisha utafutaji huu kwenye DNS (mfumo wa majina ya vikoa) ya umma. Kanuni inayoweka ni ya moja kwa moja: "Seva zenye mamlaka LAZIMA zijibu maombi ya .onion kwa NXDOMAIN." Linganisha hilo na jinsi jina la kikoa la kawaida linavyosuluhishwa na utaona tofauti ndiyo lengo kuu. Jina la DNS hupewa na msajili na kutafutwa kupitia seva ambazo huzimiliki. Anwani ya onion ni ufunguo wa umma, kwa hivyo inajithibitisha yenyewe na hakuna utafutaji unaohitajika.

Kwa nini anwani za zamani za .onion ziliacha kufanya kazi

Miundo miwili ya anwani haioani, na ile ya zamani imezimwa kabisa.

[
  {
    "version": "v2 (retired 2021)",
    "address_length_chars": 16,
    "service_key": "RSA-1024",
    "address_hash": "SHA-1, truncated to 80 bits"
  },
  {
    "version": "v3 (current)",
    "address_length_chars": 56,
    "service_key": "Ed25519",
    "address_hash": "SHA3-256"
  }
]

Anwani ya v2 ilikuwa na vibambo 16 kwa sababu ilibeba biti 80 za kwanza tu za SHA-1 hash ya ufunguo wa umma wa RSA-1024. Anwani ya v3 ina vibambo 56 kwa sababu inabeba ufunguo kamili wa umma wa Ed25519, pamoja na checksum na baiti ya toleo. Anwani ya v3 ni ndefu zaidi kwa sababu imeacha kufupisha, hivyo anwani yenyewe sasa ndiyo utambulisho kamili wa huduma hiyo.

Ukomeshaji ulifuata ratiba iliyotangazwa:

• 15 Septemba 2020, Tor 0.4.4.x: Tor inaanza kuonya waendeshaji na wateja kuwa v2 imepitwa na wakati.
• 15 Julai 2021, Tor 0.4.6.x: Usaidizi wa v2 unaondolewa kwenye code base.
• 15 Oktoba 2021: Matoleo mapya thabiti ya wateja kwa kila mfululizo unaosaidiwa yanazima v2.

Sababu iliyotolewa ilikuwa ya kikriptografia. "Kadiri uelewa wa binadamu wa hisabati na kriptografia ulivyokua, msingi wa toleo la 2 ukawa dhaifu na kwa wakati huu, si salama." SHA-1 hash iliyofupishwa ya biti 80 na ufunguo wa 1024-bit RSA vyote vilikuwa chini ya kiwango kinachokubalika kufikia mwaka 2021, na muundo wa anwani haukuacha nafasi ya kubadilisha mojawapo.

Matokeo kwa msomaji ni rahisi, hivyo inafaa kusemwa wazi. Kila kiungo cha .onion chenye vibambo 16 kilichochapishwa kabla ya 2021 kimekufa, kabisa, na hakuna redirect. Anwani ya v2 haikuweza kuboreshwa, kwa sababu anwani yenyewe ndiyo ilikuwa ufunguo wa zamani. Waendeshaji walilazimika kuunda huduma mpya na kuchapisha anwani mpya kupitia njia ambayo watumiaji wao walikuwa tayari wanaiamini.

Bridges na pluggable transports: mbinu za kukwepa udhibiti

Orodha ya relays za umma huchapishwa kwa makusudi, ili mteja aweze kuchagua njia yake mwenyewe badala ya kuamini seva moja kuichagulia. Orodha hiyo hiyo iliyochapishwa ni orodha tayari ya kuzuia (blocklist) kwa nchi yoyote inayotaka kusimamisha Tor. Kazi ya bridges ilianza mwaka 2007. Bridge ni relay ambayo haipo kwenye orodha ya umma. Unaomba idadi ndogo ya bridges hizo kupitia wavuti au barua pepe, na mdhibiti hawezi kuzuia anwani ambazo hawezi kuziorodhesha.

Kuzuia kisha kukahama kutoka anwani hadi umbo la trafiki. Deep packet inspection hutambua itifaki ya Tor kwenye waya bila kujali anwani ya IP inayoelekea. Jibu lilikuwa pluggable transports: kifungashio kinachobadilisha muonekano wa trafiki ya Tor bila kubadilisha utendaji wake. Katika Tor Browser ya sasa, hizi huja kama binary moja inayoitwa lyrebird, mrithi wa obfs4proxy, na upande wa mteja una mistari mitatu ya torrc:

UseBridges 1
ClientTransportPlugin meek_lite,obfs4,snowflake,webtunnel exec [PATH]/lyrebird
Bridge obfs4 <IP ADDRESS>:<PORT> <FINGERPRINT> cert=<CERTIFICATE> iat-mode=0

Badilisha [PATH] na saraka inayoshikilia binary ya lyrebird, na chukua mstari mzima wa Bridge kutoka kwenye tovuti ya bridges ya Tor Project badala ya kuandika mwenyewe. Kila transport hutatua mbinu tofauti ya kuzuia:

• obfs4 hufanya trafiki isionekane kama kitu kinachotambulika, bila kichwa cha itifaki (protocol header) ambacho kichujio kinaweza kukilinganisha. Ushauri wa Tor ni kujaribu hii kwanza, kwa sababu ni transport inayofanya trafiki kuwa ya nasibu na inafanya kazi kwa watu wengi.
• snowflake hukupitisha kupitia proxies za muda mfupi zinazoendeshwa na watu wa kujitolea ndani ya vivinjari vya kawaida vya wavuti, kwa hivyo anwani unayounganisha nayo huendelea kubadilika. Ilifikia Tor Browser thabiti katika toleo la 10.5 mnamo 6 Julai 2021.
• meek hupitisha muunganisho kupitia mtoa huduma mkubwa wa wingu (cloud provider), kwa hivyo trafiki inaonekana kama inaelekea kwa mtoa huduma huyo, na kuizuia inamaanisha kuzuia mtoa huduma huyo pia.
• webtunnel huchukua mbinu tofauti na obfs4. Badala ya kutokuonekana kama kitu, inaonekana kama muunganisho wa kawaida wa HTTPS kwa seva ya wavuti, kwa "kufunga muunganisho wa payload ndani ya muunganisho wa HTTPS unaofanana na WebSocket". Tor Project iliitoa katika Tor Browser thabiti mnamo 12 Machi 2024, kwa ajili ya mitandao inayoruhusu orodha fupi tu ya itifaki.

Mlolongo huo ndio umbo halisi la miaka ishirini iliyopita. Kila transport mpya ipo kwa sababu mbinu mahususi ya kuzuia ilianza kufanya kazi, na tarehe za matoleo hayo ni rekodi ya kile ambacho wadhibiti walikuwa wakifanya mwaka huo.

Tor si VPN, na VPS pia si hivyo

Watu wengi hufika kwenye Tor baada ya kusoma kuhusu VPN, kwa hiyo ni vyema kuwa sahihi. VPN (virtual private network) hutuma trafiki yako kwenye seva moja inayoendeshwa na kampuni moja, na kampuni hiyo huona anwani yako halisi na unakoenda kwa wakati mmoja. Tor hutuma trafiki yako kupitia relays tatu zinazoendeshwa na watu tofauti, kwa hivyo hakuna hata mmoja wao anayeshikilia ukweli wote wawili. Hiyo ni mifano tofauti ya uaminifu yenye njia tofauti za kufeli. Tofauti kati ya VPS na VPN inaelezea mahali ambapo kila moja inafaa.

Ikiwa unachotaka ni handaki la faragha kati ya mashine unazozidhibiti, badala ya kutokujulikana ndani ya umati, basi unataka VPN unayojiendeshea mwenyewe. Unaweza kujiendeshea WireGuard VPN kwenye VPS kwa takriban mistari arobaini ya usanidi. Hiyo hulinda trafiki yako dhidi ya mtandao wa ndani na mtoa huduma wako wa intaneti. Haikupi kutokujulikana kutoka kwa kampuni inayohifadhi seva hiyo, kwa sababu ulikodisha seva hiyo kwa maelezo yako ya malipo. Swali tofauti la kama VPS hosting ni salama linahusu tishio lingine tena: ni nani mwingine anayeweza kufikia mashine yako.

Kuendesha relay ni mwelekeo mwingine, na mtandao hutegemea hilo. Bridges, guards, middle relays na exits zote zinahitaji waendeshaji, na mwongozo wa relay wa Tor Project unaweka wazi kuwa "kuendesha relay kunahitaji ujuzi wa kiufundi na kujitolea". Exits hubeba hatari ya kisheria, kwa sababu trafiki ya watu wengine huondoka kwenye intaneti kupitia anwani yako ya IP na mtoa huduma wako wa hosting atapata taarifa kuhusu hilo. Soma mwongozo huo kabla ya kuanza, si baada ya kuanza.

FAQ

Je, Tor ilijengwa na serikali ya Marekani?

Onion routing ilianza katika U.S. Naval Research Laboratory mnamo 1995, ambapo David Goldschlag, Michael G. Reed na Paul Syverson walijenga prototypes za kwanza. Tor yenyewe ilikuwa usanifu wa kizazi kilichofuata, ulioanza karibu 2001 na 2002 na Roger Dingledine, Nick Mathewson na Paul Syverson, na mtandao huo ulizinduliwa mnamo Oktoba 2002 chini ya leseni ya programu huria. The Tor Project, Inc. imekuwa shirika huru lisilo la faida la 501(c)(3) tangu 2006. Asili ya kiserikali ni ya kweli, na ndiyo sababu mtandao huo ulilazimika kufunguliwa kwa kila mtu: mtandao unaobeba trafiki ya shirika moja haumpatii shirika hilo kutokujulikana, kwa sababu kila muunganisho unaotoka humo humtambua mtumaji kwa sababu ya kuutumia.

Je, ufadhili wa serikali unamaanisha Tor ina backdoor?

Jibu la The Tor Project ni "Tor haina backdoors. Programu hii ni open source, msimbo wake unaweza kukaguliwa kwa kujitegemea, na kila release inasainiwa ili kulinda dhidi ya udukuzi." Kinachofanya hili liweze kuthibitika badala ya kuwa ahadi tu ni muundo uliopo. Itifaki imebainishwa hadharani, Tor Browser builds ni deterministic ili mjenzi huru aweze kujenga upya release na kuilinganisha na binary iliyochapishwa, na relays zinaendeshwa na watu wa kujitolea badala ya mfadhili yeyote. Ufadhili huathiri kazi ipi ifanyike kwanza, na ripoti za kifedha zilizokaguliwa kwenye blogu ya Tor zinaonyesha fedha zilitoka wapi. Hilo ni swali kuhusu vipaumbele, si kuhusu msimbo.

Kwa nini anwani yangu ya zamani ya .onion iliacha kufanya kazi?

Ilikuwa anwani ya toleo la 2, na huduma za v2 onion ziliondolewa mwaka 2021. Tor ilianza kutoa onyo kuhusu hilo mnamo 15 Septemba 2020, ikaondoa v2 kutoka kwenye code base katika Tor 0.4.6.x mnamo 15 Julai 2021, na kuizima katika stable releases mnamo 15 Oktoba 2021. Anwani ya v2 ina herufi 16 kabla ya .onion na anwani ya v3 ina 56. Hakuna redirect na hakuna njia ya kuboresha (upgrade path), kwa sababu anwani ilitokana na ufunguo wa zamani, hivyo mwendeshaji alilazimika kuunda huduma mpya na kuchapisha anwani mpya.

Je, Tor ni sawa na VPN?

Hapana. VPN hutuma trafiki yako kwenye seva moja inayoendeshwa na kampuni moja, na kampuni hiyo inaweza kuona anwani yako halisi ya IP na unakoenda kwa pamoja. Tor hutuma trafiki kupitia relays tatu zinazoendeshwa na watu tofauti, hivyo relay ya kwanza huona anwani yako bila unakoenda na ya mwisho huona unakoenda bila anwani yako. Tor ni polepole, na imejengwa kwa ajili ya kutokujulikana dhidi ya mwangalizi asiyeangalia mtandao mzima. VPN ni ya haraka, na imejengwa kwa ajili ya faragha kutoka kwa mtandao wako wa ndani na mtoa huduma wako wa intaneti.

Pluggable transport ni nini, na je, ninahitaji moja?

Pluggable transport ni wrapper inayobadilisha jinsi trafiki ya Tor inavyoonekana kwenye waya bila kubadilisha jinsi Tor inavyofanya kazi, hivyo kichujio kinachotambua itifaki ya Tor hakiwezi kuigundua. Unahitaji moja tu ikiwa Tor ya kawaida inashindwa kuunganisha, jambo ambalo kwa kawaida humaanisha mtandao wako au nchi yako inazuia. Tor Browser inakuja na obfs4, snowflake, meek na webtunnel katika binary moja inayoitwa lyrebird. Anza na obfs4, kwa sababu ni transport inayofanya mambo kuwa ya nasibu (randomising) ambayo hufanya kazi kwa watu wengi, na jaribu webtunnel au snowflake ikiwa muunganisho huo hautakamilika kamwe.