Tor出口が封じられた時：ブリッジ・Snowflake・VPN

「Torがブロックされている」は4つの別々の故障 (Torでのスワップは安全？)

Torがブロックされたと言うとき、実際には4つのうちのどれかを指しています。そして対処法はそれぞれ違います。第一に、ローカルネットワークがディレクトリ権威やガードへの到達を止め、クライアントが100%に届かない。第二に、DPIがハンドシェイクを開始させたうえで接続を絞め殺す。第三に、目的のサイトがTorの出口アドレスを拒否する。第四に、落ちた出口がそのサイトの地理ブロック対象国にある。ブリッジ——obfs4、Snowflake、meek——が効くのは最初の二つだけです。以下の数字はすべて、2026年10月30日18:00〜18:20 UTCに、香港のVPS（AS138997）1台で、Tor 0.4.9.11とsnowflake-client 2.5.1を使って実測したものです。 (Torでのスワップは安全？)

同じ機械で3つの経路を並べて測る

まず素の回線を下限として：送信元は64.118.134.27、AS138997 Eons Data。ブログページのTTFBは0.06〜0.71秒、1MBのダウンロードは2.46〜2.79秒でした。ブリッジなしの直接Tor、システムサービスのコールドスタート：ブートストラップに42.9秒、回路はブルガリアの45.9.156.238（AS211619 MAXKO）に落ち、4回のサンプルすべてで同じ出口に固定されました。以前のセッションではスウェーデンの171.25.193.35（AS198093、DFRI）でした。同じページのTTFBは1.67〜2.17秒、1MBは8.7〜9.9秒、つまり104〜120 KB/s。Snowflake：出口は147.90.235.227（米国、AS27284 Fourplex Telecom）、192.42.116.112と192.42.116.44（オランダ、AS215125 Church of Cyberology）、185.150.28.13（スイス、AS59891 FSIT AG）、さらに以前の回路では89.127.232.224（アイスランド、AS44925 1984 ehf）と185.243.218.226（ノルウェー、AS56655 Gigahost）。TTFBは3.13〜4.18秒、1MBは30.6秒と57.0秒、つまり18〜34 KB/sでした。 (Torでのスワップは安全？)

ブリッジが変えるのは入口で、出口ではない

そのSnowflakeの出口一覧をもう一度見てください。渡されたホップはすべてホスティングASNにある普通のTor出口リレーで、すべて公開コンセンサスに載っています。これは設計どおりです。Snowflakeが難読化するのは「どうネットワークに入るか」であり、「どこから出るか」ではありません。あなたの通信はWebRTCでボランティアのブラウザに届き、そのブラウザがTorへ中継し、通常の出口リレーが最後の区間を走ります。実務上の帰結は、多くの人が間違える点です。サイトが出口アドレスを拒否してTorをブロックしているなら、Snowflakeはまったく役に立ちません。むしろ損で、30秒の転送時間を払って同じ種類のアドレスに着くだけです。Snowflakeが実際に買うのは、ISPやホテルのネットワークから見て「既知のガードへのTLS」ではなく「住宅のピアへのWebRTC」に見えることです。 (Torでのスワップは安全？)

実際に起動した設定

6行だけで、奇抜なものはありません。9060番のSocksPort、DataDirectory、UseBridges 1、brokerのURLとSTUNサーバーを渡して/usr/bin/snowflake-clientを動かすClientTransportPlugin行、そしてBridge行が1本——snowflake 192.0.2.3:80 2B280B23E1107BB62ABFC40DDCC8824814F80A72。192.0.2.3はドキュメント用のプレースホルダで、トランスポートは無視します。コールドスタート2回で14.4秒と8.4秒。遅い方の内訳がログに出ます。brokerへofferを出して0.4秒、ランデブーピア取得に2秒、トランスポート接続に4秒、4.7秒で14%、10.4秒で50%、14.4秒で100%。同じ機械の直接経路は42.9秒かかり、その大半はディレクトリ処理でした。10秒で起動する入口が別製品のように感じられる理由です。

余分なホップの代償

意外だったのはAPIです。100 USDT→XMRの見積りを連続10回、Snowflake経由で10回すべて200、平均1.75秒、範囲1.21〜2.22秒。直接Torでも10回すべて200、平均2.34秒、範囲2.02〜2.73秒。小さなJSONでは回路はボトルネックになりません。なるのは帯域です。1MBあたり30.6秒と57.0秒、直接Torなら8.7〜9.9秒。交換ページは約141KBのHTMLなので、18〜34 KB/sではハンドシェイクとは別に4〜8秒の転送がかかります。一度読むなら問題なく、「反応が無いように見えた」から4回更新すると苦痛です。 (Torでのスワップは安全？)

出口ブロックへの本当の答えは、出口を通らないこと

ブロックが目的側にあるなら、確実なのは出口ノードを持たない経路だけです。VeilSwapは4jyoxqdyx7dh3xfjctihpld7fgliowhimajfszcgypxash5rjqhas3yd.onionにオニオンミラーを常設しています。今夜の実測では200、69,210バイト、直接Tor経由のTTFBは3.52秒と8.30秒、Snowflake回路経由で端から端まで5.20秒。オニオンサービスはネットワーク内部で到達されるので、出口リレーがリクエストに触れることはなく、出口IPのリストにも一致しません。代償は遅延です。初回はランデブー回路を組む必要があり、もともと遅いページはさらに遅くなります。 (Torでのスワップは安全？)

VPNを足すなら、順序が「何を隠すか」を決める

2つの連鎖、2つの異なる約束、どちらも匿名ではありません。VPN→Tor：ISPはVPNを見て、VPNはあなたがTorを使っていることを見て、出口は依然としてTor出口なので、出口で塞ぐサイトは依然として塞ぎます。Tor→VPN：サイトはVPNのアドレスを見ますが、それは通常データセンターの範囲で、サイトがすでに購入済みの商用リストに載っています。同時にVPNは宛先を平文で見て、入口ガードはあなたの実アドレスを見る——自分で相関ペアを作ったことになります。VPN単体は、請求書付きの身元が紐づいた静的IP1つです。ここでVPN連鎖は測っていません。アカウントがなく、遅延の数字をでっち上げるより、その一文を書くほうがましだからです。 (Torでのスワップは安全？)

obfs4とmeekについて、正直に

obfs4にはブリッジ行が必要で、入手にはbridges.torproject.orgのCAPTCHA、Telegramの@GetBridgesBot、あるいはGmailかRiseupから[email protected]へのメールが要ります。Tor Browserにはobfs4ブリッジが数本同梱されており、ブラウザがあるなら最速の道です。今夜obfs4は測れませんでした。moatのリクエスト端点は404を返し、builtin端点はブリッジ0本を返したため、本記事の数字はSnowflakeのみです。obfs4は接続をTLSではなくランダムバイトに見せるので、ハンドシェイクを指紋で判定するDPIに効きます。IPで塞ぐ相手にはSnowflakeが強く、ランデブーアドレスが回転します。meekは今もCDNフロンティング依存で、主要CDNの多くが閉じているため、計画ではなく最後の手段として扱ってください。 (Torでのスワップは安全？)

どの経路でも交換を完了させるために

3つの運用上の細部が成否を決めます。見積りは120秒だけ有効——今夜は18:11:53発行の見積りが18:13:53に失効しました——なので、見積りを取ってからウォレットを探さないこと。注文ウィンドウは作成から30分で、18〜34 KB/sでは再読み込みのたびに実時間を失います。注文ページは一度開いたらそのままに。注文URLが注文への唯一の取っ手で、アカウントもメールもないので、閉じたタブは失った注文です。回路は用途ごとに1本。Torの分離はSocksPortと認証単位で、タブ単位ではないため、同じブラウザで素の回線を眺めながら注文しても新しい回路にはなりません。そしてシードフレーズを「確認」させるページに貼らないこと。交換のどの区間もそれを必要としません。 (Torでのスワップは安全？)

名前をつけておくべき5つの誤り

ブリッジが出口ブロックを解決するという思い込み（今夜の出口一覧が反証）。UDPを落とすネットワークでSnowflakeを押し通すこと（そこではobfs4が適役）。ExitNodesを1国に指定してStrictNodes 1を付けない、あるいは国を絞れば回路が減ると受け入れないこと。すべてのリクエストが1本の回路を共有するという想定。そしてこれらを匿名だと呼ぶこと。Torがサイトから隠すのはあなたのアドレスであり、「ある瞬間に特定の金額が2つのアドレス間を動いた」という事実ではありません。 (Torでのスワップは安全？)

執筆時点の数字

2026年10月30日18:13 UTCのサイト見積り：100 USDT-TRC20が0.14756749 XMR（XMRあたり677.66 USDT相当）、1,000が1.6374011（610.72）、0.05 BTCが6.38307053 XMR（1 BTC=127.66141 XMR）、1 XMRの売却が576.964076 USDT。この差は注文ごとの固定控除で、Tor割増ではありません。経路のどこも、あなたがブリッジ経由で来たことを知りませんし気にもしません。同時刻のカタログは75ネットワーク・514の資産/ネットワーク組、414の異なるティッカー、60のステーブルコイン、7つのtag必須資産。リアルタイムの見積りは変わります。ページが正です。 (Torでのスワップは安全？)

短くまとめると

ブリッジが直すのは入口です。Snowflakeは8.4秒と14.4秒で起動し、18〜34 KB/sを要し、小さなAPI呼び出しには影響しません。出口は変わらないので出口IPブロックには勝てず、勝てるのは出口を持たないオニオンミラーです。大きな交換の前に自分の経路を測り、120秒の見積りと30分の窓を頭に置き、VPN連鎖は「観測者を一人交換する」取引だと理解してください。