Описание схемы работы Тор-браузера

Как Тор-браузер делает пользователя анонимным

Tor Browser — это веб-браузер, который зашифровывает ваш веб-трафик через сети Tor, позволяя безопасно и конфиденциально использовать интернет. Браузер Tor доступен в Windows, Mac, Linux, мобильных устройствах.
Сегодня в сети Tor раздачей трафика занимаются более 11 тысяч маршрутизаторов. Они расположены по всему миру и работают благодаря добровольцам, которые согласны поделиться своим трафиком для благого дела. Важно, что у большинства узлов нет никакого специального железа или дополнительного ПО – все они работают через ПО Tor, настроенного на работу в качестве узла.

Скорость трафика и безопасность сети Tor зависит от количества узлов – чем больше, тем лучше! Поскольку трафик одного узла ограничен. Чем больше выбор узлов, тем сложнее отследить пользователя.

Как работает Tor Browser

Tor Browser распределяет весь ваш веб-трафик через сеть Tor, анонимизируя его -сервера (узла), подобного слоям лука:
Охранный узел (входной) – точка входа в сеть.
Промежуточный узел – передает трафик от охранных к выходным узлам. В результате первые не знают ничего о последних.
Выходной узел – точка выхода из сети, отправляет трафик к пункту назначения, который нужен клиенту. Браузер произвольно подключается к одному из публично перечисленных узлов входа, перенаправляет этот трафик через рандомно выбранный средний ретранслятор и, наконец, пускает ваш трафик через третий выходной узел.
Луковая система шифрования заключается в том, что пользователь шифрует данные так, чтобы их мог размаскировать только выходной узел. После информационные данные снова шифруются так, чтобы их мог расшифровать только промежуточный узел. А потом эти данные опять зашифровываются так, чтобы их мог расшифровать только входной узел.
Получается, что мы обернули первичные данные в слои шифрования – подобно луку. В итоге у каждого узла есть только та информация, которая нужна ему – откуда пришли зашифрованные данные, и куда их надо отправлять. Такое шифрование полезно всем – трафик пользователя не открыт, а узлы не отвечают за содержимое передаваемых данных.
Если вы живете в стране, которая блокирует Tor, или вам нужен доступ к сайту, который блокирует Tor, то можно настроить Tor Browser на использование мостов.
В отличие от узлов входа и выхода Tor, IP-адреса мостов не выставляются в открытом доступе, поэтому веб админам и правительству сложно занести эти IP-адреса в реестр запрещенных.
Сеть Tor маршрутизирует TCP-трафик всех видов, но настроена для просмотра веб-страниц. Tor не поддерживает UDP, поэтому не получиться торрентировать ISO-образы свободных программ, поскольку они не запустятся.