洋葱tor

TOR是TheOnionRouter的缩写，直译就是洋葱路由。

？？？？TOR官网简单介绍了一下TOR的原理:TOR是三重代理。TOR客户端首先与目录服务器通信，获取全局活动中继节点的信息，然后随机选择三个节点组成一个电路。用户流量经过这三个节点跳转后，最终到达目标网站服务器。它会每10分钟左右重新选择三个节点，以避免流量分析和蜜罐节点。【/br/】看到这里，有人会开始这样说:除了每10分钟左右换一次节点，其他任何三个智能体组成的三重智能体似乎没有什么区别。

真的是这样吗？

？？？？tor的具体工作机制并不像官网描述的那么简单:当用户启动TOR时，TOR客户端会在本地PC上运行一个onionproxy，开始监听端口9150(TOR本地PC (TOR浏览器中的TOR监听端口)。通过此端口的所有流量将在经过onionproxy处理后进入Tor电路。关于端口有必要说明一下:对于服务器来说，只要服务器开机，端口就一直存在；但是对于这台机器来说，只有当相应的应用程序试图通过特定的端口与远程服务器进行通信时，端口才会出现，通信结束后端口会立即消失。也就是说，这个9150端口只有在某个应用程序(比如set browser，比如Tor)试图通过它与远程主机进行通信时才会出现，并不是物理上存在的。

？？？？但目前无法传输用户数据。在这台机器上运行onionproxy只是第一步，然后当然，我用全局中继节点信息联系了目录服务器。一开始这一步是明文HTTP通信，有增加流量指纹的风险。后来Tor开发人员对其进行了改进，允许Tor客户端先与portal node通信(当然第一次连接做不到，但后续连接可以)，然后再与目录服务器通信，更新节点信息。整个过程都是TLS，既保证了安全性，又避免了单独与目录服务器建立一次性的TLS连接，从而提高了效率(因为建立一个TLS连接需要耗费大量的资源，并且需要大量的操作来生成随机参数进行密钥交换和数据的强加密传输，如果只是为了短暂的一次性连接，就有点太浪费了):更新中继节点信息后， 客户端不用切断连接，可以直接“拔掉”原有的TLS连接，然后继续形成环路(意思是获得中继节点信息后的原有TLS，电路构建过程正式开始！

顺便猜猜Tor电路会是什么样的？将如何建造？

？？？？“既然是三重代理...或者是这样一个过程:onionproxy先加密传输数据给入口节点，然后入口节点加密传输给中间节点，中间节点加密传输给出口节点。在HTTP的情况下，所有三个节点都可以看到明文(一般代理就是这种情况)？”我说，你不觉得不安全吗？如果其中一个节点被攻破或者蜜罐，那你就开心了！更何况，如果不做特殊设置，后两个代理也知道用户数据流的真实来源(真实IP)，也就是说安全性还是相当于一代的！那么，托尔到底是怎么做到的呢？

？？？？"任何节点都不可信，就像洋葱一样."这就是Tor loop的核心思想:不同于普通的TCP流(Tor工作在TCP流之上)，Tor协议将通信数据封装成特殊的信元:Tor电路刚建立时，本机的onionproxy向入口节点发送Create cell进行TLShandshake。这个认证过程是基于数字证书的:Tor有自己的数字证书系统，每个洋葱路由(即节点)都有一个用于颁发证书的身份密钥，一个用于解密用户的电路建立请求，以及一个用于后续通信协商的短密钥。当节点相互通信时，这种特殊的TLS协议还会建立一个短期连接密钥，该密钥会周期性地独立变化，以最大限度地降低密钥泄漏的风险。

Tor电路默认由一个客户端和三个节点组成。让我们看看这种情况下Tor电路是如何设置的:

软件说明

删除自带的禁止截图功能

软件特色

1、高速下载洋葱浏览器采用了多核心优化技术的下载引擎，在网络畅通的情况下，使用洋葱下载速度堪比专业下载软件。并且支持断点续传，为你的下载任务保驾护航。

2、对广告的强力屏蔽广告总是喜欢在网页上疯狂地插播各种各样的广告，而洋葱浏览器的强力屏蔽功能可以自动拦截所有的广告，让你在浏览网站时能够更加专注自己的内容。

3、精简轻便洋葱浏览器的体积非常小，只有几兆，不会占用手机过多的资源，而且具有智能预载和内存自动清理的功能，在使用时也不需要花费太多的时间在软件的加载上。

软件优势

1、没有广告，自动屏蔽所有的广告，无论你浏览的时什么网站，在这里面你都看不到弹窗；

2、内容精简，整个软件没有多余的内容，经典白黑色搭配，用户使用起来会感觉眼前一亮；

3、极速跳转，系统加载网页的速度十分快，用户可以快速看到相关网页，节省用户的流量。

软件评测

非常注重对用户的相关隐私进行保护的一款浏览器类的软件，让用户能够真正放心的进行搜索查看，流量会加密三遍，安全性有保障，快来下载吧！

软件功能

1、多重标签页在浏览网页的时候，可以使用洋葱浏览器的多重标签页功能，将整齐的网页分开并开到不同的页面，让你更好的切换和管理不同的内容。

2、语音搜索你可以通过洋葱浏览器的语音搜索功能，使你hands-free上网，只需喊出你想要的搜索内容，浏览器就可以自动为你开始搜索，方便快捷。

3、我的书签我的书签是洋葱浏览器的一个特别的功能。它可以让一个普通用户通过简单的点击，精准快捷地添加网页书签，用于日常上网。