洋蔥頭是什么

洋蔥頭（The Onion Router）是一種軟件，是第二代洋蔥路由（onion routing）的一種實現，用戶通過它可以在因特網上進行匿名交流。

洋蔥頭（The Onion Router）是一種軟件，是第二代洋蔥路由（onion routing）的一種實現，用戶通過它可以在因特網上進行匿名交流。

Tor（The Onion Router）是第二代洋蔥路由（onion routing）的一種實現，用戶通過 Tor 可以在因特網上進行匿名交流。最初該項目由美國海軍研究實驗室（US Naval Research Laboratory）贊助。2004 年的后期，Tor 成為電子前哨基金會（Electronic Frontier Foundation，EFF）的一個項目。2005 年后期，EFF 不再贊助 Tor 項目，但他們繼續維持 Tor 的官方網站。

Tor 專門防范流量過濾、嗅探分析，讓用戶免受其害。Tor 在由“onion routers”（洋蔥）組成的表層網（overlay network）上進行通信，可以實現匿名對外連接、匿名隱藏服務。

Tor 瀏覽器包

Tor 瀏覽器包是一個免費的計算機應用程序，可以下載和使用，以避免互聯網過濾。它可用來屏蔽一個互聯網用戶的 IP 地址，允許匿名瀏覽。Tor 瀏覽器包是提供包括漢語在內的多國語言界面。

Tor 用戶在本機運行一個洋蔥代理服務器（onion proxy），這個代理周期性地與其他 Tor 交流，從而在 Tor 網絡中構成虛電路（virtual circuit）。Tor 是在 5 層協議棧中的應用層進行加密（也就是按照'onion'的模式）。而它之所以被稱為 onion，是因為它的結構就跟洋蔥相同，你只能看出它的外表，而想要看到核心，就必須把它層層的剝開。即每個路由器間的傳輸都經過對等密鑰（symmetric key）來加密，形成有層次的結構。它中間所經過的各節點，都好像洋蔥的一層皮，把客戶端包在里面，算是保護信息來源的一種方式，這樣在洋蔥路由器之間可以保持通訊安全。同時對于客戶端，洋蔥代理服務器又作為 SOCKS 接口。一些應用程序就可以將 Tor 作為代理服務器，網絡通訊就可以通過 Tor 的虛擬環路來進行。

進入 Tor 網絡后，加密信息在路由器間層層傳遞，最后到達“出口節點”（exit node），明文數據從這個節點直接發往原來的目的地。對于目的地主機而言，是從“出口節點”發來信息。要注意的是明文信息即使在 Tor 網絡中是加密的，離開 Tor 后仍然是明文的。維基解密創始人便聲稱其公開的某些文件是截獲于 Tor 的出口節點。

由于在 TCP 數據流的級別通訊，Tor 顯得卓然獨立于其他匿名網絡。通過使用 Tor，一般的應用程序都可以實現匿名，比如 IRC、即時通訊，以及瀏覽網頁。瀏覽網頁時，Tor 常常與 Privoxy 或 Polipo 等聯合使用，Privoxy、Polipo 是開源代理服務器，可以在應用層增加保護隱私。

由于 Tor 可以匿名進行 TCP 傳輸，這就導致了被濫用的可能。路由器存放有一個“出口政策”（exit policy），內有各種地址、端口的組合規定，通過這個來區別哪些傳輸可以通過這個節點而離開 Tor 網絡，這樣就可能防范許多濫用的可能。潛在的濫用包括：

• P2P：拋開合法性不談，如果通過 Tor 網絡來進行大量數據的傳輸，這就有些不禮貌了，畢竟洋蔥路由器是由志愿者，花費自己的帶寬創建起來的。
• E-mail：匿名的 SMTP 很容易導致垃圾郵件的產生，一般 Tor 節點的“出口政策”，都拒絕對外連接到端口 25（smtp 的端口）。
• 蓄意破壞：由于不會被識破，用戶有時會利用 Tor 來對協作網站進行破壞，這導致許多的網站，決定部分限制對 Tor 的通訊。

Tor 不僅可以提供客戶端的匿名訪問，Tor 還可以提供服務器的匿名。通過使用 Tor 網絡，用戶可以維護位置不可知的服務器。當然如果要訪問這個隱蔽的服務，客戶端也得安裝 Tor。

通過 Tor 指定的頂級域名（Top Level Domain，TLD）.onion，可以訪問其隱藏的服務。Tor 網絡可以識別自己的 TLD，并自動路由到隱藏的服務。然后，隱藏的服務將請求交由標準的服務器軟件進行處理，這個服務器軟件應該預先進行配置，從而只偵聽非公開的接口。如果這個服務還可以通過公共的因特網來訪問，那也會受到相關連的攻擊，這樣就沒有真正的隱藏起來。

Tor 隱藏服務有個另外的好處，由于不需要公開的 IP 地址，服務就可以躲在防火墻和 NAT 背后。

Tor 在中國**被許多人用于突破防火長城，這主要是因為中國**屏蔽了大量的海外網站和服務器。Tor 會自動檢測節點是否可達目標地址。如果返回錯誤無法到達，它會自動更換節點。相應地，這種技術也可以用在中國境外模擬中國境內的節點，以訪問一些境外無法訪問的內容。

而防火長城對于 Tor 一直沒有很好的解決方法?，F行比較有效的方法是對未使用 SSL(HTTPS)加密的連接進行特征檢測并重置連接，或對已知節點和網橋進行 IP 地址屏蔽，也有在中國境內創建 Tor 的虛假節點以對通過其傳輸的數據進行最大限度的審查。

作為反制，有部分**網民自發在中國境內建起網橋，幫助中國境內未能連接上 Tor 網絡的用戶連接。

1. 2009 年 9 月以后的一段時間內，使用的 Tor 的 0.2.1.19 版本，并不使用網橋的情況之下無法創建 Tor 的連接。然而使用的 Tor 的穩定版 0.2.1.20，仍能夠創建 Tor 的連接，突破***且不需要勾選“我的 ISP 阻擋了對 Tor 網絡的連接”的選項，即使用網橋。從理論上來說，在使用網橋的情況下，Tor 的總能創建連接，而不被封鎖，因為網橋是可以動態更新的。
2. 2010 年 6 月 3 日前后的一段時間內，使用 Tor 的 0.2.1.26 版本，在使用 Bridges 的情況之下，創建 Tor 的連接也相當的困難，顯示的信息是“創建 Tor 回路 failed”，這說明防火長城成功偵測并截斷了 Tor 的連接。但 Tor 的連接一旦創建后切斷并不容易，所以 Tor 一旦成功創建連接后就無法被防火長城干擾。同年 8 月前后至今，Tor 又可以連接上。據全球互聯網自由聯盟上的用戶說，只要加一次網橋，接下來就可以輕松連上 Tor 網絡。
3. 但在 2011 年 1 月之后，據**的網民反映 Tor 即使更換了網橋也無法正常連接上，但事實上這是網橋已經被屏蔽的結果。對于長期頻繁使用和連接 Tor 的用戶來說，由于 Tor 會緩存節點路由信息，所以只要這些節點或網橋沒被封鎖，他們照樣能正常使用 Tor。
4. 自 2011 年 10 月后，當中國的一個 Tor 客戶端與美國的網橋中繼創建連接，一個中國的數據探針會在 15 分鐘周期內嘗試與 Tor 進行 SSL 協商和重協商，但目的不是創建 TCP 連接。12 月后這種行為停止 。