出口中继的收件箱:DMCA 通知、恐吓电话与按 IP 定罪的假设
出口中继承载着每一个经过的 Tor 用户的 IP 地址,因此各种投诉接踵而至:DMCA 通知、垃圾信息举报、欺诈标记,偶尔还有传票。Tor 项目自己的文档把这类邮件视为例行公事——而这在很大程度上正是出口中继始终是网络中最稀缺一环的原因。
来自一个 24/7 运行 tor 客户端的笔记:断连、奇怪的延迟尖峰,以及让徽章跳动的一切。
出口中继承载着每一个经过的 Tor 用户的 IP 地址,因此各种投诉接踵而至:DMCA 通知、垃圾信息举报、欺诈标记,偶尔还有传票。Tor 项目自己的文档把这类邮件视为例行公事——而这在很大程度上正是出口中继始终是网络中最稀缺一环的原因。
2026 年 9 月 1 日之后,Tor 0.4.8 及更早版本将停止在网络上工作,这一兼容性截止日期与 Arti 迁移相关。Arti 作为客户端已经完备,但其中继、目录权威和 onion service 支持仍处于实验阶段或仅供测试。
Tor 的家族声明会告诉路径选择机制哪些中继同属一个运营者,使它们永远不会出现在同一条链路中。MyFamily 曾做什么、未声明的家族让网络付出什么代价,以及取而代之的 Happy Families 密钥机制如何运作。
中间中继在第一跳与最后一跳之间传递 Tor 流量,从不直接连接开放互联网。这一层究竟做什么、网络健康为何有赖于它,以及运营一个节点需要做些什么。
Tor 的资金曾主要来自美国政府;如今则是国务院拨款、基金会、公司与小额捐助者的组合。来看看该项目自己的报告和 990 表格究竟显示了什么。
Tor 网桥只有在审查者不知道它们时才能工作,因此其分发被有意配给。本文回顾 BridgeDB 的退役、继任者 rdsys、Moat 的验证码、电子邮件与 Telegram 渠道,并解释为什么网桥稀缺是特性而非缺陷。
Tor 前置 VPN 可以向运营商隐藏 Tor 使用痕迹,但把信任转移给了 VPN 服务商;Tor 后接 VPN 则普遍不被建议。对多数人来说,纯 Tor 仍是默认选择。本文说明每种链路顺序改变了什么,以及什么时候多加一跳才说得过去。
每小时,一小组写死在代码里的目录权威都会为一个定义公开 Tor 网络的文档投票。这场投票如何运转、它决定什么,以及网桥为何置身其外。
10 月 29 日发布的 Tor Browser 16.0 是首个基于 Firefox ESR 153 的稳定版本。它新增原生 ARM64 Linux 支持,重建了设置页面,并提供一项可选控制,可对其他软件隐藏页面标题。
自 Tor 0.4.8 起,过载的 onion 服务可以在介绍(introduction)环节要求一段透明的工作量证明,并按客户端付出的算力将其排入队列。Equi-X 谜题与其优先级队列如何运作,以及这道防线在资金充足的攻击者面前仍然失守的地方。
meek 网桥把 Tor 流量夹带进发往某家大型 CDN 的 HTTPS 请求之中:一个域名出现在 TLS 握手里,另一个出现在 Host 头里。谷歌和亚马逊于 2018 年关闭了前置;meek-azure 靠微软的 CDN 幸存至今——比其他方案更慢、更贵,但在几乎无路可走时仍可抵达。
每小时,九个目录权威会对共识进行投票——这是 Tor 对哪些中继存在、每个中继可承载多少流量的共同认知。谁在运营它们,带宽扫描器如何为其提供数据,以及当它们意见不合时会发生什么。