Зачем прокси в Tor Browser
Tor Browser уже является мощным инструментом анонимности, но иногда нужен дополнительный прокси перед Tor:
- ISP блокирует Tor — провайдер блокирует прямые подключения к Tor-сети
- Корпоративный файрвол — на работе заблокирован доступ к Tor
- Скрытие факта использования Tor — ISP видит подключение к Tor, прокси скрывает это
- Дополнительный слой защиты — прокси между вами и Guard-нодой
Архитектура: Прокси перед Tor
Без прокси: Вы → Guard node → Middle → Exit → Сайт
С прокси: Вы → Прокси → Guard node → Middle → Exit → Сайт
Прокси видит только то, что вы подключаетесь к Tor (Guard node). Не видит, какие сайты вы посещаете.
ISP видит подключение к прокси, но не к Tor.
Настройка прокси
При первом запуске
- Запустите Tor Browser
- На экране подключения нажмите «Configure Connection» (Настроить подключение)
- Найдите раздел «Advanced» → «Use a local proxy»
- Выберите тип прокси: HTTP/HTTPS или SOCKS4/SOCKS5
- Введите адрес и порт
- Если нужна аутентификация — введите логин и пароль
- Нажмите «Connect»
В уже настроенном Tor Browser
- Откройте Tor Browser
- Нажмите иконку щита или откройте about:preferences#tor
- В разделе «Connection» найдите «Advanced»
- Включите «I use a proxy to connect to the Internet»
- Введите данные прокси
- Нажмите «OK» и перезапустите подключение
Через torrc файл
Для продвинутой настройки отредактируйте файл torrc:
HTTPSProxy ip:port — для HTTPS прокси
HTTPSProxyAuthenticator user:password — аутентификация
Socks5Proxy ip:port — для SOCKS5 прокси
Socks5ProxyUsername user — имя пользователя
Socks5ProxyPassword password — пароль
Расположение torrc:
- Windows: Desktop/Tor Browser/Browser/TorBrowser/Data/Tor/torrc
- macOS: ~/Library/Application Support/TorBrowser-Data/Tor/torrc
- Linux: ~/.local/share/torbrowser/profile.default/torrc
Bridges (мосты)
Если Tor напрямую заблокирован, вместо обычного прокси можно использовать bridges — скрытые entry-ноды:
Встроенные bridges
- Connection Settings → Bridges
- Выберите «Use a bridge»
- Выберите «Select a built-in bridge»: obfs4, meek-azure, Snowflake
- Connect
Получение дополнительных bridges
- Сайт: bridges.torproject.org
- Email: bridges@torproject.org (с пустым телом, subject: get transport obfs4)
Типы bridges
obfs4 — маскирует Tor-трафик, делая его похожим на случайные данные. Наиболее эффективный.
meek — маскирует трафик под обращение к CDN (Azure, Amazon). Работает даже при жёсткой цензуре.
Snowflake — использует WebRTC для маскировки. Волонтёры предоставляют свои браузеры как мосты.
Комбинация: Прокси + Bridge
Можно использовать прокси И bridge одновременно:
- Настройте прокси в Connection Settings
- Включите bridge (obfs4 или другой)
- Трафик пойдёт: Вы → Прокси → Bridge → Tor → Сайт
Это максимальная маскировка: ISP видит обычный HTTPS к прокси, прокси видит зашифрованный obfs4 к bridge.
Проверка подключения
Проверка работы Tor
- Откройте check.torproject.org
- Должно отобразиться: «Congratulations. This browser is configured to use Tor»
Проверка цепочки
- Нажмите иконку замка рядом с URL
- «Tor Circuit for this Site» покажет цепочку узлов
- Можно нажать «New Circuit» для смены exit node
Распространённые проблемы
«Unable to connect»
- Проверьте данные прокси (адрес, порт, логин)
- Убедитесь, что прокси работает (проверьте в обычном браузере)
- Попробуйте другой тип прокси (HTTP → SOCKS5)
Медленное подключение
- Bridges (особенно meek) работают медленнее прямого подключения
- Попробуйте obfs4 вместо meek — обычно быстрее
- Используйте прокси с низкой задержкой
Tor блокирует прокси
- Tor Browser доверяет только определённым типам прокси
- HTTP CONNECT и SOCKS4/5 поддерживаются
- Transparent proxy не поддерживается
Безопасность
Что видит прокси
- IP Guard-ноды Tor (или bridge)
- Зашифрованный трафик (не может прочитать)
- Время и объём трафика
Что видит ISP
- Подключение к IP прокси
- Не видит Tor-трафик
Рекомендации
- Используйте доверенный прокси (не бесплатные публичные)
- SOCKS5 предпочтительнее HTTP — нет логирования HTTP-заголовков
- Если прокси ненадёжный — он добавляет риск, а не уменьшает его
- Bridge + прокси — максимальная маскировка
Заключение
Настройка прокси в Tor Browser полезна для обхода блокировки Tor-сети и скрытия факта использования Tor от ISP. Для большинства пользователей bridges (obfs4 или Snowflake) достаточно. Прокси добавляется, когда bridges тоже заблокированы или нужен дополнительный слой маскировки.