Tor Control Panel (GUI для Tor)

Для того, чтобы подключиться к tor без мостов, нужно вручную (через раздел Роутеры) или через автоматический подбор роутеров выбирать "живые" (не заблокированные/отвечающие на соединение) сторожевые (входные) узлы и резервные каталоги ретрансляторов.
Для первого запуска можно воспользоваться мостами, а после первого сканирования узлов уже можно и без них. Пока есть хоть один живой сторожевой узел, подключиться можно без мостов. Пока есть хоть один любой живой узел tor его можно использовать в качестве relay-моста. Любой живой узел tor может выступать в качестве резервного каталога ретрансляторов.
Общий процесс подключения к tor без мостов выглядит примерно так:
- Качается список узлов tor через корневые каталоги. Если они недоступны, то используются заданные пользователем "резервные каталоги" (через опцию FallbackDir), если пользователь ничего не задавал или они тоже недоступны, то используются резервные каталоги, встроенные в исходный код tor (.\src\app\config\fallback_dirs.inc). Все корневые и встроенные в исходный код каталоги на данный момент в России заблокированы по IP-адресу, поэтому без прямого указания пользователем доступных/живых резервных каталогов ретрансляторов, список узлов (консенсус) не получится скачать и как следствие, подключение к tor будет невозможно.
- Из скаченного списка узлов, tor случайно выбирает несколько сторожевых узлов. Из-за того, что количество заблокированных сторожевых узлов слишком много, вероятность того, что tor выберет все нерабочие - высока, поэтому для удачного подключения, tor-у следует подсовывать заведомо рабочие сторожевые узлы через EntryNodes.
- Как только сторожевые узлы подобраны, строятся цепочки из случайно подобранных выходных и промежуточных узлов. Тут уже не важно, заблокированы ли эти узлы на стороне вашего провайдера, главное чтобы у входного узла была связь с промежуточным, а у промежуточного с выходным или другим промежуточным (при построении внутренних цепочек).
С мостами всё проще, потому что они одновременно являются и сторожевыми узлами и резервными каталогами ретрансляторов, поэтому вручную задавать список живых сторожевых узлов и резервных каталогов ретрансляторов не требуется. Достаточно задать пару живых мостов.
И ещё один подводный камень. Однажды выбранные сторожевые узлы сами меняются примерно раз в 2 месяца. И если среди выбранных сторожевых узлов все окажутся нерабочими, то новые подбираются случайно и не факт, что они будут живыми, поэтому если при смене мостов/сторожевых узлов на заведомо рабочие, tor всё равно не подключается, то стоит удалять из файла DataDirectory/state строки, начинающиеся с ключевого слова "Guard", для сброса сторожевых узлов. В TCP это делается через меню кнопки "Сменить цепочку" - "Сбросить сторожевые узлы". В Tor Browser можно просто удалить state-файл (при закрытом браузере), чтобы при следующем подключении были выбраны новые сторожевые узлы.
Используя все вышеперечисленные знания и возможности TCP по сканированию живых узлов, можно в TCP выбирать живые сторожевые узлы и резервные каталоги ретрансляторов и копировать из torrc-файла TCP в torrc-файл Tor Browser-а опции EntryNodes и FallbackDir, чтобы запустить Tor Browser без мостов.
Так же в TCP в разделе роутеры, можно искать живые узлы и извлекать данные в формате моста, а потом использовать эти данные в качестве мостов в самом же TCP или любой другой программе, которая поддерживает использование Relay/Vanilla-мостов. Например, можно запустить Advor, задав список таких мостов в разделе: OR network - Bypass ISP Filtering - Use Bridges relays.
Не знаю как в других странах, но в России пока ещё есть возможность использования tor без мостов, а уж с мостами тем более. Главное подойти к вопросу подключения с умом.

"через автоматический подбор роутеров выбирать "живые""
В том то и дело что после запуска сканирования

Не находит ни одного живого узла.

Тип сканирования, который у вас на скрине не выявляет живые узлы, а повторно сканирует только те узлы, которые помечены как живые, чтобы выяснить не "умерли" ли они со времён последнего сканирования. Если вы отключили автоматическое сканирование узлов, то сканировать вручную следует все узлы или только сторожевые, в зависимости от ваших целей.
Наличие живых узлов после полного сканирования можно увидеть в Настройки - Фильтр, в столбце живые, двойной клик по количеству живых узлов позволит показать их в разделе роутеры.
Все живые узлы можно увидеть в разделе "Роутеры", тип узла: <Снять всё> + Живой узел + Сторожевой узел (для подбора входных узлов) и не забывайте уменьшить вес с 10 мб до 0.
Автоматический подбор роутеров запускается через меню раздела Роутеры - Изменить список узлов - Автоподбор роутеров, а настраивается в Настройки - Разное - Автоподбор роутеров.
Если после полного сканирования узлов всё равно не находит живые, то вам видимо "повезло" с провайдером, который по собственной инициативе старается больше чем централизованная блокировка через ТСПУ. Как вариант, в настройках сетевого сканера (Настройки - Разное - Сетевой сканер) можете уменьшить количество потоков сканирования, если компьютер "слабый" и запущено много сетевых программ типа торрент-клиентов, из-за большого количества полуоткрытых соединений, попытки подключиться к сканируемым узлам упираются в таймаут. Ещё один вариант: у вас стоит Брандмауэр/Антивирус с Брандмауэром, который блокирует TCP выход в сеть, из-за чего все сканирования завершаются неудачей.

Сам TCP почему то узлы у меня не находит при прямом подключении к интернету. При подключении через впн никаких проблем с поиском узлов не возникает. Так же при прямом подключении Tor Relay Scanner находит мосты и файлик с этими мостами прописывается в настройки сети в TCP и тогда никаких проблем с подключением нет.

https://github.com/scriptzteam/Tor-Bridges-Collector/blob/main/bridges-webtunnel
как то так
http://imageshack.com/a/img924/8306/btUlyM.png

кто пользуется snowflake 4e набора "серверов" (реально работают вроде только 3и. fastfly у меня ругается на SSL/https сертификат.)
https://forum.torproject.org/t/fix-problems-with-snowflake-since-2024-03-01-broke...-no-answer/11755

Кто поможет разобраться, всё работало нормально, а потом опа:

не пробовал ОДИН тор/TCP запускать ?
если не найдешь дубль
запустить CMD.EXE от Администратора и там набрать

Очень необычная ошибка, учитывая что при запуске проверяются порты на занятость и сообщение о занятости портов должно вылетать до запуска tor. Тут либо наковыряли torrc-файл в обход TCP (добавили больше одной строки SOCKSPort), либо в промежутке между проверкой порта в TCP и запуском tor, а это доли секунды, появился процесс, слушающий на указанном порту. Обычно TCP не разрешает запуск пока все предыдущие дочерние процессы (tor и подключаемые транспорты) не будут завершены, поэтому двойной запуск тоже исключён.
В общем просто в настройках программы на вкладке "Сеть", измените порты встроенных прокси на свободные и если вручную правили torrc-файл удалите дубликаты опций SOCKSPort. Хотя сам tor и разрешает несколько таких опций - это ломает логику самого TCP, ведь там можно выбрать только один интерфейс.

ну насчет TCP не знаю. там просто нет сервиса
а вот с родным tor.exe у меня было похожее
net stop tor / sc stop tor выдавало ошибку
и пришлось убивать процесс ТОРа
p.s. а еще есть tor browser где тоже можно задать недефолтные порты вроде 9150
или свернуть TCP и запустить 2+ экземпляры

На ютубе часто стало вываливаться окно "Мы зарегистрировали подозрительный трафик..". Использую SwitchyOmega + Панель Tor, раньше помогал перебор узлов, но по ощущениям все жестче и жестче, 1 из 10 рабочий. Что делать то? Мб можно как-то настроить или маскировать подключение как-то нужно?

Для Youtube используйте анти-DPI-программы типа GoodbyeDPI. Tor - это последний рубеж, когда ничего уже не помогает и блокируют по IP-адресам, а не только по доменам. Если всё же хотите использовать tor для Youtube (не желательно), то проксируйте трафик не всего браузера, а отдельных доменов (*.googlevideo.com, *.ytimg.com, *.ggpht.com и т.д.), чтобы сам сайт, различные api и авторизация использовали интернет вашего провайдера, а видео, картинки и другой трафик, который блокируется и "замедляется" шли через tor.
Маскировать подключение средствами tor не получится, IP-адреса выходных узлов всем известны и всеми используются, причём иногда не в самых благородных целях, что делает трафик выходных узлов "подозрительным" для Google. Единственное, что можно сделать - это использовать другой (не tor) прокси-сервер после tor-прокси, то есть организовать цепочку прокси-серверов, например через программу Proxifier. Но у этого способа есть куча минусов (нужен другой прокси, низкая скорость передачи, общая нестабильность соединений). Да и вообще, если у вас есть другой прокси, то проще сразу на него трафик посылать, чем городить цепочки прокси-серверов после tor.
Всё что вы можете сделать через TCP - это, найдя "Неподозрительные" для Google выходные узлы (те, что: 1 из 10), сделать их избранными (пометить звёздочкой) в разделе Роутеры и использовать только их в качестве выходных. И так до тех пор, пока их не "заподозрят" или они станут недоступны. Определить выходной узел, можно в разделе "Цепочки" (Это самый последний узел в выходных цепочках, через которые идёт трафик на домен www.youtube.com и некоторые другие), а для того, чтобы использовать в качестве выходных узлов не выбранные страны, а "Избранные узлы", нужно переключить соответствующий режим в Настройки - Фильтр. Так же, если вы войдёте в учётную запись Google, то Youtube будет считать вас менее "подозрительным", правда если начнёте часто менять IP-адрес могут и с учётной записью считать трафик подозрительным и начнётся квест с доказательством Google, что вы не подозрительный и аккаунт ваш, а не чей-то ещё. Про конфиденциальность, в случае использования учётной записи, можно забыть, хотя о какой конфиденциальности можно говорить, используя tor вне Tor-браузера в Windows.

Программа оч.хорошая. Большое спасибо! Пользуюсь вместо увядшей Видалии, всё устраивает
Только есть вопрос, для 32-битной win7 где брать последний tor.exe (Expert Bundle) ?
На torproject находится только для х64 или итаниумов i686. Или только ждать пока автор обновит tcp 32-бит версию

Специально для Windows 7/8.1 Tor Project обновляет ветку Tor Browser 13.5, взять Tor Expert Bundle можно оттуда.

i686 это и есть 32 бита, вы что.
https://www.torproject.org/download/tor/ Верно. Работоспособность здесь https://www.torproject.org/download/tor/ под win7 не гарантируется. Но я бы попробовал сначала оттуда. Скорее всего tor.exe заработает, а вот транспорты возможно придётся брать из 13.5, т.к. они на go, который не поддерживает win7.

Сегодня случайно отвалилась программа. В просмотре событий выдает вот такое описание. Больше не повторялось, но все-же из-за чего такое может быть?

А, точно, с ia64 перепутал, спасибо. раньше они писали win32 вроде, или x86 просто
Кстати, появился вопрос, почему у меня например эти опции практически всегда неактивны в панели. и как сделать их активными для выбора

Xsive Pro
К сожалению это ошибка операционной системы общего назначения, указывающая на проблему в работе с памятью и может быть даже не связана напрямую с TCP. Без возможности воспроизвести проблему, решить её практически невозможно.
GriF_
Возможно, вы когда-то игрались с разными настройками фильтра и после этого не использовали "Сброс фильтров" или в настройках раздела роутеры сохранили в качестве фильтра по умолчанию что-то "своё" и теперь сброс фильтров вам всегда выдаёт это "своё". В общем, лезем в меню ПКМ раздела Роутеры и выбираем "Сброс фильтров" или в подменю Фильтры - включаем все пункты. Так же, отключение некоторых фильтров происходит при выборе типа узлов "Кэшированный мост" или "Корневой узел", потому что вес в консенсусе большинства таких узлов меньше значения по умолчанию (10 мб). Такое поведение можно отключить в настройках раздела Роутеры - "Отключать фильтры при событии". Аналогичным образом настраивается и отключение фильтров при вводе запроса пользователя, только там логика такая: По умолчанию - отключаются все фильтры, кроме запрос пользователя, но если при нажатии клавиши ENTER зажимать ещё и CTRL, то все остальные фильтры не выключаются. При изменении настройки в "Отключать фильтры при событии" - "Отправка запроса пользователя", поведение инвертируется: ENTER - все фильтры работают, CTRL+ENTER - все фильтры отрубаются.

abysshint, по случаю спасибо, отличный GUI, 5+! Однако на Win7 х64 баг явился на ровном месте: никаких изменений ОС (обновлений, конфигураций и прочего) не производил никакого софта не ставил, использую пользовательские мосты obsf4, с вечера всё работало, комп уснул, с утра разбудил, жму Старт в TCP, коннекта через мосты нет. Открываю настройки->сеть, галки "использовать мосты" нет. Завёл новые мосты, жму "применить", галка с "использовать мосты" пропадает, притом это перманентно при нажатии "применить". Мосты всё время беру с официального телеграм-канала. Это поведение актуально для любых obsf4 мостов, встроенных или пользовательских. Обновлял tor (из Tor Browser для Win7), пробовал и х64 и х32 версии, запускал чистый и с обновлённым tor TCP из другого места, результата нет совсем. С другими списками мостов коннекта либо нет совсем либо через раз на четвёртый, каждый раз при необходимости подключится к tor приходится перебирать все списки, хотя последний месяц-два наиболее стабильно работет webtunnel. Однако webtunnel с нюансами: регулярно отваливается, например неожиданно коннекта нет -> жму "сменить цепочку", кнопка сереет, в журнале повторяется: хотя сеть норм, пинги без проблем, через некоторое время обычно заводится, а бывает только на следующий день, иногда вместо "сменить цепочку" приходится через "старт-стоп".

Возможно, это из-за того, что в TCP нет функции определения наличия интернета, поэтому если стоит галочка "Исключать неподходящие" и интернет внезапно обрубается, то соединения с мостами теряется и через несколько неудачных попыток мост помечается как "мёртвый", то есть неподходящий. Если количество подходящих узлов равно нулю, то опция "Использовать мосты отключается". Пока этот момент не исправится можно сделать следующее:
- Если в логах нет ошибок на подключение к мостам, то Отключить галочку "Исключать неподходящие" и включать её по необходимости (Например: При добавлении новых мостов).
- Если Мосты уже помечены как неподходящие, то в меню ПКМ списка мостов, выберите "Очистить" - "Не отвечающие на соединения". Все мосты будут просканированы по новой и те, что отвечают на соединения снова станут "подходящими", а чтобы "Неподходящие" мосты не удалялись после такого "сканирования-удаления" (в надежде что они вдруг оживут), просто вместо Кнопки "Применить", нажмите "Отмена", тогда всё удалённое восстановится, а результаты сканирования останутся. "Не баг, а фича" в действии...
- Ещё один способ реанимировать "статус подходящего": отключаем галочку "Исключать неподходящие" и "Ограничить количество используемых мостов", потом переходим в раздел "Роутеры" и внизу кликаем дважды по значку моста (третий справа от кнопки Применить), чтобы отфильтровать список узлов по используемым мостам. Потом выделяем мышкой через Shift или сочетанием Ctrl+A все мосты и в меню ПКМ раздела роутеры выбираем пункт: "Действия с роутерами" - "Определить доступность". Ждём окончания сканирования, потом переходим обратно в настройки мостов, включаем обратно опции "Исключать неподходящие" и "Ограничить количество используемых мостов", а потом уже жмём кнопку Применить настройки.

abysshint, действительно фича, спасибо! Всё заработало. Вот не удержусь от имхо: И баг всё же вот:
Это часто и регулярно, но не постоянно на Win7 в версии 2.3.12.20 и было изначально: TCP падает при "Определение живых узлов", чаще если запускается автоматически, гораздо реже если вручную. При "Измерение пинга" падений нет. После падения повторное подключение зачастую происходит очень долго, даже после "ПКМ списка мостов, выберите "Очистить" - "Не отвечающие на соединения"" как писали выше.

abysshint, Можно добавить в torrc парамет EcludeNode? Есть желане обходить какие-то страны?

Последний столбец (перечёркнутый кружочек) в разделах: Настройки - Фильтр и Роутеры, отвечает за опцию ExcludeNodes. Помечаешь звёздочкой и узлы (страны, ip-адреса, отпечатки) идут в список запрещённых. Эта опция так же продублирована в разделе Настройки - Списки - Выбрать список "Запрещённые узлы". Туда можно накидать текстом коды стран в формате ISO 3166-1, можно списком через запятую, можно с фигурными скобками прям из torrc-файла, всё автоматически преобразуется в нужный формат и обновятся данные разделов Роутеры и Фильтр.
Не пытайтесь вручную редактировать torrc-файл, потому-что опции tor, которые реализованы в TCP, всегда перезаписываются данными, которые отображаются в GUI.

Поэтому и спрашиваю. Еще ExcludeExitNode, хотелось бы.
PS: Коды должны быть, как я понял, в Alpha-2 ISO 3166-1. Двухбуквенные.

Опция ExcludeExitNodes в TCP не реализована. Да и её необходимость сомнительна. Если вам не нужны выходные узлы из конкретных стран просто не помечайте их звёздочкой в столбце "выходной узел" и они не будут выбираться в качестве выходных. Так же, опция StrictNodes 1, никак не влияет на ExcludeExitNodes, только на ExcludeNodes. Так же, имейте ввиду, что ExcludeExitNodes влияет только на выходные узлы в выходных цепочках, т.е. запрещённые таким образом страны, будут использоваться во внутренних цепочках на других позициях (Входные и промежуточные узлы).

это я вкурсе. Спасибо. Прикрутить бы хелп к вашей разработке. Вот было бы здорово. Хоть отдельным файлом.