今天你戴Tor了么?(一)— Tor的介绍

Written by

in

在美剧《纸牌屋》第二季第二集里,当新闻报主编 Lucas Goodwin 苦于寻找一个黑客企图黑入美国电信服务器窃取副总统 Frank Underwood 和已故女友 Zoe 的通话记录时,同事告诉他,网络世界中还存在着一个类似于但丁《神曲》所里描述的混沌狱(LIMBO)一般的,游离于普通互联网之外的“深网”(Deep Web),在那里,能够获取几乎一切的需求。


(美剧《纸牌屋》中关于“深网”中的情节)

一、不可查的网络

用户通过特殊的技术手段隐匿用户信息(如 IP 地址等)登陆“深网”以后,就能完全脱离世间法律或NSA(美国国家安全局)等政府管制力量的钳制和监管,在那里,你可以通过网站肆意的购买枪支弹药,可以发布悬赏杀人的告示,可以购买冰毒和可卡因,可以随意浏览儿童色情网站,也可以办理各种假证伪造身份。

(96%的网络数据都是无法用使用搜索引擎查找的)

但这些网站的服务器实体可能分布在互联网管制薄弱的东欧国家,背后由深谙网络安全技术的黑客维护,多以 .onion 作为域名,采用特殊的加密机制,不能通过搜索引擎查找,即使知道域名也无法采用传统的 HTTP 方式直接访问,必须采用特殊手段才能接入,就好像只有游吟诗人维吉尔的引领,但丁才可以窥见 Limbo 里的曲径通幽处。

(上面这幅图就形象的描述了使用普通浏览器和使用Tor之间的区别)

 而今天我们所要介绍的这个引路人就是—Tor(The Onion Router),直译过来为“洋葱路由”。 

二、Tor 的由来

说起 Tor,就不得不介绍一下他的来历,就好像拉登等基地组织是美国军方一手训练出来的一样,这个目前让美国国家安全局(NSA)和美国联邦调查局(FBI)头疼不已的玩意也是美国军方一手炮制的。

1995年,美国海军研究试验室(United States Naval Research Laboratory)和国防部高级研究项目署(DARPA)资助研究一种匿名的互联网通讯工具,可以避免人们的行迹在Internet上被追踪到。

他们把这个技术叫做“洋葱路由”(Tor)。 “洋葱路由”利用P2P网络, 把网络流量随机的通过P2P的节点进行转发, 这样可以掩盖源地址与目标地址的路径。 使得在Internet上难以确定使用者的身份和地址。

这就好像你送一封匿名信, 不是自己送或者通过邮差送, 而是大街上随便找一个不认识的人让他帮你送,然后这个不认识的人再找一个不认识的人帮忙送信,这个转送的过程总共进行三次,此时的收信人几乎不可能知晓原始的发件人是谁。

PS:大名鼎鼎的美国海军研究实验室是因大发明家爱迪生的倡导而设立的(实验室大门还塑有爱迪生半身铜像)。

三、Tor 的基本原理

(Tor 加密传输示意图)

Tor之所以被称为洋葱,就是因为它的这种转发机制跟洋葱的结构一样,其数据核心被一层层的加密措施包围,上图所示,客户电脑接入 Tor 之后会选择三个节点层层转发并加密,最后才到达目标服务器。

最初这个项目仅仅是用来保护军方情报人员通过互联网匿名通信不被第三方监听和侦破,到2004年美国海军将此项目转为民用并将其开源,成为电子前哨基金会(Electronic Frontier Foundation)旗下的一个项目,现在的官方网站地址为:https://www.torproject.org/

而“棱镜门”的主角爱德华斯诺登身为前NSA的设备分析师,也正是通过 TOR 来掩盖自己在互联网上的行踪,甚至在出事前,他还在檀香山领导这一个名为“Crypto Party”的组织来向周边的居民推广如何 Tor 匿名使用互联网。

(可以看到斯诺登的笔记本电脑右上角贴有 Tor 的标记)

四、Tor Browser 4.0

Tor的早期产品需要复杂的设定才能通过浏览器连接,这对于普通用户来说是一个较高的门槛,但现在 TorProject 已经推出了以 Firefox ESR 的专属浏览器: Tor Browser Bundle(简称TBB),将 Tor 和 Firefox 浏览器进行捆绑,使用者只需要通过网站下载 最新的4.0 版本到本地,解压缩安装以后就可以直接上网浏览,省去了其中复杂繁琐的过程。

Tor Browser 4.0 下载地址:(需翻墙,或者到侧边栏“下载专区”中下载)

https://www.torproject.org/projects/torbrowser.html.en#downloads

TBB 对Linxu、Mac和Windows各平台都有良好的支持,整个安装过程也十分简单,不在复述,我们将在今天你戴Tor了么?(二)— Tor的接入方法 里继续介绍具体接入方法。E