Tor（洋葱路由器）：它是什么以及如何运作
如果您重视网络隐私，您很可能听说过 Tor。它是目前最强大的匿名浏览工具之一——了解其工作原理，有助于您更明智地决定何时使用它、何时使用 VPN，以及何时将两者结合使用。
什么是 Tor？
Tor 是 The Onion Router（洋葱路由器）的缩写。它是一个免费的开源匿名网络，最初由美国海军研究实验室开发，现由非营利组织 Tor Project 负责维护。任何人都可以免费下载 Tor 浏览器并使用该网络。
普通浏览器会直接连接到网站，从而暴露您的 IP 地址和位置。与此不同，Tor 会将您的流量通过一系列由志愿者运营的服务器进行中转，这些服务器被称为中继节点或节点。当您的请求到达目标网站时，其来源几乎无法被追溯到您本人。
Tor 是如何工作的？
这就是"洋葱"比喻的由来。Tor 在将数据发送到网络之前，会像洋葱的层层外皮一样，对您的数据进行多层加密。
以下是基本流程：
- 您的 Tor 客户端将流量加密为三层，并连接到 Tor 网络。
- 入口节点（守卫节点）知道您的真实 IP 地址，但无法看到您的目标地址或流量内容。
- 中间中继节点负责转发您的数据，既不知道数据来自何处，也不知道其去向。
- 出口节点解密最后一层，并将您的请求发送至目标网站。它可以看到目标地址，但无法得知您的身份。
任何单一节点都无法掌握完整的信息。这种分布式信任模型正是 Tor 在匿名性方面如此有效的原因，也是它与 VPN 本质上的区别所在——VPN 将您所有的流量都路由至同一家公司运营的单一服务器。
这对 VPN 用户意味着什么？
如果您已经在使用 VPN，您可能会好奇 Tor 与您有何关联。关键区别在于：VPN 能向您的 ISP 隐藏流量并掩盖您的 IP 地址，但您仍然需要信任您的 VPN 服务商来处理您的数据。无日志 VPN 可以降低这一风险，但信任关系依然存在。
Tor 则完全消除了这个单点信任问题。然而，它也存在一些权衡取舍：
- 速度：由于多跳路由，Tor 的速度明显慢于 VPN。
- 兼容性：许多网站会封锁 Tor 的出口节点。
- 使用场景：Tor 更适合匿名浏览，而非流媒体或 BT 下载。
部分高级用户会将 Tor 与 VPN 结合使用——这种配置有时被称为 Tor over VPN（也称 Onion over VPN）。在此配置中，VPN 向您的 ISP 隐藏您对 Tor 的使用，而 Tor 则保护您的匿名性不被 VPN 服务商所知。对于隐私需求较高的场景，这是一种强大的组合方案。
实际使用场景
- 记者和活动人士在审查严格或监控普遍的国家使用 Tor 进行安全通信。
- 举报人使用 SecureDrop——一个基于 Tor 的平台——向新闻机构提交敏感文件。
- 注重隐私的用户使用 Tor 进行浏览，以避免被广告商追踪或建档。
- 研究人员出于合法调查目的访问暗网——即只能通过 Tor 访问的 .onion 域名网站。
- 突破网络审查：在互联网受到限制的国家，Tor（尤其是配合网桥和混淆工具）可以绕过深度包检测。
总结
Tor 是迄今为止最强大的匿名工具之一，但它并非万能。它的速度比 VPN 慢，并不适用于所有使用场景，而且如果您的流量没有同时使用 HTTPS 加密，出口节点的流量也可能被监控。深入了解 Tor 的优势与局限，有助于您构建更智能的多层网络隐私保护方案——无论是单独使用 Tor、单独使用 VPN，还是两者结合。