第361期：暗網 Tor 安全嗎？

1、大家知道 Tor 瀏覽器吧？它是訪問暗網（dark web）的主要工具。所謂暗網，就是普通瀏覽器打不開、必須用專門工具訪問的互聯網。之所以暗網要用專門工具訪問，是因爲它採用了特殊的設計，保證讓訪問者高度匿名，難以追蹤。如果你希望執行祕密的互聯網操作，就可以使用暗網。同樣的，地下網站希望保密，不願意暴露自己，那就可以做一個暗網版本，正常互聯網無法訪問。暗網有專門域名 .onion，這種域名的網站都是要用 Tor 打開的。2、

我一直以爲 Tor/暗網很安全，可以保證訪問者的匿名，無法找到真人。因爲它的設計是防追蹤的。它不是直接訪問目標網址，而是尋找一個隨機的中繼節點。它規定，必須通過3箇中繼節點，才能連接目標網站。每個中繼節點，只知道上一個節點和下一個節點，因此該節點即使被黑，黑客也看不到完整的通信線路。理論上，只有三個中繼節點都被破解，才能追蹤用戶。但是，這些節點是在全世界隨機選擇的，全被破解的概率實在很低。

這種設計叫做“洋蔥路由”，就像剝洋蔥一樣，必須一層層解開所有的中繼節點，才能瞭解完整的訪問鏈路。事實上，Tor 這個詞就是洋蔥路由（The Onion Router）的首字母縮寫。3、上週，我讀到一篇文章，徹底動搖了對 Tor 的信心。我震驚地發現，Tor 是美國政府開發的。1997年，美國海軍研究實驗室（NRL）發明了 Tor。最初的動機是，防止外國政府追蹤美國的機密通信。

美國的情報人員在國外，要向中情局的服務器發送機密消息，不希望被外國政府察覺和追蹤，但又必須使用外國的民用線路，怎麼辦？答案就是 Tor。通過洋蔥路由，Tor 可以在民用通信線路上，讓外國的互聯網提供商無法找到人員位置和目標網址。2004年，美國政府公開了這個項目的源碼。電子前沿基金會 (EFF) 接手繼續開發，逐漸演變成今天的 Tor，但是底層設計並沒有大的改動。

開源之後，美國政府並沒有放手這個項目，多年來一直大力資助。2012年，Tor 項目的年度預算200萬美元，80%來自美國政府。我查了最新的2023～2024年度財務報表，790多萬的總收入中，依然有200多萬來自政府。美國政府大力資助 Tor，是因爲這個項目對他們有利用價值。

我相信，Tor 源碼應該是可靠的，沒有植入後門，畢竟它是開源的，要經受全世界程序員的審查。但是，美國政府肯定了解源碼的所有細節，很可能會部署他們自己修改過的版本，添加一些不爲人知的改動。根據以前透露的消息，很多的 Tor 中繼節點是美國政府架設的（具體比例無法查實）。所以我認爲，不能假設 Tor 是安全的，美國政府很可能監視 Tor 的通信。

曾經非常著名的暗網黑市網站“絲綢之路”（上圖），就是完全依託於 Tor 來訪問。但是，2013年被美國政府查封，創始人也被抓了。這也從一個側面說明，Tor 並不安全。

來源｜阮一峯科技愛好者週刊第 361 期，