Tor浏览器——洋葱路由器——最初为保护美国政府敏感信息而诞生，如今却成了暗网浏览器的代名词。非法活动与隐私捍卫者在此交织，但真正支撑其价值的，是三层加密的洋葱路由技术和一套动态工作量证明防御系统。
核心机制：洋葱路由如何实现匿名
Tor的本质是一个点对点覆盖网络。用户数据经多层加密后，依次通过Tor节点最终到达出口节点，每一层加密在途经节点被逐一剥除，如同剥洋葱——这也是名称由来。这一机制使数据源头极难追踪，且Tor不记录浏览历史、不存储Cookie。网站若使用.onion顶级域名而非.com或.net，即构成暗网中的“洋葱站点”，可隐藏所有者位置与身份。
2023年引入PoW��对抗DDoS的门票系统
2023年8月23日，Tor引入了工作量证明防御机制。与比特币不同，Tor的PoW是动态的：当洋葱服务遭受压力时，新入连接须完成逐步加密的“任务谜题”；服务端根据客户端的算力投入（即bid）对连接排序，合法用户凭借较高工作证明优先通过，攻击者则因成本过高而被阻挡。Tor Project战略传播总监Pavel Zoneff解释：“我们不要求客户追寻静态目标，而是用PoW努力投标。”
区块链世界的匿名盾牌
匿名是区块链的基石之一。加密货币交易虽为假名制，但IP地址仍可能暴露身份。通过Tor路由流量，用户可隐藏真实IP。以Monero为例：用户可在家庭或VPS上运行Monero守护进程（monerod），并通过Tor隐藏服务访问，从而在查询交易数据时不泄露IP地址。Tor还常被用于与隐私币交互，阻止第三方跟踪链上活动。
法律边界：使用Tor本身不违法
Tor的合法性取决于使用方式。匿名本身不是犯罪，但借助匿名从事毒品交易、黑客攻击等活动则属违法。执法机构如FBI具备追踪能力，但需依赖出口节点监控和跨节点关联分析。普通用户无需担心被ISP监控，但出口节��运营商在访问非加密站点时仍可窥见部分内容。
速度瓶颈与下载方式
Tor浏览器速度较慢主要有两个原因：全球仅约6000个中继节点承担每日超100万用户的流量，服务器负载高；多次路由跳转带来固有延迟。用户可通过运行自己的中继来帮助扩容。官方下载地址位于Tor项目官网，支持Windows、macOS、Linux及Android。