v2 onion 地址的漫长告别:tor 如何送走 16 字符时代
从 SHA-1 碰撞到 2021 年 10 月的关停:tor 如何逐步淘汰 v2 onion 服务 - 以及数千站点为何起初卡在 legacy 地址上。
tor 网络
53 篇帖子来自一个 24/7 运行 tor 客户端的笔记:断连、奇怪的延迟尖峰,以及让徽章跳动的一切。
最新笔记
最新优先Tor browser 13 与 Mozilla rebase:引擎盖下到底变了什么
Tor browser 13 不只是一次换装。基于 Firefox ESR 115 的 rebase 改变了匿名浏览器在桌面与 Android 上接收安全补丁的方式。
Snowflake 桥接解析:志愿者如何变成一次性的 tor relay
Snowflake 把数千台志愿者浏览器变成排在 tor 前面的一次性 WebRTC 代理。这个设计如何运作、受何限制,以及为什么审查者难以跟上。
obfs4 桥接解析:把 tor 流量藏进赤裸的随机性
obfs4 桥如何把 tor 流量藏进看似噪音的字节、去哪里申请 bridge line - BridgeDB、moat 或邮件 - 以及主动探测为何仍能让审查者找到它们。
WebTunnel 解析:tor 如何潜入寻常的 HTTPS 流量
WebTunnel 把 tor 桥接连接伪装成日常 HTTPS 流量。我们解释这种 pluggable transport 如何工作,以及它的性能代价。
onion 服务如何工作:introduction point、rendezvous relay 与六跳 circuit 握手
每个 .onion 连接都是一场小型编舞:descriptor、introduction point 与一台 rendezvous relay。六跳 circuit 握手,用大白话讲。
OnionBalance 与 hidden service DDoS 防护的尴尬真相
OnionBalance 把 onion 服务分散到多个 backend 实例,但它不是 DDoS 盾牌。frontend-backend 负载分担究竟如何工作 - 以及它在 2023-2024 年间在哪里失灵。
HSDir 压力:为什么 descriptor 洗牌让 onion 站点闪烁
onion 服务可以很健康,却依然不可达。我们解释 hidden service directory 如何存放 descriptor、重发布规则为何重要,以及过载对可达性做了什么。
circuit 每十分钟到期。你的 guard 不会。
tor 每十分钟重建 circuit,却把同一个 guard relay 一用数月。研究表明,为什么提前更换 guard 反而让去匿名化更可能发生。
为什么 onion 延迟剧烈摆动:数周监测真正揭示了什么
circuit 构建、relay 拥堵与悄无声息的 guard 轮换解释了 onion 延迟摆动的大头。铺开数周的探测显示,为什么同一个 hidden service 正午秒回、午夜爬行。
读懂 tor metrics 图表:那些曲线真正在数什么
tor metrics 图表看似权威,但用户数是建模估计而非清点。那些曲线真正测量什么、盲区在哪里,以及该怎么避免夸大它们。
为什么志愿 tor relay 运营者在悄悄退出
托管账单、法律顾虑与倦怠正在稀释志愿 tor relay 运营者的队伍。他们为何离开 - 以及 relay 池萎缩对网络健康意味着什么。