Tor（洋蔥路由）是一種開源軟體，旨在透過志願者運營的全球網路，讓使用者能夠匿名瀏覽網際網路。

什麼是 Tor？

Tor，全名為 “The Onion Router”（洋蔥路由器），是一種免費開源的軟體，其主要目的是讓使用者能夠以匿名和私密的方式瀏覽網際網路。Tor 透過一種稱為「洋蔥路由」的特殊技術來實現這一點，它將您的網路流量封裝在多層加密中，並通過全球數千個由志願者運營的伺服器（稱為「節點」）組成的網路進行傳輸。

其核心思想是，任何單一節點都無法同時知道流量的來源和最終目的地，從而大大提高了使用者的匿名性。這使得使用者能夠在網路活動中隱藏他們的 IP 位址和位置資訊，避免被追蹤和監控。

Tor 的歷史與目的

Tor 專案最初由美國海軍研究實驗室開發，旨在保護政府通訊。然而，隨著時間的推移，它逐漸發展成為一個公共工具，供所有尋求線上隱私和匿名性的使用者使用。如今，Tor 網路由全球的志願者營運，它不僅保護了記者的消息來源、人權活動家和異議人士，也為那些生活在網路審查嚴格地區的人們提供了訪問開放網路的途徑。同時，許多普通使用者也利用 Tor 來保護他們的日常瀏覽隱私，防止他們的線上活動被廣告商、網路服務供應商（ISP）或其他第三方追蹤。

Tor 如何運作：洋蔥比喻

想像一下，您要寄送一封信，希望收件人不知道寄件人是誰，郵差也不知道信件的內容和最終目的地。您會怎麼做？

您可以將信件包裹在多層信封中，每一層信封上都寫著一個不同的中轉站地址。每個中轉站只知道上一個中轉站的地址和下一個中轉站的地址，但無法看到最內層的信件內容和最終目的地。只有當所有層層信封都被拆開後，信件才會送到最終收件人手中。

Tor 網路的運作方式與此非常相似。當您透過 Tor 瀏覽器發送網路請求時，您的數據會被多層加密，就像洋蔥的層次一樣。每個網路節點只能解開一層「洋蔥」，得知下一個節點的地址，然後將數據傳輸過去。這個過程重複幾次，直到數據到達最終節點，然後再發送到您請求的網站。

這個多層加密和多節點跳轉的過程，確保了沒有單一實體能夠掌握您的原始 IP 位址和您正在訪問的網站資訊，從而保護了您的匿名性。

Tor 網路的構成：入口、中繼與出口節點

Tor 網路由數千個由志願者營運的伺服器組成，這些伺服器在數據傳輸中扮演著不同的角色：

入口節點（Guard Node）

當您使用 Tor 瀏覽器時，您的數據首先會連接到 Tor 網路中的第一個節點，這就是入口節點，也稱為「守衛節點」。入口節點知道您的真實 IP 位址。然而，它只能看到加密的數據包，並且知道它們的下一個目的地是 Tor 網路中的另一個中繼節點。它無法看到最終目的地或數據的內容。為了提供更好的匿名性，Tor 通常會在一段時間內重複使用相同的入口節點，這有助於抵禦某些類型的攻擊。

中繼節點（Middle Node）

中繼節點是 Tor 網路中數量最多的節點。它們接收來自入口節點的數據包（仍然是加密的），解密一層「洋蔥」以發現下一個中繼節點或出口節點的地址，然後將數據轉發出去。中繼節點不知道您的原始 IP 位址，也不知道數據的最終目的地。它們純粹是數據的「中轉站」，是 Tor 匿名性的核心所在。

出口節點（Exit Node）

出口節點是 Tor 網路中的最後一個節點。它接收來自中繼節點的數據包，解密最後一層「洋蔥」，然後將解密後的原始數據發送到您請求的目標網站或服務。出口節點知道您正在訪問哪個網站，但它不知道您的真實 IP 位址，因為數據來自上一個中繼節點。反過來，您訪問的網站只會看到出口節點的 IP 位址，而不會看到您的真實 IP 位址。

需要注意的是，從出口節點到目標網站的數據傳輸通常是未加密的，除非您訪問的是 HTTPS 加密的網站。這意味著出口節點的操作者理論上可以監聽未加密的流量。因此，始終建議使用 HTTPS 連線來保護您的數據。您可以閱讀我們關於 IP 位址揭露如何影響網站追蹤的文章，了解網站通常能從您的 IP 位址獲取哪些資訊。

數據穿越洋蔥的旅程

當您使用 Tor 瀏覽器訪問一個網站時，數據的旅程大致如下：

請求初始化： Tor 瀏覽器接收您的請求，將其封裝在多層加密中，就像洋蔥一樣。每一層加密都包含一個將被數據路徑上的 Tor 節點解密的指令。
入口連接： 您的瀏覽器連接到隨機選擇的入口節點。入口節點解密第一層，得知下一個中繼節點的地址。
中繼傳輸： 入口節點將部分解密的數據發送到第一個中繼節點。第一個中繼節點解密第二層，得知下一個中繼節點的地址，並將數據傳遞下去。這個過程通常會重複兩到三次。
出口通達： 最後一個中繼節點將數據發送到出口節點。出口節點解密最後一層，將原始數據發送到您請求的網站。
網站回應： 網站將回應發送到出口節點，然後出口節點將其加密並通過相同的 Tor 電路（反向路徑）發回給您。

每次新的線上會話或每隔一段時間，Tor 都會建立一個全新的隨機電路，這進一步增強了匿名性。

速度與效能的權衡

匿名性是有代價的，其中最明顯的就是速度。由於您的數據必須在多個節點之間跳轉並在每一站進行加密和解密，這會顯著增加延遲。

延遲增加： 數據包穿越全球各地多個伺服器，路徑較長，導致載入時間變慢。
頻寬限制： Tor 網路由志願者運營，其頻寬資源有限，尤其是在高峰時段，這會影響整體速度。
出口節點飽和： 少數出口節點承擔了大量流量，可能導致瓶頸效應。

因此，Tor 瀏覽器不適合進行頻寬密集型活動，如高清影片串流、線上遊戲或大型檔案下載。它更適合用於保護基於文字的通訊、網頁瀏覽和較小的數據傳輸。

Tor 的合法應用場景

儘管 Tor 有時與「暗網」或非法活動聯繫在一起，但其絕大多數用途是完全合法且對社會有益的。Tor 是保護線上自由和隱私的重要工具。

保護隱私與匿名性

對於希望保護其線上活動免受追蹤的使用者而言，Tor 是一個強大的工具。它可以隱藏您的 IP 位址，使廣告商、ISP 和其他監控實體難以建立您的數位足跡。這與 VPN 的運作原理有相似之處，但 Tor 提供了更高等級的匿名性，儘管速度較慢。同時，它也有效防止了數位指紋技術透過 IP 位址進行追蹤。

規避網路審查

對於生活在言論受到嚴格審查的國家或地區的人們來說，Tor 是一個生命線。它允許他們繞過政府防火牆和內容過濾器，訪問被封鎖的網站、新聞來源和社交媒體平台，從而獲取未經審查的資訊。

吹哨者與記者

記者經常使用 Tor 來保護他們的匿名消息來源，確保資訊在揭露敏感內容時不會被追溯到源頭。吹哨者也利用 Tor 安全地洩露重要公共利益資訊，而無需擔心遭到報復。

研究人員與安全專業人員

安全研究人員使用 Tor 進行匿名網路研究，避免其活動被追蹤或與其組織聯繫起來。執法機構有時也會使用 Tor 來調查犯罪活動，以在不洩露其自身身份的情況下訪問特定的線上領域。

一般用戶的 IP 保護

即使是普通用戶，也可以使用 Tor 來保護其 IP 位址不被網站和服務追蹤。當您瀏覽網路時，網站從您的 IP 位址能看到什麼遠比您想像的要多，Tor 有助於限制這些資訊的洩露。對於希望保護自己的 IP 位址的人來說，Tor 是一種有效的方法。

使用 Tor 的考量與風險

雖然 Tor 提供了強大的匿名性，但它並非萬無一失。有幾個重要考量：

不是萬能解藥： Tor 可以隱藏您的 IP 位址，但不能防止所有形式的追蹤。惡意軟體、瀏覽器指紋識別或其他線上行為仍然可能洩露您的身份。始終保持警惕，並實踐良好的網路衛生習慣。
出口節點安全： 如前所述，出口節點的操作者可以看到未加密的流量。因此，切勿透過 Tor 傳輸敏感資訊（如登入憑證、信用卡號），除非網站使用 HTTPS 加密。
速度問題： 由於數據必須經過多個志願者伺服器，Tor 的連接速度通常比直接上網慢得多。
法律關注： 雖然使用 Tor 在大多數地方是合法的，但某些國家或地區可能禁止或限制其使用。非法活動在 Tor 網路中仍然是非法的。
橋接器（Bridges）： 在某些國家，Tor 網路的入口節點可能會被封鎖。為了規避這種封鎖，Tor 提供了「橋接器」功能，這些特殊的節點是未公開的入口點，可以幫助使用者連接到 Tor 網路。

結論

Tor 是一個獨特且強大的工具，致力於在一個日益數字化的世界中保護個人隱私和線上自由。它透過複雜的洋蔥路由機制，讓用戶能夠在網路上保持匿名，有效規避審查，並為吹哨者、記者和普通公民提供了一個安全的通訊渠道。

雖然使用 Tor 會帶來速度上的權衡，並且需要注意其安全限制，但它對於任何重視線上匿名性和希望抵禦數據監控的人來說，都是一個不可或缺的資源。了解 Tor 的運作原理，可以幫助您更明智地選擇如何保護您的數位身份。