Использование Tor через IPv6 для обхода блокировок

Речи о необходимости внедрения IPv6 ведутся уже давно (IPv6 — новая версия протокола IP ^[1], способная обеспечить более 300 млн IP-адресов на каждого жителя Земли).
Главным аргументом при этом обычно является исчерпание доступных «белых» IP-адресов ^[2], что рядового пользователя чаще всего не интересует.
Однако в последнее время актуальной проблемой для многих стали именно блокировки сайтов, причем, под лозунгом борьбы с наркотиками ^[3] и CP блокируют оппозиционные сайты ^[4] или ресурсы, высказывающие альтернативные точки зрения ^[5] на исторические события.

Текущее законодательство Российской Федерации и Республики Беларусь не предусматривает наказания за получение доступа к заблокированным ресурсам, поэтому многие граждане, считающие себя вправе самостоятельно выбирать pulp fiction, обходят блокировки сайтов провайдерами.
Начнем с того, что некоторые заблокированные ресурсы сами по себе дают доступ по IPv6 ^[6]. Если ваш провайдер не предоставляет возможности работы через IPv6, вы можете сконфигурировать туннель IPv4-IPv6 с помощью туннельного брокера ^[7], различных туннельных сервисов, Teredo (для Windows) ^[8] или Miredo (для Linux) ^[9] (впрочем, про Miredo я вкратце напишу и в этой статье).
Многие блокируемые ресурсы позволяют доступ только по IPv4, и обход их блокировок часто производится с помощью Tor Browser. Однако Tor тоже начинают блокировать ^[10], в связи с чем я хочу предложить метод работы с Tor через IPv6.
Как вы уже поняли, нам понадобится туннель IPv4-IPv6. Расскажу, что надо сделать на примере Ubuntu.
Установим Miredo:

sudo apt install miredo

Проверим работоспособность:

$ ping6 ipv6.google.com
PING ipv6.google.com(waw02s08-in-x0e.1e100.net) 56 data bytes
64 bytes from waw02s08-in-x0e.1e100.net: icmp_seq=1 ttl=56 time=352 ms
64 bytes from waw02s08-in-x0e.1e100.net: icmp_seq=2 ttl=56 time=111 ms
64 bytes from waw02s08-in-x0e.1e100.net: icmp_seq=3 ttl=56 time=123 ms
64 bytes from waw02s08-in-x0e.1e100.net: icmp_seq=4 ttl=56 time=113 ms
64 bytes from waw02s08-in-x0e.1e100.net: icmp_seq=5 ttl=56 time=150 ms
^C
--- ipv6.google.com ping statistics ---
6 packets transmitted, 5 received, 16% packet loss, time 5007ms
rtt min/avg/max/mdev = 111.319/170.281/352.361/92.092 ms

Теперь мы можем работать с IPv6! Просто, не так ли? Остается небольшой шаг для настройки Tor.
Если вы используете Tor Browser, вам нужно зайти в подкаталог /path/to/tor/tor-browser_en-US/Browser/TorBrowser/Data/Tor/ и отредактировать файл torrc.
Смело удаляйте все содержимое конфига и вставляйте туда единственную строку:

ClientUseIPv4 0

Остальное содержимое конфига Tor при запуске дополнит самостоятельно.
Произведенная нами настройка запретит Tor'у подключаться к IPv4-адресам ^[11], которые могут блокироваться вашим провайдером. Здесь стоит отметить, что что в будущем могут блокироваться и IPv6-адреса ^[12], но на данный момент ни в России, ни в Беларуси этого не происходит ^[13].
Если вы под Linux используете установленный пакет Tor ^[14], приведите свой конфиг /etc/tor/torrc к примерно такому виду:

ClientUseIPv4 0
SocksPort 9050
Exitpolicy reject *:*
ExitPolicy reject6 *:* 
ExtORPort auto
ClientTransportPlugin obfs4 exec /usr/bin/obfs4proxy managed

Заметьте, при использовании IPv6 можно по-прежнему обфусцировать трафик.

Как будет работать Tor при наших настройках? Первой из трех узлов в цепи Tor станет поддерживающая IPv6 нода, доступ к которой не заблокирован. Выходной останется IPv4-нода.

Нужно отметить, что работу с IPv6 поддерживают только относительно новые версии Tor (старше 0.2.3.9-alpha). Что интересно, у меня установленный в системе tor через IPv6 соединяется намного быстрее, чем Portable Tor Bundle.

Если вы хотите, чтобы ваша нода могла работать через IPv6, воспользуйтесь данной инструкцией ^[15].

Мостов, работающих через IPv6, кстати, совсем не много. Неопубликованные мосты, поддерживающие IPv6, я через bridges.torproject.org ^[16] найти не смог вообще.

Картинка

P.S. Хочу сказать отдельное спасибо ValdikSS ^[17] за продвижение IPv6 на Хабре и Гиктаймс.

Автор: kedobear

Источник ^[18]