Tor：洋葱路由如何运作，以及它保护不了什么

Tor 是“The Onion Router”（洋葱路由器）的缩写，它是一个免费软件，也是一个由志愿者运营的网络，让别人更难把你在网上的所作所为与你本人联系起来。它最初源于美国海军研究实验室的研究，如今由非营利组织 Tor Project 维护。记者、人权工作者、生活在审查之下的人，以及单纯重视隐私的普通用户每天都在依赖它。犯罪分子也在用它，这就是它的名声显得复杂的原因。

洋葱路由如何运作

通常，当你访问一个网站时，你的互联网服务提供商能看到你连接的是哪个网站，而网站能看到你的 IP 地址，它大致会暴露你的位置。Tor 切断了这种关联。Tor Browser 会让你的流量经过三个由志愿者运营的中继，这些中继从全球数千个节点中挑选，并把流量用三层加密包裹起来，就像洋葱一样一层套一层。

• 入口（守卫）中继知道你的 IP 地址，但不知道你在访问什么。
• 中间中继既不知道你是谁，也不知道你要去哪里；它只在另外两个中继之间传递流量。
• 出口中继知道你访问的网站，但不知道你是谁。

每个中继剥掉一层加密，只知道下一跳，然后把剩下的传下去。没有任何一个中继能同时知道你是谁和你在做什么。onion 服务，即以 .onion 结尾的网站，更进一步：流量从不离开 Tor 网络，所以服务本身的位置也是隐藏的。

谁在用 Tor，为什么

• 身处监控或审查互联网的国家的人，用它获取新闻和通信。
• 记者及其线人，包括通过新闻机构运营的安全投稿系统。
• 需要避免被追踪的活动人士、研究人员和家暴幸存者。
• 不想让广告商或网络运营商给自己的浏览习惯建立画像的普通用户。

Tor 保护不了什么

Tor Project 对其局限性直言不讳。对于“Tor 能否让你完全匿名”这个问题，它的支持页面给出了否定的回答，并列举了人们自我暴露的各种方式。Tor 保护的是流量经过的路径；它无法保护你免受你自己透露的信息所害。

为什么有些网络会怀疑 Tor 流量

从网站或公司网络的角度看，所有 Tor 用户看起来都一样：流量来自一小批已知的出口中继，Tor Project 会在公开列表中发布它们的地址。由于攻击者也用 Tor 来隐藏自己的位置，许多服务会给 Tor 访客设置额外障碍，比如额外的验证步骤，许多安全团队也会监控进出 Tor 的意外连接。在工作电脑上，一个你没有安装过的程序悄悄通过 Tor 通信，可能是恶意软件在试图隐藏数据的去向。

在你的 Mac 上看到 Tor 流量

FireAI 帮你分辨你主动选择使用的 Tor 和你没有选择的 Tor。开启可选的威胁列表后（默认关闭），FireAI 会下载 Tor Project 公开的出口中继列表。当你查看某个连接时，它会告诉你对端是否是 Tor 出口中继，并把这一点作为它权衡的风险信号之一，同时结合发起连接的是哪个应用。如果是 Tor Browser，这在意料之中。如果是一个你不认识的应用，你可以阻止它。FireAI 不会自行封锁 Tor 网络，也不会削弱 Tor Browser 的匿名性：检查是在你的设备本地进行的。

安全地使用 Tor

• 只从 Tor Project 官方网站下载 Tor Browser，并保持更新。
• 需要保持匿名时，不要登录能识别你身份的账户。
• 不要额外安装浏览器扩展：它们可能让你的浏览器变得独一无二，或泄露信息。
• 优先访问使用 HTTPS 的网站，这样出口中继就无法读取你发送的内容。
• 下载的文档要在断网后或在隔离环境中打开：某些文件类型可以在 Tor 之外直接从互联网加载内容。
• 如果你面临严重风险，比如敌对的政府，请在依赖任何单一工具之前，先阅读 EFF 的 Surveillance Self-Defense 等专业指南。

Tor、VPN 和代理

VPN 把你的信任从互联网服务提供商转移到一家 VPN 公司，这家公司能看到你的流量，也知道你是谁。Tor 则把这份信任分散给三个独立的中继，让任何一个都看不到全貌。Tor 更慢，也会被一些网站封锁；VPN 更快更简单，但需要信任它的运营者。前面关于互联网如何运作的课程对两者做了更详细的比较。