Tor

Tor 的工作原理

建立普通网页连接时，Tor 客户端会构建一条线路，依次经过三个由志愿者运行的中继：入口中继、中间中继和出口中继。客户端会对流量层层加密。每个中继解开一层，只获取将流量传到下一跳所需的信息。网站看到的是出口中继的 IP 地址，而不是用户自己的 IP 地址。

你  →  入口中继  →  中间中继  →  出口中继  →  example.com

Tor 是网络。Tor Browser 则是经过专门配置的浏览器，会使用 Tor 网络，将主机名查询也经由该网络传输，并限制常见的数据泄漏。访问 .onion 服务的连接始终留在 Tor 网络内，不会经过出口中继。

Tor 与代理的区别

Tor 软件通常会提供本地 SOCKS 接口，但其背后的路由会经过多个中继。常见的代理服务器则通过一个中间节点转发连接。

Tor 更重视将用户身份与访问目标隔离开。代理通常更重视可预测的 IP 选择、地区控制或应用流量处理。

Tor 能保护什么、不能保护什么

• **经 Tor 路由的流量：**只有通过 Tor 传输的连接才受保护。应用直接连接时可能暴露源 IP。
• **内容：**HTTPS 会加密浏览器与网站之间的页面内容。出口中继可以读取或篡改普通 HTTP 流量。
• **身份特征：**Cookie、账号登录行为和浏览器指纹识别仍可能识别用户身份，或将用户的不同活动关联起来。
• **Tor 检测：**出口地址公开可查。网站检测到 Tor 出口地址后，可能显示验证码或返回 403 Forbidden。
• **流量分析：**能够同时监控连接两端的观察者可能根据时间特征和流量大小进行关联。Tor 并不能保证匿名。

负责任地使用 Tor

浏览网页时应使用最新版本的 Tor Browser，不要自行配置不熟悉的浏览器。不了解其对浏览器指纹识别的影响时，不要添加扩展程序或更改隐私设置。如果目的是保持匿名，请使用 HTTPS，并避免登录会暴露身份的账号。

不要利用志愿者网络开展批量网页采集。遵守网站条款，尊重 robots.txt，并保持较低的请求频率。

常见问题

Tor 和 VPN 一样吗？

不一样。VPN 会让流量经过一个由服务商运营的网关；Tor 通常会把路径分散到多个各自独立运营的中继。

Tor 能完全隐藏我的 IP 地址吗？

不能。使用 Tor 路由流量时，目标端看不到源 IP；但应用的直接连接、用不安全软件打开的下载文件或其他泄漏途径仍可能暴露源 IP。

使用 Tor 合法吗？

取决于当地法律，不过 Tor 在许多国家合法。部分网络和司法辖区限制访问，使用 Tor 也不会让被禁止的活动变得合法。