SSD Nodes Learn 🎉 VPS החל מ־$5.50/חודש
מדריכים Matt Connorמאת Matt Connor · עודכן 2026-08-13

ההיסטוריה של Tor: מי מימן אותו ואיך הכול התחיל

Tor התחיל ב־1995 במעבדת מחקר של הצי האמריקאי. קראו את אבני הדרך המתוארכות, מה קרה ב־2002 ומי מממן כיום את הרשת.

ההיסטוריה של Tor בקצרה

ההיסטוריה של Tor מתחילה בשנת 1995 ב־U.S. Naval Research Laboratory, מעבדת מחקר של הצי האמריקאי. David Goldschlag, Michael G. Reed ו־Paul Syverson בנו שם את אבות־הטיפוס הראשונים של ניתוב בצל. ציר הזמן של Tor Project מציין שהשאלה שהם ביקשו לבחון הייתה אם "יש דרך ליצור חיבורי אינטרנט שאינם חושפים מי מתקשר עם מי". הרשת שבה משתמשים כיום נפרסה באוקטובר 2002, והקוד שלה פורסם תחת רישיון תוכנה חופשי ופתוח. Tor Project, Inc. נוסד כארגון ללא מטרות רווח בשנת 2006.

כל תאריך המופיע להלן לקוח מציר הזמן שפרסם Tor Project, מהערות הגרסה שלו או מדפי התמיכה שלו. כאשר טענה שנויה במחלוקת, למשל מי מממן את העבודה, הסעיף מציג מהן הראיות והיכן תוכלו לבדוק זאת בעצמכם.

מה ניתוב onion עושה בפועל

ניתוב onion מפריד בין שתי עובדות שהאינטרנט בדרך כלל מחזיק יחד: מי אתם ומה ביקשתם. לקוח Tor שלכם בוחר שלושה ממסרים ובונה מעגל דרכם. הוא עוטף את התעבורה שלכם בשלוש שכבות הצפנה, שכבה אחת לכל ממסר. כל ממסר מסיר שכבה אחת, לומד רק את הכתובת של הקפיצה הבאה ומעביר אליה את החבילה. מכאן מגיע השם.

הממסר הראשון, שנקרא guard, רואה את כתובת ה־IP שלכם אך לא את היעד. הממסר האחרון, exit, רואה את היעד אך לא את כתובת ה־IP שלכם. הממסר האמצעי אינו רואה אף אחד משני הפרטים. אף ממסר יחיד אינו מחזיק בשני החלקים, וזהו כל הטיעון האבטחתי. זו גם הסיבה שהממסרים צריכים להיות מופעלים בידי אנשים שאינם קשורים זה לזה. אם ארגון אחד יפעיל גם את ה־guard וגם את ה־exit שלכם, ההפרדה נעלמת, וההצפנה אינה מועילה לכם.

החולשה הידועה היא קורלציה של תעבורה. צופה שיכול לנטר את שני קצות המעגל באותו זמן יכול להשוות את התזמון ואת הגדלים של החבילות הנכנסות לחבילות היוצאות. Tor אינו מתגונן מפני תוקף שיכול לנטר את האינטרנט כולו בו־זמנית. מאמר התכנון משנת 2004 מאת Roger Dingledine, Nick Mathewson ו־Paul Syverson, "Tor: The Second-Generation Onion Router", ציין זאת במודל האיומים שלו.

מדוע רשת פרטית לא הייתה מועילה

זהו החלק שסיכומים קצרים מדלגים עליו, והוא מסביר את כל שאר הדברים בעמוד הזה.

ארגון צבאי או מודיעיני אינו יכול להשיג אנונימיות מרשת שמעבירה רק את התעבורה שלו. אנונימיות היא תכונה של קהל, לא תכונה של צופן. אם כל חיבור שיוצא מהרשת שייך למשרד אחד, צופה שרואה חיבור יוצא כבר למד את התשובה. ההצפנה עדיין פועלת באופן מושלם. האנונימיות אינה קיימת, משום שאין עם מי להתבלבל.

לכן התכנון היה צריך להיות ציבורי, והתעבורה הייתה צריכה להתערבב בתעבורה של אנשים אחרים. הקוד הופץ ברישיון תוכנה חופשית באוקטובר 2002, וכל אחד יכול היה להפעיל relay. עיתונאים, פעילים, חוקרים ואנשים מן השורה שניסו להימנע מרשתות פרסום הפכו כולם לקהל שמגן על כל מי שנמצא בתוכה. Dingledine ו־Mathewson הציגו את הטיעון הזה בשנת 2006 במאמר בשם "Anonymity Loves Company: Usability and the Network Effect", שהוצג ב־Workshop on the Economics of Information Security. המסקנה היא שהגודל והמגוון של בסיס המשתמשים הם תכונת אבטחה של המערכת. זה אינו נתון שיווקי.

מקוד אלפא ועד עמותה

ציר הזמן של Tor Project והמאמרים שפורסמו מראים את השלבים האלה:

  • אוקטובר 2002: רשת Tor נפרסת, והקוד מופץ תחת "רישיון תוכנה חופשי ופתוח".
  • סוף 2003: הרשת פועלת באמצעות "כ־12 צמתים של מתנדבים, רובם בארה״ב, ועוד צומת אחד בגרמניה".
  • 2004: Dingledine, Mathewson ו־Syverson מפרסמים את מאמר התכנון "Tor: הנתב הבצל מהדור השני".
  • 2004: Electronic Frontier Foundation (EFF) מתחילה לממן את העבודה על Tor.
  • 2006: The Tor Project, Inc. נוסדת כעמותה ללא כוונת רווח לפי סעיף 501(c)(3), לצורך המשך הפיתוח.
  • 2007: מתחילה העבודה על bridges, משום שחומות אש לאומיות החלו לחסום את רשימת ה־relay הציבורית.
  • 2008: מתחיל הפיתוח של Tor Browser.

שני תאריכים מאוחרים יותר חשובים להבנת אופן השימוש ברשת כיום. ציר הזמן של Tor Project מציין את השימוש ב־Tor במהלך האביב הערבי בסוף 2010, לצורך הגנה על זהות וגישה לאתרים חסומים. הוא מציין גם שמסמכי Snowden משנת 2013 היו הרגע שבו תפקידו של Tor נעשה מובן לציבור הרחב, וכן שהמסמכים הראו כי בשלב זה Tor לא נפרץ. אף אחד מהאירועים האלה לא שינה את הפרוטוקול. שניהם שינו את זהות המשתמשים שהתקינו אותו.

מי מממן את Tor, וכיצד בודקים זאת

פרויקט Tor עונה על כך בדפי התמיכה שלו: "פרויקט Tor נתמך בשילוב של מענקים ממשלתיים, קרנות פרטיות ותרומות מאנשים פרטיים." מימון ממשלתי הוא חלק מכך, והוא היה חלק מכך כבר מההתחלה. דף התומכים מציין את מחלקת המדינה של ארצות הברית לצד Ford Foundation, Open Technology Fund, Craig Newmark Philanthropies וחברות כגון Brave, DuckDuckGo, Mullvad VPN ו־Fastly. דוחות כספיים שעברו ביקורת מתפרסמים כ־פוסטים בבלוג, והאחרון שבהם, מדצמבר 2025, עוסק בשנת הכספים 2023 עד 2024. עמדתו המוצהרת של הפרויקט היא ש"שיחה פתוחה על נותני החסות שלנו ועל מודל המימון שלנו היא הדרך הטובה ביותר לשמור על אמון הקהילה שלנו".

השאלה המועילה אינה מי שילם. השאלה היא מה אפשר לקנות בכסף. Tor אינו שירות שנכנסים אליו. זהו מפרט פרוטוקול, לקוח שקוד המקור שלו ניתן לקריאה, ורשת של ממסרים שמופעלים בידי אנשים שאינם מוכרים למשתמשים. מי שהיה רוצה להוסיף דלת אחורית היה צריך להכניס אותה לאחד משלושה מקומות, וניתן לבדוק כל אחד מהם.

  • בקוד המקור. הלקוח הוא בקוד פתוח, והפרוטוקול מוגדר באופן ציבורי. חוקרים אקדמיים מפרסמים באופן קבוע מתקפות על Tor, ויש להם תמריץ מקצועי מלא למצוא פגם לפני אחרים.
  • בקובץ הבינארי. גרסאות הבנייה של Tor Browser הן דטרמיניסטיות מאז אוגוסט 2013, ולכן בונה עצמאי יכול לבנות מחדש גרסה ולהשוות אותה בייט אחר בייט להורדה שפורסמה. קובץ בינארי שאינו תואם לקוד המקור שלו ניתן לזיהוי בלי לתת אמון באדם שהפיץ אותו.
  • בממסרים. פרויקט Tor אינו מפעיל את הרשת. "רשת Tor מסתמכת על מתנדבים שתורמים רוחב פס", וה־guards, הממסרים האמצעיים, ה־exits וה־bridges שייכים לאלפי מפעילים שאינם קשורים זה לזה. פריצה לגורם מממן אינה פורצת לממסרים אלה.

ההצהרה של הפרויקט עצמו קצרה: "ל־Tor אין דלתות אחוריות. התוכנה היא בקוד פתוח, ניתן לבצע ביקורת עצמאית על הקוד שלה, וכל גרסה חתומה כדי להגן מפני שינוי זדוני." למשפט הזה יש ערך רק משום שכל אחד מהסעיפים בו מציין דבר שניתן לבדוק בעצמכם.

יש הסתייגות ממשית, והיא נוגעת לסדרי עדיפויות ולא ליושרה. כספי מענקים קובעים אילו עבודות יבוצעו תחילה, ולכן עקיפת צנזורה קיבלה מימון עקבי יותר, למשל, משיפור ביצועי הרשת. זו ביקורת הוגנת על הפרויקט. זו ביקורת שונה מהטענה ש"הקוד נפרץ", ויש להשיב עליה באמצעות קריאת הדוחות הכספיים ולא באמצעות אמון בהבטחה של גורם כלשהו.

שירותים מוסתרים הפכו לשירותי onion

שירות onion הוא שרת שאינו חושף לעולם את כתובת ה־IP שלו. הלקוח והשרת בונים כל אחד מעגל משלו לנקודת מפגש בתוך הרשת, ולכן אף אחד מהצדדים אינו לומד את כתובת הצד האחר. הכתובת אינה שם שרשם הקצה לגורם כלשהו. היא נגזרת מהמפתח הציבורי של השרת, ולכן כתובת .onion נראית כמו רצף אקראי של תווים.

ציר הזמן של שירותי onion מציג את הגרסאות:

  • 8 באפריל 2004: שירותים מוסתרים מיושמים לראשונה, ב־Tor 0.0.6pre1.
  • 21 בספטמבר 2007: שירותים מוסתרים מגרסה 2 מגיעים, ב־Tor 0.2.0.7-alpha.
  • 19 בדצמבר 2016: הפיתוח של גרסה 3 מתחיל, ב־Tor 0.3.0.1-alpha.
  • 9 בינואר 2018: גרסה 3 מופצת, ב־Tor 0.3.2.9.

השינוי מ־"שירותים מוסתרים" ל־"שירותי onion" התרחש בהדרגה ולא בתאריך יחיד, והתיעוד של Tor Project עצמו עדיין משתמש בשני המונחים. המונח הישן תיאר את הדבר הלא נכון. אתרי onion רבים הם ציבוריים, מאונדקסים ומפורסמים; מה שמוסתר הוא מיקום השרת, לא האתר. השם המקורי נשאר בקובץ התצורה, והוא משמש מעין שריד היסטורי שימושי. כך עדיין מגדירים שירות ב־torrc:

HiddenServiceDir /var/lib/tor/my_service/
HiddenServicePort 80 127.0.0.1:8080

התיקייה מכילה את מפתחות השירות ואת הקובץ hostname שמכיל את הכתובת. שורת הפורט ממפה פורט בכתובת ה־onion לכתובת מקומית באותו מחשב, ולכן שרת האינטרנט יכול להמשיך להיות קשור ל־127.0.0.1 ולא להאזין כלל בממשק ציבורי. גרסה 3 היא ברירת המחדל, ולכן שירות שנוצר כיום באמצעות שתי השורות האלה מקבל כתובת v3.

כתובת onion אינה גם שם מתחם. RFC 7686, שפורסם באוקטובר 2015, שמר את .onion כשם מתחם לשימוש מיוחד, כדי ש־resolvers רגילים יפסיקו לדלוף את החיפושים האלה ל־DNS הציבורי (מערכת שמות המתחם). הכלל שהוא קובע חד־משמעי: "שרתים סמכותיים MUST להגיב לשאילתות עבור .onion באמצעות NXDOMAIN." השוו זאת ל־אופן הפענוח של שם מתחם רגיל, וההבדל הוא כל העניין. שם DNS מוקצה לכם על ידי registry ונבדק באמצעות שרתים שאינם בשליטתכם. כתובת onion היא מפתח ציבורי, ולכן היא מאמתת את עצמה ואין צורך בחיפוש.

מדוע כתובות .onion ישנות הפסיקו לעבוד

שני פורמטי הכתובות אינם תואמים זה לזה, והפורמט הישן הושבת לצמיתות.

ChartOnion service addresses, v2 against v3
The data behind this chart
[
  {
    "version": "v2 (retired 2021)",
    "address_length_chars": 16,
    "service_key": "RSA-1024",
    "address_hash": "SHA-1, truncated to 80 bits"
  },
  {
    "version": "v3 (current)",
    "address_length_chars": 56,
    "service_key": "Ed25519",
    "address_hash": "SHA3-256"
  }
]

כתובת v2 הייתה באורך 16 תווים, משום שהיא כללה רק את 80 הביטים הראשונים של גיבוב SHA-1 של מפתח ציבורי RSA-1024. כתובת v3 היא באורך 56 תווים, משום שהיא כוללת מפתח ציבורי מלא באורך Ed25519, וכן סכום ביקורת ובייט גרסה. כתובת v3 ארוכה יותר משום שאין בה עוד קיטוע של המפתח. לכן הכתובת עצמה היא כעת הזהות המלאה של השירות.

הוצאת הפורמט משימוש התבצעה לפי לוח זמנים שפורסם מראש:

  • 15 September 2020, Tor 0.4.4.x: Tor מתחיל להציג למפעילים וללקוחות אזהרות שלפיהן v2 יוצא משימוש.
  • 15 July 2021, Tor 0.4.6.x: התמיכה ב־v2 מוסרת מבסיס הקוד.
  • 15 October 2021: גרסאות לקוח יציבות חדשות עבור כל סדרה נתמכת משביתות את v2.

הסיבה שצוינה הייתה קריפטוגרפית. "ככל שהבנת האנושות את המתמטיקה ואת הקריפטוגרפיה התפתחה, הבסיס של גרסה 2 נעשה פגיע, ובשלב זה כבר לא היה בטוח." גיבוב SHA-1 מקוצר ל־80 ביט ומפתח RSA בגודל 1024 ביט היו שניהם מתחת לרף הסביר בשנת 2021, ופורמט הכתובת לא הותיר מקום להחליף אף אחד מהם.

עבור הקורא, התוצאה פשוטה, ולכן חשוב לנסח אותה במפורש. כל קישור באורך 16 תווים .onion שפורסם לפני 2021 אינו פעיל עוד, לצמיתות, ואין אליו הפניה. לא ניתן היה לשדרג כתובת v2, משום שהכתובת הייתה המפתח הישן. המפעילים נדרשו ליצור שירות חדש ולפרסם את הכתובת החדשה בערוץ שהמשתמשים שלהם כבר נתנו בו אמון.

גשרים והעברות ניתנות להחלפה: הצנזורה המשיכה להשתנות

רשימת הממסרים הציבוריים מתפרסמת בכוונה, כדי שהלקוח יוכל לבחור את המסלול שלו במקום לסמוך על שרת יחיד שיבחר אותו עבורו. אותה רשימה שפורסמה היא גם רשימת חסימה מוכנה לכל מדינה שרוצה לעצור את Tor. העבודה על גשרים החלה בשנת 2007. גשר הוא ממסר שאינו מופיע ברשימה הציבורית. מבקשים מספר קטן של גשרים באמצעות האינטרנט או בדוא"ל, וכך גורם המצנזר אינו יכול לחסום כתובות שאינו יכול למנות.

בהמשך עברה החסימה מהכתובות למאפייני התעבורה. מערכות Deep Packet Inspection מזהות את פרוטוקול Tor בתעבורה, בלי קשר לכתובת ה־IP שאליה היא נשלחת. הפתרון היה העברות ניתנות להחלפה: מעטפת שמשנה את האופן שבו תעבורת Tor נראית, בלי לשנות את פעולתה. ב־Tor Browser הנוכחי הן מגיעות בבינארי אחד בשם lyrebird, היורש של obfs4proxy, ובצד הלקוח ההגדרה כוללת שלוש שורות של torrc:

UseBridges 1
ClientTransportPlugin meek_lite,obfs4,snowflake,webtunnel exec [PATH]/lyrebird
Bridge obfs4 <IP ADDRESS>:<PORT> <FINGERPRINT> cert=<CERTIFICATE> iat-mode=0

החליפו את [PATH] בתיקייה שמכילה את הבינארי lyrebird, והעתיקו את כל שורת Bridge מאתר הגשרים של Tor Project, במקום להקליד אותה. כל העברה מתמודדת עם שיטת חסימה אחרת:

  • obfs4 גורם לתעבורה להיראות בלתי מזוהה, בלי כותרת פרוטוקול שמסנן יכול להתאים אליה. ההמלצה של Tor היא לנסות אותו תחילה, משום שזהו מנגנון העברה אקראי שמתאים לרוב המשתמשים.
  • snowflake מנתב אתכם דרך proxies קצרי־מועד שמופעלים בידי מתנדבים בתוך דפדפני אינטרנט רגילים, ולכן הכתובת שאליה אתם מתחברים משתנה ללא הרף. הוא הגיע לגרסה היציבה של Tor Browser ב־version 10.5 ב־6 July 2021.
  • meek מנתב את החיבור דרך ספק ענן גדול, כך שהתעבורה נראית כאילו היא נשלחת לאותו ספק, וחסימתו מחייבת לחסום גם את הספק.
  • webtunnel נוקט גישה הפוכה מזו של obfs4. במקום להיראות כמו דבר בלתי מזוהה, הוא נראה כמו חיבור HTTPS רגיל לשרת אינטרנט, באמצעות "עטיפת חיבור המטען בחיבור HTTPS דמוי WebSocket". Tor Project שחרר אותו בגרסה היציבה של Tor Browser ב־12 March 2024, עבור רשתות שמתירות רק רשימה קצרה של פרוטוקולים.

זהו המבנה האמיתי של עשרים השנים האחרונות. כל העברה חדשה קיימת משום שטכניקת חסימה מסוימת החלה לפעול, והתאריכים של פרסומים אלה מתעדים את פעולותיהם של גורמי הצנזורה באותה שנה.

Tor אינו VPN, ו־VPS אינו אחד מהם

אנשים רבים מגיעים אל Tor לאחר שקראו על VPN, ולכן חשוב לדייק. VPN (רשת פרטית וירטואלית) מעביר את התעבורה שלכם לשרת אחד שמופעל על ידי חברה אחת, וחברה זו רואה באותו רגע גם את הכתובת האמיתית שלכם וגם את היעד שלכם. Tor מעביר את התעבורה שלכם דרך שלושה ממסרים שמופעלים על ידי אנשים שונים, ולכן אף אחד מהם אינו מחזיק בשני הפרטים יחד. אלה מודלים שונים של אמון, עם אופני כשל שונים. ההבדל בין VPS לבין VPN מסביר היכן מתאים כל אחד מהם.

אם ברצונכם במנהרה פרטית בין מכונות שבשליטתכם, ולא באנונימיות בתוך קבוצה של משתמשים, אתם זקוקים ל־VPN שאתם מפעילים בעצמכם. אפשר לאחסן בעצמכם VPN של WireGuard על VPS באמצעות כ־40 שורות תצורה. הדבר מגן על התעבורה שלכם מפני הרשת המקומית ומפני ספק האינטרנט שלכם. הוא אינו מספק לכם אנונימיות מול החברה שמארחת את השרת, משום ששכרתם את השרת באמצעות פרטי התשלום שלכם. השאלה הנפרדת האם אירוח VPS בטוח עוסקת באיום אחר: מי עוד יכול להגיע אל השרת שלכם.

הפעלת ממסר היא הכיוון השני, והרשת תלויה במפעילי ממסרים. Bridges, ממסרי guard, ממסרי middle ו־exits זקוקים כולם למפעילים, ו־מדריך הממסרים של Tor מציין בבירור כי "הפעלת ממסר דורשת מיומנות טכנית ומחויבות". הפעלת exit כרוכה בחשיפה משפטית, משום שהתעבורה של אנשים אחרים יוצאת אל האינטרנט תחת כתובת ה־IP שלכם, וספק האירוח שלכם יקבל תלונות על כך. קראו את המדריך לפני שתתחילו להפעיל ממסר, ולא לאחר מכן.

FAQ

האם Tor פותח על ידי ממשלת ארצות הברית?

ניתוב בצל התחיל במעבדת המחקר של הצי האמריקאי בשנת 1995, שם בנו David Goldschlag, Michael G. Reed ו־Paul Syverson את אבות־הטיפוס הראשונים. Tor עצמו היה התכנון של הדור הבא. הפיתוח שלו התחיל בסביבות 2001 ו־2002 בידי Roger Dingledine, Nick Mathewson ו־Paul Syverson, והרשת נפרסה באוקטובר 2002 תחת רישיון תוכנה חופשית. The Tor Project, Inc. הוא ארגון ללא כוונת רווח עצמאי במעמד 501(c)(3) מאז 2006. מקורו הממשלתי אמיתי, וזו גם הסיבה שהיה צורך לפתוח את הרשת לכולם: רשת שמעבירה תעבורה של ארגון אחד אינה מספקת לאותו ארגון אנונימיות, משום שכל חיבור שיוצא ממנו מזהה את השולח מעצם השימוש ברשת.

האם מימון ממשלתי פירושו שיש ב־Tor דלת אחורית?

התשובה של The Tor Project היא: "ל־Tor אין דלתות אחוריות. התוכנה היא בקוד פתוח, אפשר לבדוק את הקוד שלה באופן עצמאי, וכל גרסה חתומה כדי להגן מפני שיבוש." מה שהופך את הטענה הזו לניתנת לבדיקה, ולא רק להבטחה, הוא המערך שמסביבה. הפרוטוקול מוגדר בפומבי, גרסאות הבנייה של Tor Browser דטרמיניסטיות, כך שבונה עצמאי יכול לבנות מחדש גרסה ולהשוות אותה לקובץ הבינארי שפורסם, והממסרים מופעלים בידי מתנדבים ולא בידי גורם מממן כלשהו. המימון אכן משפיע על סדר הקדימויות של העבודה, והדוחות הכספיים המבוקרים בבלוג של Tor מציגים את מקורות הכסף. זו שאלה של סדרי עדיפויות, לא של הקוד.

מדוע כתובת ה־.onion הישנה שלי הפסיקה לעבוד?

זו הייתה כתובת מגרסה 2, ושירותי onion מגרסה 2 הוצאו משימוש בשנת 2021. Tor התחיל להציג אזהרות בנושא ב־15 בספטמבר 2020, הסיר את v2 מבסיס הקוד ב־Tor 0.4.6.x ב־15 ביולי 2021, והשבית אותו בגרסאות היציבות ב־15 באוקטובר 2021. כתובת v2 כוללת 16 תווים לפני .onion, וכתובת v3 כוללת 56 תווים. אין הפניה ואין נתיב שדרוג, משום שהכתובת נגזרה מהמפתח הישן. לכן המפעיל נדרש ליצור שירות חדש ולפרסם את הכתובת החדשה.

האם Tor זהה ל־VPN?

לא. VPN שולח את התעבורה שלכם לשרת אחד שמופעל בידי חברה אחת, וחברה זו יכולה לראות יחד את כתובת ה־IP האמיתית שלכם ואת היעד שלכם. Tor שולח את התעבורה דרך שלושה ממסרים שמופעלים בידי אנשים שונים, כך שהממסר הראשון רואה את הכתובת שלכם בלי היעד, והממסר האחרון רואה את היעד בלי הכתובת שלכם. Tor איטי יותר, והוא מיועד לספק אנונימיות מול גורם צופה שאינו מנטר את האינטרנט כולו. VPN מהיר יותר, והוא מיועד לספק פרטיות מול הרשת המקומית שלכם ומול ספק האינטרנט שלכם.

מהו transport שניתן להחלפה, והאם אני צריך להשתמש בו?

transport שניתן להחלפה הוא מעטפת שמשנה את האופן שבו תעבורת Tor נראית על גבי הרשת, בלי לשנות את אופן הפעולה של Tor. כך מסנן שמזהה את פרוטוקול Tor אינו יכול לזהות אותו לפי התבנית הזו. יש צורך ב־transport כזה רק אם Tor רגיל אינו מצליח להתחבר, מה שבדרך כלל פירושו שהרשת או המדינה שלכם חוסמות אותו. Tor Browser כולל את obfs4,‏ snowflake,‏ meek ו־webtunnel בקובץ בינארי יחיד בשם lyrebird. התחילו ב־obfs4, משום שזהו transport שמבצע אקראיות ומתאים לרוב המשתמשים, ונסו את webtunnel או את snowflake אם החיבור הזה אינו מושלם.