技术 · 术语表

洋葱路由详解

洋葱路由沿路径使用多层加密,因此中间节点不需要各自掌握完整的端到端路径。

1 分钟阅读简体中文
概览
该字段
技术
阅读时间
1 分钟
本条目中
含义 · 相关性 · 限制
01

含义

洋葱路由沿路径使用多层加密,因此中间节点不需要各自掌握完整的端到端路径。

02

为什么这很重要

它是 Tor 隐私模型的一部分。端到端应用加密和安全端点仍是独立的保护措施。

03

边界

路由隐私并不阻止用户向目的地表明自己的身份。

04

不同的跳点看到路径的不同部分

Tor 电路将连接信息分散到多个中继,而不是让一个普通中间人掌握完整路径。这种设计仍然使端点行为和流量关联与威胁模型相关。洋葱服务将其服务连接保持在 Tor 内,因此不以相同方式使用公共网络出口。

  • 将洋葱服务的应用权限与路由层分离。
  • 避免意外发布可识别身份的标头、内容或运营者联系方式。