每天，成千上万的人求助于Tor网络来增强他们的互联网隐私。从偏执的网络用户到生活在独裁统治下的人们，这些用户利用洋葱路由来保持他们的浏览习惯。

但什么是“Tor”，洋葱路由如何保护人们免受窥视？

什么是“任务大纲”("tor")？

“Tor”是指Tor项目，一个接受美国**资助的非营利组织。Tor项目的主要重点是保密；它们提高了人们在没有**监督的情况下浏览互联网和发表意见的能力。Tor项目最著名的产品是Tor网络，它通过所谓的“洋葱路由”来维护隐私

人们通过Tor浏览器与Tor网络进行交互。这是Firefox的一个修改版本，允许人们使用Tor网络。你不需要任何特殊的插件或工具来使用Tor浏览器冲浪，所以任何人都可以使用它而不需要知道它是如何工作的。

洋葱路由是如何工作的？

Tor网络使用洋葱路由来保护用户的隐私，但它是如何工作的呢？

为了更好地理解洋葱路由的工作原理，假设您想将一个项目发送给某人，但不想让任何人知道是您发送的。你甚至不想让你物品的快递员知道你专门给这个人寄了一件物品。

使用层安全地发送项目

要做到这一点，你首先要雇三个快递员——我们称他们为快递员A、B和C。你告诉他们每个人都会收到一个箱子和一把打开箱子的钥匙。当他们拿到箱子时，他们必须用钥匙打开箱子，取出里面的物品。物品将寄到快递员的目的地。

然后，你把你想发送的项目和地址给你的收件人。你把这个放在锁箱里，锁上，然后写上快递员C的地址。你把这个锁箱放进一个大一点的锁上，然后在上面写上快递员B的地址。最后，你把这个双锁盒放进一个更大的锁里。

现在你有一个俄罗斯筑巢娃娃的情况，在一个锁箱里面有一个锁箱，也在一个锁箱里面。为了清楚起见，我们将最大的锁箱称为锁箱A，中等大小的锁箱B，最小的锁箱C。最后一步，您将锁箱A的钥匙发送给快递员A，锁箱B的钥匙发送给快递员B，锁箱C的钥匙发送给快递员C。

然后你把锁箱A交给信使A。信使A打开锁箱B，它的地址是信使B。信使A把这个交给信使B。然后信使B打开锁箱B，它的地址是信使C。

信使B把它交给信使C。信使C打开锁箱C，露出信使C交付的地址项目。

这种方法如何保护你

这种方法最好的一点是没有一个信使有完整的故事。一个快递员不能推断你给收件人寄了一件东西。

• 快递员A知道你寄了一件物品，但不知道最终收件人是谁。
• 快递员B知道有个锁箱经过，但不知道是谁（你）寄的，也不知道寄往哪里（你的收件人）。
• 快递员C知道这件物品是什么，是寄给谁的，但不知道最初是谁寄的。

这种方法如何防御间谍

当你使用这种方法足够多次后，一个爱管闲事的组织就会想知道发生了什么。他们安置了一些信使鼹鼠来传回是谁寄来的锁箱和是给谁的。不幸的是，下次你用这个锁箱的方法，两个信使是鼹鼠！

不过，没有必要惊慌失措；这个系统可以抵抗窥探信使。

• 如果快递员A和B是鼹鼠，他们知道你送的是快递，但不知道你要寄给谁。
• 同样，如果快递员B和C是鼹鼠，他们知道送货的是什么，是给谁的，但不知道是谁寄的。
• 最危险的组合是如果A和C是摩尔。他们知道你给a寄了一个锁箱，a再把它寄到B。快递员C知道他们收到B寄来的锁箱，他们知道最后的收件人。但是，因为A和C都没有具体的证据证明A收到的密码箱包含C处理的密码箱。只有快递员B会知道这些信息。

当然，在现实世界中，第三种情况很容易破解。鼹鼠只会抓住那个一直在邮件中发送锁箱的怪人。

但是如果成千上万的其他人使用同样的方法呢？此时，A和C的摩尔数必须依赖于时间。如果A把你的保险箱交给B，B第二天把保险箱交给C，那么A和C会怀疑他们都在你的链条上。一个病例是不够的，所以他们必须看看这种模式是否重复几次，然后再确认。

发送敏感信息的风险

快递员C是鼹鼠还有一个问题。请记住，快递员C可以看到您发送的邮件。这意味着你不应该通过密码箱系统发送任何关于你自己的信息，否则Courier C可以把细节拼凑起来。

防止敏感信息泄露的最佳方法是首先不要信任Courier C。但是，您也可以与收件人一起计算加密密钥，这样您就可以在不进行任何间谍活动的情况下发送加密邮件。

这与洋葱路由有何关系

洋葱路由就是这样工作的。洋葱路由是当一个数据包被三层加密保护时。正是这些层赋予了洋葱路由技术它的名字——就像洋葱的层一样。

当一个包通过洋葱路由发送时，它经过三个节点：入口、中间和出口节点。这是上面例子中的三个信使。每个节点只知道如何解密其指定的层，然后告诉他们下一步将数据包发送到哪里。

你可以想象Tor拥有他们网络中的所有节点，但事实并非如此！让一家公司控制所有节点意味着它不是私有的。该公司可以在数据包移动的过程中自由监控数据包，从而泄露整个游戏。因此，Tor网络由全世界的志愿者管理。这些人通常是隐私权倡导者，他们希望帮助加强Tor网络。

当您启动Tor浏览器时，它会随机选择其中三个志愿服务器作为每个节点。它为每台服务器提供一个密钥来解密其加密层，很像上面示例中用于箱子的密钥。然后浏览器用三层保护对其数据进行加密，并通过这些节点传递数据。

洋葱路由的弱点

有些组织不喜欢Tor所做的事情。这些小组经常充当志愿者，把服务器放到Tor网络上，希望分析流量。然而，就像上面的例子一样，Tor网络可以在一定程度上抵抗间谍。

如果您的入口和出口节点属于间谍组织，它们可以在某种程度上监视您的活动。它们看到您将数据发送到入口节点，然后一些数据离开出口节点到达目的地。如果鼹鼠监控所花的时间，理论上他们可以把交通和你联系起来。因此，虽然很难在Tor网络上监视某人，但这并非不可能。

幸运的是，一个组织要做到这一点，他们需要幸运。在撰写本文时，Tor Metric报告说，大约有5000个继电器在使用中。Tor浏览器会在您连接时随机选择其中三个，这使得组织很难专门针对您。

除此之外，一些用户在连接到Tor之前使用VPN。这样，Tor网络上的任何间谍都会将用户追踪回他们的VPN提供商。如果用户使用的是尊重隐私的VPN，间谍们就不会走运了。

上面这个例子的另一点是，你不能用私人信息信任快递员。这是因为Courier C（出口节点）可以看到您发送的内容。如果他们是恶意的，他们可以利用网络作为获取信息的手段。幸运的是，有一些方法可以避免恶意出口节点的攻击，比如只使用HTTPS。

如何接入tor网络

访问Tor网络很容易。访问Tor浏览器下载页面并将其安装到您的系统上。然后，像使用普通浏览器一样使用它。您会注意到加载速度会慢一点。这是因为您的流量将通过这三个节点；就像通过三个信使发送邮件比直接发送要慢一样。然而，你的浏览将是非常安全的，人们很难跟踪你。

警告一句：Tor浏览器就是罪犯用来访问黑暗网络的工具。当你使用浏览器时，你也获得了访问黑暗网络的能力。如果这让你感到不安，不要点击或访问任何以“.onion”结尾的网站，因为这些是黑暗的网页。幸运的是，如果你不主动搜索洋葱网站，你就找不到它们。

学习使用Tor浏览器的最佳技巧也是值得的，这样你就可以从浏览体验中获得最佳效果。

保护您在互联网上的隐私

Tor网络对于任何想要隐藏自己身份的人来说都是一个惊人的工具。多亏了洋葱路由技术，人们很难养成你的浏览习惯。最棒的是，访问这个网络就像使用Firefox一样简单！

如果你想保持更安全，一定要抓住进一步的隐私免费VPN服务。