Tor 的节点越多，网络的性能、冗余性和安全性就越好。
Tor 是可以帮助你网上冲浪时保持隐私的免费开源软件系统。当你使用 Tor 浏览器冲浪时，你的流量会在到达最终目的地之前通过服务器网络随机定向，以保护你的位置安全和身份信息。
Tor 是「洋葱路由器」的缩写，形容 Tor 通过将数据包装在多个加密层中（如洋葱一般）来保护其数据的方式。
Tor 本质是匿名工具，代理非其所长，不加可插拔传输的直球 Tor 连接流量特征明显。
但是 Tor 是如何在让你匿名冲浪的呢？在本系列废话中，我们将深入研究 Tor 网络使用的结构和协议，以便第一手了解 Tor 的工作方式。
Tor 101
在一个非常抽象的层次上，Tor 是通过一系列服务器（称为节点或中继）进行路由转发流量的。
目前 Tor 全网大约有 6300+ 个中继和 1000+ 网桥通过 Tor 网络路由流量。这些中继遍布世界各地，完全由愿意为 Tor 网络贡献带宽的志愿者，非营利机构，科研院校和图书馆和开蜜罐的 FBI、国安局等运行。中继越多越好！这是有道理的，因为每个中继只能提供一定的带宽。Tor 的节点越多，网络的性能、冗余性和安全性就越好。
Types of Relays
默认情况下，Tor 客户端通过 3 个中继建立连接，每个中继都有特定的作用。RT
中继种类有：
- 入口中继 —— Tor 链路的第一个中继。当使用网桥时，网桥会取代入口中继。稳定高带宽的一般通过中继经过一段时间的使用会被挂上入口中继 Flag。
- 中间中继 —— 中间中继就像名字说的一样是将流量从入口中继传输到出口中继的，这样可以防止入口中继和出口中继互通有无。
- 出口中继 —— 出口中继是 Tor 网络边缘的出口点，将流量发送到客户端预期的最终目的地。所谓蜜罐也都是在出口中继上的。出口中继的流量如果没过 TLS，那么从出口到目标服务的连接就是明文流量，会暴露非 Onion 地址的 DNS 查询记录（因为 DNS 查询也是出口处理的）。
- 网桥 —— 不出现在公共 Directory 里的入口中继，可部署可插拔传输插件，是非公开的节点们。
要注意除了配置了现代可插拔传输插件的网桥，其他的节点是必墙的，方式是很 Old School 的路由黑洞。
当用户通过 Tor 客户端（例如 Tor 浏览器）连接到互联网时，加密后的流量会从用户出发，先经过入口中继/网桥进入 Tor 网路，随后发送到中间中继，最后从出口中继发送明文到达访问目标。由于每个路径都是随机生成的，并且没有保留任何一个中继的记录，因此很难被追踪。
Onions? Onions!
现在，我们通过一系列的申必中转冲浪了，那如何知道用来冲浪的中继不视奸我们在干嘛呢？ 我们不需要知道！
Tor 的设计是尽量不信任中继。 它通过多层加密实现这点。
- 客户端以仅出口中继可以解密原始数据的方式加密原始数据
- 然后，以仅中间中继可以解密的方式再次加密此加密数据。
- 最后，再次加密已加密数据，使得只有入口中继/网桥才能解密。
将原始数据包装在加密层中就像洋葱被包装在一层一层的洋葱皮里。这样，每个中继仅具有它需要知道的信息 —— 从何处获取加密数据，以及从何处将数据发送到下一个中继。这种方式加密数据对双方都有利：客户端流量不会受到影响，中继也不必为看不见的数据承担责任。
出口中继可以看到客户端发送的原始数据，因为它们必须将数据传递到目的地，如果用 HTTP，FTP 或其他明文协议冲浪，则出口中继可以看到你在冲什么浪。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/237.html
比特币捐赠
相关推荐
-
探索黑暗面：揭露打击暗网犯罪的OSINT情报调查工具和技术
未来的暗网市场打击将使用本文讨论的方法，并且毫无疑问将采用新兴技术。最明显的发展是在OSINT中使用人工智能和机器学习。
-
Brave浏览器：2022年可以使用的另一个可以直接访问暗网的浏览器，安全和私密有保证
Brave浏览器是一个免费的开源浏览器，由JavaScript之父Brendan Eich所建立，其标榜能够封锁所有分析与追踪元件，可以阻止广告和跟踪器。Brave浏览器有一个“New private window with TOR”的功能，可以让用户直接访问暗网，就像使用Tor浏览器一样。
-
请注意，境内苹果手机IOS系统将无法直接访问暗网
Orbot其实就是一个VPN，所以由于众所周知的原因，Orbot在境内无法访问。但是“Onion Browser”却依赖Orbot开启前置连接后，才能使用。因此在境内“Onion Browser”再也无法使用。
-
暗网下常用的端对端加密聊天协议Tox，基于Tox协议的客户端软件介绍
Tox是一个免费的点对点即时消息传递和视频电话网络协议，可实现加密数据交换。该项目的目标是创建一个安全且易于使用的通信平台。Tox与Tor的结合，可以实现在暗网下完全匿名点对点通信。
-
从DigiCert订购.Onion证书
这使得为.onion站点订购SSL证书变得很复杂，这就是DigiCert遵守CA.B 论坛.onion证书指南的原因。