Tor出口节点是加密的Tor流量到达Internet的网关。这意味着出口节点可能被滥用来监视Tor流量。
Tor出口节点是加密的Tor流量到达Internet的网关。这意味着出口节点可能被滥用来监视Tor流量（离开洋葱网络后）。
在Tor网络的设计中，应该很难确定通过网络的流量来源。但是，如果出口流量未加密且包含标识信息，则可能会滥用出口节点。
TOR项目， 因此，依赖于一个多元化和广泛出口节点。与任何技术一样，通过对信息的工作原理有基本的了解，您将获得最大的利益并确保信息安全。通过了解，您将可以更好地评估风险。大多数出口节点可能不会受到监控，并且是“安全的”。他们由相信Tor项目目标的优秀互联网公民管理。但是，当您使用Tor网络时，出口节点也会定期更改，因此即使是少数不良节点也是一个威胁。
了解技术，了解风险
活动家和人权捍卫者对Tor项目的使用可以成为避免监视的宝贵工具。但是，由于这些出口节点中的任何一个都可能在监视您的流量，因此您应该始终对风险有充分的了解，并端对端地对流量进行加密。
在最基本的级别上，除非您使用加密协议（HTTPS / SSH / TLS），否则可以监控 Tor流量。这是两个简单的示例：
- 使用不使用HTTPS的论坛，您的登录名，密码，会话cookie和帖子都可以被捕获。
- 如果您使用SMTP（无TLS）发送电子邮件，则该电子邮件可能会被拦截。
要了解技术，Tor Project网站是最好的起点。
Tor出口节点的地理位置定位和映射
地图和图表每天更新
出口节点列表以csv格式从Tor项目下载。使用MaxMind GeoLite2数据库（https://maxmind.com）对IP地址执行地理定位。
从地图上可以清楚地看到欧洲境内Tor出口节点的高度集中，一旦开始放大并看到欧洲节点，就可以清楚地看到Tor节点的运行位置相当分散。
图表中的Internet服务提供商和国家/地区是Tor出口节点集中度最高的前20名。
结论
在这篇文章中，我谈到了Tor网络的一些安全威胁和好处。我鼓励任何打算使用Tor网络的人围绕操作安全性进行可靠的研究。如果您使用Tor绕过代理，则需要了解流量的风险。如果您是使用Tor来避免通过压迫性手段进行监视的激进主义者，则需要对这项技术有深入的了解。在不知道威胁的情况下，您正在使自己以及其他人处于危险之中。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/252.html
比特币捐赠
相关推荐
-
可解析为Tor .Onion网站的ENS名称列表
任何人都可以设置ENS名称来解析为Tor .onion地址。
-
有黑客质疑，中情局的暗网网站可能会给潜在泄密者带来风险
“暗网下/AWX”认为，Nathan Fain的分析还是有道理的，其实CIA最安全的做法是：在暗网设置一个securedrop的举报提交网站，并为该网站配置基于onion域名的SSL证书。
-
2024年如何访问暗网：适用于Android手机、IOS手机和PC的方法
本文“暗网下/AWX”将分享2024年访问暗网新手入门的方法，讲述如何以专业和合法的角度进入暗网、访问暗网、监控暗网、收集信息的全面指南教程。
-
暗网上流行的聊天软件qTox据称存在远程代码执行漏洞，该漏洞售价20个比特币
为了证明qTox确实存在远程代码执行（RCE）类型的零日漏洞，作者上传并引用了一个包含访问并执行的详细操作信息的GIF图片。该图片向大家展示的是，对于实施攻击而言，用户接受发送给他的通信请求就足够了。
-
一个神秘的组织劫持了Tor暗网出口节点，进行SSL剥离攻击
曾经，该集团几乎运行了所有Tor出口节点的四分之一。今天，集团仍然控制着所有Tor出口节点的10%。