Tor
Tor是第二代onion routing(洋葱路由)的一种实现,用户通过Tor可以在因特网上进行匿名交流。最初该项目由美国海军研究实验室(US Naval Research Laboratory)赞助。2004年晚些时候,Tor成为电子前哨基金会(Electronic Frontier Foundation,EFF)的一个项目。2005年后期,EFF不再赞助Tor项目,但他们继续维持Tor的官方网站。
Tor用户在本机运行一个洋葱代理服务器(onion proxy),这个代理周期性地与其他Tor交流,从而在Tor网络中构成虚拟环路(virtual circuit)。 Tor是在7层protocol stack中的application layer进行加密(也就是按照’onion’的模式)而它之所以被称为onion是因为它的结构就跟洋葱相同,你只能看出它的外表而想要看到核心就必须把它层层的剥开。即每个router间的传输都经过symmetric key来加密,形成有层次的结构。它中间所经过的各节点,都好像洋葱的一层皮,把客户端包在里面,算是保护信息来源的一种方式,这样在洋葱路由器之间可以保持通讯安全。同时对于客户端,洋葱代理服务器又作为SOCKS接口。一些应用程序就可以将Tor作为代理服务器,网络通讯就可以通过Tor的虚拟环路来进行。
进入Tor网络后,加密信息在路由器间传递,最后到达“退出节点”(exit node),明文数据从这个节点直接发往原来的目的地。对于目的主机而言,是从“退出节点”发来信息。
由于在TCP数据流的级别通讯,Tor显得卓然独立于其他匿名网络。通过使用Tor,一般的应用程序都可以实现匿名,比如IRC、即时通讯,以及浏览网页。浏览网页时,Tor常常与Privoxy联合使用,Privoxy是一个代理服务器,可以在应用层增加保护隐私。
Tor不仅可以提供客户端的匿名访问,这点受到了用户的广泛欢迎,Tor还可以提供服务器的匿名。通过使用Tor网络,用户可以维护位置不可知的服务器。当然如果要访问这个隐蔽的服务,客户端也得安装Tor。
通过Tor指定的顶级域名(Top Level Domain,TLD).onion,可以访问其隐藏的服务。Tor网络可以识别自己的TLD,并自动路由到隐藏的服务。然后,隐藏的服务将请求交由标准的服务器软件进行处理,这个服务器软件应该预先进行配置,从而只侦听非公开的接口。如果这个服务还可以通过公共的因特网来访问,那也会受到相关连的攻击,这样就没有真正的隐藏起来。
Tor隐藏服务有个另外的好处,由于不需要公开的IP地址,服务就可以躲在防火墙和NAT背后。
tor官方网址提供的三合一组合包
tor官方网址提供三合一(Tor & Privoxy & Vidali)组合包下载。 Tor:核心构件,安装后Tor会在桌面形成快捷方式,建议删掉它就成了。 Privoxy:代理服务器,它为tor实现网页浏览,及一些软件通过tor联络互联网工作,除了你频繁编辑维基等一些网站,基本也不需要你配置。 Vidali:tor的一种图形界面,她帮助你配置,切换tor,有中文界面。希望大家开tor的服务器,这不但有利于tor网络的发展,而且对加快你自己的浏览速度有好处。当然,一旦你发现有人大量占用你的带宽,你可以礼貌地终止服务。
使用方法
- 安装tor官方网址提供的三合一组合包后,打开Privoxy和Vidali程序,当Vidali图标变绿时,tor网络已就绪。
- 设置代理:代理服务器地址填:127.0.0.1;http类型的端口填8118;socks的端口填9050。
- 开始使用tor网络上网。
外部链接
- Tor首页,http://tor.eff.org
- Tor维基(包括FAQs和HOWTOs)
- Tor的设计文档
- Tor网络的统计
- I2P的匿名网络比较
- 隐藏的Tor维基(需要用Tor来访问)
- 用Tor实现有效和安全的互联网访问(中文)
- Tor在Windows下使用介绍(中文)
- Windows下不需配置的TorPark软件
- Vidalia,Tor的图形配置软件,另有Tor+Privoxy+Vidalia整装套件
Popularity: 12% [?]

Leave a Reply