洋葱路由.

一种匿名通信技术,将消息包裹在多层嵌套加密中,每个中继剥除一层,直到载荷到达目的地。 它属于网络安全的 攻击与威胁 分类。

一种匿名通信技术,将消息包裹在多层嵌套加密中,每个中继剥除一层,直到载荷到达目的地。

洋葱路由(Onion Routing)是 Tor 等混合网络背后的密码学设计。客户端选定一条由若干中继组成的路径,与每个中继分别协商对称密钥,然后由内向外对消息层层加密。数据包在电路上传输时,每个中继只解密对应自己的那一层,且只能看到上一跳和下一跳,无法同时知道两端。这样,网络层的观察者、ISP 或任意单一中继都无法把源与目的关联起来。洋葱路由同样支撑隐藏服务:客户端与服务器各自构建半路径,在网络内部某个 rendezvous point 汇合。常见局限包括流量分析攻击、对明文流量危险的恶意出口节点,以及额外的延迟;缓解措施有 guard 中继绑定、端到端 TLS 和恒速覆盖流量。

针对 洋葱路由 的防御通常结合技术控制与运营实践,详见上方完整定义。