Tor是一種可以匿名上網(wǎng)的強(qiáng)大軟件，它在暗網(wǎng)瀏覽這類特定場(chǎng)合很有用。不過(guò)，它背后隱藏著復(fù)雜的技術(shù)和多種設(shè)置，亂象頻出，還存在不少風(fēng)險(xiǎn)，這些都是我們需要仔細(xì)研究的。

Tor瀏覽器與暗網(wǎng)訪問(wèn)

Tor協(xié)議的Hidden_service搭建

更新YUM源得用rpm-Uvh這個(gè)命令。然后裝nginx，得用yum-yinstallnginx這個(gè)指令，裝Tor協(xié)議也得用yum-yinstalltor。還得把防火墻停了禁了，systemctlstop就成。裝好了，就能用Tor協(xié)議的Hidden_service了。這整個(gè)過(guò)程得懂點(diǎn)技術(shù)。像是一些小公司做安全測(cè)試，會(huì)按照這些步驟來(lái)搭，研究匿名網(wǎng)絡(luò)怎么攻防。但要是操作錯(cuò)了，或者安全沒弄好，重要信息就可能會(huì)泄露。

在中國(guó)，私自搭建這種隱藏服務(wù)可能會(huì)違法，因?yàn)檫@種服務(wù)能用來(lái)遮掩一些非法活動(dòng)。

Nginx的基本情況

Nginx，這是由俄羅斯人伊戈?duì)?middot;西索耶夫編寫的。它是個(gè)輕巧的HTTP服務(wù)器。當(dāng)初，就是為俄羅斯第二大訪問(wèn)量的網(wǎng)站Rambler.ru開發(fā)的，在那兒運(yùn)行了超過(guò)兩年半。這服務(wù)器，性能杠杠的，發(fā)音是“engineX”。全球好多大型網(wǎng)站都用它來(lái)提升性能。比如，電商網(wǎng)站促銷的時(shí)候，流量爆滿，Nginx就能搞定HTTP和反向代理等服務(wù)。

當(dāng)初，IgorSysoev創(chuàng)建這個(gè)項(xiàng)目時(shí)，是基于BSD許可的。在中國(guó)，不少互聯(lián)網(wǎng)創(chuàng)業(yè)公司在起步階段，由于資金有限，承擔(dān)不起昂貴的服務(wù)器費(fèi)用。于是，他們就會(huì)選擇Nginx。這個(gè)軟件在一定程度上能夠滿足高訪問(wèn)量下的性能需求。

設(shè)置IP代理池及IP變換方案

方案一里說(shuō)的是用咱們國(guó)內(nèi)不花錢的IP代理。具體做法是，先弄個(gè)叫“tools”的文件夾，然后在里面新建一個(gè)py文件。接著，從scrapy的selector模塊里把Selector拉進(jìn)來(lái)，還得用上MySQLdb和requests。得這樣寫：MySQLdb.connect(host="",db="databasename",charset="utf8")。這種操作在一些得收集數(shù)據(jù)或者得隱蔽真實(shí)IP的場(chǎng)合可能會(huì)派上用場(chǎng)。

國(guó)內(nèi)那些免費(fèi)的IP代理有不少限制，比如能用的IP不多，而且速度慢，還經(jīng)常出問(wèn)題。科研機(jī)構(gòu)要是用這些代理來(lái)收集網(wǎng)絡(luò)上的公開數(shù)據(jù)，可能會(huì)遇到麻煩，因?yàn)榇聿环€(wěn)定，采集數(shù)據(jù)的效率就低，這會(huì)影響到研究的進(jìn)度。

Tor源碼分析的意義

官網(wǎng)上有Tor的源碼可以下載，不過(guò)通常得用翻墻軟件才能訪問(wèn)得到。研究源碼能讓我們明白它匿名功能為何這么強(qiáng)大。拿網(wǎng)絡(luò)安全研究來(lái)說(shuō)，懂了Tor的源碼，研究人員就能更好地預(yù)防那些利用Tor匿名特性的網(wǎng)絡(luò)攻擊。

從軟件開發(fā)的角度來(lái)看，研究Tor源碼中函數(shù)的調(diào)用過(guò)程，對(duì)于開發(fā)新的網(wǎng)絡(luò)安全工具和提升現(xiàn)有軟件的匿名性功能，能帶來(lái)不少啟發(fā)和想法。

開源軟件Tor的整體解析

Tor是匿名網(wǎng)絡(luò)構(gòu)建方案之一，對(duì)其源碼進(jìn)行分析至關(guān)重要。搞懂主程序入口等關(guān)鍵源碼，能讓我們從設(shè)計(jì)理念的高度來(lái)審視Tor。隨著網(wǎng)絡(luò)的發(fā)展，對(duì)隱私保護(hù)的需求將日益增加，Tor可能會(huì)在更多合法領(lǐng)域得到應(yīng)用。然而，這也要求政府和全社會(huì)做好監(jiān)管工作。

普通老百姓要是讓Tor這種匿名技術(shù)完全自由地發(fā)展，那咱們?cè)趺床拍芊乐鼓切募一锢肨or的匿名功能來(lái)騙錢或者偷信息？大家不妨點(diǎn)個(gè)贊、轉(zhuǎn)發(fā)一下，也歡迎在評(píng)論區(qū)說(shuō)說(shuō)你們的想法。