Hinweis: Du solltest eine Windows-Brücke nur betreiben, wenn du sie rund um die Uhr betreiben kannst. Wenn der Betreiber dies nicht garantieren kann, ist ein Snowflake eine bessere Möglichkeit, Ressourcen beizusteuern.

1. Lade das Windows Expert Bundle und den Tor Browser herunter

Du wirst versteckte Elemente und Dateinamenerweiterungen einblenden müssen. Klicke in deinem Explorer-Fenster oben links auf die Registerkarte Ansicht. Aktiviere im Bereich Ein-/Ausblenden ganz rechts das Kontrollkästchen für Ausgeblendete Elemente; aktiviere das Kontrollkästchen für Dateinamenerweiterungen.

2. Dateien erstellen und verlagern

Öffne den Tor-Ordner auf deinem Desktop. Doppelklick auf tor.exe. Sobald die Eingabeaufforderung lautet: [notice] Bootstrapped 100% (done): done", schließe das Fenster. Dies erstellt den Ordner C:\Users\<user>\AppData\Roaming\tor\ (wobei <user> dein Benutzername ist).

Wähle aus dem Tor-Ordner auf deinem Desktop alle .dll's und .exe's aus und verschiebe sie in den Ordner C:\Users\<user>\AppData\Roaming\tor\.

Öffne den Datenordner auf deinem Desktop. Wähle in diesem Tor-Ordner geoip und geoip6 und füge sie in den Ordner C:\Users\<user>\AppData\Roaming\tor\.

Navigate to C:\Users\<user>\Desktop\Tor Browser\Browser\TorBrowser\Tor\PluggableTransports. Select lyrebird.exe and cut/paste it into the C:\Users\<user>\AppData\Roaming\tor\ folder.

3. Erstelle und bearbeite deine Tor-Konfigurationsdatei

Klicke im Ordner C:\Users\<user>\AppData\Roaming\tor\ mit der rechten Maustaste ins Leere und wähle "Neu > Textdokument". Nenne die Datei torrc; es gibt keine Erweiterung.

Doppelklick auf die Datei torrc. Wenn du gefragt wirst Wie willst du diese Datei öffnen?, wähle Editor. Füge das Folgende hinzu:

Log notice file C:\Users\<user>\AppData\Roaming\tor\notice.log
GeoIPFile C:\Users\<user>\AppData\Roaming\tor\geoip
GeoIPv6File C:\Users\<user>\AppData\Roaming\tor\geoip6

BridgeRelay 1

# Ersetze "TODO1" mit dem Tor-Port deiner Wahl.
# Der Port muss von außen erreichbar sein.
# Vermeide Port 9001, da er üblicherweise mit Tor in Verbindung gebracht wird und Zensoren das Internet nach diesem Port durchsuchen könnten.
ORPort TODO1

ServerTransportPlugin obfs4 exec C:\Users\<user>\AppData\Roaming\tor\lyrebird.exe

# Ersetze "TODO2" durch einen obfs4-Port deiner Wahl.
# Dieser Port muss von außen erreichbar sein und muss sich von dem für ORPort angegebenen unterscheiden.
# Vermeide Port 9001, da er üblicherweise mit Tor in Verbindung gebracht wird und Zensoren das Internet nach diesem Port durchsuchen könnten.
ServerTransportListenAddr obfs4 0.0.0.0:TODO2

# Lokaler Kommunikations-Port zwischen Tor und obfs4. Stelle dies immer auf "auto" ein.
# "Ext" bedeutet "erweitert", nicht "extern". Versuche weder, eine bestimmte Port-Nummer einzustellen, noch auf 0.0.0.0 zu hören.
ExtORPort auto

# Ersetze "<address@email.com>" durch deine E-Mail-Adresse, damit wir dich kontaktieren können, falls es Probleme mit deiner Brücke gibt.
# Dies ist freiwillig, wird aber empfohlen.
ContactInfo <address@email.com>

# Wähle einen Spitznamen für deine Brücke. Dies ist optional.
Nickname PickANickname

Vergiss nicht, die Optionen ORPort, ServerTransportListenAddr, ContactInfo, <user>, und Spitzname zu ändern.

  • Verwende einen festen obfs4-Port, der größer als 1024 ist, und vermeide weiterhin 9001.

  • Beachte, dass sowohl der OR-Anschluss von Tor als auch der obfs4-Anschluss erreichbar sein müssen. Falls deine Brücke hinter einer Firewall oder NAT ist, gehe sicher das beide Anschlüsse offen sind. Du kannst unseren Erreichbarkeitstest verwenden, um zu sehen, ob dein obfs4-Anschluss aus dem Internet erreichbar ist.

4. Starte Tor

Öffne die Eingabeaufforderungs-App. Ändere dein Verzeichnis zu: cd C:\Users\<user>\AppData\Roaming\tor\. Starte mit: tor.exe -f torrc.

5. Überwache deine Berichte

Um sicher zu sein, dass deine Brücke ohne Probleme läuft, solltest du in C:\Users\<user>\AppData\Roaming\tor\notice.log so etwas wie dieses sehen.

[notice] Your Tor server's identity key fingerprint is '<NICKNAME> <FINGERPRINT>'
[notice] Your Tor bridge's hashed identity key fingerprint is '<NICKNAME> <HASHED FINGERPRINT>'
[notice] Registered server transport 'obfs4' at '[::]:46396'
[notice] Tor has successfully opened a circuit. Looks like client functionality is working.
[notice] Bootstrapped 100%: Done
[notice] Now checking whether ORPort <redacted>:3818 is reachable... (this may take up to 20 minutes -- look for log messages indicating success)
[notice] Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.

6. Schlussbemerkungen

Wenn du Probleme beim Einrichten deiner Brücke hast, schau dir unsere Hilfe-Sektion an. Wenn deine Brücke jetzt läuft, sieh dir die Nachinstallations-Hinweise an.