تاريخ Tor: من التوجيه البصلي إلى اليوم

تاريخ Tor باختصار

بدأ تاريخ Tor في عام 1995 في مختبر الأبحاث البحرية التابع للبحرية الأمريكية، وهو مختبر أبحاث تابع للبحرية الأمريكية. أنشأ David Goldschlag وMichael G. Reed وPaul Syverson أولى النماذج الأولية للتوجيه البصلي هناك. يذكر الخط الزمني الخاص بـTor Project أن السؤال الذي طرحوه كان ما إذا كان «من الممكن إنشاء اتصالات عبر الإنترنت لا تكشف هوية الطرف الذي يتحدث مع الطرف الآخر». نُشرت الشبكة التي يستخدمها الناس اليوم في أكتوبر 2002، وأُصدر كودها بموجب ترخيص برمجيات حر ومفتوح المصدر. تأسست Tor Project, Inc. كمنظمة غير ربحية في عام 2006.

يأتي كل تاريخ أدناه من الخط الزمني المنشور لدى Tor Project، أو ملاحظات الإصدار، أو صفحات الدعم الخاصة به. وعندما تكون هناك مطالبة محل خلاف، مثل الجهة التي تموّل العمل، يوضح القسم ما الأدلة المتاحة وأين يمكنك التحقق منها بنفسك.

ما الذي يفعله التوجيه البصلي فعلياً

يفصل التوجيه البصلي بين حقيقتين يحتفظ بهما الإنترنت عادةً معاً: هويتك وما طلبته. يختار عميل Tor لديك ثلاثة مرحّلات ويبني عبرها دائرة. ويغلّف حركة الشبكة بثلاث طبقات من التشفير، طبقة لكل مرحّل. يزيل كل مرحّل طبقة واحدة، ولا يعرف إلا عنوان القفزة التالية، ثم يمرّر الحزمة إليها. ومن هنا جاء اسم هذا الأسلوب.

يرى المرحّل الأول، المسمّى guard، عنوان IP الخاص بك، لكنه لا يرى وجهتك. ويرى المرحّل الأخير، المسمّى exit، وجهتك، لكنه لا يرى عنوان IP الخاص بك. أما المرحّل الأوسط فلا يرى أياً منهما. لا يحتفظ أي مرحّل واحد بالطرفين معاً، وهذه هي الحجة الأمنية بأكملها. ولهذا يجب أن يدير المرحّلات أشخاص غير مرتبطين ببعضهم. إذا أدارت مؤسسة واحدة guard وexit الخاصين بك، يزول الفصل، ولا يعود التشفير يحقق لك شيئاً.

نقطة الضعف المعروفة هي ربط أنماط حركة الشبكة. يستطيع المراقب الذي يراقب طرفي الدائرة في الوقت نفسه مطابقة توقيت الحزم وأحجامها عند الدخول مع الحزم عند الخروج. لا يحمي Tor من مهاجم يستطيع مراقبة الإنترنت بأكمله في وقت واحد. وقد أوضحت ورقة التصميم الصادرة عام 2004 بقلم Roger Dingledine وNick Mathewson وPaul Syverson، بعنوان "Tor: The Second-Generation Onion Router"، ذلك في نموذج التهديد الخاص بها.

لماذا كانت الشبكة الخاصة عديمة الفائدة

هذا هو الجزء الذي تتجاهله الملخصات القصيرة، وهو يفسّر كل ما ورد في هذه الصفحة.

لا يمكن لمنظمة عسكرية أو استخباراتية الحصول على إخفاء الهوية من شبكة تحمل حركة بياناتها وحدها. إخفاء الهوية خاصية للحشد، وليس خاصية للتشفير. إذا كانت كل اتصالات الشبكة الصادرة تخص مكتباً واحداً، فإن أي مراقب يرى اتصالاً يغادر الشبكة يكون قد عرف الإجابة مسبقاً. يظل التشفير يعمل بصورة سليمة تماماً. لكن إخفاء الهوية غير موجود، لأنه لا يوجد أحد يمكن الخلط بينه وبينه.

لذلك، كان يجب أن يكون التصميم عاماً، وأن تختلط حركة البيانات بحركة بيانات الآخرين. نُشر الكود بموجب ترخيص للبرمجيات الحرة في October 2002، وأصبح بإمكان أي شخص تشغيل relay. أصبح الصحفيون والناشطون والباحثون والأشخاص العاديون الذين يتجنبون شبكة إعلانية جميعاً جزءاً من الحشد الذي يحمي الآخرين داخلها. عرض Dingledine وMathewson هذا argument في 2006 ضمن ورقة بعنوان "Anonymity Loves Company: Usability and the Network Effect"، وقدّماها في Workshop on the Economics of Information Security. الخلاصة هي أن حجم قاعدة المستخدمين وتنوعها يمثلان خاصية أمنية للنظام. وهذا ليس رقماً تسويقياً.

من الشيفرة الأولية إلى منظمة غير ربحية

يوثّق الخط الزمني لمشروع Tor والأوراق التي نشرها الخطوات التالية:

• أكتوبر 2002: نشر شبكة Tor، وكانت الشيفرة «مرخّصة بموجب ترخيص برمجيات حرّة ومفتوحة».
• نهاية 2003: كانت الشبكة تعمل على «نحو عشر عقد تطوعية، معظمها في الولايات المتحدة، إضافة إلى عقدة واحدة في ألمانيا».
• 2004: نشر Dingledine وMathewson وSyverson ورقة التصميم «Tor: موجّه البصل من الجيل الثاني».
• 2004: بدأت Electronic Frontier Foundation (EFF) تمويل العمل على Tor.
• 2006: تأسست The Tor Project, Inc. كمنظمة غير ربحية بموجب البند 501(c)(3) لمواصلة التطوير.
• 2007: بدأ العمل على الجسور، لأن الجدران النارية الوطنية بدأت تحجب قائمة المرحّلات العامة.
• 2008: بدأ تطوير Tor Browser.

هناك تاريخان لاحقان مهمان لفهم كيفية استخدام الشبكة حالياً. يضع الخط الزمني لمشروع Tor استخدام Tor أثناء الربيع العربي في أواخر 2010، لحماية الهوية والوصول إلى المواقع المحجوبة. كما يسجّل وثائق Snowden المنشورة في 2013 باعتبارها اللحظة التي أصبح فيها دور Tor مفهوماً على نطاق واسع، ويذكر أن الوثائق أظهرت أن Tor لم يكن قد اختُرق في ذلك الوقت. لم يغيّر أي من الحدثين البروتوكول. لكن كليهما غيّر الجهات التي ثبّتته.

من يدفع تكاليف Tor، وكيف تتحقق من ذلك

يجيب Tor Project عن هذا السؤال في صفحات الدعم الخاصة به: «يحظى Tor Project بالدعم من مزيج من المنح الحكومية والمؤسسات الخاصة والتبرعات الفردية». الأموال الحكومية جزء من هذا التمويل، وكانت كذلك منذ البداية. تذكر صفحة الداعمين وزارة الخارجية الأمريكية إلى جانب Ford Foundation وOpen Technology Fund وCraig Newmark Philanthropies، وشركات مثل Brave وDuckDuckGo وMullvad VPN وFastly. تُنشر البيانات المالية المدققة في صورة منشورات على المدونة، وكان أحدثها في ديسمبر 2025 ويغطي السنة المالية من 2023 إلى 2024. ويقول المشروع إن «الحديث بصراحة عن الجهات الراعية لنا ونموذج التمويل هو أفضل طريقة للحفاظ على ثقة مجتمعنا».

السؤال المفيد ليس من دفع المال. بل ما الذي يمكن أن يشتريه هذا المال. Tor ليس خدمة تسجّل الدخول إليها. إنه مواصفة بروتوكول، وعميل يمكنك قراءة شيفرته المصدرية، وشبكة من المرحلات يشغّلها أشخاص لا تعرفهم. إذا أراد شخص وضع باب خلفي، فعليه وضعه في واحد من ثلاثة أماكن، ويمكن التحقق من كل مكان منها.

• في الشيفرة المصدرية. العميل مفتوح المصدر، والبروتوكول موثق علناً. ينشر الباحثون الأكاديميون بانتظام هجمات على Tor، ولديهم حافز مهني كامل لاكتشاف أي ثغرة أولاً.
• في الملف الثنائي. أصبحت إصدارات Tor Browser قابلة لإعادة البناء بصورة حتمية منذ أغسطس 2013، لذلك يستطيع أي منشئ مستقل إعادة بناء إصدار ومقارنته بايتاً ببايت مع التنزيل المنشور. ويظهر الملف الثنائي الذي لا يطابق شيفرته المصدرية من دون الحاجة إلى الثقة بالشخص الذي أصدره.
• في المرحلات. لا يشغّل Tor Project الشبكة. «تعتمد شبكة Tor على متطوعين يتبرعون بسعة النطاق»، وتعود مرحلات الدخول والمرحلات الوسطية ومخارج الشبكة والجسور إلى آلاف المشغّلين المستقلين عن بعضهم. ولا يؤدي اختراق جهة ممولة إلى اختراق هؤلاء المشغّلين.

بيان المشروع الخاص به مختصر: «لا يحتوي Tor على أبواب خلفية. البرنامج مفتوح المصدر، ويمكن تدقيق شيفرته بشكل مستقل، ويُوقّع كل إصدار للحماية من العبث». لا تكتسب هذه الجملة قيمتها إلا لأن كل عبارة فيها تشير إلى أمر يمكنك التحقق منه بنفسك.

هناك تحفظ حقيقي، لكنه يتعلق بالأولويات لا بالنزاهة. يحدد التمويل بالمنح أي الأعمال تُنفّذ أولاً، لذلك حظي تجاوز الرقابة بتمويل أكثر استقراراً من مجالات مثل أداء الشبكة، على سبيل المثال. هذا نقد عادل للمشروع. لكنه يختلف عن القول إن «الشيفرة مخترقة»، ويمكنك الرد عليه بقراءة التقارير المالية بدلاً من الثقة بتأكيدات أي شخص.

أصبحت الخدمات المخفية خدمات onion

خدمة onion هي خادم لا يكشف عنوان IP الخاص به مطلقاً. ينشئ العميل والخادم كلٌّ منهما دائرته الخاصة إلى نقطة التقاء داخل الشبكة، لذلك لا يعرف أيٌّ منهما عنوان الطرف الآخر. العنوان ليس اسماً سجّله سجلٌّ لجهة ما. بل يُشتق من المفتاح العام للخادم، ولهذا يبدو عنوان .onion كسلسلة عشوائية من الأحرف.

يعرض الخط الزمني لخدمات onion الإصدارات:

• 8 April 2004: طُبِّقت الخدمات المخفية لأول مرة في Tor 0.0.6pre1.
• 21 September 2007: وصلت الخدمات المخفية من الإصدار 2 في Tor 0.2.0.7-alpha.
• 19 December 2016: بدأ تطوير الإصدار 3 في Tor 0.3.0.1-alpha.
• 9 January 2018: أُطلق الإصدار 3 في Tor 0.3.2.9.

حدثت إعادة التسمية من "الخدمات المخفية" إلى "خدمات onion" تدريجياً، وليس في تاريخ واحد، وما تزال وثائق Tor Project تستخدم المصطلحين. كان الاسم القديم يصف الشيء الخطأ. فكثير من مواقع onion عامة ومفهرسة ومعلَن عنها؛ والمخفي هو موقع الخادم، لا الموقع نفسه. وما يزال الاسم الأصلي موجوداً في ملف الإعداد، وهو أثر قديم مفيد. وما تزال هذه هي طريقة تعريف خدمة في torrc:

HiddenServiceDir /var/lib/tor/my_service/
HiddenServicePort 80 127.0.0.1:8080

يحتوي الدليل على مفاتيح الخدمة وملف hostname الذي يتضمن العنوان. يربط سطر المنفذ منفذاً على عنوان onion بعنوان محلي على الجهاز نفسه، لذلك يمكن لخادم الويب الاستماع على 127.0.0.1 والبقاء بعيداً تماماً عن الاستماع على واجهة عامة. الإصدار 3 هو الإعداد الافتراضي، ولذلك تحصل الخدمة التي تُنشئها اليوم باستخدام هذين السطرين على عنوان v3. تنفيذ ذلك على خادم مستأجر يتطلب في الغالب إبقاء nginx على loopback، ثم إغلاق التسريبات التي قد تربط العنوان بعنوان IP العام الخاص بك. وهذا ما يشرحه الدليل استضافة موقع .onion على VPS الخاص بك خطوةً بخطوة.

عنوان onion ليس أيضاً اسم نطاق. حجزت RFC 7686، المنشورة في October 2015، النطاق .onion باعتباره نطاقاً مخصصاً للاستخدام الخاص، حتى تتوقف أدوات الحل العادية عن تسريب عمليات البحث هذه إلى DNS العام (نظام أسماء النطاقات). والقاعدة التي تحددها واضحة: "يجب على الخوادم الموثوقة MUST الرد على الاستعلامات الخاصة بـ .onion باستخدام NXDOMAIN." قارن ذلك بـكيفية حل اسم النطاق العادي، وستتضح الفكرة الأساسية. يعيّن سجلٌّ اسم DNS لك، ثم يُبحث عنه عبر خوادم لا تتحكم فيها. أما عنوان onion فهو مفتاح عام، ولذلك يصادق على نفسه ولا يحتاج إلى عملية بحث.

لماذا توقفت عناوين .onion القديمة عن العمل

تنسيقا العناوين غير متوافقين، وقد أُوقف التنسيق الأقدم نهائياً.

[
  {
    "version": "v2 (retired 2021)",
    "address_length_chars": 16,
    "service_key": "RSA-1024",
    "address_hash": "SHA-1, truncated to 80 bits"
  },
  {
    "version": "v3 (current)",
    "address_length_chars": 56,
    "service_key": "Ed25519",
    "address_hash": "SHA3-256"
  }
]

كان عنوان v2 يتكون من 16 حرفاً لأنّه كان يحمل أول 80 بت فقط من تجزئة SHA-1 لمفتاح عام RSA-1024. أما عنوان v3 فيتكون من 56 حرفاً لأنّه يحمل مفتاحاً عاماً كاملاً Ed25519، إضافةً إلى مجموع تحقق وبايت إصدار. أصبح عنوان v3 أطول لأنّه لم يعد يقتطع المفتاح، ولذلك صار العنوان نفسه هو الهوية الكاملة للخدمة.

نُفِّذ الإيقاف وفق جدول زمني معلن:

• 15 سبتمبر 2020، Tor 0.4.4.x: بدأ Tor بتحذير المشغّلين والعملاء من أن v2 مهمل.
• 15 يوليو 2021، Tor 0.4.6.x: أزيل دعم v2 من قاعدة الشفرة.
• 15 أكتوبر 2021: عطّلت الإصدارات المستقرة الجديدة للعملاء في كل سلسلة مدعومة دعم v2.

كان السبب المعلن متعلقاً بالتشفير. «مع تطور فهم البشرية للرياضيات والتشفير، أصبح الأساس الذي بُني عليه الإصدار 2 هشاً، وأصبح غير آمن في تلك المرحلة.» كان كل من تجزئة SHA-1 المقتطعة إلى 80 بت ومفتاح RSA بطول 1024 بت دون المستوى المقبول بحلول 2021، كما أن تنسيق العنوان لم يترك مجالاً لتغيير أي منهما.

النتيجة للقارئ بسيطة، ولذلك يجدر توضيحها مباشرة. كل رابط .onion مكوّن من 16 حرفاً ونُشر قبل 2021 أصبح معطلاً نهائياً، ولا توجد إعادة توجيه. لم يكن من الممكن ترقية عنوان v2، لأن العنوان كان المفتاح القديم. كان على المشغّلين إنشاء خدمة جديدة ونشر العنوان الجديد عبر قناة يثق بها المستخدمون مسبقاً.

الجسور ووسائل النقل القابلة للتوصيل: استمرت الرقابة في التكيّف

تُنشر قائمة المرحّلات العامة عن قصد، حتى يتمكن العميل من اختيار مساره بنفسه بدلاً من الوثوق بخادم واحد ليختاره نيابةً عنه. لكن هذه القائمة المنشورة نفسها تمثل قائمة حظر جاهزة لأي دولة تريد إيقاف Tor. بدأ العمل على الجسور في 2007. الجسر هو مرحّل لا يظهر في القائمة العامة. تطلب عدداً قليلاً منها عبر الويب أو البريد الإلكتروني، ولا يستطيع الرقيب حظر عناوين لا يمكنه حصرها. ولا يتوفر هذا المصدر إلا لأن المتطوعين يواصلون إضافة الجسور إليه، كما أن تشغيل جسر obfs4 على VPS منخفض التكلفة لا يتطلب سوى بضع توجيهات torrc وقاعدة جدار ناري.

انتقل الحظر بعد ذلك من العناوين إلى شكل حركة الشبكة. يتعرف فحص الحزم العميق على بروتوكول Tor أثناء عبوره الشبكة، بصرف النظر عن عنوان IP الذي يتجه إليه. وكان الحل هو وسائل النقل القابلة للتوصيل: غلاف يغيّر شكل حركة Tor من دون تغيير وظيفتها. في إصدار Tor Browser الحالي، تأتي هذه الوسائل في ملف ثنائي واحد اسمه lyrebird، وهو خليفة obfs4proxy، ويتكون إعداد جانب العميل من 3 أسطر من torrc:

UseBridges 1
ClientTransportPlugin meek_lite,obfs4,snowflake,webtunnel exec [PATH]/lyrebird
Bridge obfs4 <IP ADDRESS>:<PORT> <FINGERPRINT> cert=<CERTIFICATE> iat-mode=0

استبدل [PATH] بالدليل الذي يحتوي على الملف الثنائي lyrebird، وانسخ سطر Bridge كاملاً من موقع جسور Tor Project بدلاً من كتابته يدوياً. تحل كل وسيلة مشكلة حظر مختلفة:

• يجعل obfs4 حركة الشبكة تبدو كأنها لا تنتمي إلى أي بروتوكول معروف، من دون رأس بروتوكول يمكن لمرشح مطابقته. تنصح Tor نفسها بتجربته أولاً، لأنه وسيلة نقل عشوائية تعمل مع معظم المستخدمين.
• يمرر snowflake اتصالك عبر وكلاء مؤقتين قصيري العمر يديرهم متطوعون داخل متصفحات ويب عادية، لذلك يتغير العنوان الذي تتصل به باستمرار. وصل إلى الإصدار المستقر من Tor Browser في الإصدار 10.5 بتاريخ 6 July 2021.
• يوجّه meek الاتصال عبر موفر سحابي كبير، فتبدو حركة الشبكة كأنها متجهة إلى ذلك الموفّر، ويعني حظره حظر الموفّر أيضاً.
• يتبع webtunnel نهجاً معاكساً لـ obfs4. فبدلاً من أن يبدو كأنه لا ينتمي إلى أي بروتوكول معروف، يبدو كاتصال HTTPS عادي إلى خادم ويب، وذلك عبر "تغليف اتصال الحمولة داخل اتصال HTTPS شبيه بـWebSocket". وقد أصدره Tor Project في الإصدار المستقر من Tor Browser بتاريخ 12 March 2024، للشبكات التي لا تسمح إلا بقائمة قصيرة من البروتوكولات.

هذا التسلسل هو الصورة الفعلية للعشرين عاماً الماضية. وُجدت كل وسيلة نقل جديدة لأن تقنية حظر محددة بدأت تنجح، وتوثّق تواريخ إصدار هذه الوسائل ما كان الرقباء يفعلونه في كل عام.

لا يُعد Tor شبكة VPN، كما أن VPS ليس كذلك

يصل كثير من الأشخاص إلى Tor بعد قراءة معلومات عن VPN، لذلك من المهم استخدام مصطلحات دقيقة. ترسل VPN، أي الشبكة الخاصة الافتراضية، حركة الشبكة إلى خادم واحد تديره شركة واحدة. وترى هذه الشركة عنوانك الحقيقي والوجهة التي تتصل بها في الوقت نفسه. أما Tor، فيرسل حركة الشبكة عبر ثلاثة مرحّلات يديرها أشخاص مختلفون. لذلك لا يملك أي مرحّل واحد المعلومتين معاً. هذان نموذجان مختلفان للثقة، ولكل منهما أساليب فشل مختلفة. يوضّح الفرق بين VPS وVPN موضع استخدام كل منهما.

إذا كنت تريد نفقاً خاصاً بين أجهزة تتحكم فيها، لا إخفاء هويتك ضمن مجموعة من المستخدمين، فأنت تحتاج إلى VPN تديره بنفسك. يمكنك استضافة VPN من نوع WireGuard على VPS بنفسك باستخدام نحو أربعين سطراً من الإعدادات. يحمي ذلك حركة الشبكة من الشبكة المحلية ومن مزود خدمة الإنترنت. لكنه لا يوفر لك إخفاء الهوية أمام الشركة التي تستضيف الخادم، لأنك استأجرت ذلك الخادم باستخدام بيانات الدفع الخاصة بك. أما السؤال المنفصل المتعلق بـمدى أمان استضافة VPS، فيتعلق بتهديد مختلف: من يستطيع أيضاً الوصول إلى خادمك.

يشكّل تشغيل مرحّل الاتجاه الآخر، وتعتمد الشبكة عليه. تحتاج الجسور وحراس الدخول والمرحّلات الوسطية ومخارج Tor جميعاً إلى مشغّلين. ويوضح دليل المرحّلات من Tor Project أن «تشغيل مرحّل يتطلب مهارة تقنية والتزاماً». تنطوي المخارج على تعرض قانوني، لأن حركة الشبكة الخاصة بأشخاص آخرين تخرج إلى الإنترنت باستخدام عنوان IP الخاص بك، وسيتلقى مزود الاستضافة لديك شكاوى بشأنها. اقرأ ذلك الدليل قبل تشغيل مرحّل، لا بعده.

FAQ

هل أنشأت الحكومة الأمريكية Tor؟

بدأ التوجيه البصلي في مختبر الأبحاث البحرية الأمريكي عام 1995، حيث أنشأ David Goldschlag وMichael G. Reed وPaul Syverson النماذج الأولية الأولى. كان Tor نفسه التصميم التالي، وقد بدأ تطويره نحو عامي 2001 و2002 على يد Roger Dingledine وNick Mathewson وPaul Syverson، ونُشرت الشبكة في أكتوبر 2002 بموجب ترخيص برمجيات حرة. وأصبحت Tor Project, Inc. مؤسسة غير ربحية مستقلة من نوع 501(c)(3) منذ عام 2006. أصلها الحكومي حقيقي، وهو أيضاً سبب ضرورة إتاحة الشبكة للجميع: فالشبكة التي تنقل حركة جهة واحدة لا تمنح تلك الجهة إخفاء الهوية، لأن كل اتصال يغادرها يحدد المرسل بمجرد استخدامه لها.

هل يعني التمويل الحكومي أن Tor يحتوي على باب خلفي؟

إجابة Tor Project هي: «لا يحتوي Tor على أبواب خلفية. البرنامج مفتوح المصدر، ويمكن تدقيق شفرته بشكل مستقل، ويُوقَّع كل إصدار للحماية من العبث». وما يجعل ذلك قابلاً للاختبار لا مجرد وعد هو البنية المحيطة به. البروتوكول محدد في وثائق عامة، وإنشاءات Tor Browser حتمية، بحيث يستطيع منشئ مستقل إعادة إنشاء إصدار ومقارنته بالملف الثنائي المنشور، كما يشغّل متطوعون المرحلات بدلاً من أي جهة ممولة. يؤثر التمويل في العمل الذي يُنفَّذ أولاً، وتوضح التقارير المالية المدققة في مدونة Tor مصدر الأموال. هذا سؤال عن الأولويات، وليس عن الشفرة.

لماذا توقف عنواني القديم ‎.onion عن العمل؟

كان عنواناً من الإصدار 2، وقد أُحيلت خدمات onion من الإصدار v2 إلى التقاعد في عام 2021. بدأ Tor التحذير من ذلك في 15 سبتمبر 2020، وأزال v2 من قاعدة الشفرة في Tor 0.4.6.x بتاريخ 15 يوليو 2021، وعطّله في الإصدارات المستقرة بتاريخ 15 أكتوبر 2021. يتكون عنوان v2 من 16 حرفاً قبل .onion، بينما يتكون عنوان v3 من 56 حرفاً. لا توجد إعادة توجيه ولا مسار ترقية، لأن العنوان اشتُق من المفتاح القديم؛ لذلك كان على المشغّل إنشاء خدمة جديدة ونشر العنوان الجديد.

هل Tor هو نفسه VPN؟

لا. يرسل VPN حركة بياناتك إلى خادم واحد تشغّله شركة واحدة، ويمكن لتلك الشركة رؤية عنوان IP الحقيقي ووجهتك معاً. يرسل Tor حركة البيانات عبر ثلاث مرحلات يشغّلها أشخاص مختلفون، ولذلك ترى المرحّلة الأولى عنوانك من دون وجهتك، وترى المرحّلة الأخيرة وجهتك من دون عنوانك. Tor أبطأ، وقد صُمّم لإخفاء الهوية أمام مراقب لا يراقب الإنترنت بالكامل. أما VPN فأسرع، وقد صُمّم لحماية الخصوصية من شبكتك المحلية ومن مزود خدمة الإنترنت.

ما هو النقل القابل للتبديل، وهل أحتاج إليه؟

النقل القابل للتبديل هو غلاف يغيّر شكل حركة Tor على الشبكة من دون تغيير طريقة عمل Tor، بحيث لا يستطيع مرشح يتعرف على بروتوكول Tor مطابقته. تحتاج إليه فقط إذا فشل Tor العادي في الاتصال، وهذا يعني عادةً أن شبكتك أو بلدك يحجبه. يضم Tor Browser كلّاً من obfs4 وsnowflake وmeek وwebtunnel في ملف ثنائي واحد يسمى lyrebird. ابدأ بـ obfs4، لأنه نقل عشوائي يعمل مع معظم الأشخاص، وجرب webtunnel أو snowflake إذا لم يكتمل ذلك الاتصال مطلقاً.