Tor的名字怎么来的？
Tor的全称是"The Onion Router"，直译过来就是"洋葱路由器"。这个名字非常形象地描述了它的核心机制：将数据像洋葱一样层层包裹、加密传输。
洋葱路由的三层架构
当你使用Tor浏览器访问一个网站时，你的数据会经过三个中继节点：
第一层：入口节点（Guard Node）
入口节点知道你的IP地址，但不知道你的最终目的地。它只看到加密后的数据流入，但无法解密内容。入口节点通常由长期稳定运行的志愿者维护。
第二层：中间节点（Middle Node）
中间节点只知道数据来自入口节点、将去往出口节点，但既不知道你的真实IP，也不知道最终目的地。它在整个链条中起到承上启下的作用。
第三层：出口节点（Exit Node）
出口节点知道你的数据将要访问的目标网站，但不知道你的真实IP。它负责将解密后的请求发送到目标服务器。
这就是Tor的精妙之处：没有单一节点同时知道"你是谁"和"你要去哪里"。
加密的洋葱皮
数据包裹的机制是这样的：
- 客户端用出口节点的公钥加密数据——这是最内层
- 再用中间节点的公钥加密一次——这是中间层
- 最后用入口节点的公钥加密——这是最外层
每个节点只能"剥开"属于自己的那一层加密，没有人能看到完整的洋葱。
Tor的局限性
虽然Tor提供了强大的匿名保护，但它并非完美：
- 速度慢：数据经过多个节点转发，延迟显著增加
- 出口节点风险：出口节点可以看到未加密的HTTP流量
- 指纹识别：浏览器指纹等技术仍可能追踪用户
- 人为失误：用户自身的操作不当可能导致身份泄露
所以Tor是好工具，但没有绝对的安全，只有相对的防护。