隐私工具
什么是Tor exit node？
A Tor exit node is the final relay in a circuit, which connects to the destination and therefore appears to be the source of the traffic. Exits receive abuse complaints for traffic carried on behalf of others, which is why many hosts prohibit them and why we permit them only in approved jurisdictions with a published abuse contact.
为什么Tor exit node很重要
出口节点会收到针对代表他人转发流量的滥用投诉，这也是许多主机商禁止其运行的原因，而我们仅在已公布的滥用联系方式的获准司法管辖区内允许其运行。
Tor exit node的实际应用
当运行 Tor 出口节点时，你就是在运营终止电路的中继，并使你的 IP 成为目的地可见的来源。你需要监控出站流量，留意滥用投诉，并维护公开的滥用联系信息。你还需要仔细配置 torrc，因为配置错误可能导致 DNS 泄漏或允许非 Tor 流量流出，这会将你的实例变成开放代理。如果搞错了，你的 IP 会被服务提供商封禁，或者你的服务提供商会收到针对你仅仅转发的流量的投诉。
人们对Tor exit node常见的误解
人们以为出口节点能看到它承载的所有流量的明文。事实并非如此。Tor 网络内部的流量是分层加密的，只有最后一跳会被解密。出口节点能看到目的 IP，以及明文协议的内容。但它无法得知原始发送者的 IP 或完整电路，因为电路是分阶段构建的，没有任何单个中继能同时知道两端。
Tor exit node —— 常见问题
为什么主机商会禁止 Tor 出口节点？
因为出口节点会收到针对它们代表他人转发的流量的滥用投诉。服务和相关部门会联系出口节点 IP 的运营者，这可能就是托管提供商。许多主机商缺乏处理这些投诉的人手或意愿，因此他们干脆在条款中禁止出口节点。我们只允许在批准的地区运行，并需有公开的滥用联系信息。
出口节点能看到什么，不能看到什么？
出口节点能看到目的 IP，以及未加密协议在离开 Tor 网络时的完整明文内容。它看不到发送者的 IP 地址或完整的电路路径，因为加密层会逐跳剥离。运营者可以知道什么流量通过他们的中继流出，但不知道最初是谁请求的。
更多来自隐私工具
- WireGuard
- WireGuard是一种VPN协议，以约4000行内核代码实现，采用固定的现代密码套件。
- OpenVPN
- OpenVPN 是一种成熟的用户态VPN协议，支持可配置的加密算法，可通过TCP或UDP运行。
- Tor
- Tor通过三个志愿者运营的中继节点路由流量，选择方式确保没有任何单一节点同时知道流量来源和目的地。
- 洋葱服务
- 洋葱服务是一种只能通过Tor访问的服务，其地址由公钥派生而来，而非在权威机构注册。
- SOCKS5
- SOCKS5是一种代理协议，支持转发任意TCP和UDP流量，并可选认证。
- Shadowsocks
- Shadowsocks是一种加密代理协议，设计目标为通过流量分析难以识别。
- 无日志政策
- 无日志政策承诺不保留用户活动记录，如连接元数据、网络流量或DNS查询。