Tor 的工作量证明防御：让洋葱服务的拒绝服务攻击变得昂贵
自 Tor 0.4.8 起，过载的 onion 服务可以在介绍（introduction）环节要求一段透明的工作量证明，并按客户端付出的算力将其排入队列。Equi-X 谜题与其优先级队列如何运作，以及这道防线在资金充足的攻击者面前仍然失守的地方。
tor 网络
56 篇帖子来自一个 24/7 运行 tor 客户端的笔记:断连、奇怪的延迟尖峰,以及让徽章跳动的一切。
最新笔记
最新优先Meek 与域名前置：藏身 CDN 之中的 Tor 网桥
meek 网桥把 Tor 流量夹带进发往某家大型 CDN 的 HTTPS 请求之中：一个域名出现在 TLS 握手里，另一个出现在 Host 头里。谷歌和亚马逊于 2018 年关闭了前置；meek-azure 靠微软的 CDN 幸存至今——比其他方案更慢、更贵，但在几乎无路可走时仍可抵达。
带宽权威详解：签署 Tor 共识的九个席位
每小时，九个目录权威会对共识进行投票——这是 Tor 对哪些中继存在、每个中继可承载多少流量的共同认知。谁在运营它们，带宽扫描器如何为其提供数据，以及当它们意见不合时会发生什么。
obfs4、Snowflake 还是 WebTunnel：2026 年如何选择 Tor 网桥
obfs4 快速、成熟，但难以分发；Snowflake 依托志愿者的 WebRTC 代理；WebTunnel 则把 Tor 藏进普通的 HTTPS 之中。本文从配置、抗检测能力和速度三方面比较 2026 年的三种主流网桥类型。
Tor Browser 安全级别：标准、更安全、最安全究竟关闭了什么
标准、更安全、最安全会把浏览器行为的整个类别打开或关闭。每个级别究竟关闭什么、什么任务适合什么级别，以及为什么更改只有在重启之后才会完全生效。
Tails 7.15 更新 Tor 组件：例行新版本对日常失忆式使用意味着什么
Tails 7.15 自 2026 年 10 月 13 日起发布，包含 Tor Browser 15.0.25、Tor 0.4.9.14 和更新的固件包。本文看看例行点版本究竟携带什么，以及如何在不丢失持久存储的情况下升级 U 盘。
Tor Browser 15.0.25 带来 Firefox 安全修复：这次更新对用户究竟改变了什么
2026 年 10 月 12 日发布的 Tor Browser 15.0.25 将 Firefox 158 的安全修复后移植给 Tor 用户，同时更新了 Tor 0.4.9.14、NoScript 和 OpenSSL。这个版本到底改了什么、为什么几乎与 Mozilla 的安全公告同步推出，以及真正值得遵守的更新流程。
LaLiga要求将NordVPN、Proton VPN、ExpressVPN和Surfshark列入欧盟盗版观察名单：一份建立在联盟营销论据上的14页意见书
在提交给欧盟委员会、针对2027年欧盟假冒与盗版观察名单的14页意见书中，西班牙足球联盟要求将四家主流消费级VPN服务商列入名单。其理由并非VPN使用本身，而是联盟营销指南向用户传授如何绕过地域限制和法院命令的封锁。
欧盟重启 Chat Control 1.0:多数投票反对,消息扫描仍然回归
2026 年 7 月 9 日,欧洲议会未能阻止欧盟临时自愿消息扫描制度的复活 - 314 名议员投了反对票,但绝对多数门槛始终未达到。随着永久性 CSAR 谈判于 9 月重启,围绕扫描与加密的斗争正直接塑造匿名工具的未来。
Telegram 想要 .gram:当犯罪基础设施离开 onion 转向平台控制的 DNS 会发生什么
Telegram 已向 ICANN 申请 .gram 顶级域名,把用户名变成可解析的域名,背后是 AI 生成的站点。就在 t.me 因制裁压力被停用数周之后,此举凸显了基础设施正如何从 onion 服务漂移向监管者真正够得着的 DNS。
Kimwolf v7 与硬编码的 onion:botnet 如何学会不再惧怕查封
重生的 Kimwolf v7 botnet 通过 Ethereum Name Service 在五个打乱的端点上解析其命令服务器,全部失败则回退到一个固定的 tor hidden service。这是一个案例研究:为什么 onion 服务仍然是罪犯手中最抗查封的 C2 通道。
CVE-2026-77638:rendezvous point 竞态条件或允许恶意 relay 冒充你的 onion 站点
已在 tor 0.4.9.11 中修复的竞态条件,允许一个敌意 rendezvous point 在罕见的时序条件下对 onion 服务连接实施中间人攻击。我们解释这个漏洞、0.4.8 退役为何让升级变得紧迫,以及它对运营者意味着什么。