Настраиваем Orbot "по войне"

В ноябре количество мануалов "как поставить мосты в торбраузер" возросло настолько, что его можно расчитать по формуле:

х=(y-0)*2

где:

x = количество мануалов
y = количество говна за баней
0 = количество годных манулов

Смотрел я на всё это уныние и не вытерпел. Расскажу, как нормально Orbot настроить. От сердца прям отрываю секретики.

The power of THOR.

Orbot - это графический интерфейс для самого настоящего Тора - лукового маршрутизатора. И он может АБСОЛЮТНО ВСЁ, что может тор на Linux. Просто конфигурировать его непривычно. Ладно, хватит базару пустому греметь.

Fire in a hole!

Устанавливаем Orbot (нет, не с "гугл играй рынок" - это нуб-стайл и стыдоба. Качаем с f-droid или с сайта производителя https://guardianproject.info/apps).

Запускаем, идем в settings и начинаем вытворять:

Чекаем чекбокс Strict Nodes, чтобы Tor не нарушал политику исключенных выходных узлов:

Чекаем чекбокс Use Bridges:

Набегаем на сайт bridges.torprogect.org и мутим там от 9 до 30 мостов obfs4, чтобы запилить себе нормальный входной пул. Заносим их в поле для мостов:

Далее идем в Torrc Custom Config (experts only) - ненуачо мы эксперты или барахло?!

Забиваем туда вот такую канитель (можно скопипастить прям отсюда):

#ParrotSec hacks:
ExcludeExitNodes {RU},{UA},{BY},{??}
ClientOnly 1
AvoidDiskWrites 1
TrackHostExits .facebook.com,.facebook.net,.twitter.com,.fbcdn.com,.fbcdn.net,.akamaihd.com,.google.com,.google.it,.google.fr,.google.de,.google.br,.yandex.ru,.yandex.com,.gmail.com,.googleapis.com,.gstatic.com,.adform.net,.google-analitics.com,.googletagservices.com,.cloudflare.com,.akamaihd.com,.akamai.com,.cloudfront.net,.cloudfront.com,.cloudflare.com,.qiwi.com

Последняя опция подсказывает тору, что на эти сайты нужно стараться заходить с одного и того же выходного узла. Гугл и яндекс так и так запалят вас через трекинг куки - не важно сколько раз вы смените ноду. А киви не очень любит разные айпи в кошельке. Так же сюда можно (или даже нужно) добавить "тематические форумы" - legalrc, rutor и прочие - если начнется охота, то ловить вас будут именно в публичных местах - мессенджерах и форумах.

Так что на паблике надо показывать как можно меньше выходных узлов (с мессенджерами проще - по умолчанию пока вы не перезапустите тор, то цепочка, например, джаббера или телеги будет висеть всю сессию, она не меняется каждые 10 минут как многие думают).

Таким образом у вас будет самый настоящий боевой дарксайд тор на адроиде - с блекджеком и шлюхами, ничуть не хуже чем под Linux.

P.S. ах да, чуть не позабыл показать, как должны выглядеть "мосты в торе" (52 всего у меня):

Оригинал статьи в TOR: http://rutorzzmfflzllk5.onion/threads/nastraivaem-orbot-po-vojne.6410/