Tor浏览器及其前身Tor Browser Bundle

天津的大伙伴 发表于 2020-8-28 23:00:52

<h1 id="firstHeading" class="firstHeading" style="color: rgb(0, 0, 0); margin: 0px 0px 0.25em; padding: 0px; overflow: visible; border-bottom: 1px solid rgb(162, 169, 177); font-size: 1.8em; font-weight: normal; user-select: text !important; font-family: "Linux Libertine", Georgia, Times, serif; line-height: 1.3; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial;" lang="zh-Hans-CN">Tor<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;"></h1><div id="bodyContent" class="mw-body-content" style="position: relative; z-index: 0; font-size: 0.938em; line-height: 1.6; user-select: text !important; color: rgb(32, 33, 34); font-family: sans-serif; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial;"><div id="siteSub" class="noprint" style="user-select: text !important; display: inline;"> </div><span style="text-decoration: none; color: rgb(11, 0, 128); background: none; user-select: text !important; display: block; clip: rect(1px, 1px, 1px, 1px); width: 1px; height: 1px; margin: -1px; border: 0px; padding: 0px; overflow: hidden; position: absolute !important;" class="mw-jump-link">跳到导<span style="text-decoration: none; color: rgb(11, 0, 128); background: none; user-select: text !important; display: block; clip: rect(1px, 1px, 1px, 1px); width: 1px; height: 1px; margin: -1px; border: 0px; padding: 0px; overflow: hidden; position: absolute !important;" class="mw-jump-link"><div id="mw-content-text" dir="ltr" class="mw-content-ltr" style="direction: ltr; user-select: text !important;" lang="zh-Hans-CN"><div class="mw-parser-output" style="user-select: text !important;"><table class="infobox vevent" style="font-size: small; border: 1px solid rgb(162, 169, 177); background-color: rgb(248, 249, 250); color: black; margin-bottom: 0.5em; margin-left: 1em; padding: 0.2em; float: right; clear: right; user-select: text !important; border-spacing: 3px; width: 22em; text-align: left; line-height: 1.5em;" cellspacing="3"><caption class="summary" style="user-select: text !important; font-size: larger;">洋葱路由器</caption><tbody style="user-select: text !important;"><tr style="user-select: text !important;"><td colspan="2" style="user-select: text !important; vertical-align: top; text-align: center;"><img alt="Tor-logo-2011-flat.svg" src="https://upload.wikimedia.org/wikipedia/commons/thumb/1/15/Tor-logo-2011-flat.svg/200px-Tor-logo-2011-flat.svg.png" data-file-width="306" data-file-height="185" style="border: 0px; vertical-align: middle; user-select: text !important;" width="200" height="121"></td></tr><tr style="user-select: text !important;"><td colspan="2" style="user-select: text !important; vertical-align: top; text-align: center;"><img alt="Tor浏览器及其前身Tor Browser Bundle——两者皆是应用了洋葱路由的例子" src="https://upload.wikimedia.org/wikipedia/commons/thumb/7/73/The_Tor_Browser_Showing_The_main_Tor_Project_page.png/300px-The_Tor_Browser_Showing_The_main_Tor_Project_page.png" data-file-width="1920" data-file-height="1080" style="border: 0px; vertical-align: middle; user-select: text !important;" width="300" height="169"><div style="user-select: text !important;">Tor浏览器及其前身Tor Browser Bundle——两者皆是应用了洋葱路由的例子</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">开发者</th><td style="user-select: text !important; vertical-align: top;">Tor项目公司</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">初始版本</th><td style="user-select: text !important; vertical-align: top;">2002年9月20日</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">稳定版本</th><td style="user-select: text !important; vertical-align: top;">0.4.3.6（2020年7月9日，61天前）[±] 0.4.2.8（2020年7月9日，61天前）[±] 0.3.5.11 LTS（2020年7月9日，61天前）[±]</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">预览版本</th><td style="user-select: text !important; vertical-align: top;">0.4.4.3-alpha（2020年7月27日，43天前）[±]</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">源代码库</th><td style="user-select: text !important; vertical-align: top;"><div class="plainlist" style="user-select: text !important;"><ul style="list-style: none none; margin: 0px; padding: 0px; user-select: text !important; line-height: inherit;"><li style="margin-bottom: 0px; user-select: text !important;"><span style="text-decoration: none; color: rgb(102, 51, 102); background: url("/w/skins/Vector/resources/skins.vector.styles/images/external-link-ltr-icon.svg?b4b84") right center no-repeat; user-select: text !important; padding-right: 13px;" class="external text">gitweb.torproject.org/tor.git</li></ul></div><img alt="编辑维基数据链接" src="https://upload.wikimedia.org/wikipedia/commons/thumb/8/8a/OOjs_UI_icon_edit-ltr-progressive.svg/10px-OOjs_UI_icon_edit-ltr-progressive.svg.png" data-file-width="20" data-file-height="20" style="border: 0px; vertical-align: text-top; user-select: text !important;" width="10" height="10"></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">编程语言</th><td style="user-select: text !important; vertical-align: top;">C、Python、Rust</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">操作系统</th><td style="user-select: text !important; vertical-align: top;"><div class="hlist" style="user-select: text !important; margin-left: 0em;"><ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0px; padding: 0px; user-select: text !important;"><li style="margin: 0px; user-select: text !important; display: inline;">Microsoft Windows</li><li style="margin: 0px; user-select: text !important; display: inline;">Unix-like（Android、Linux、OS X）</li></ul></div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">文件大小</th><td style="user-select: text !important; vertical-align: top;">50–55 MB</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">类型</th><td style="user-select: text !important; vertical-align: top;">洋葱路由、匿名</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">许可协议</th><td style="user-select: text !important; vertical-align: top;">BSD许可证<sup id="cite_ref-LICENSE_-_Tor's_source_code_8-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;"></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">网站</th><td style="user-select: text !important; vertical-align: top;"><div class="plainlist" style="user-select: text !important;"><ul style="list-style: none none; margin: 0px; padding: 0px; user-select: text !important; line-height: inherit;"><li style="margin-bottom: 0px; user-select: text !important;"><span style="text-decoration: none; color: rgb(102, 51, 102); background: url("/w/skins/Vector/resources/skins.vector.styles/images/external-link-ltr-icon.svg?b4b84") right center no-repeat; user-select: text !important; padding-right: 13px;" class="external text">www.torproject.org</li><li style="margin-bottom: 0px; user-select: text !important;">expyuzz4wqqyqhjn.onion <img alt="Tor-logo-2011-flat.svg" src="https://upload.wikimedia.org/wikipedia/commons/thumb/1/15/Tor-logo-2011-flat.svg/18px-Tor-logo-2011-flat.svg.png" data-file-width="306" data-file-height="185" style="border: 0px; vertical-align: middle; user-select: text !important;" width="18" height="11"></li></ul></div></td></tr></tbody></table>Tor是实现匿名通信的自由软件。其名源于“The Onion Router”（洋葱路由器）的英语缩写。用户可透过Tor接达由全球志愿者免费提供，包含6000+个中继的覆盖网络，从而达至隐藏用户真实地址、避免网络监控及流量分析的目的。Tor用户的互联网活动（包括浏览在线网站、帖子以及即时消息等通信形式）相对较难追踪。Tor的设计原意在于保障用户的个人隐私，以及不受监控地进行秘密通信的自由和能力。Tor不会阻止在线网站判断用户是否通过Tor访问该网站。尽管它保护用户的隐私，但却不会掩饰用户正在使用Tor这一事实。有些网站会对使用Tor的用户进行限制。MediaWiki的扩展Torblock便是其中一个例子，它能自动限制透过Tor进行的编辑。而使用了Torblock的维基百科则容许用户在某些情况下透过Tor编辑内容。Tor透过在传输协议栈中的应用层进行加密，从而实现洋葱路由这一种技术。Tor会对包括下一个节点的IP地址在内的数据，进行多次加密，并透过虚拟电路（包括随机选择的Tor节点）将其提交。每个中继都会对一层加密的数据进行解密，以知道数据的下一个发送目的地，然后将剩余的加密数据发送给它。最后的中继会解密最内层的加密数据，并在不会泄露或得知源IP地址的情况下，将原始数据发送至目标地址。攻击者可能会尝试透过某些手段来使Tor用户去匿名化。包括利用Tor用户电脑上的软件漏洞。美国国家安全局拥有针对Tor安装包中所捆绑的旧版本Firefox漏洞的技术（代号“EgotisticalGiraffe”），并曾利用XKeyscore系统来密切监控Tor用户。不少学者亦就如何破解Tor网络进行过学术研究，此一行为受到Tor项目公司所肯定。开发及维护Tor的一大部分经费由美国联邦政府所捐助，过去则以海军研究办公室及国防高等研究计划署的名义捐助。<div id="toc" class="toc" role="navigation" aria-labelledby="mw-toc-heading" style="border: 1px solid rgb(162, 169, 177); background-color: rgb(248, 249, 250); padding: 7px; font-size: 14.2576px; display: table; user-select: text !important;"><div class="toctitle" dir="ltr" style="user-select: text !important; text-align: center; direction: ltr;" lang="zh-Hans-CN"><h2 id="mw-toc-heading" style="color: rgb(0, 0, 0); margin: 1em 0px 0.25em; padding: 0px; overflow: hidden; border: 0px; font-size: 14.2576px; font-weight: bold; user-select: text !important; font-family: sans-serif; line-height: 1.3; display: inline;">目录</h2><label class="toctogglelabel" for="toctogglecheckbox" style="cursor: pointer; color: rgb(6, 69, 173); user-select: text !important;"></label></div><ul style="list-style-image: none; margin: 0.3em 0px; padding: 0px; user-select: text !important; list-style-type: none; text-align: left;"><li class="toclevel-1 tocsection-1" style="margin-bottom: 0.1em; user-select: text !important;">1历史</li><li class="toclevel-1 tocsection-2" style="margin-bottom: 0.1em; user-select: text !important;">2应用</li><li class="toclevel-1 tocsection-3" style="margin-bottom: 0.1em; user-select: text !important;">3运作方式<ul style="list-style-image: none; margin: 0px 0px 0px 2em; padding: 0px; user-select: text !important; list-style-type: none; text-align: left;"><li class="toclevel-2 tocsection-4" style="margin-bottom: 0.1em; user-select: text !important;">3.1流量导源</li><li class="toclevel-2 tocsection-5" style="margin-bottom: 0.1em; user-select: text !important;">3.2洋葱服务</li><li class="toclevel-2 tocsection-6" style="margin-bottom: 0.1em; user-select: text !important;">3.3Nyx状态监视器</li></ul></li><li class="toclevel-1 tocsection-7" style="margin-bottom: 0.1em; user-select: text !important;">4弱点<ul style="list-style-image: none; margin: 0px 0px 0px 2em; padding: 0px; user-select: text !important; list-style-type: none; text-align: left;"><li class="toclevel-2 tocsection-8" style="margin-bottom: 0.1em; user-select: text !important;">4.1监听<ul style="list-style-image: none; margin: 0px 0px 0px 2em; padding: 0px; user-select: text !important; list-style-type: none; text-align: left;"><li class="toclevel-3 tocsection-9" style="margin-bottom: 0.1em; user-select: text !important;">4.1.1自治系统监听</li><li class="toclevel-3 tocsection-10" style="margin-bottom: 0.1em; user-select: text !important;">4.1.2出口节点监听</li></ul></li><li class="toclevel-2 tocsection-11" style="margin-bottom: 0.1em; user-select: text !important;">4.2流量分析攻击</li><li class="toclevel-2 tocsection-12" style="margin-bottom: 0.1em; user-select: text !important;">4.3Tor出口节点屏蔽</li><li class="toclevel-2 tocsection-13" style="margin-bottom: 0.1em; user-select: text !important;">4.4坏苹果攻击</li><li class="toclevel-2 tocsection-14" style="margin-bottom: 0.1em; user-select: text !important;">4.5一些暴露IP地址的协议</li><li class="toclevel-2 tocsection-15" style="margin-bottom: 0.1em; user-select: text !important;">4.6狙击手攻击</li><li class="toclevel-2 tocsection-16" style="margin-bottom: 0.1em; user-select: text !important;">4.7心脏出血漏洞</li><li class="toclevel-2 tocsection-17" style="margin-bottom: 0.1em; user-select: text !important;">4.8中继早期流量确认攻击</li><li class="toclevel-2 tocsection-18" style="margin-bottom: 0.1em; user-select: text !important;">4.9鼠标指纹</li><li class="toclevel-2 tocsection-19" style="margin-bottom: 0.1em; user-select: text !important;">4.10资料大小相关信息</li></ul></li><li class="toclevel-1 tocsection-20" style="margin-bottom: 0.1em; user-select: text !important;">5实施方案<ul style="list-style-image: none; margin: 0px 0px 0px 2em; padding: 0px; user-select: text !important; list-style-type: none; text-align: left;"><li class="toclevel-2 tocsection-21" style="margin-bottom: 0.1em; user-select: text !important;">5.1Tor浏览器<ul style="list-style-image: none; margin: 0px 0px 0px 2em; padding: 0px; user-select: text !important; list-style-type: none; text-align: left;"><li class="toclevel-3 tocsection-22" style="margin-bottom: 0.1em; user-select: text !important;">5.1.1Firefox/Tor浏览器攻击</li></ul></li><li class="toclevel-2 tocsection-23" style="margin-bottom: 0.1em; user-select: text !important;">5.2Tor Messenger</li><li class="toclevel-2 tocsection-24" style="margin-bottom: 0.1em; user-select: text !important;">5.3第三方应用</li><li class="toclevel-2 tocsection-25" style="margin-bottom: 0.1em; user-select: text !important;">5.4侧重安全的操作系统</li></ul></li><li class="toclevel-1 tocsection-26" style="margin-bottom: 0.1em; user-select: text !important;">6影响及反应</li><li class="toclevel-1 tocsection-27" style="margin-bottom: 0.1em; user-select: text !important;">7安全性<ul style="list-style-image: none; margin: 0px 0px 0px 2em; padding: 0px; user-select: text !important; list-style-type: none; text-align: left;"><li class="toclevel-2 tocsection-28" style="margin-bottom: 0.1em; user-select: text !important;">7.1中国</li></ul></li><li class="toclevel-1 tocsection-29" style="margin-bottom: 0.1em; user-select: text !important;">8参见</li><li class="toclevel-1 tocsection-30" style="margin-bottom: 0.1em; user-select: text !important;">9注释</li><li class="toclevel-1 tocsection-31" style="margin-bottom: 0.1em; user-select: text !important;">10参考文献</li><li class="toclevel-1 tocsection-32" style="margin-bottom: 0.1em; user-select: text !important;">11延伸阅读</li><li class="toclevel-1 tocsection-33" style="margin-bottom: 0.1em; user-select: text !important;">12外部链接</li></ul></div><h2 style="color: rgb(0, 0, 0); margin: 1em 0px 0.25em; padding: 0px; overflow: hidden; border-bottom: 1px solid rgb(162, 169, 177); font-size: 1.5em; font-weight: normal; user-select: text !important; font-family: "Linux Libertine", Georgia, Times, serif; line-height: 1.3;">历史<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h2><div class="thumb tright" style="user-select: text !important; margin: 0.5em 0px 1.3em 1.4em; width: auto; background-color: transparent; clear: right; float: right;"><div class="thumbinner" style="user-select: text !important; border: 1px solid rgb(200, 204, 209); padding: 3px; background-color: rgb(248, 249, 250); font-size: 14.1075px; text-align: center; overflow: hidden; width: 222px;"><img alt="" src="https://upload.wikimedia.org/wikipedia/commons/thumb/4/41/Geographies_of_Tor.png/220px-Geographies_of_Tor.png" class="thumbimage" data-file-width="3508" data-file-height="2244" style="border: 1px solid rgb(200, 204, 209); vertical-align: middle; user-select: text !important; background-color: rgb(248, 249, 250);" width="220" height="141"><div class="thumbcaption" style="user-select: text !important; border: 0px; line-height: 1.4em; padding: 3px; font-size: 13.2611px; text-align: left;">Tor用户分布图</div></div></div>Tor的核心技术“洋葱路由”，是在1990年代中期由美国海军研究实验室的员工，数学家保罗·西维森（Paul Syverson）和计算机科学家迈克·里德（G. Mike Reed）和大卫·戈尔德施拉格（David Goldschlag），为保护美国情报通信而开发的软件。之后，洋葱路由于1997年交由美国国防高等研究计划署进行进一步开发。Tor的测试版由西维森和计算机科学家罗根·丁格伦（Roger Dingledine）和尼克·马修森（Nick Mathewson）开发 ，并将其命名为“洋葱路由项目”（The Onion Routing project，简称TOR项目）。这个测试版于2002年9月20日发布。次年推出首个公开发行版本。2004年8月13日，西维森、丁格伦和马修森在第13届USENIX安全研讨会上以“Tor：第二代洋葱路由器”为题进行演讲。2004年，美国海军研究实验室以自由软件许可证发布了Tor代码，电子前哨基金会开始资助丁格伦和马修森继续开发。2006年12月，丁格伦、马修森等人成立了一个位于马萨诸塞州的非营利组织——The Tor Project，负责维护Tor。电子前哨基金会担任其早年的财政赞助商，Tor项目的早期赞助者还包括美国国际广播局、新闻国际、人权观察、剑桥大学、谷歌和荷兰的NLnet。此后维护Tor所需的一大部分费用由美国联邦政府所捐助。2014年11月，由于全球司法部门开展了一项名为“去匿名化行动”的反黑市行动，所以有推测指Tor的漏洞已被人利用。英国广播公司引述评论指这是“技术性破解”，使得司法部门可以追踪服务器的物理位置。有关的法庭文件于次年引起人们对研究伦理及《美国宪法第四修正案》所保证的“不能受到无理搜查”的权利之关注，这也可能与当时稍早时候发生且针对Tor的攻击存有关系。2015年12月，Tor项目公司宣布聘用莎丽·斯蒂尔（Shari Steele），由她担任新任运行董事。莎丽在这以前领导过电子前哨基金会15年之久，且在2004年使得电子前哨基金会决定为Tor的早期维护提供资金。其目标之一为增加Tor的用户友好度，使得更多人能够匿名地浏览网页。2016年7月，Tor项目公司的董事会成员集体辞任，同时成立一个由马特·布拉泽、辛迪·科恩、加布里埃拉·科尔曼、莱纳斯·诺德伯格（Linus Nordberg）、梅根·普赖斯（Megan Price）及布鲁斯·施奈尔组成的新董事会。<h2 style="color: rgb(0, 0, 0); margin: 1em 0px 0.25em; padding: 0px; overflow: hidden; border-bottom: 1px solid rgb(162, 169, 177); font-size: 1.5em; font-weight: normal; user-select: text !important; font-family: "Linux Libertine", Georgia, Times, serif; line-height: 1.3;">应用<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h2><div role="note" class="hatnote navigation-not-searchable" style="font-size: small; user-select: text !important; padding-left: 2em; margin-bottom: 0.8em; margin-top: 0.8em;">更多信息：暗网</div><table style="font-size: 15.008px; user-select: text !important; border-style: solid; border-width: 1px; border-color: rgb(192, 192, 192); background-color: rgb(253, 253, 253); text-align: left; float: right; clear: right; margin: 0.5em 0px 0.5em 1em;" cellpadding="1"><caption style="user-select: text !important; font-weight: bold;">2015年1月基于网络的洋葱服务</caption><tbody style="user-select: text !important;"><tr style="user-select: text !important;"><th scope="col" style="user-select: text !important;">分类</th><th scope="col" style="user-select: text !important;">比例</th></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">赌博</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">0.4</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">枪械</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">1.4</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">聊天</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.2</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">新类别 （尚未编入索引）</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.2</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">虐待</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.2</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">电子书</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.5</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">目录</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.5</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">博客</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.75</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">色情</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.75</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">托管</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">3.5</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">黑客</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">4.25</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">搜索</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">4.25</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">匿名</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">4.5</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">论坛</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">4.75</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">赝品</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">5.2</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">吹哨人</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">5.2</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">Wiki</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">5.2</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">电子邮件</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">5.7</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">比特币</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">6.2</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">诈骗</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">9</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">市场</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">9</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">毒品 </th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">15.4</div></td></tr></tbody></table><table style="font-size: 15.008px; user-select: text !important; border-style: solid; border-width: 1px; border-color: rgb(192, 192, 192); background-color: rgb(253, 253, 253); text-align: left; float: right; clear: right; margin: 0.5em 0px 0.5em 1em;" cellpadding="1"><caption style="user-select: text !important; font-weight: bold;">2016年1月基于网络的Tor洋葱服务</caption><tbody style="user-select: text !important;"><tr style="user-select: text !important;"><th scope="col" style="user-select: text !important;">分类</th><th scope="col" style="user-select: text !important;">% 总计</th><th scope="col" style="user-select: text !important;">% 活跃</th></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">暴力</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">0.3</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">0.6</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">武器</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">0.8</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">1.5</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">非法社交</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">1.2</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.4</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">黑客</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">1.8</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">3.5</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">非法链接</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.3</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">4.3</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">非法色情</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.3</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">4.5</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">极端主义</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">2.7</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">5.1</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">其他非法内容</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">3.8</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">7.3</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">非法金融</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">6.3</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">12</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">非法药物</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">8.1</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">15.5</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">不违法+未知</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">22.6</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">43.2</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">非法内容总计</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">29.7</div></td><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">56.8</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">不活跃</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">47.7</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; font-weight: normal;">活跃</th><td style="user-select: text !important;"><div style="user-select: text !important; height: 1.25em; width: 15em;">52.3</div></td></tr></tbody></table>使用了Tor的用户可以匿名地浏览在线网站、聊天和发送即时信息。他们可把Tor应用于合法目的上，也可应用于非法目的上。例如犯罪企业、黑客行动主义组织及执法机关会为了各种目的而使用Tor。除此之外，美国政府的内部机构会为Tor提供赞助（美国国务院、国家科学基金会，以及美国广播理事会皆有/曾为Tor提供赞助）并试图破解它。Tor不能够使网络活动完全匿名。其设计目的并不是使网络跟踪完全消去，而是减低网站透过数据及活动跟踪用户的可能性。Tor也被用于进行非法活动，例子包括访问在当地受到审查的信息、组织政治运动、规避禁止人们发表批评国家首脑的言论的法律。《经济学人》的一篇报导称Tor跟比特币和丝路有关，并指Tor为“网络上的阴暗角落”。尽管美国国家安全局及英国政府通信总部已把Tor视为破解目标，但只获取少许成功。英国国家打击犯罪调查局的“确认行动”（Operation Notarise）为最为成功破解Tor的行动。同时，英国政府通信总部利用了一款名为“Shadowcat”的工具来“透过Tor网络，并使用安全外壳协议访问受到端对端加密的虚拟专用服务器”。它也可应用于匿名诽谤、泄露政府敏感信息、上下载侵权作品、分发非法色情内容、贩卖受管制药物、武器及被盗的信用卡号码、洗钱、银行诈骗、信用卡诈骗、身份诈骗、假币兑换；以Tor为基础架构的黑市网站有相当一部分会以比特币作交易介质。最后它还可用于攻击物联网设备。美国联邦调查局在逮捕丝路的创办人罗斯·乌尔布里希特的过程中，承认Tor“存有合法用途”。CNET的报导指，Tor的匿名功能“受到像电子前哨基金会般的民权组织的赞同，因为它能为告密者和人权工作者提供一个渠道，以跟记者沟通”。电子前哨基金会的监控自卫指南包含了如何使用Tor的描述，并指它符合保障私稳及匿名性的大原则。电子前哨基金会的伊娃·加尔佩林于2014年接受《彭博商业周刊》訪問时指出：“Tor最大的问题就是新闻报道（的取向），没人听说过有些用户透过其摆脱滥用者的追踪，但只听说过人们如何透过其下载儿童色情作品”。Tor项目公司指出，Tor用户当中也有“正常人”，这包括渴望网站及广告商不会得知自己的网上活动的人、担忧网络侦察的人，以及像活动家、记者和军事专业人士般渴望摆脱审查的用户。截至2013年11月，Tor有大约400万名用户。《华尔街日报》指出，Tor有约14％的流量来自美国，它的第二大用户群来自“网络审查盛行的国家”。家庭暴力的受害者、社工及帮助受害者的机构使用Tor沟通的情况也有上升趋势，尽管他们可能没受过网络安全相关的专业培训<sup id="cite_ref-Where_Domestic_Violence_and_Cybersecurity_Intersect_76-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">。然而若进行了适当的配置，它便可以使人不会受到数字追踪的影响。像《卫报》、《纽约客》、《ProPublica》及《The Intercept》般的新闻机构会利用SecureDrop及Tor来保障告密者的隐私。英国国会科学与技术办公室于2015年3月发布了一份简要报告，当中指出“英国人普遍不会认为完全禁止在线匿名系统是可接受的……即使若事实并不如此，技术上这也是一项挑战”。除此之外，它进一步指出Tor“在线上观看和分发儿童不雅物品上，只扮演一个较小的角色（这可部分归因于Tor的固有延时）”。Tor也因能帮助网络观察基金会运作、告密者告密以及突破防火长城而受到热捧。Tor的时任运行董事安德鲁·勒曼（Andrew Lewman）于2014年8月说道，美国国家安全局及英国政府通信总部的特务曾匿名地向Tor项目公司报告Tor的漏洞。Tor项目的常见问题解答页面上写道：<table class="cquote pullquote" role="presentation" style="font-size: 15.008px; user-select: text !important; margin: auto; border-collapse: collapse; border: none; background-color: transparent; width: auto;"><tbody style="user-select: text !important;"><tr style="user-select: text !important;"><td style="user-select: text !important; width: 20px; vertical-align: top; border: none; color: rgb(178, 183, 242); font-size: 40px; font-family: "Times New Roman", Times, serif; font-weight: bold; line-height: 0.6em; text-align: left; padding: 10px;">“</td><td style="user-select: text !important; vertical-align: top; border: none; padding: 4px 10px;">犯罪者已经可以做坏事了。由于他们想打破法规的缘故，所以他们在保有隐私上，存有更多比使用Tor更好的选项可以选择……Tor旨在为希望遵守法律的普通人提供保护。但现在只有犯罪者保有隐私权，这个问题我们需要解决之……所以说，没错，犯罪者在理论上可以使用Tor，但他们已有更好的选项可以选择，且从这个世界上拿走Tor似乎也不能阻止他们做坏事。与此同时，Tor和其他隐私措施可以打击身份诈骗及像跟踪般的实体犯罪。</td><td style="user-select: text !important; width: 20px; vertical-align: bottom; border: none; color: rgb(178, 183, 242); font-size: 40px; font-family: "Times New Roman", Times, serif; font-weight: bold; line-height: 0.6em; text-align: right; padding: 10px;">”</td></tr><tr style="user-select: text !important;"><td colspan="3" class="cquotecite" style="user-select: text !important; border: none; padding-right: 25.6719px; font-size: smaller; text-align: right;"><cite style="font-style: normal; user-select: text !important;">—— Tor Project FAQ</cite></td></tr></tbody></table><h2 style="color: rgb(0, 0, 0); margin: 1em 0px 0.25em; padding: 0px; overflow: hidden; border-bottom: 1px solid rgb(162, 169, 177); font-size: 1.5em; font-weight: normal; user-select: text !important; font-family: "Linux Libertine", Georgia, Times, serif; line-height: 1.3;">运作方式<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h2><div class="thumb tright" style="user-select: text !important; margin: 0.5em 0px 1.3em 1.4em; width: auto; background-color: transparent; clear: right; float: right;"><div class="thumbinner" style="user-select: text !important; border: 1px solid rgb(200, 204, 209); padding: 3px; background-color: rgb(248, 249, 250); font-size: 14.1075px; text-align: center; overflow: hidden; width: 222px;"><img alt="" src="https://upload.wikimedia.org/wikipedia/commons/thumb/0/0d/Tor-onion-network-zh.jpg/220px-Tor-onion-network-zh.jpg" class="thumbimage" data-file-width="448" data-file-height="284" style="border: 1px solid rgb(200, 204, 209); vertical-align: middle; user-select: text !important; background-color: rgb(248, 249, 250);" width="220" height="139"><div class="thumbcaption" style="user-select: text !important; border: 0px; line-height: 1.4em; padding: 3px; font-size: 13.2611px; text-align: left;">描述Tor如何运作的信息图形（由电子前哨基金会创作）</div></div></div>Tor的设计原意在于保障用户的个人隐私，以及不受监控地进行秘密通信的自由和能力。它能够实现洋葱路由这一种使通信加密，和在由全球志愿者运行的中继中随机跳转的技术。该些洋葱路由器会对信息进行多层加密（因此以洋葱来比喻），由此确保中继间的完美前向安全性，使用户的网络位置得以匿名化。这种匿名性也使得Tor可以托管规避审查的匿名服务。此外其把一部分的入口中继保密，这能使依赖屏蔽Tor公开节点的互联网审查失效。由于接收者和发信者的IP地址在任何中继中不是通过明文传输，所以若有人在中继路径中的任何一点窃听，都无法同时识别两端。此外对于发送者而言，接收者的出口节点正是其入口节点。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">流量导源<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3><div class="thumb tright" style="user-select: text !important; margin: 0.5em 0px 1.3em 1.4em; width: auto; background-color: transparent; clear: right; float: right;"><div class="thumbinner" style="user-select: text !important; border: 1px solid rgb(200, 204, 209); padding: 3px; background-color: rgb(248, 249, 250); font-size: 14.1075px; text-align: center; overflow: hidden; width: 222px;"><img alt="" src="https://upload.wikimedia.org/wikipedia/commons/thumb/7/72/EtherApeTorScreenShot.png/220px-EtherApeTorScreenShot.png" class="thumbimage" data-file-width="1280" data-file-height="1024" style="border: 1px solid rgb(200, 204, 209); vertical-align: middle; user-select: text !important; background-color: rgb(248, 249, 250);" width="220" height="176"><div class="thumbcaption" style="user-select: text !important; border: 0px; line-height: 1.4em; padding: 3px; font-size: 13.2611px; text-align: left;">透过开源数据包分析器EtherApe来分析的一些Tor中继节点流量。</div></div></div>Tor用户的SOCKS解析应用程序可以透过嗅探TCP 9150这一个端口来获取本地主机上的流量。Tor会定期透过Tor网络创立虚拟电路，使它可以多路复用，并透过洋葱路由，使流量发送至目标。从Tor网络内部的角度而言，双方的流量是通过路由器沿着电路发送至下一个路由器，最终到达出口节点；在出口节点的数据包是明文的，并会转送至原本的目标地址。从目标的角度而言，出口节点正是其入口节点。<div class="thumb tright" style="user-select: text !important; margin: 0.5em 0px 1.3em 1.4em; width: auto; background-color: transparent; clear: right; float: right;"><div class="thumbinner" style="user-select: text !important; border: 1px solid rgb(200, 204, 209); padding: 3px; background-color: rgb(248, 249, 250); font-size: 14.1075px; text-align: center; overflow: hidden; width: 222px;"><img alt="" src="https://upload.wikimedia.org/wikipedia/commons/thumb/e/ef/Tor-non-exit-relay-bandwidth-usage.jpg/220px-Tor-non-exit-relay-bandwidth-usage.jpg" class="thumbimage" data-file-width="561" data-file-height="372" style="border: 1px solid rgb(200, 204, 209); vertical-align: middle; user-select: text !important; background-color: rgb(248, 249, 250);" width="220" height="146"><div class="thumbcaption" style="user-select: text !important; border: 0px; line-height: 1.4em; padding: 3px; font-size: 13.2611px; text-align: left;">一个Tor的非出口节点，图中可见其最大输出为每秒239.69KB</div></div></div>Tor的独特运作方式使得其跟其他匿名网络得以区分开来：它创建在传输控制协议（TCP）流之上。透过Tor匿名化的常见互联网活动包括IRC、即时通信以及浏览万维网。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">洋葱服务<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3><div role="note" class="hatnote navigation-not-searchable" style="font-size: small; user-select: text !important; padding-left: 2em; margin-bottom: 0.8em; margin-top: 0.8em;">参见：匿名服务列表</div>Tor也可以为网站及服务器提供匿名性。只接受透过Tor从外部连接的服务器一般统称为洋葱服务（另有隐藏服务这个较正式的称呼）。该些洋葱服务一般能在配合Tor浏览器的情况下，经洋葱地址来访问，而不像浏览一般网站般先找出服务器的IP地址后再访问。Tor网络以找出相应的公钥和分布式散列表（DHT）中的介绍结点（introduction points）的方式来得知其地址。它可以路由传入洋葱服务或从洋葱服务传出的数据，这同样适用于在网络地址转换（NAT）或防火墙背后的主机，并能保障双方的匿名性。对于访问该些洋葱服务而言，Tor是必要的。洋葱服务在2003年首次提出，并自次年起在Tor网络上配置。除了存储洋葱服务的描述符所需的数据库之外，Tor在设计上是去中心化的；不存在一个列出所有洋葱服务的可供阅读列表，尽管一些洋葱服务目录会把知名的洋葱地址栏出。由于洋葱服务会把它们的所有流量皆经由Tor网络路由，所以它们的连接为端到端加密的，且不能够成为窃听的目标。但Tor的洋葱服务仍有安全问题。例如所有能透过Tor洋葱服务和公共互联网访问的服务皆易受相关攻击（correlation

attacks）的影响，由此可见它的匿名性并不是完美的。其他隐患包括服务设置错误（例如Web服务器的默认错误页面可能会包含识别信息）、运行和停机时间统计、交集攻击（intersection
attacks）以及用户错误 。独立安全研究者莎拉·杰米·刘易斯开发了一个名为“OnionScan”的开源软件，用于全面检测洋葱服务上的漏洞（刘易斯还是研究透过洋葱路由来进行远程性爱的先驱，因为她认为性玩具不应透过互联网不安全地连接。）洋葱服务也可在客户端没有连接Tor网络的情况下透过标准浏览器访问，比如使用像Tor2web般的服务即可访问之 。人们常在Pastebin 、Twitter、Reddit及其他网络论坛分享以.onion为顶级域的暗网链接。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">Nyx状态监视器<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>Nyx是一款以Python来编写的Tor命令行界面状态监视器。其能使人实时监视其所运行的Tor节点的状态，它的监视范围包括：<ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0.3em 0px 0px 1.6em; padding: 0px; user-select: text !important;"><li style="margin-bottom: 0.1em; user-select: text !important;">目前正在使用的资源（带宽、CPU和存储器的使用情况）</li><li style="margin-bottom: 0.1em; user-select: text !important;">中继的一般信息（昵称、指纹、旗标或/dir/controlports）</li><li style="margin-bottom: 0.1em; user-select: text !important;">拥有正则表达式过滤和重复数据删除功能的事件记录表</li><li style="margin-bottom: 0.1em; user-select: text !important;">与Tor数据一致相关的连接（IP地址、连接类型、详细中继信息等等）</li><li style="margin-bottom: 0.1em; user-select: text !important;">在torrc配置文件上加入语法高亮及行数</li></ul>Nyx的大多数属性都可以通过armrc设置档进行设置。它能在任何支持curses库的平台上运行，包括macOS、Linux及其他类Unix系统。这一项目始于2009年的夏天<sup id="cite_ref-arm_introductory_blog_posting_96-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">，并自2010年7月18日起正式成为Tor项目的一部分。它是一款以GNU通用公共许可证许可的自由软件。<h2 style="color: rgb(0, 0, 0); margin: 1em 0px 0.25em; padding: 0px; overflow: hidden; border-bottom: 1px solid rgb(162, 169, 177); font-size: 1.5em; font-weight: normal; user-select: text !important; font-family: "Linux Libertine", Georgia, Times, serif; line-height: 1.3;">弱点<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h2>Tor就像其他低延迟匿名网络般，不能够也没有尝试阻止他人监听Tor网络流量的边界（亦即流量进出网络时的情形）。尽管Tor能保护人们免于受到流量分析，但它仍不能够防止流量确认（traffic confirmation，亦即端对端确认）的发生<sup id="cite_ref-torproject-fail-both-ends_99-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">。一项发表于2009年的研究指出，Tor及另外一套匿名网络系统Java Anon Proxy比其他隧道协议更对网站指纹技术有适应力。其原因在于单一节点的VPN协议的数据包重新建构次数一般不比使用了多重节点的Tor及Java Anon Proxy多。利用网站指纹识别在传统VPN协议上识别HTTP数据包的准确率达90%，与此相比识别透过Tor发送的数据包的准确率只有2.96%。然而若使用了像OpenVPN及OpenSSH般的协议，那么也需要大量数据才可识别HTTP数据包。密歇根大学的研究者开发了一款网络扫描仪，能一次扫描86%的可用Tor网桥。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">监听<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3><h4 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 15.008px; user-select: text !important; line-height: 1.6; font-weight: bold;">自治系统监听<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h4>如果“客户至入口中继”及“出口中继至目标地址”这两段网络路径皆为同一个自治系统所管辖，那么该系统就能经由统计把入口路段和出口路段划上关系，且有可能推断出客户把数据包发送至哪个目的地。LASTor于2012年发表了一篇论文，当中提出如何预测处于上述两条路径的自治系统的方法，并建议如何在路径选择算法中避免选择由同一个自治系统管辖的路径。在这篇论文中，作者们也以选择较短路径的方式来改善延迟性。<h4 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 15.008px; user-select: text !important; line-height: 1.6; font-weight: bold;">出口节点监听<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h4>瑞典安全顾问丹·艾格斯塔德（Dan Egerstad）在2007年9月透露，他透过运行和监听Tor出口节点来截获一些电子邮件账户的用户名和密码。由于Tor不能加密出口节点至目标服务器之间的流量，所以任一出口节点皆有能力截获通过它而又没经过传输层安全性协议（TLS）或安全套接层（SSL）进行端到端加密的流量。尽管这可能并不对来源端的匿名性构成任何影响，但截获流量的第三方也可能能在实际数据和协议数据中找到来源端的信息。艾格斯塔德同时担忧情报机构会暗中破坏Tor：<blockquote class="templatequote" style="user-select: text !important; margin-top: 0px; overflow: hidden;">“若你们认真找一下Tor节点的位置及规模，就会了解一些节点因为使用了大量带宽及成为高负载服务器等原因，而每月花费数千元，为的只是成为一台网络主机。谁会为此付出那么多而不公开自己的身份？”</blockquote>法国计算机电子技术自动化工程师学院的一队研究团队在2011年10月宣称找到危害Tor网络安全性的方法——解密经过它的通信。这项技术的前设包括一张关于Tor节点的图表、控制三分之一的Tor节点、获取用于加密的密钥以及算法的随机种子。他们宣称他们能够使用已知的密钥及随机种子，解密三层加密中的两层，然后利用基于统计的攻击来解密最后一层。最后为了将流量重定向到他们控制的节点而使用拒绝服务攻击。Tor对此在官方博客上进行了回应，称该些有关Tor网络的安全性受到损害的传闻过分夸大<sup id="cite_ref-torproject-rumors-exaggerated_108-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">流量分析攻击<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>流量分析攻击可分为两种：被动式及主动式。采用了被动式流量分析攻击的攻击者先会从一端网络找出一段特定流量的特征，然后在另一端网络查找该些特征。采用了主动式流量分析攻击的攻击者会在一端网络按特定模式修改数据包的定时（timings），然后在另一端查找符合该些模式的数据包。攻击者可以籍此把两端的流量联系起来，使其去匿名化。即使在数据包上加入定时噪声也好，也有攻击手段能够抗衡它。剑桥大学的史蒂文·默多克和乔治·达内兹（George Danezis）在2005年的IEEE流量分析研讨会上发表了一篇论文，其内容提及到一种技术，其能使只知道一部分网络的攻击者推断出哪些中继是用于传递匿名数据流。该些技术会大大减低Tor的匿名性。他们的研究也表明，即使数据流不相关，也可以把它们跟同一个来源联系起来。但这种攻击无法找出原始用户的身份。默多克自2006年起跟Tor合作，并受到其资助。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">Tor出口节点屏蔽<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>网站营运者有能力屏蔽来自Tor出口节点的流量，或减少Tor用户所能使用的功能。比如除非另有豁免，否则使用了Tor的用户是不可能编辑维基百科的，因为维基百科使用了MediaWiki的扩展Torblock。英国广播公司的iPlayer屏蔽了Tor所有的入口和出口节点，但没有屏蔽中继和网桥。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">坏苹果攻击<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>2011年3月，法国国家信息与自动化研究所和其他外界研究者记录了一种攻击手段，其能够找出利用Tor网络来进行BT上下载的用户的IP地址。坏苹果攻击利用了Tor本身的设计，暴露同时使用两者的Tor用户的IP地址。其中一种攻击手段取决于对出口节点的控制，或被劫持的BT服务器的回应。另一种则基于对分布式散列表的追踪统计。研究指出：坏苹果攻击研究中作者所得出的结果是以针对Tor网络发起的外围攻击为依据的。该攻击以6个出口节点为目标，时长23日，并找出了10,000名活跃Tor用户的IP地址。这一研究的结果具有重大意义，因为它是首项存有正式记录，并针对Tor网络上的P2P文件分享应用程序的攻击。BitTorrent可能占了高达40%的Tor整体流量。此外坏苹果攻击不仅对BitTorrent有效，且还能有效攻击任何运行在Tor之上的不安全应用程序。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">一些暴露IP地址的协议<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>来自法国国家信息与自动化研究所的研究者表示，BitTorrent中的Tor掩饰技术可以被控制Tor出口节点的攻击者绕过。该研究以6个出口节点为监控目标，时长23日。研究者在当中使用了三种攻击手段：<dl style="margin-top: 0.2em; margin-bottom: 0.5em; user-select: text !important;"><dt style="font-weight: bold; margin-bottom: 0.1em; user-select: text !important;">检查BitTorrent的控制信息</dt><dd style="margin-left: 1.6em; margin-bottom: 0.1em; user-select: text !important; margin-right: 0px;">BT服务器的宣告和扩展协议握手可能包含客户的IP地址。对收集到的数据进行分析后，结果显示33-35％的信息包含客户地址:3。</dd></dl><dl style="margin-top: 0.2em; margin-bottom: 0.5em; user-select: text !important;"><dt style="font-weight: bold; margin-bottom: 0.1em; user-select: text !important;">劫持BT服务器的回应</dt><dd style="margin-left: 1.6em; margin-bottom: 0.1em; user-select: text !important; margin-right: 0px;">由于BT服务器和用户群之间的通信缺乏加密或认证，所以传统的中间人攻击能使攻击者确定用户群的IP地址，以至验证内容的分布。当Tor仅用于跟BT服务器通信时，此类攻击就能生效:4。</dd></dl><dl style="margin-top: 0.2em; margin-bottom: 0.5em; user-select: text !important;"><dt style="font-weight: bold; margin-bottom: 0.1em; user-select: text !important;">利用分布式散列表</dt><dd style="margin-left: 1.6em; margin-bottom: 0.1em; user-select: text !important; margin-right: 0px;">此攻击利用了分布式散列表不可能透过Tor连接的事实，因此即使目标使用了Tor连接到其他用户群，攻击者也可以在分布式散列表中查找目标的IP地址:4–5。</dd></dl>透过这种技术，研究者能够识别用户发起的其他数据流、找出该用户的IP地址。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">狙击手攻击<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>詹森等人描述了针对Tor节点软件的分布式拒绝服务攻击（DDoS），以及针对该攻击或其变体的防御方式。攻击者会使用串连在一起的服务器和容户端发动攻击，不断地往出口节点的任务队列填入要求，直到节点的存储器不足以应付为止。此举能使受到攻击的出口节点不能为其他（真正的）客户提供服务。攻击者可以透过这种方式来攻击大部分出口节点，使网络降速，及增加用户使用由攻击者控制的节点的机会。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">心脏出血漏洞<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>2014年4月，OpenSSL的心脏出血漏洞使Tor网络受到了几天的影响，期间Tor网络的中继要生成新的私有密钥。Tor项目建议中继和隐藏服务的营运者在修补OpenSSL后，应撤销并生成新密钥，但同时指出，两套Tor中继密钥及多次跳转的设计已最大限度地减少了单一中继遭窃取所造成的影响。为了防止用户受到此漏洞的影响，随后发现存在漏洞的586个中继被强制下线<sup id="cite_ref-torproject-news-20140416_118-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">中继早期流量确认攻击<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>2014年7月30日，Tor项目发布了一项有关“中继早期流量确认攻击”的安全问题警告，于当中指出他们发现一组尝试使洋葱服务的用户和营运者去匿名化的中继。用以攻击的洋葱服务目录节点会修改单元的表头，使它们分别标记为“中继”或“中继早期”单元，用以编码额外的信息，然后把其发送给用户/营运者。若用户/营运者的入口中继也为攻击者所控制，那么便有可能能够获取用户/营运者的IP地址及所请求的洋葱服务信息。由于该些中继是特意设计成“适合充当洋葱服务目录”或“适合充当入口中继”的，所以洋葱服务的用户和洋葱服务皆有机会利用该些目录节点或入口节点。该些节点在2014年1月30日加入网络，同年7月4日Tor项目把它们从网络中移除。尽管相关攻击于何时开始尚是不明，但Tor官方表示，2-7月期间洋葱服务用户和营运者的IP地址可能已经泄漏。除了从网络中移除用以攻击的中继以外，Tor项目官方还提到了以下减低影响的措施：<ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0.3em 0px 0px 1.6em; padding: 0px; user-select: text !important;"><li style="margin-bottom: 0.1em; user-select: text !important;">修复中继的软件，使其不会把表头标记为“中继早期”的非预期单元转提交去。</li><li style="margin-bottom: 0.1em; user-select: text !important;">计划升级用户的网络代理软件，令其能够检验有否从中继中收到“中继早期”单元（正常情况下不会出现这种情况），以及把“三个中继都是随机选择”的设置换成只固定连接到某一个入口节点，用以减低连接至受到攻击的中继的可能性。</li><li style="margin-bottom: 0.1em; user-select: text !important;">建议洋葱服务的营运者考虑把服务器搬至另一处地方。</li><li style="margin-bottom: 0.1em; user-select: text !important;">提醒用户和营运者若攻击者控制或监听了Tor线路的两端，那么流量就无可避免地可被攻击者去匿名化。</li></ul>2014年11月，由全球司法部门开展的“去匿名化行动”导致了来自不同地区的17人被捕，故此后来有推测指Tor的漏洞已被人利用。欧洲刑警组织的代表不愿透露锁定目标时所用的方法，称：“我们想把一些事保持在只有我们知道的状态。我们所使用的方法不能够透露给全世界知道，因为我们会一而再，再而三地使用该套方法。”英国广播公司引述评论指这是“技术性破解”，并称该套方法能让人知道服务器的地理位置，指最初公布的渗入网站数量引来了漏洞已被人利用的猜测。Tor的代表安德鲁·勒曼（Andrew Lewman）认为Tor已被破解的可能性颇低，并认为警方所使用的目标锁定方法较有可能是“传统的那一套”。“去匿名化行动”的法庭文件于次年引起人们对研究伦理及《美国宪法第四修正案》所保证的“不能受到无理搜查”的权利之关注。此外文件和专家的意见也可能显示网络攻击与执法行动之间的关系，该些证据包括：<ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0.3em 0px 0px 1.6em; padding: 0px; user-select: text !important;"><li style="margin-bottom: 0.1em; user-select: text !important;">对丝路2.0的管理员发出之搜查令表明，2014年1月-7月期间，美国联邦调查局收到从“大学研究所”发出的信息，其内容有关“像RS2般的隐藏服务和TOR的IP地址”，这使得“最少另外17个建构于TOR之上的黑市网站”和“最少78个访问供应商的.onion地址的用户之IP地址”遭到识别。其中之一便是上述管理员的IP地址。</li><li style="margin-bottom: 0.1em; user-select: text !important;">加利福尼亚大学柏克莱分校国际计算机科学研究所的一位资深研究员在接受訪問时说，跟美国联邦调查局合作的“几乎可以肯定”是卡内基·梅隆大学，这与Tor项目及普林斯顿大学计算机科学系教授爱德华·费尔滕的估计一致；后者更把估计范围收窄至该大学的电脑网络危机处理暨协调中心。</li></ul>费尔滕在7月31日发表的分析中，除了指出这种做法所引起的伦理问题外，还质疑该做法是否符合协调中心的原本目的——“防止攻击、通知相关人员、把漏洞对大众公布”，因为他们是在“没有通知相关人员的情况下实施大规模长期性攻击，且没有就发现漏洞一事向大众公布”。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">鼠标指纹<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>一位来自巴塞罗那的信息安全研究者在2016年3月展示了一项实验室技术，该项技术能透过JavaScript在1毫秒的层面上进行时间测量<sup id="cite_ref-Researcher_finds_new_methods_of_deanonymizing_Tor_users_132-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">。它可以识别用户的独特鼠标移动方式，并使其跟先后利用Tor浏览器和常规浏览器访问了同一个“指纹识别”网站的用户划上关系。是项技术利用了“透过JavaScript进行时间测量”这一项在Tor项目上无指定验证时间的概念<sup id="cite_ref-Open_Ticket_for_Ten_Months_134-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">资料大小相关信息<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>一项研究指出“匿名方案仅能降低选择监控目标的有效度”，它们一般“不会隐藏对于目标选择而言是必要的资料大小信息”。<h2 style="color: rgb(0, 0, 0); margin: 1em 0px 0.25em; padding: 0px; overflow: hidden; border-bottom: 1px solid rgb(162, 169, 177); font-size: 1.5em; font-weight: normal; user-select: text !important; font-family: "Linux Libertine", Georgia, Times, serif; line-height: 1.3;">实施方案<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h2>Tor主要由C语言编写而成，紧随其后的有Python、JavaScript等编程语言。截至2018年12月，它共有693,393行源代码。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">Tor浏览器<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3><table class="infobox vevent" style="font-size: small; border: 1px solid rgb(162, 169, 177); background-color: rgb(248, 249, 250); color: black; margin-bottom: 0.5em; margin-left: 1em; padding: 0.2em; float: right; clear: right; user-select: text !important; border-spacing: 3px; width: 22em; text-align: left; line-height: 1.5em;" cellspacing="3"><caption class="summary" style="user-select: text !important; font-size: larger;">Tor浏览器</caption><tbody style="user-select: text !important;"><tr style="user-select: text !important;"><td colspan="2" style="user-select: text !important; vertical-align: top; text-align: center;"><img alt="Tor Browser运行于Ubuntu的启动画面 - about:tor" src="https://upload.wikimedia.org/wikipedia/commons/thumb/1/1e/Tor-9.png/300px-Tor-9.png" data-file-width="975" data-file-height="794" style="border: 0px; vertical-align: middle; user-select: text !important;" width="300" height="244"><div style="user-select: text !important;">Tor Browser运行于Ubuntu的启动画面 - about:tor</div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">开发者</th><td style="user-select: text !important; vertical-align: top;">Tor项目公司</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">稳定版本</th><td style="user-select: text !important; vertical-align: top;"><div style="user-select: text !important;">9.5.4<div style="user-select: text !important; display: inline;">（2020年8月25日，14天前）</div></div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">预览版本</th><td style="user-select: text !important; vertical-align: top;"><div style="user-select: text !important;">10.0a6<div style="user-select: text !important; display: inline;">（2020年8月26日，13天前）</div></div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">源代码库</th><td style="user-select: text !important; vertical-align: top;"><div class="plainlist" style="user-select: text !important;"><ul style="list-style: none none; margin: 0px; padding: 0px; user-select: text !important; line-height: inherit;"><li style="margin-bottom: 0px; user-select: text !important;"><span style="text-decoration: none; color: rgb(102, 51, 102); background: url("/w/skins/Vector/resources/skins.vector.styles/images/external-link-ltr-icon.svg?b4b84") right center no-repeat; user-select: text !important; padding-right: 13px;" class="external text">gitweb.torproject.org/tor.git</li></ul></div><img alt="编辑维基数据链接" src="https://upload.wikimedia.org/wikipedia/commons/thumb/8/8a/OOjs_UI_icon_edit-ltr-progressive.svg/10px-OOjs_UI_icon_edit-ltr-progressive.svg.png" data-file-width="20" data-file-height="20" style="border: 0px; vertical-align: text-top; user-select: text !important;" width="10" height="10"></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">引擎</th><td style="user-select: text !important; vertical-align: top;">Gecko</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">操作系统</th><td style="user-select: text !important; vertical-align: top;"><div class="hlist" style="user-select: text !important; margin-left: 0em;"><ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0px; padding: 0px; user-select: text !important;"><li style="margin: 0px; user-select: text !important; display: inline;">Windows XP或更新</li><li style="margin: 0px; user-select: text !important; display: inline;">Unix-like（包含OS X）</li></ul></div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">文件大小</th><td style="user-select: text !important; vertical-align: top;">55–75 MB</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">语言</th><td style="user-select: text !important; vertical-align: top;">32种语言</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">类型</th><td style="user-select: text !important; vertical-align: top;">洋葱路由、匿名、网页浏览器、聚合器</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">许可协议</th><td style="user-select: text !important; vertical-align: top;">GNU通用公共许可证</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">网站</th><td style="user-select: text !important; vertical-align: top;"><span style="text-decoration: none; color: rgb(102, 51, 102); background: url("/w/skins/Vector/resources/skins.vector.styles/images/external-link-ltr-icon.svg?b4b84") right center no-repeat; user-select: text !important; padding-right: 13px;" class="external text">www.torproject.org/download/</td></tr></tbody></table>Tor浏览器，前身为Tor Browser Bundle（TBB），是Tor项目的旗舰产品。由Mozilla Firefox ESR浏览器修改而成，并由Tor Project开发人员做了许多安全性和隐私保护的调校，预载TorButton、TorLauncher、NoScript和HTTPS Everywhere等扩展与Tor代理。其为开源软件、自由软件、绿色软件，可在多种操作系统上运行，包括Windows、Mac OS X、Linux、Unix、Android。Tor浏览器在后台启动Tor进程并透过其连接网络。一旦程序断开连接，Tor浏览器便会自动删除隐私敏感数据，如cookie和浏览历史记录。Tor浏览器本身提供SOCKS代理服务，一些应用程序已可借此使用Tor网络。若结合代理服务器软件 Privoxy，可以让所有走HTTP/HTTPS协议的连网应用程序、以及所有能够设置HTTP/HTTPS代理的应用程序都透过Tor网络来上网。斯图尔特·德雷奇（Stuart Dredge）在2013年11月，亦即一系列的全球监控被揭露之后，于《卫报》上建议人们使用Tor浏览器，以避免被窃听及保障自身隐私。<h4 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 15.008px; user-select: text !important; line-height: 1.6; font-weight: bold;">Firefox/Tor浏览器攻击<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h4>2011年，荷兰当局在调查网上流通的儿童色情作品时，发现Tor洋葱服务网站“Pedoboard”的管理员的IP地址，并把这项信息转交给美国联邦调查局跟进。联邦调查局借此锁定其拥有者为亚伦·麦格拉思（Aaron
McGrath）。在经过1年的监控后，联邦调查局展开名为“Operation
Torpedo”的行动，拘捕麦格拉思，并在由麦格拉思管理的3个洋葱服务网站上安装恶意软件，获取访问用户的信息。当中利用了Firefox/Tor浏览器经已修补的漏洞，故此以不安装更新，并安装了Flash的用户为目标。该漏洞能让联邦调查局直接把用户的IP地址ping回自身的服务器，这个漏洞导致至少25名美国用户以及众多外国用户的IP地址曝光。麦格拉思于2014年初被判处20年徒刑，随后有18名用户陆续被判刑，当中包括一名美国卫生及公共服务部前网络安全代理总监。2013年8月，有人[谁？]发现很多旧版本的Tor Browser Bundle所捆绑的Firefox皆会受到一种JavaScript攻击的影响。攻击者可以借此提取用户的IP和MAC地址、以及Windows电脑名称。新闻将此跟提供Tor匿名网页托管服务的Freedom Hosting的负责人埃里克·埃恩·马克斯（Eric Eoin Marques）被捕划上联系，他因美国法院于7月29日发出的临时引渡令而被捕[来源请求]。他被指控分发、密谋分发、宣传，以及协助和教唆他人宣传儿童色情物品。逮捕令称马克斯为“这个星球上最大的儿童色情物品推动者”<sup id="cite_ref-torproject-old-vulnerable_159-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">。联邦调查局于2013年9月12日在都柏林提交的法庭文件中承认了这起JavaScript攻击；爱德华·斯诺登泄露的培训演示文稿中透露了更多有关该漏洞的细节，并揭示了该漏洞的代号——“EgotisticalGiraffe”。而Mozilla已在2012年11月发布的Firefox 17版修补了该漏洞。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">Tor Messenger<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3><table class="infobox vevent" style="font-size: small; border: 1px solid rgb(162, 169, 177); background-color: rgb(248, 249, 250); color: black; margin-bottom: 0.5em; margin-left: 1em; padding: 0.2em; float: right; clear: right; user-select: text !important; border-spacing: 3px; width: 22em; text-align: left; line-height: 1.5em;" cellspacing="3"><caption class="summary" style="user-select: text !important; font-size: larger;">Tor Messenger</caption><tbody style="user-select: text !important;"><tr style="user-select: text !important;"><td colspan="2" style="user-select: text !important; vertical-align: top; text-align: center;"><img alt="Tor-messenger.svg" src="https://upload.wikimedia.org/wikipedia/commons/thumb/b/b5/Tor-messenger.svg/128px-Tor-messenger.svg.png" data-file-width="128" data-file-height="96" style="border: 0px; vertical-align: middle; user-select: text !important;" width="128" height="96"></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">开发者</th><td style="user-select: text !important; vertical-align: top;">Tor项目公司</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">初始版本</th><td style="user-select: text !important; vertical-align: top;">2015年10月29日，4年前</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">预览版本</th><td style="user-select: text !important; vertical-align: top;"><div style="user-select: text !important;">0.5.0-beta-1<div style="user-select: text !important; display: inline;">（2017年9月28日，2年前）</div></div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">源代码库</th><td style="user-select: text !important; vertical-align: top;"><span style="text-decoration: none; color: rgb(102, 51, 102); background: url("/w/skins/Vector/resources/skins.vector.styles/images/external-link-ltr-icon.svg?b4b84") right center no-repeat; user-select: text !important; padding-right: 13px; overflow-wrap: break-word;" class="external free">https://gitweb.torproject.org/tor-messenger-build.git</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">编程语言</th><td style="user-select: text !important; vertical-align: top;">C、C++、JavaScript、CSS、XUL</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">操作系统</th><td style="user-select: text !important; vertical-align: top;"><div class="hlist" style="user-select: text !important; margin-left: 0em;"><ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0px; padding: 0px; user-select: text !important;"><li style="margin: 0px; user-select: text !important; display: inline;">Windows XP及其后版本</li><li style="margin: 0px; user-select: text !important; display: inline;">Unix-like （包含macOS）</li></ul></div></td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">语言</th><td style="user-select: text !important; vertical-align: top;">英语</td></tr><tr style="user-select: text !important;"><th scope="row" style="user-select: text !important; vertical-align: top; text-align: left; white-space: nowrap;">网站</th><td style="user-select: text !important; vertical-align: top;"><span style="text-decoration: none; color: rgb(102, 51, 102); background: url("/w/skins/Vector/resources/skins.vector.styles/images/external-link-ltr-icon.svg?b4b84") right center no-repeat; user-select: text !important; padding-right: 13px;" class="external text">trac.torproject.org/projects/tor/wiki/doc/TorMessenger</td></tr></tbody></table>2015年10月29日，Tor项目公司发布了一款基于Instantbird的即时通信程序的测试版——Tor Messenger，默认情况下透过Tor连接及不会留下通信记录。它跟Pidgin和Adium一样，能够支持多种通信协议；但是，它却不依赖libpurple函数库来实现之，反之用存储器安全性较佳的语言JavaScript来实现所有通信协议的支持。Tor Messenger于2018年4月因数据必然泄露至社交网站、人手不足及Instantbird停止维护等问题而结束。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">第三方应用<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>Brave浏览器（电脑版）、BitTorrent客户端Vuze、匿名消息系统比特信及即时通信软件TorChat皆支持Tor。保卫者计划是一项为了提高智能手机的通信安全性，而开发相关固件和应用的活动。由这个计划开发的Tor相关产品包括Tor实施工具Orbot、隐私增强型移动浏览器Orweb（官方不再提供下载）、Orfox（Tor浏览器的移动版本）、Firefox附加组件ProxyMob （官方不再提供下载）<sup id="cite_ref-guardianproject-proxymob_175-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">侧重安全的操作系统<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>一些侧重安全的GNU/Linux发行版会广泛使用Tor，包括Linux From Scratch、Incognito、Liberté Linux、Qubes OS、Subgraph、Tails、Tor-ramdisk、Whonix。<h2 style="color: rgb(0, 0, 0); margin: 1em 0px 0.25em; padding: 0px; overflow: hidden; border-bottom: 1px solid rgb(162, 169, 177); font-size: 1.5em; font-weight: normal; user-select: text !important; font-family: "Linux Libertine", Georgia, Times, serif; line-height: 1.3;">影响及反应<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h2>Tor因能为担忧监控和被捕的政治活动家、规避网络审查的网民、受到缠扰者暴力对待或威胁的人提供匿名隐私保护，而受到赞赏。美国国家安全局称Tor为“具有高安全性及低延迟性特点的互联网匿名系统之王”；《彭博商业周刊》形容Tor为“规避各国情报机构所尝试进行的在线监控的最有效方案”。此外其他媒体对Tor有着以下的评价：“一款极为成熟的隐私保障工具”、“容易上手”、“即使是世界上最顶尖的电子间谍也对如何破解Tor束手无策”。Tor的支持者称它能透过保障用户的匿名性和隐私性的方式，来促进言论自由；即使是在互联网受到审查的国家也是如此。还有评价指“Tor就像基础设施的一部分，政府自然会为他们想要使用的基础设施付费”。Tor最初是由美国情报机构开发的，此后维护Tor所需的一大部分费用也是由美国联邦政府所捐助，因此有批评指：“它更像是一个间谍项目，欠缺问责性及透明度，只是一款因文化而生的工具”。截至2012年，Tor的200万美元总年度预算当中有约8成来自美国政府，当中大多数捐款来自美国国务院、美国国际媒体署、国家科学基金会，用以“帮助专制国家的民主支持者”。其他有参与捐款的公共机构包括美国海军研究实验室、国防高等研究计划署、瑞典政府<sup id="cite_ref-wsj-anonymous-contraversial_185-0" class="reference" style="line-height: 1; user-select: text !important; unicode-bidi: isolate; white-space: nowrap; font-weight: normal; font-style: normal;">。有意见指政府重视Tor对推动言论自由的承诺，并会暗中利用暗网收集情报。Tor也有收到部分非政府组织和私人机构的捐款，包括人权观察、Reddit、Google。丁莱迪称美国国防部的捐款“与其说是采购合同，倒不说其更像研究补助金”。Tor的前任运行董事德鲁·勒曼称，虽然它接受了美国联邦政府的捐款，但“我们没有跟美国国家安全局合作，没有跟其一起找出用户的身份”。批评者指责Tor不像其所标榜的那样安全，并以丝路、Freedom Hosting等例子为佐证。《卫报》在爱德华·斯诺登泄露一糸列分析性文件后，报导指美国国家安全局曾不断地尝试破解Tor，但仍未能破坏其核心安全性，不过在攻击Tor用户的电脑方面获取了部分成功。《卫报》也把美国国家安全局的2012年幻灯片刊出，其内容指：“我们一直以来都无法使所有Tor用户去匿名化”，即使“加上了人手分析，我们也就只能使极少一部分的Tor用户去匿名化”。被捕的Tor用户多因为人为错误而被捕。《明镜周刊》在2014年末的报告中使用了经由斯诺登泄露出去的资料，指截至2012年为止，美国国家安全局认为Tor本身就是其使命的“主要威胁”，并把与“像OTR、Cspace、ZRTP、RedPhone、Tails、TrueCrypt般的隐私工具”并用的情况称为“灾难性的”，令“我们几乎完全丧失/缺乏对目标通信的洞察力”。2011年，Tor赢得自由软件基金会的2010年度社会福利自由软件大奖。该基金会指：“Tor已使全世界大约3,600万人能够在互联网上实现访问和言论自由，同时又能够保障他们的隐私性和匿名性。它的网络已在伊朗和埃及的持不同政见者运动中发挥关键作用。”在2012年，《外交政策》把丁格伦、马修森、西维森并行在FT 100全球知识分子名单之上，因为他们为“告密者提供一个更安全的网络环境”。电脑安全研究员雅各·布阿贝尔鲍姆在2013年称Tor为“软件生态系统的一部分，其能帮助人们收回及重新获得他们的自主权。它有助于使人们赋权、助人自助。它是开放的，并得到了各个大型社区的支持。”爱德华·斯诺登于2013年6月利用Tor把棱镜项目的资料发送给《华盛顿邮报》和《卫报》。在2014年，俄罗斯政府签订了一份值111,000美元的合同，为的是“研究在Tor匿名网络中获取用户及其设备的技术性信息的可能性。”2014年10月，Tor项目从外部公关公司聘请了公关，以改善其公众形象（特别是想改善暗网方面的负面印象），并就Tor的应用技术向记者提供教育。<h2 style="color: rgb(0, 0, 0); margin: 1em 0px 0.25em; padding: 0px; overflow: hidden; border-bottom: 1px solid rgb(162, 169, 177); font-size: 1.5em; font-weight: normal; user-select: text !important; font-family: "Linux Libertine", Georgia, Times, serif; line-height: 1.3;">安全性<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h2>尽管Tor以修补漏洞及增进安全性的方式来回应上述弱点，但是人为错误可引致用户身份遭到识别。Tor项目在其官网上提供了如何正确地使用Tor的指引。不正确地使用Tor是不能够保障用户的身份不遭到识别。譬如Tor提醒其用户只有经Tor浏览器路由的流量受到保护，其他流量一概不受保护。Tor还提醒用户应使用HTTPS版本的网站、不要在Tor之上进行BT下载、不要再自行加插拓展和插件、不要在保持连线时打开经由Tor下载的文件、使用安全的网桥。此外Tor亦警告用户不要在网上披露真实名称等个人消息，同时应在网络上保持匿名。尽管情报机构在2013年的分析声称，他们能在6个月内把8成Tor用户去匿名化，但这终究没有得到实现。事实上截至2016年9月，FBI仍无法找到入侵希拉里·克林顿电子邮件服务器的Tor用户的真实身份。从手段来看，执法机构对Tor用户进行去匿名化的最佳策略仍是自行运行一个节点和依赖于Tor用户的人为错误，比如经Tor浏览器下载视频后，再在保持连线的情况下，以未受保护的硬盘开启之。<h3 style="color: rgb(0, 0, 0); margin: 0.3em 0px 0px; padding-top: 0.5em; padding-bottom: 0px; overflow: hidden; font-size: 1.2em; user-select: text !important; line-height: 1.6; font-weight: bold;">中国<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h3>Tor在中国被许多人用于突破防火长城，这主要是因为中国大陆屏蔽了大量的海外网站和服务器。Tor会自动检测节点是否可达目标地址。如果返回错误无法到达，它会自动更换节点。相应地，这种技术也可以用在中国大陆境外模拟中国大陆境内的节点，以访问一些境外无法访问的内容。而防火长城对于Tor一直没有很好的解决方法。现行比较有效的方法是对未使用SSL（HTTPS）加密的连接进行特征检测并重置连接，或对已知节点和网桥进行IP地址屏蔽，也有在中国境内创建Tor的虚假节点以对通过其传输的数据进行最大限度的审查。作为反制，有部分大陆网民自发在中国境内建起网桥，帮助中国大陆境内未能连接上Tor网络的用户连接。<ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0.3em 0px 0px 1.6em; padding: 0px; user-select: text !important;"><li style="margin-bottom: 0.1em; user-select: text !important;">2009年9月以后的一段时间内，使用的Tor的0.2.1.19版本，并不使用网桥的情况之下无法创建Tor的连接。然而使用的Tor的稳定版0.2.1.20，仍能够创建Tor的连接，突破网络封锁且不需要勾选“我的ISP阻挡了对Tor网络的连接”的选项，即使用网桥。从理论上来说，在使用网桥的情况下，Tor的总能创建连接，而不被封锁，因为网桥是可以动态更新的。</li></ul><ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0.3em 0px 0px 1.6em; padding: 0px; user-select: text !important;"><li style="margin-bottom: 0.1em; user-select: text !important;">2010年6月3日前后的一段时间内，使用Tor的0.2.1.26版本，在使用Bridges的情况之下，创建Tor的连接也相当的困难，显示的信息是“创建Tor回路failed”，这说明防火长城成功侦测并截断了Tor的连接。但Tor的连接一旦创建后切断并不容易，所以Tor一旦成功创建连接后就无法被防火长城干扰。同年8月前后至今，Tor又可以连接上。据全球互联网自由联盟上的用户说，只要加一次网桥，接下来就可以轻松连上Tor网络。</li></ul><ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0.3em 0px 0px 1.6em; padding: 0px; user-select: text !important;"><li style="margin-bottom: 0.1em; user-select: text !important;">但在2011年1月之后，中国大陆有网民反映，Tor即使更换了网桥也无法正常连接上，但事实上这是网桥已经被屏蔽的结果。对于长期频繁使用和连接Tor的用户来说，由于Tor会缓存节点路由信息，所以只要这些节点或网桥没被封锁，他们照样能正常使用Tor。</li></ul><ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0.3em 0px 0px 1.6em; padding: 0px; user-select: text !important;"><li style="margin-bottom: 0.1em; user-select: text !important;">自2011年10月后，当中国的一个Tor客户端与美国的网桥中继创建连接，一个中国的数据探针会在15分钟周期内尝试与Tor进行SSL协商和重协商，但目的不是创建TCP连接。12月后这种行为停止。</li></ul><ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0.3em 0px 0px 1.6em; padding: 0px; user-select: text !important;"><li style="margin-bottom: 0.1em; user-select: text !important;">自Tor Browser4.5发布后，借助meek网桥，中国大陆用户可以接通Tor网络。</li></ul><h2 style="color: rgb(0, 0, 0); margin: 1em 0px 0.25em; padding: 0px; overflow: hidden; border-bottom: 1px solid rgb(162, 169, 177); font-size: 1.5em; font-weight: normal; user-select: text !important; font-family: "Linux Libertine", Georgia, Times, serif; line-height: 1.3;">参见<span class="mw-editsection" style="font-family: sans-serif; user-select: text !important; font-size: small; font-weight: normal; margin-left: 1em; vertical-align: baseline; line-height: 1em; unicode-bidi: isolate;">[编辑]</h2><div role="navigation" aria-label="Portals" class="noprint portal plainlist tright" style="user-select: text !important; margin: 0.5em 0px 0.5em 1em; clear: right; float: right; border: 1px solid rgb(170, 170, 170);"><ul style="list-style: none none; margin: 0px; padding: 0.1em; user-select: text !important; line-height: 14.0325px; display: table; box-sizing: border-box; max-width: 175px; background: rgb(249, 249, 249); font-size: 12.7568px; font-weight: bold;"><li style="margin-bottom: 0px; user-select: text !important; display: table-row;"><img alt="icon" src="https://upload.wikimedia.org/wikipedia/commons/thumb/f/f9/Crystal_Clear_app_linneighborhood.svg/28px-Crystal_Clear_app_linneighborhood.svg.png" class="noviewer" data-file-width="407" data-file-height="407" style="border: 0px; vertical-align: middle; user-select: text !important;" width="28" height="28">互联网主题</li><li style="margin-bottom: 0px; user-select: text !important; display: table-row;"><img alt="" src="https://upload.wikimedia.org/wikipedia/commons/thumb/3/31/Free_and_open-source_software_logo_%282009%29.svg/28px-Free_and_open-source_software_logo_%282009%29.svg.png" class="noviewer" data-file-width="512" data-file-height="512" style="border: 0px; vertical-align: middle; user-select: text !important;" width="28" height="28">自由软件主题</li><li style="margin-bottom: 0px; user-select: text !important; display: table-row;"><img alt="" src="https://upload.wikimedia.org/wikipedia/commons/thumb/d/d7/Desktop_computer_clipart_-_Yellow_theme.svg/32px-Desktop_computer_clipart_-_Yellow_theme.svg.png" class="noviewer" data-file-width="281" data-file-height="203" style="border: 0px; vertical-align: middle; user-select: text !important;" width="32" height="23">信息技术主题</li></ul></div><div class="div-col columns column-count column-count-2" style="user-select: text !important; margin-top: 0.3em; column-count: 2;"><ul style="list-style-image: url("/w/skins/Vector/resources/skins.vector.styles/images/bullet-icon.svg?d4515"); margin: 0px 0px 0px 1.6em; padding: 0px; user-select: text !important;"><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">XeroBank Browser（即原Torpark）</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">Vidalia——Tor的图形配置软件，曾有Tor+Privoxy+Vidalia整装包，现在改为Tor+Polipo+Vidalia。</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">Privoxy——本是一个http代理服务器，但经常作为Tor客户端的伴侣，作用相当于socks4、socks5到socks4a的桥梁，因为Tor客户端使用socks4a可以得到更高的安全性。</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">I2P：I2P网络是由I2P路由器以大蒜路由方式组成的表层网络，创建于其上的应用程序可以安全匿名的相互通信。</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">JAP——一个Java写的匿名代理服务器</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">Softether－日本程序员登大游就读筑波大学时写的虚拟以太网软件，于2003年公开1.0版，因免费简洁而在Internet上曾广泛传播。</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">Shadowsocks——一个安全的socks5代理</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">VNN</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">VPN-X——由BirdsSoft开发的一套Java P2P VPN解决方案，利用了TUN与TAP技术</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">HTTPS</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">代理服务器</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">突破网络审查</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">中国网络审查</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">网络安全</li><li style="margin-bottom: 0.1em; user-select: text !important; break-inside: avoid-column;">名侦探柯南：零的运行人——剧情将Tor改编为Nor，嫌犯用来IOT恐怖攻击。</li></ul></div></div></div></div>

页: [1]

ChinaFAQ论坛's Archiver

Tor浏览器及其前身Tor Browser Bundle