TOR 洋葱网络与商业代理的核心架构设计及使用场景差异
#TOR网络#匿名架构#加密隧道
阅读需 4 分钟||
经常有对隐私安全要求极高的新手询问：“我不想被任何人追踪，我是不是该放弃这些机场，转而每天使用 TOR (The Onion Router) 上网？”这其实混淆了突破审查与实现极致匿名的两种截然不同的技术模型。
1. 商业代理（单节点/双节点）的定位
现代基于 sing-box 或 Clash 的商业专线代理，其主要使命是抗审查（翻墙）与高速体验。
- 架构：数据从你的电脑发出，加密后直接送往您指定的那个服务器，服务器解密后再替您访问 YouTube。
- 缺点：那个服务器的管理员完全知道你是谁（你的真实 IP），且知道你访问了什么（目标网站）。一旦该服务器由于某些原因遭到了司法日志审查，你的访问轨迹将暴露无遗。这就引出了为何我们需要警惕免费随机节点的致命风险。
2. 洋葱网络 (TOR) 的极致匿名艺术
TOR 诞生的首要目标是防止流量分析与终极身份隐藏。
- 多层加密与三跳路由：当您通过 TOR Browser 访问网站时，数据包会被三层不同的密码（像洋葱一样）加密。它至少会随机经过世界上三个由不同志愿者运行的节点（守卫节点、中继节点、出口节点）。
- 守卫节点知道您的真实 IP，但看不到数据内容和目标。
- 出口节点能看到您请求的目标网页内容（如果是 HTTP 的话），但完全不知道这个请求是谁发出的。
- 没有任何一个单一节点能够掌握通信的双方。
3. 为什么不能用 TOR 看视频或玩游戏？
由于数据必须绕遍全球三大节点并进行反复的三重加解密，而且出口带宽完全依赖志愿者的无偿贡献，TOR 网络的传输延迟常常在数千毫秒，下载速度甚至不到几十 KB/s。
- 如果您只是为了跨区看 Netflix 或打游戏，商业代理是唯一可行的出路；
- 但如果您是一名处于高危追踪环境下的调查记者，或者需要访问
onion专属暗网资源，TOR 及其庞大的流量清洗能力则是您最后的防线。