From c1aa7acfb96394c4e1b27c6e21784d5965a66169 Mon Sep 17 00:00:00 2001 From: postscriptum Date: Mon, 2 Feb 2026 06:17:37 +0200 Subject: [PATCH] add obfs4 bridges config example --- ...ter-with-tor-connection-over-yggdrasil.gmi | 36 +++++++++++++++++++ 1 file changed, 36 insertions(+) diff --git a/public/uk/arti-onion-router-with-tor-connection-over-yggdrasil.gmi b/public/uk/arti-onion-router-with-tor-connection-over-yggdrasil.gmi index 4f2eb38..1284573 100644 --- a/public/uk/arti-onion-router-with-tor-connection-over-yggdrasil.gmi +++ b/public/uk/arti-onion-router-with-tor-connection-over-yggdrasil.gmi @@ -51,6 +51,42 @@ bridges = [ => https://metrics.torproject.org/rs.html Перевірити статус мостів +### Мости obfs4 + +В списках мостів бувають і такі, що підтримують обфускацію [obfs4](https://github.com/Yawning/obfs4): + +``` config.toml +bridges = [ + "obfs4 [219:a32f:307b:8372:25d3:e1d0:c8fb:d2f6]:1992 49A53936AF2895A1612603AAA3C1CF8A01830157 cert=uVXUO414i8rmHt58SMvdiR0KDxVX7NLmQqLEnINtZxc3g/2B6X+VLLfLZl2m+Mvk6McMHQ iat-mode=0", + "obfs4 [220:f022:cd6c:22a9:5285:79e2:2e19:b66a]:1992 6580023D474DD3C06920027530C3B5E39B89DC03 cert=pSt9XZ3p/3oxi9knlK4jQY8LFSWZn4hl/PplgnMY5Lra3VaZMbP7F4tuorDV2vXhm8qEAQ iat-mode=0", + "obfs4 [218:4feb:a509:9db2:2b34:6e7e:e071:5dee]:1992 F805F6B4E5E203EFE2A7FFB1E5042AFE8BD986B4 cert=0GcjnEnZ0rJ8/nfxo4ZSkjMZ0fqHSrvj/MdwEtbbuzx8qgqFTaqHTuWelGw2MxJ5wW2QaQ iat-mode=0", + "obfs4 [200:ba50:4b2c:8dc9:9529:38de:5677:57a0]:7917 79F9F7CBD0E2A4458F11B7874008D783BCF5C523 cert=3ues7AA498O9YrQ1wsdWyz3/n3YBXN88wXP8mppkE0lTw1YB6FSlDMkm3Ry6jXlj0phzMg iat-mode=0", +] +``` + +Щоб використовувати рядки вище, потрібно додатково розкоментувати: + +``` config.toml +[[bridges.transports]] + protocols = ["obfs4"] + path = "/usr/bin/obfs4proxy" +``` + +Якщо бекенд `obfs4proxy` не встановлено: + +``` bash +sudo dnf install obfs4proxy +which obfs4proxy +``` + +Перевіряємо транспортний протокол: + +``` bash +ps aux | grep obfs4 +``` + +Тепер можна перезапустити роутер Arti та спробувати підключитись. + ### Віддалений сервер З міркувань безпеки, в конфігурації сокету, можна зустріти наступне повідомлення: