Obfsproxyとは何ですか？また、それは何のために使用されますか？

Webトラフィックの暗号化は新しいことではありません。現在、ほとんどのWebサイトはHTTPSを使用して通信し、ユーザーの個人情報と財務情報を保護するための有効なSSL証明書を持っています。

しかし、ほとんどの暗号化された通信プロトコルはほとんど侵入で​​きませんが、それでも認識およびブロックできます。たとえば、ISPまたは地方自治体は、VPNを完全に禁止し、VPNサーバーに向かうすべてのトラフィックを禁止することができます。同様に、トラフィックがTorネットワークを通過することで、世界中で同じことが行われています。

ユーザーが暗号化されたWebトラフィックの使用をやめることは求められていません。結局のところ、少なくともログイン資格情報、特にパスワードを保護するには、HTTPSが必要です。したがって、仮想トンネリングとトラフィック暗号化を放棄する代わりに、それを日常のHTTPSトラフィックに偽装することはできますか？

Obfsproxyとは何ですか？

Obfsproxyは、オンライントラフィックがネットワーク監視ツールにどのように見えるかを隠すために構築されたTorサブプロジェクトです。この名前は「obfuscateproxy」の略で、Webトラフィックがプロキシを通過しているという事実を覆い隠したり隠したりすることを意味します。

それでも、Obfsproxyは、Onionブラウザに追加される単なるサイドプロジェクトではありません。一部の場所では、インターネットに自由にアクセスして使用することが不可欠です。

トラフィックを複数のエンドポイント経由でルーティングする場合、TorはSSL通信プロトコルを使用します。 SSLトラフィックをブロックすることで、政府とISPはTorネットワークの使用を阻止できます。それはまさに2011年2月にイランで起こったことであり、何千人ものイラン人がTorネットワークを完全に使用することを妨げていました。

Torトラフィックをマスキングするための1つの答えは、VPN経由でTorを使用することですが、これによりインターネットの速度が大幅に低下します。また、VPNが禁止されている場所や厳しい規制下にある場所に住んでいる場合は、実行可能なオプションではありません。

Obfsproxyは、SSL、VPN、Tor経由のいずれの場合でも、WebトラフィックをHTTPS暗号化のレイヤーでラップし、日常のオンラインアクティビティのように見せます。

Obfsproxyはどのように機能しますか？

Obfsproxy（またはトラフィックカモフラージュテクノロジー）がどのように機能するかを理解するには、まず、Obfsproxyが何に反対しているのかを理解する必要があります。

ディープパケットインスペクション（DPI）は、ネットワーク内を移動するデータを検査するデータ処理の一種です。このようなアルゴリズムは、WiresharkやGlasswireなどのあらゆる種類のネットワーク監視ツールで見つけることができます。

ネットワークトラフィックを復号化することはできませんが、データパケットが公に提供するヒントを確認することはできます。これにより、SSL、HTTPS、Bittorrent、VPNなどの暗号化の種類を判断できます。

DPIとネットワーク監視ツールは厳密には監視用ではありません。場合によっては、これらのツールは直接的な行動を取り、サイバー攻撃を防止したり、疑わしいサーバーへの接続を阻止したりすることができます。

DPIを完全に回避することはできませんが、トラフィックを一目で隠すことはできます。ポリシーによっては、TorからVPN、さらにはセルフホストプロキシまですべてがブロックされる可能性があります。 Obfsproxyが行うのは、超安全で匿名のブラウジングを日常のWebサーフィンのように見せることだけです。

しかし、Obfsproxyを検出してブロックすることはできませんか？

トレースなしで暗号化レイヤーを追加するのは難しい場合があります。しかし、Obfsproxyは異なります。その開発者は、証拠を残さずにTorのトラフィックのラッパーを追加することができました。

追加の難読化暗号化で使用されるハンドシェイクには、認識可能なバイトパターンがありません。ネットワークモニターに変更を警告することなく、暗号化された通信を確立します。

それでも、ObfsproxyはTorトラフィックの1つの側面のみを隠します。タイミング、ボリューム、データパケットの二次性徴など、高度なDPIが引き続き検出およびブロックできる、他の情報データもあります。

どこでObfsproxyを使用できますか？

Obfsproxyは、Torネットワークの編集ではなく、別個の追加です。これにより、Torに多くの基本的な変更を加えることなく、Torの設計とデプロイが比較的簡単になりました。

しかし、それはまた、Torのトラフィックの難読化がTor以外の場所でも機能する可能性があることを意味します。手始めに、VPN接続のカスタマイズに興味がある場合は、OpenVPNおよびWireguardプロトコルでObfsproxyを使用できます。ただし、VPNアプリとサーバーの両方でObfsproxyを構成する必要があります。ですから、多くの複雑な作業に備えてください。ただし、価値のある報酬が必要です。

Obfsproxy Alternatives

Obfsproxyは、中国やイランなどの詮索好きな政府からTorトラフィックを特別に隠すために作られましたが、難読化テクノロジー自体はObfsproxyを超えています。

たとえば、Stunnelは、1990年代から使用されているオープンソースの難読化テクノロジーです。 Obfsproxyと同様に、SSL/TLSトラフィックをマスクしてHTMLのように見せることができます。また、暗号化をダウングレードせずに、SSL/TLSをネイティブにサポートしていないサーバーと通信することもできます。

純粋に検閲を回避するために、Shadowsocksは中国のインターネット検閲とファイアウォールを回避するために2012年に作成されました。 StunnelやObfsproxyとは異なり、VPNなしでShadowsocksを単独で使用できます。