obfs4 桥接解析:把 tor 流量藏进赤裸的随机性
obfs4 桥如何把 tor 流量藏进看似噪音的字节、去哪里申请 bridge line - BridgeDB、moat 或邮件 - 以及主动探测为何仍能让审查者找到它们。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先WebTunnel 解析:tor 如何潜入寻常的 HTTPS 流量
WebTunnel 把 tor 桥接连接伪装成日常 HTTPS 流量。我们解释这种 pluggable transport 如何工作,以及它的性能代价。
onion 服务如何工作:introduction point、rendezvous relay 与六跳 circuit 握手
每个 .onion 连接都是一场小型编舞:descriptor、introduction point 与一台 rendezvous relay。六跳 circuit 握手,用大白话讲。
OnionBalance 与 hidden service DDoS 防护的尴尬真相
OnionBalance 把 onion 服务分散到多个 backend 实例,但它不是 DDoS 盾牌。frontend-backend 负载分担究竟如何工作 - 以及它在 2023-2024 年间在哪里失灵。
HSDir 压力:为什么 descriptor 洗牌让 onion 站点闪烁
onion 服务可以很健康,却依然不可达。我们解释 hidden service directory 如何存放 descriptor、重发布规则为何重要,以及过载对可达性做了什么。
circuit 每十分钟到期。你的 guard 不会。
tor 每十分钟重建 circuit,却把同一个 guard relay 一用数月。研究表明,为什么提前更换 guard 反而让去匿名化更可能发生。
为什么 onion 延迟剧烈摆动:数周监测真正揭示了什么
circuit 构建、relay 拥堵与悄无声息的 guard 轮换解释了 onion 延迟摆动的大头。铺开数周的探测显示,为什么同一个 hidden service 正午秒回、午夜爬行。
读懂 tor metrics 图表:那些曲线真正在数什么
tor metrics 图表看似权威,但用户数是建模估计而非清点。那些曲线真正测量什么、盲区在哪里,以及该怎么避免夸大它们。
为什么志愿 tor relay 运营者在悄悄退出
托管账单、法律顾虑与倦怠正在稀释志愿 tor relay 运营者的队伍。他们为何离开 - 以及 relay 池萎缩对网络健康意味着什么。
运营 tor relay:第一次当运营者需要知道什么
guard、middle 还是 exit:一份针对你第一台 tor relay 的实用指南,涵盖带宽成本、滥用处理,以及每位新运营者都该理解的法律基础。
主流浏览器中的原生 onion 支持:Brave、Firefox、Chrome 与 Apple 到底提供了什么
Brave 提供 tor 窗口,Firefox 在 flag 后面堵住 onion 泄露,Chrome 与 Apple 什么都没做。原生 .onion 支持到底对你的安全意味着什么。
Onion-Location 头部:clearnet 站点如何为 onion 指路
Onion-Location 头部曾承诺让 .onion 镜像一键可达。多年过去,大型 clearnet 站点的采纳依旧少得可怜。