تاريخ Tor: من التوجيه البصلي إلى اليوم

تاريخ Tor باختصار

بدأ تاريخ Tor في عام 1995 في مختبر الأبحاث البحرية التابع للبحرية الأمريكية، وهو مختبر أبحاث تابع للبحرية الأمريكية. أنشأ David Goldschlag وMichael G. Reed وPaul Syverson أولى النماذج الأولية للتوجيه البصلي هناك. يذكر الخط الزمني الخاص بـTor Project أن السؤال الذي طرحوه كان ما إذا كان «من الممكن إنشاء اتصالات عبر الإنترنت لا تكشف هوية الطرف الذي يتحدث مع الطرف الآخر». نُشرت الشبكة التي يستخدمها الناس اليوم في أكتوبر 2002، وأُصدر كودها بموجب ترخيص برمجيات حر ومفتوح المصدر. تأسست Tor Project, Inc. كمنظمة غير ربحية في عام 2006.

يأتي كل تاريخ أدناه من الخط الزمني المنشور لدى Tor Project، أو ملاحظات الإصدار، أو صفحات الدعم الخاصة به. وعندما تكون هناك مطالبة محل خلاف، مثل الجهة التي تموّل العمل، يوضح القسم ما الأدلة المتاحة وأين يمكنك التحقق منها بنفسك.

ما الذي يفعله التوجيه البصلي فعلياً

يفصل التوجيه البصلي بين حقيقتين يحتفظ بهما الإنترنت عادةً معاً: هويتك وما طلبته. يختار عميل Tor لديك ثلاثة مرحّلات ويبني عبرها دائرة. ويغلّف حركة الشبكة بثلاث طبقات من التشفير، طبقة لكل مرحّل. يزيل كل مرحّل طبقة واحدة، ولا يعرف إلا عنوان القفزة التالية، ثم يمرّر الحزمة إليها. ومن هنا جاء اسم هذا الأسلوب.

يرى المرحّل الأول، المسمّى guard، عنوان IP الخاص بك، لكنه لا يرى وجهتك. ويرى المرحّل الأخير، المسمّى exit، وجهتك، لكنه لا يرى عنوان IP الخاص بك. أما المرحّل الأوسط فلا يرى أياً منهما. لا يحتفظ أي مرحّل واحد بالطرفين معاً، وهذه هي الحجة الأمنية بأكملها. ولهذا يجب أن يدير المرحّلات أشخاص غير مرتبطين ببعضهم. إذا أدارت مؤسسة واحدة guard وexit الخاصين بك، يزول الفصل، ولا يعود التشفير يحقق لك شيئاً.

نقطة الضعف المعروفة هي ربط أنماط حركة الشبكة. يستطيع المراقب الذي يراقب طرفي الدائرة في الوقت نفسه مطابقة توقيت الحزم وأحجامها عند الدخول مع الحزم عند الخروج. لا يحمي Tor من مهاجم يستطيع مراقبة الإنترنت بأكمله في وقت واحد. وقد أوضحت ورقة التصميم الصادرة عام 2004 بقلم Roger Dingledine وNick Mathewson وPaul Syverson، بعنوان "Tor: The Second-Generation Onion Router"، ذلك في نموذج التهديد الخاص بها.

لماذا كانت الشبكة الخاصة عديمة الفائدة

هذا هو الجزء الذي تتجاهله الملخصات القصيرة، وهو يفسّر كل ما ورد في هذه الصفحة.

لا يمكن لمنظمة عسكرية أو استخباراتية الحصول على إخفاء الهوية من شبكة تحمل حركة بياناتها وحدها. إخفاء الهوية خاصية للحشد، وليس خاصية للتشفير. إذا كانت كل اتصالات الشبكة الصادرة تخص مكتباً واحداً، فإن أي مراقب يرى اتصالاً يغادر الشبكة يكون قد عرف الإجابة مسبقاً. يظل التشفير يعمل بصورة سليمة تماماً. لكن إخفاء الهوية غير موجود، لأنه لا يوجد أحد يمكن الخلط بينه وبينه.

لذلك، كان يجب أن يكون التصميم عاماً، وأن تختلط حركة البيانات بحركة بيانات الآخرين. نُشر الكود بموجب ترخيص للبرمجيات الحرة في October 2002، وأصبح بإمكان أي شخص تشغيل relay. أصبح الصحفيون والناشطون والباحثون والأشخاص العاديون الذين يتجنبون شبكة إعلانية جميعاً جزءاً من الحشد الذي يحمي الآخرين داخلها. عرض Dingledine وMathewson هذا argument في 2006 ضمن ورقة بعنوان "Anonymity Loves Company: Usability and the Network Effect"، وقدّماها في Workshop on the Economics of Information Security. الخلاصة هي أن حجم قاعدة المستخدمين وتنوعها يمثلان خاصية أمنية للنظام. وهذا ليس رقماً تسويقياً.

من الشيفرة الأولية إلى منظمة غير ربحية

يوثّق الخط الزمني لمشروع Tor والأوراق التي نشرها الخطوات التالية:

• أكتوبر 2002: نشر شبكة Tor، وكانت الشيفرة «مرخّصة بموجب ترخيص برمجيات حرّة ومفتوحة».
• نهاية 2003: كانت الشبكة تعمل على «نحو عشر عقد تطوعية، معظمها في الولايات المتحدة، إضافة إلى عقدة واحدة في ألمانيا».
• 2004: نشر Dingledine وMathewson وSyverson ورقة التصميم «Tor: موجّه البصل من الجيل الثاني».
• 2004: بدأت Electronic Frontier Foundation (EFF) تمويل العمل على Tor.
• 2006: تأسست The Tor Project, Inc. كمنظمة غير ربحية بموجب البند 501(c)(3) لمواصلة التطوير.
• 2007: بدأ العمل على الجسور، لأن الجدران النارية الوطنية بدأت تحجب قائمة المرحّلات العامة.
• 2008: بدأ تطوير Tor Browser.

هناك تاريخان لاحقان مهمان لفهم كيفية استخدام الشبكة حالياً. يضع الخط الزمني لمشروع Tor استخدام Tor أثناء الربيع العربي في أواخر 2010، لحماية الهوية والوصول إلى المواقع المحجوبة. كما يسجّل وثائق Snowden المنشورة في 2013 باعتبارها اللحظة التي أصبح فيها دور Tor مفهوماً على نطاق واسع، ويذكر أن الوثائق أظهرت أن Tor لم يكن قد اختُرق في ذلك الوقت. لم يغيّر أي من الحدثين البروتوكول. لكن كليهما غيّر الجهات التي ثبّتته.

من يدفع تكاليف Tor، وكيف تتحقق من ذلك

يجيب Tor Project عن هذا السؤال في صفحات الدعم الخاصة به: «يُموَّل Tor Project من مزيج من المنح الحكومية والمؤسسات الخاصة والمتبرعين الأفراد». تشكّل الأموال الحكومية جزءاً من هذا التمويل، وقد كانت كذلك منذ البداية. وتذكر صفحة الجهات الداعمة وزارة الخارجية الأمريكية إلى جانب Ford Foundation وOpen Technology Fund وCraig Newmark Philanthropies، وشركات مثل Brave وDuckDuckGo وMullvad VPN وFastly. وفي أكتوبر 2026، قال المشروع إنّه سيُبقي على تعاون تقني محدود النطاق مع Mullvad، لكنه أوقف العلامة التجارية المشتركة مع الشركة، بعد مخاوف بشأن تبرع سياسي قدّمه أحد مؤسسي Mullvad. وينشر المشروع القوائم المالية المدققة على شكل منشورات في المدونة، وكان أحدثها في ديسمبر 2025 ويغطي السنة المالية من 2023 إلى 2024. ويتمثل موقف المشروع المعلن في أن «الحديث بصراحة عن الجهات الراعية ونموذج التمويل هو أفضل طريقة للحفاظ على ثقة مجتمعنا».

السؤال المفيد ليس من دفع المال. بل هو: ما الذي يمكن أن يشتريه المال؟ Tor ليس خدمة تسجّل الدخول إليها. بل هو مواصفة بروتوكول، وعميل يمكنك قراءة شفرته المصدرية، وشبكة مرحلات يديرها أشخاص لا تعرفهم. وإذا أراد أحد وضع باب خلفي، فعليه إدخاله في أحد ثلاثة مواضع، ويمكن التحقق من كل موضع منها.

• في الشفرة المصدرية. العميل مفتوح المصدر، والبروتوكول موثّق علناً. وينشر الباحثون الأكاديميون هجمات على Tor بانتظام، ولديهم حافز مهني كامل لاكتشاف أي خلل قبل غيرهم.
• في الملف التنفيذي. أصبحت إصدارات Tor Browser قابلة لإعادة البناء بطريقة حتمية منذ أغسطس 2013، لذلك يستطيع أي منشئ مستقل إعادة بناء إصدار ومقارنته بايتاً ببايت مع التنزيل المنشور. ويظهر أي ملف تنفيذي لا يطابق شفرته المصدرية من دون الحاجة إلى الثقة بالشخص الذي أصدره.
• في المرحلات. لا يدير Tor Project الشبكة. «تعتمد شبكة Tor على متطوعين للتبرع بعرض النطاق الترددي»، وتعود مرحلات الحراسة والمرحلات الوسطى والمخارج والجسور إلى آلاف المشغلين غير المرتبطين ببعضهم. واختراق جهة مانحة لا يعني اختراقهم.

إن بيان المشروع نفسه مختصر: «لا يحتوي Tor على أبواب خلفية. البرنامج مفتوح المصدر، ويمكن تدقيق شفرته بشكل مستقل، وكل إصدار موقّع للحماية من العبث». ولا تكتسب هذه الجملة قيمتها إلا لأن كل عبارة فيها تشير إلى أمر يمكنك التحقق منه بنفسك.

هناك تحفظ حقيقي، وهو يتعلق بالأولويات لا بالنزاهة. يحدد تمويل المنح العمل الذي يُنفَّذ أولاً، لذلك حظي تجاوز الرقابة بتمويل أكثر استمرارية من مجالات مثل أداء الشبكة، على سبيل المثال. وهذا نقد عادل للمشروع. لكنه يختلف عن القول إن «الشفرة مخترقة»، ويمكنك الرد عليه بقراءة التقارير المالية بدلاً من الثقة بتأكيدات أي شخص.

أصبحت الخدمات المخفية خدمات onion

خدمة onion هي خادم لا يكشف عنوان IP الخاص به مطلقاً. ينشئ العميل والخادم كلٌّ منهما دائرته الخاصة إلى نقطة التقاء داخل الشبكة، لذلك لا يعرف أيٌّ منهما عنوان الطرف الآخر. العنوان ليس اسماً سجّله سجلٌّ لجهة ما. بل يُشتق من المفتاح العام للخادم، ولهذا يبدو عنوان .onion كسلسلة عشوائية من الأحرف.

يعرض الخط الزمني لخدمات onion الإصدارات:

• 8 April 2004: طُبِّقت الخدمات المخفية لأول مرة في Tor 0.0.6pre1.
• 21 September 2007: وصلت الخدمات المخفية من الإصدار 2 في Tor 0.2.0.7-alpha.
• 19 December 2016: بدأ تطوير الإصدار 3 في Tor 0.3.0.1-alpha.
• 9 January 2018: أُطلق الإصدار 3 في Tor 0.3.2.9.

حدثت إعادة التسمية من "الخدمات المخفية" إلى "خدمات onion" تدريجياً، وليس في تاريخ واحد، وما تزال وثائق Tor Project تستخدم المصطلحين. كان الاسم القديم يصف الشيء الخطأ. فكثير من مواقع onion عامة ومفهرسة ومعلَن عنها؛ والمخفي هو موقع الخادم، لا الموقع نفسه. وما يزال الاسم الأصلي موجوداً في ملف الإعداد، وهو أثر قديم مفيد. وما تزال هذه هي طريقة تعريف خدمة في torrc:

HiddenServiceDir /var/lib/tor/my_service/
HiddenServicePort 80 127.0.0.1:8080

يحتوي الدليل على مفاتيح الخدمة وملف hostname الذي يتضمن العنوان. يربط سطر المنفذ منفذاً على عنوان onion بعنوان محلي على الجهاز نفسه، لذلك يمكن لخادم الويب الاستماع على 127.0.0.1 والبقاء بعيداً تماماً عن الاستماع على واجهة عامة. الإصدار 3 هو الإعداد الافتراضي، ولذلك تحصل الخدمة التي تُنشئها اليوم باستخدام هذين السطرين على عنوان v3. تنفيذ ذلك على خادم مستأجر يتطلب في الغالب إبقاء nginx على loopback، ثم إغلاق التسريبات التي قد تربط العنوان بعنوان IP العام الخاص بك. وهذا ما يشرحه الدليل استضافة موقع .onion على VPS الخاص بك خطوةً بخطوة.

عنوان onion ليس أيضاً اسم نطاق. حجزت RFC 7686، المنشورة في October 2015، النطاق .onion باعتباره نطاقاً مخصصاً للاستخدام الخاص، حتى تتوقف أدوات الحل العادية عن تسريب عمليات البحث هذه إلى DNS العام (نظام أسماء النطاقات). والقاعدة التي تحددها واضحة: "يجب على الخوادم الموثوقة MUST الرد على الاستعلامات الخاصة بـ .onion باستخدام NXDOMAIN." قارن ذلك بـكيفية حل اسم النطاق العادي، وستتضح الفكرة الأساسية. يعيّن سجلٌّ اسم DNS لك، ثم يُبحث عنه عبر خوادم لا تتحكم فيها. أما عنوان onion فهو مفتاح عام، ولذلك يصادق على نفسه ولا يحتاج إلى عملية بحث.

لماذا توقفت عناوين .onion القديمة عن العمل

صيغة العنوانين غير متوافقة، وقد أُوقفت الصيغة الأقدم نهائياً.

[
  {
    "version": "v2 (retired 2021)",
    "address_length_chars": 16,
    "service_key": "RSA-1024",
    "address_hash": "SHA-1, truncated to 80 bits"
  },
  {
    "version": "v3 (current)",
    "address_length_chars": 56,
    "service_key": "Ed25519",
    "address_hash": "SHA3-256"
  }
]

كان عنوان v2 يتكوّن من 16 حرفاً، لأنه كان يتضمن أول 80 بت فقط من تجزئة SHA-1 لمفتاح عام RSA-1024. أما عنوان v3 فيتكوّن من 56 حرفاً، لأنه يتضمن مفتاحاً عاماً كاملاً من نوع Ed25519، بالإضافة إلى checksum وبايت للإصدار. أصبح عنوان v3 أطول لأنه لم يعد يقتطع التجزئة، ولذلك أصبح العنوان نفسه يمثل الهوية الكاملة للخدمة.

أُعلن إيقاف الصيغة القديمة تدريجياً في يوليو 2020، وفق الجدول التالي:

• 15 سبتمبر 2020، Tor 0.4.4.x: سيبدأ Tor بتحذير المشغّلين والعملاء من أن v2 مهجورة.
• 15 يوليو 2021، Tor 0.4.6.x: ستُزال إتاحة v2 من قاعدة الشيفرة.
• 15 أكتوبر 2021: ستعطّل إصدارات العملاء المستقرة الجديدة لكل سلسلة مدعومة إتاحة v2.

لم تصدر الإصدارات الفعلية في تلك التواريخ. انتقلت التغييرات في الشيفرة مبكراً: يذكر سجل تغييرات Tor 0.4.6.1-alpha، المؤرخ في 18 مارس 2021، ما يلي: "اعتباراً من هذا الإصدار، لم يعد Tor يدعم خدمات onion القديمة من v2." وفي 10 مايو 2021، أضاف Tor 0.4.5.8 تحذيراً "عند الاتصال بخدمات onion من v2 المهجورة الآن"، كما قدّم Tor 0.4.6.3-rc رسالة خطأ أوضح للخدمات التي "لم تعد مدعومة". أما المتصفح فتأخر في الانتقال. أوقف Tor Browser المستقر دعم v2 في الإصدار 11.0 بتاريخ 8 نوفمبر 2021: "منذ التحديث إلى Tor 0.4.6.8، لم تعد خدمات onion من v2 قابلة للوصول في Tor Browser".

كان السبب المعلن متعلقاً بالتشفير. "مع تطور فهم البشر للرياضيات والتشفير، أصبح أساس الإصدار 2 هشاً، وأصبح غير آمن في الوقت الراهن." بحلول 2021، كان كل من تجزئة SHA-1 المقتطعة إلى 80 بت ومفتاح RSA بحجم 1024 بت أدنى من المستوى المقبول، كما أن صيغة العنوان لم تكن تتيح تغيير أي منهما.

النتيجة بالنسبة إلى القارئ بسيطة، ولذلك يجدر توضيحها. كل رابط بطول 16 حرفاً من .onion نُشر قبل 2021 أصبح غير صالح نهائياً، ولا توجد إعادة توجيه. لم يكن بالإمكان ترقية عنوان v2، لأن العنوان كان تجزئة مقتطعة لمفتاح RSA القديم. كان على المشغّلين إنشاء خدمة جديدة ونشر العنوان الجديد عبر قناة يثق بها المستخدمون مسبقاً.

الجسور ووسائل النقل القابلة للتوصيل: استمرت الرقابة في التطور

تُنشر قائمة المرحّلات العامة عمداً، حتى يتمكن العميل من اختيار مساره بنفسه بدلاً من الوثوق بخادم واحد ليختاره نيابةً عنه. وتصبح القائمة المنشورة نفسها قائمة حظر جاهزة لأي دولة تريد إيقاف Tor. بدأ العمل على الجسور في عام 2007. الجسر هو مرحّل لا يظهر في القائمة العامة. تطلب عدداً صغيراً منها عبر الويب أو البريد الإلكتروني، ولا يستطيع الرقيب حظر عناوين لا يمكنه حصرها. ولا يتوفر هذا المصدر إلا لأن المتطوعين يواصلون إضافة جسور جديدة إليه، وتشغيل جسر obfs4 على VPS منخفض التكلفة لا يتطلب سوى مجموعة من توجيهات torrc وقاعدة جدار ناري.

انتقل الحظر بعد ذلك من العناوين إلى شكل حركة الشبكة. يتعرف فحص الحزم العميق على بروتوكول Tor على الشبكة، بصرف النظر عن عنوان IP الذي يتجه إليه الاتصال. وكان الحل هو وسائل النقل القابلة للتوصيل: غلاف يغيّر شكل حركة Tor من دون تغيير وظيفتها. في Tor Browser الحالي، تُوزّع هذه الوسائل في ملف ثنائي واحد اسمه lyrebird، وهو خلف obfs4proxy، ويتكون جانب العميل من ثلاثة أسطر من torrc:

UseBridges 1
ClientTransportPlugin meek_lite,obfs4,snowflake,webtunnel exec [PATH]/lyrebird
Bridge obfs4 <IP ADDRESS>:<PORT> <FINGERPRINT> cert=<CERTIFICATE> iat-mode=0

استبدل [PATH] بالدليل الذي يحتوي على الملف الثنائي lyrebird، وخذ سطر Bridge كاملاً من موقع جسور Tor Project بدلاً من كتابته يدوياً. تعالج كل وسيلة نوعاً مختلفاً من الحظر:

• يجعل obfs4 حركة الشبكة تبدو كأنها لا تنتمي إلى أي بروتوكول معروف، من دون ترويسة بروتوكول يمكن لمرشح مطابقتها. وتضع صفحات دعم Tor هذه الوسيلة أولاً ضمن وسائل النقل التي ينبغي تجربتها عند تجاوز الحظر للمرة الأولى.
• يمرر snowflake الاتصال عبر وكلاء مؤقتين قصيري العمر يشغّلهم متطوعون داخل متصفحات ويب عادية، ولذلك يتغير العنوان الذي تتصل به باستمرار. ووصل إلى الإصدار المستقر من Tor Browser في الإصدار 10.5 بتاريخ 6 July 2021.
• يوجّه meek الاتصال عبر موفر سحابي كبير، فتبدو حركة الشبكة كأنها متجهة إلى ذلك الموفّر، ويعني حظرها حظر الموفّر أيضاً.
• يتبع webtunnel نهجاً معاكساً لـ obfs4. فبدلاً من أن يبدو كأنه لا ينتمي إلى أي شيء، يبدو كاتصال HTTPS عادي بخادم ويب، من خلال «تغليف اتصال الحمولة داخل اتصال HTTPS شبيه بـWebSocket». وقد أطلقه Tor Project في الإصدار المستقر من Tor Browser بتاريخ 12 March 2024، للشبكات التي لا تسمح إلا بقائمة قصيرة من البروتوكولات.

يمثل هذا التسلسل الصورة الفعلية للعشرين عاماً الماضية. وُجدت كل وسيلة نقل جديدة لأن تقنية حظر محددة بدأت تنجح، وتوثّق تواريخ إصدارات تلك الوسائل ما كان الرقباء يفعلونه في كل عام.

لا يُعد Tor شبكة VPN، كما أن VPS ليس كذلك

يصل كثير من الأشخاص إلى Tor بعد قراءة معلومات عن VPN، لذلك من المهم استخدام مصطلحات دقيقة. ترسل VPN، أي الشبكة الخاصة الافتراضية، حركة الشبكة إلى خادم واحد تديره شركة واحدة. وترى هذه الشركة عنوانك الحقيقي والوجهة التي تتصل بها في الوقت نفسه. أما Tor، فيرسل حركة الشبكة عبر ثلاثة مرحّلات يديرها أشخاص مختلفون. لذلك لا يملك أي مرحّل واحد المعلومتين معاً. هذان نموذجان مختلفان للثقة، ولكل منهما أساليب فشل مختلفة. يوضّح الفرق بين VPS وVPN موضع استخدام كل منهما.

إذا كنت تريد نفقاً خاصاً بين أجهزة تتحكم فيها، لا إخفاء هويتك ضمن مجموعة من المستخدمين، فأنت تحتاج إلى VPN تديره بنفسك. يمكنك استضافة VPN من نوع WireGuard على VPS بنفسك باستخدام نحو أربعين سطراً من الإعدادات. يحمي ذلك حركة الشبكة من الشبكة المحلية ومن مزود خدمة الإنترنت. لكنه لا يوفر لك إخفاء الهوية أمام الشركة التي تستضيف الخادم، لأنك استأجرت ذلك الخادم باستخدام بيانات الدفع الخاصة بك. أما السؤال المنفصل المتعلق بـمدى أمان استضافة VPS، فيتعلق بتهديد مختلف: من يستطيع أيضاً الوصول إلى خادمك.

يشكّل تشغيل مرحّل الاتجاه الآخر، وتعتمد الشبكة عليه. تحتاج الجسور وحراس الدخول والمرحّلات الوسطية ومخارج Tor جميعاً إلى مشغّلين. ويوضح دليل المرحّلات من Tor Project أن «تشغيل مرحّل يتطلب مهارة تقنية والتزاماً». تنطوي المخارج على تعرض قانوني، لأن حركة الشبكة الخاصة بأشخاص آخرين تخرج إلى الإنترنت باستخدام عنوان IP الخاص بك، وسيتلقى مزود الاستضافة لديك شكاوى بشأنها. اقرأ ذلك الدليل قبل تشغيل مرحّل، لا بعده.

FAQ

هل طوّرت الحكومة الأمريكية Tor؟

بدأ توجيه البصل في مختبر الأبحاث البحرية الأمريكي عام 1995، حيث طوّر David Goldschlag وMichael G. Reed وPaul Syverson النماذج الأولية الأولى. كان Tor نفسه التصميم من الجيل التالي، وبدأ تطويره تقريباً في عامي 2001 و2002 على يد Roger Dingledine وNick Mathewson وPaul Syverson، ثم نُشرت الشبكة في أكتوبر 2002 بموجب ترخيص برمجيات حرة. أصبحت Tor Project, Inc. مؤسسة غير ربحية مستقلة من نوع 501(c)(3) منذ عام 2006. أصل الشبكة الحكومي حقيقي، وهو أيضاً سبب إتاحتها للجميع: فالشبكة التي تنقل حركة مؤسسة واحدة لا تمنح تلك المؤسسة إخفاء الهوية، لأن كل اتصال يغادرها يحدد المرسل بمجرد استخدامه للشبكة.

هل يعني التمويل الحكومي أن Tor يتضمن باباً خلفياً؟

إجابة Tor Project هي: "لا يتضمن Tor أبواباً خلفية. البرنامج مفتوح المصدر، ويمكن تدقيق شفرته بشكل مستقل، ويوقَّع كل إصدار للحماية من العبث." وما يجعل ذلك قابلاً للاختبار لا مجرد وعد هو البنية المحيطة به. البروتوكول موثّق علناً، وبُنى Tor Browser حتمية، لذا يستطيع أي منشئ مستقل إعادة بناء الإصدار ومقارنته بالملف الثنائي المنشور، كما يدير متطوعون المرحلات بدلاً من أي جهة تمويل. يؤثر التمويل في الأعمال التي تُنفَّذ أولاً، وتوضح التقارير المالية المدققة في مدونة Tor مصدر الأموال. هذا سؤال عن الأولويات، وليس عن الشفرة.

لماذا توقف عنوان .onion القديم عن العمل؟

كان ذلك عنواناً من الإصدار 2، وقد أُحيلت خدمات onion من الإصدار 2 إلى التقاعد في عام 2021. أعلن Tor Project التقاعد في يوليو 2020، وأوقف Tor 0.4.6.1-alpha دعم الإصدار 2 في مارس 2021، كما توقف Tor Browser المستقر عن الوصول إلى عناوين الإصدار 2 في الإصدار 11.0 بتاريخ 8 نوفمبر 2021. يتكون عنوان الإصدار 2 من 16 محرفاً قبل .onion، بينما يتكون عنوان الإصدار 3 من 56 محرفاً. لا توجد إعادة توجيه ولا مسار ترقية، لأن العنوان اشتُق من المفتاح القديم، ولذلك كان على المشغّل إنشاء خدمة جديدة ونشر العنوان الجديد.

هل Tor هو نفسه VPN؟

لا. يرسل VPN حركة الشبكة إلى خادم واحد تديره شركة واحدة، ويمكن لتلك الشركة رؤية عنوان IP الحقيقي ووجهتك معاً. يرسل Tor حركة الشبكة عبر 3 مرحلات يديرها أشخاص مختلفون، لذلك يرى المرحل الأول عنوانك من دون وجهتك، ويرى المرحل الأخير وجهتك من دون عنوانك. Tor أبطأ، وقد صُمم لإخفاء الهوية أمام مراقب لا يراقب الإنترنت بالكامل. أما VPN فأسرع، وقد صُمم لحماية الخصوصية من شبكتك المحلية ومزوّد خدمة الإنترنت.

ما هو النقل القابل للتوصيل، وهل أحتاج إليه؟

النقل القابل للتوصيل هو غلاف يغيّر شكل حركة Tor على السلك من دون تغيير طريقة عمل Tor، بحيث لا يستطيع مرشح يتعرف إلى بروتوكول Tor مطابقة هذه الحركة. تحتاج إليه فقط إذا فشل Tor العادي في الاتصال، وهو ما يعني عادةً أن شبكتك أو بلدك يحظره. يوفّر Tor Browser أدوات obfs4 وsnowflake وmeek وwebtunnel في ملف ثنائي واحد يسمى lyrebird. تقترح صفحات دعم Tor تجربة obfs4 ثم webtunnel ثم snowflake ثم meek بالتتابع، لذا ابدأ بـ obfs4 وانتقل إلى الأدوات التالية في القائمة إذا لم يكتمل الاتصال.