Что такое WebTunnel и как получить рабочие Tor мосты WebTunnel для России?

WebTunnel — это подключаемый транспорт (pluggable transport) для сети Tor, разработанный специально для обхода глубокой инспекции пакетов (DPI). В отличие от старых мостов (obfs4, meek), WebTunnel маскирует трафик Tor под обычный HTTPS-трафик — настолько правдоподобно, что цензурный фильтр видит стандартное зашифрованное веб-соединение.

Технически WebTunnel оборачивает трафик в WebSocket over HTTPS (протокол, используемый тысячами легитимных сайтов — чатами, стриминговыми сервисами, онлайн-играми). Это делает его крайне сложным для блокировки без побочного ущерба для обычных сайтов.

Чем WebTunnel отличается от других транспортов

Транспорт	Маскировка	Уязвимость
obfs4	Случайный шум	Статистический анализ трафика
meek	HTTPS через CDN	Высокая латентность, дорого
Snowflake	WebRTC	Блокировка WebRTC-сигналинга
WebTunnel	Настоящий HTTPS/WebSocket	Минимальная — почти не отличим от нормального трафика

WebTunnel работает поверх реального домена с настоящим TLS-сертификатом. Сервер буквально отдаёт обычные веб-страницы на порту 443, а Tor-трафик прячется внутри WebSocket-апгрейда — точно так же работают, например, Discord или Figma.

Как получить рабочие мосты WebTunnel для России

Конкретные адреса мостов публиковать бессмысленно — они меняются и быстро попадают в блок-листы. Вот официальные и надёжные способы:

1. Официальный сайт Tor Project

Зайди на bridges.torproject.org (если сам сайт заблокирован — используй VPN или Snowflake-мост):

Выбери тип: webtunnel
Получишь свежие адреса мостов

2. Через Telegram-бота

Напиши боту @GetBridgesBot в Telegram:

Отправь команду /bridges
Выбери webtunnel
Бот пришлёт актуальные мосты

3. Через email

Напиши письмо на [email protected] с текстом:

get transport webtunnel

Ответ придёт с рабочими мостами. Работает с Gmail и Riseup.

4. В самом Tor Browser

Настройки → Tor → Мосты → Запросить мост → WebTunnel

Настройка в Tor Browser

Скачай Tor Browser с torproject.org
При запуске выбери «Настроить соединение»
Включи «Использовать мост»
Выбери «Ввести адрес моста вручную»
Вставь строку вида:

webtunnel [IP]:443 [FINGERPRINT] url=https://домен.example.com/путь ver=0.0.1

Почему WebTunnel сложно заблокировать в России

Роскомнадзор использует ТСПУ (технические средства противодействия угрозам) с DPI. Они умеют блокировать:

Трафик по сигнатурам протоколов
IP-адреса из известных списков
Нестандартные паттерны рукопожатий TLS

WebTunnel обходит всё это, потому что:

Использует легитимные домены (часто за Cloudflare или другими CDN)
TLS-сертификат настоящий, выданный на реальный домен
Паттерн трафика неотличим от обычного HTTPS-сайта
Блокировка домена ударит по легитимным ресурсам на том же IP

Важные нюансы

WebTunnel медленнее obfs4 при низкой нагрузке, но стабильнее при DPI
Если мост не работает — пробуй другой, не все узлы одинаково доступны из России
Snowflake — хорошая альтернатива, если WebTunnel не подходит
Мосты периодически умирают — обновляй список раз в несколько недель
Для максимальной надёжности комбинируй: VPN → Tor с WebTunnel