近日，Tor 項(xiàng)目團(tuán)隊(duì)宣布發(fā)布 Tor 瀏覽器 11.5版本，而此次更新就只有一個(gè)目的——幫助用戶自動(dòng)繞過(guò)互聯(lián)網(wǎng)審查。

眾所周知，Tor 瀏覽器專為通過(guò)洋蔥路由器 (Tor) 網(wǎng)絡(luò)訪問網(wǎng)站而創(chuàng)建，被業(yè)界稱之為“暗網(wǎng)世界大門鑰匙”，在密碼學(xué)層面很難破譯。通過(guò)Tor瀏覽器訪問Internet，就如同帶著面具參加舞會(huì)，無(wú)人可知用戶的真實(shí)身份。而此次Tor 瀏覽器的更新則進(jìn)一步強(qiáng)化了這一功能，大大降低了用戶匿名訪問的門檻。

它通過(guò)通過(guò)網(wǎng)絡(luò)上的節(jié)點(diǎn)路由流量并在每一步對(duì)其進(jìn)行加密來(lái)實(shí)現(xiàn)這一點(diǎn)，連接通過(guò)一個(gè)出口節(jié)點(diǎn)到達(dá)目的地，該出口節(jié)點(diǎn)用于將信息中繼回用戶。

自動(dòng)規(guī)避審查

Tor 瀏覽器 11.5 中的更新側(cè)重于規(guī)避審查，這一過(guò)程始于一年前的10.5 版本，旨在改善 Tor 連接體驗(yàn)。在新版本中，用戶不再需要手動(dòng)嘗試橋接配置來(lái)解鎖 Tor。

Tor 瀏覽器 11.5 版帶有一個(gè)名為“連接輔助”的新功能，它自動(dòng)分配已知最適合用戶位置的網(wǎng)橋配置。在其發(fā)布的公告中寫到，“Connection Assist 通過(guò)查找和下載特定國(guó)家/地區(qū)選項(xiàng)的最新列表來(lái)嘗試使用您的位置（征得您的同意）。它無(wú)需先連接到 Tor 網(wǎng)絡(luò)就可以做到這一點(diǎn)，它利用了護(hù)城河——Tor 瀏覽器用來(lái)從 torproject.org 請(qǐng)求橋接的同一個(gè)域前端工具?！?/p>

連接輔助行動(dòng) (Tor)

由于 Connection Assist 仍處于早期開發(fā)階段（v1.0），Tor 團(tuán)隊(duì)歡迎用戶反饋和報(bào)告，這將幫助他們解決任何問題并改進(jìn)系統(tǒng)。

HTTPS 默認(rèn)開啟

Tor 瀏覽器11.5 版本中的另一個(gè)重要新功能是，將“僅 HTTPS 模式”設(shè)為默認(rèn)瀏覽模式，以便通過(guò)安全隧道進(jìn)行連接。

這確保了用戶和托管網(wǎng)站的服務(wù)器之間的所有數(shù)據(jù)交換都將被加密，以防御中間人 (MitM) 攻擊并保護(hù)用戶免受惡意出口中繼的 SSL 剝離。

Tor 團(tuán)隊(duì)表示，盡管作為洋蔥名稱解釋器的 HTTPS-Everywhere 擴(kuò)展被棄用和替換，但 SecureDrop 將繼續(xù)按預(yù)期工作。

將 HTTPS-Everywhere 替換為新的 HTTPS-Only 模式的唯一例外是 Android系統(tǒng)。Tor 的開發(fā)團(tuán)隊(duì)也承認(rèn)了這一點(diǎn)，并承諾會(huì)在 Android 方面做更多的事情，更頻繁地發(fā)布更新，修復(fù)積累的許多錯(cuò)誤，并趕上 Fenix（Android 版 Firefox）的發(fā)布。

此外，Tor 瀏覽器 11.5 的第三個(gè)重大改進(jìn)是對(duì)網(wǎng)絡(luò)設(shè)置菜單進(jìn)行了重大改進(jìn)，現(xiàn)在稱為“連接設(shè)置”，它應(yīng)該更容易找到和理解特定設(shè)置。

重新設(shè)計(jì)的網(wǎng)絡(luò)設(shè)置(Tor)

值得注意的是，橋接配置和連接選項(xiàng)已經(jīng)過(guò)重新設(shè)計(jì)，以實(shí)現(xiàn)快速輕松的審查和管理。在保存的橋上使用表情符號(hào)，新界面首次提供了配置的可視化，便于識(shí)別正確的橋并在需要時(shí)選擇它。

參考來(lái)源：https://www.bleepingcomputer.com/news/security/tor-browser-now-bypasses-internet-censorship-automatically/