Tor
由Tor Project开发的开源匿名通信网络和翻墙工具,通过多层加密和中继节点实现用户匿名浏览,广泛用于规避网络审查和保护隐私
核心事实
时间轴 (近 90 天)
如果隐藏服务上运行的应用本身存在漏洞(如泄露服务器信息的错误页面),仍可能暴露真实身份
私钥文件 hs_ed25519_secret_key 一旦丢失,对应的 .onion 地址将永久无法找回
Tor 隐藏服务的握手流程中,客户端到会合点、服务端到会合点各自经过三跳中继,整条链路共经过六个不同的中继节点
由于流量需要经过多个中继节点转发,Tor 网络的访问速度通常慢于直连,不适合对延迟敏感或需要传输大量数据的应用
使用 Tor2Web 网关或 .onion.ws、.onion.ly 等公共代理服务可让普通浏览器访问隐藏服务,但会牺牲访问者匿名性并引入对第三方网关的信任依赖
Tor 隐藏服务无需公网 IP,即使处于 NAT 之后,服务依然可以通过 Tor 网络中继被访问
v3 版本的 .onion 地址采用 Ed25519 椭圆曲线密钥对,由完整公钥经 SHA3-256 哈希后 Base32 编码得到,长达 56 个字符(含校验位)
早期 v2 隐藏服务地址只有 16 个字符,基于 RSA-1024 密钥和 SHA-1 哈希生成
OONI Probe 能测试即时通讯类应用(如 WhatsApp、Telegram、Facebook Messenger)以及规避审查工具(如 Tor、Psiphon)的可用性
Tor通过全球志愿者运营的数千个中继节点路由流量,数据包经过多层加密和至少三个随机节点
还有 2 条时间轴事件
全部知识事实 (12)
Tor 通过多层加密和多跳中继节点隐藏用户真实 IP 地址,由美国非营利组织 Tor Project 维护
65%待验证如果隐藏服务上运行的应用本身存在漏洞(如泄露服务器信息的错误页面),仍可能暴露真实身份
50%待验证Tor 隐藏服务的握手流程中,客户端到会合点、服务端到会合点各自经过三跳中继,整条链路共经过六个不同的中继节点
50%待验证由于流量需要经过多个中继节点转发,Tor 网络的访问速度通常慢于直连,不适合对延迟敏感或需要传输大量数据的应用
50%待验证使用 Tor2Web 网关或 .onion.ws、.onion.ly 等公共代理服务可让普通浏览器访问隐藏服务,但会牺牲访问者匿名性并引入对第三方网关的信任依赖
50%待验证Tor 隐藏服务无需公网 IP,即使处于 NAT 之后,服务依然可以通过 Tor 网络中继被访问
50%待验证v3 版本的 .onion 地址采用 Ed25519 椭圆曲线密钥对,由完整公钥经 SHA3-256 哈希后 Base32 编码得到,长达 56 个字符(含校验位)
50%待验证早期 v2 隐藏服务地址只有 16 个字符,基于 RSA-1024 密钥和 SHA-1 哈希生成
50%待验证私钥文件 hs_ed25519_secret_key 一旦丢失,对应的 .onion 地址将永久无法找回
50%待验证OONI Probe 能测试即时通讯类应用(如 WhatsApp、Telegram、Facebook Messenger)以及规避审查工具(如 Tor、Psiphon)的可用性
50%待验证Tor通过全球志愿者运营的数千个中继节点路由流量,数据包经过多层加密和至少三个随机节点
50%待验证提升系统韧性的常见策略包括:使用多个不同管辖区的域名作为备份、部署去中心化命名系统、提供直接IP访问或Tor洋葱服务等替代访问方式
50%