1Lagdelingsprincippet i klart sprog: Fra din enhed til markedsserveren
Onion routing sender din trafik gennem tre relæknudepunkter, før den når markedets server, og det er også grunden til, at serverens placering forbliver skjult: serveren ser kun det sidste relæ, aldrig din rigtige IP-adresse. Til gengæld ser du kun markedets onion-adresse — ikke IP-adressen, hostingudbyderen eller landet bag den.
Tænk på det som en forseglet kurerkæde: Den første kurer ved, hvem der afleverede pakken, men ikke hvad der er indeni, eller hvor den ender. Den sidste kurer ved, hvor den skal afleveres, men ikke hvem der sendte den. Ingen enkelt kurer sidder med begge dele — og serveren mødes først ved den sidste dør.
Det trelagede “løg” for besøgende
- Yderste lag — krypteret fra din enhed til guard-relæet; det skjuler onion-adressen for guard-relæet
- Midterste lag — krypteret fra din enhed til midterrelæet; det indeholder kun routinginstrukser
- Inderste lag — krypteret fra din enhed til selve tjenesten; kun det sidste hop pakker den faktiske forespørgsel ud
Når du åbner et marked på en telefon, tablet eller computer, bygger Tor dette lagdelte kredsløb, før den første byte markedsdata flyttes. Hvert relæ fjerner ét lag; ingen læser både din hjemme-IP og onion-destinationen.
Dig
kører Tor Browser eller en Tor-aktiveret app; dit lokale netværk ser kun krypteret Tor-trafik
Guard-relæ
ser din IP og tidspunkt, ikke det markedsnavn, du bad om
Tjenestens introduktionspunkt
modtager din rendezvous-anmodning ad en separat sti
Markedets server
svarer ind i kredsløbet; dens hosting-IP forbliver usynlig for dig og for guard-relæerne
Fordi markedets server også forbinder gennem sine egne relæer, udfører ingen af parterne et direkte netværkshåndtryk. Serveren offentliggør sin onion-adresse gennem introduktionspunkter, og klienten når dem over et rendezvous-kredsløb. Den adskillelse er det, der forhindrer en besøgende i nogensinde at fange serverens rigtige placering — selv mens sider indlæses normalt.
På en telefon eller tablet bør du undgå at logge ind på andre tjenester, der afslører din rigtige identitet, i samme browsersession; Tor-kredsløbet beskytter netværksstien, men ikke det, du skriver i en ikke-privat app.
Indhold
- Lagdelingsprincippet i klart sprog: Fra din enhed til markedsserveren
- Ofte stillede spørgsmål
- Hvad der stadig lækker fra din side: Købermetadata på tværs af forskellige enheder
- Hvorfor serverens placering forbliver skjult – og hvornår den ikke gør
- Hvad sker der, når du bruger den samme markedskonto på to forskellige enheder?
- Operationelle fejl, der afslører en operatør eller en køber, selv når protokollen virker
Ofte stillede spørgsmål
Does onion routing hide the buyer’s IP address from the market server completely?
Ved normal brug ser markedets server kun IP-adressen på det sidste node i kredsløbet, ikke køberens rigtige IP. Denne beskyttelse kan dog svigte, hvis køberens browser eller enhed lækker den rigtige IP via WebRTC, DNS-forespørgsler uden for tunnelen eller ondsindede scripts på siden.
What metadata can still identify a buyer even when the IP is hidden?
Markedet kan se logintidspunkter, sessionslængde, skriverytme, sprogindstillinger, skærmopløsning, tidszone og det nøjagtige sæt af installerede browserudvidelser eller skrifttyper. Disse oplysninger alene identificerer sjældent en person, men når de kombineres på tværs af besøg eller enheder, kan de blive et fingeraftryk.
Why does a market server stay hidden if it is also reachable through onion routing?
Serveren accepterer ikke direkte forbindelser; den offentliggør kun en onion-adresse og lytter inde i Tor-netværket, så den besøgende aldrig får dens rigtige IP at vide. Risikoen opstår, når en operatør genbruger den samme maskine til clearnet-tjenester, lækker et rigtigt værtsnavn i et certifikat eller en e-mail-header eller kører et fejlkonfigureret spejl.
What happens if I use the same market account on my phone and my laptop?
Markedet kan knytte de to sessioner sammen, fordi kontonøglen er identisk, og det kan bemærke forskellige enhedsfingeraftryk eller overlappende mønstre, såsom at logge ind fra to profiler på samme tid. Dette afslører ikke din IP i sig selv, men det fortæller operatøren, at én konto bruges fra mindst to forskellige miljøer.
2Hvad der stadig lækker fra din side: Købermetadata på tværs af forskellige enheder
Din enhed efterlader et forskelligt fingeraftryk afhængigt af, hvad du kører Tor på, og en telefon er som regel den mest støjende af de tre. Selv når onion-kredsløbet fungerer perfekt, kan apps, notifikationer, tastaturer og radioer omkring browseren skabe et ekstra spor, som selve markedspladsen aldrig ser, men som din enhed eller dit netværk kan registrere.
Det grundlæggende læk: enhedstype og installerede skrifttyper
Tor Browser forsøger at få alle besøgende til at se ens ud, men den enhed, du vælger, indsnævrer stadig billedet. En tablet rapporterer en større skærm, en telefon rapporterer ofte en mobil browsermotor, og en computer rapporterer en markør og et fuldt tastatur. Hver af disse detaljer kan placere dig i en mindre gruppe af besøgende, før du overhovedet rører markedspladsen.
Computer
Bred skærm, fuldt tastatur, intet batterisignal til siden; lettest at falde ind i den store computer-flok
Telefon
Lille visningsområde, berøringsinput, mobile radioer kører i baggrunden; sværest at skjule som generisk besøgende
Tablet
Mellemstor skærm, kun berøringsinput; mindre brugerbase, så du skiller dig mere ud
Hvad der stadig lækker fra apps omkring browseren
- Push-beskeder fra andre apps kan vække skærmen på det forkerte tidspunkt
- Auto-korrektur og personlige ordbøger kan gemme markedsudtryk, du skriver
- Skærmbilleder kan lydløst gemme forhåndsvisninger i et galleri eller en cloud-backup
- Bluetooth- og Wi-Fi-scanning fortsætter, selv mens Tor er åben
- Åbn Tor Browser på en telefonbrowseren forsøger at ligne andre Tor-brugere, men systemets tastatur lærer stadig, hvad du skriver
- Modtag en notifikation fra en besked- eller wallet-appnotifikationen vises uden for browseren og kan logføre et tidsstempel, der passer med din markeds-session
- Lås skærmen uden at lukke faneren skærmbillede-forhåndsvisning af den åbne side kan blive skrevet til seneste-apps-hukommelsen
En telefons “privat tilstand” er ikke det samme som Tor. Den skjuler historik for din egen enhed, men dirigerer ikke trafik gennem et onion-kredsløb, medmindre browseren faktisk er Tor Browser.
| Hvad markedspladsen ser | Computer | Telefon |
|---|---|---|
| Skærmstørrelse og input | generisk computer-område | smalt berørings-område ;; Skrifttype og gengivelse |
- Operativsystem — version, opdateringstilstand og tilladelsesindstillinger
- Browserprofil — Tor Browser-version og sprogindstillinger
- Brugervaner — skrivehastighed, sessionslængde og login-tidspunkt
Hvis du er nødt til at bruge en telefon, så slå cloud-fotosynkronisering fra, og ryd tastaturets lærte ord før og efter en markeds-session; det fjerner de to letteste lokale læk uden at røre selve Tor.
En tablet giver ofte det værste fra begge verdener: en lille brugerbase plus berøringsinput og app-backups. Hvis du har en computer til rådighed, er den det mere stille valg, simpelthen fordi flokken er større.
3Hvorfor serverens placering forbliver skjult – og hvornår den ikke gør
Onion-tjenesten holder serverens placering skjult, fordi din forbindelsesanmodning bevæger sig gennem tre relæ-hop, og det sidste hop opbygger et rendezvous-punkt, der aldrig lærer serverens rigtige IP-adresse. Serveren taler kun med Tor-netværket gennem sit eget krypterede kredsløb, så hosting-punktet forbliver et blindt punkt for besøgende, relæer og endda markedets egne købere.
- Din Tor-klient — opbygger et kredsløb gennem tre relæer og rører aldrig onion-adressen direkte
- Rendezvous-punkt — vælges af klienten, deles med serveren via en descriptor, forbinder begge sider uden at lære nogen af IP'erne
- Onion-tjenestens server — åbner sit eget kredsløb til rendezvous-punktet, så dens rigtige placering aldrig optræder i nogen pakke, din enhed ser
En skjult placering er en egenskab ved kredsløbet, ikke ved serveren
Tænk på serveren som en person, der kun modtager opkald gennem et bud, der henter forseglede konvolutter fra en tilfældig postkasse. Buddet ved, hvor svaret skal afleveres, men ikke hvor personen sover. Tors onion-tjenester tilføjer et ekstra trin: både den besøgende og serveren mødes i et mødelokale inde i netværket, og ingen af siderne bærer den andens adresse.
- Din enhed opbygger et kredsløbtre relæer i rækkefølge, hver kender kun sine naboer
- Du henter onion-deskriptorennetværket fortæller din klient, hvordan den når rendezvous-punktet
- Serveren opbygger sit eget kredsløbden forbinder ud til det samme rendezvous-punkt via en separat sti med tre relæer
- Rendezvous forbinder de to kredsløbdata strømmer ende-til-ende, men intet relæ ser den besøgende og serveren sammen
Det er derfor, et marked kan køre i måneder eller år, uden at nogen køber, moderator eller rival blot kan "trække IP'en" ud af onion-adressen. Adressen er en nøgle, ikke en placering.
Serverens placering holder op med at være skjult i det øjeblik, operatøren opretter forbindelse til onion-tjenesten fra den samme maskine, der hoster den, eller fra den samme hjemme-IP uden et separat Tor-kredsløb. Ét sådant læk kan få hele opsætningen til at kollapse.
Når operatører gør en skjult placering til en, der kan findes
- At hoste onion-tjenesten og browse det åbne web fra én enhed
- At bruge SSH eller et kontrolpanel uden Tor
- At poste det samme skærmbillede eller fil fra markedet og fra en personlig konto
En almindelig fejl er at køre onion-tjenesten på en lejet VPS og derefter åbne udbyderens dashboard fra en normal browser. Udbyderen logger den session. Markedet logger en operatørhandling et minut senere. To logfiler, én korrelation.
| Spor | Operatørens perspektiv | Efterforskerens perspektiv |
|---|---|---|
| Onion-adresse | blot en nøgle, ingen placering indeni | et udgangspunkt for korrelation ;; VPS-IP i udbyderens logfiler |
Behandl hver pakke, der forlader servermaskinen, som bevis. Hvis en handling ikke behøver at røre onion-tjenestens vært, så gør det fra en separat enhed på et separat kredsløb.
Onion-adressen skjuler maskinen, ikke operatørens vaner.
4Hvad sker der, når du bruger den samme markedskonto på to forskellige enheder?
At køre den samme markedskonto på en telefon og en bærbar af-anonymiserer dig ikke automatisk, men det skaber korrelationspunkter, som en enkelt enhed aldrig producerer. Hver enhed har normalt sin egen Tor-identitet og browser-fingeraftryk, men dine vaner — login-tidspunkter, formuleringer, den samme PGP-nøgle eller wallet-adresse — kan i stilhed sy de adskilte sessioner sammen til én profil på markedets side.
- Markedskonto — brugernavn, PGP-nøgle, wallet-adresser, ordrehistorik, tvistbeskeder
- Session på enhed A — Tor-kredsløb, skærmstørrelse, tidszone, skriverytme, gemt cookie
- Session på enhed B — nyt Tor-kredsløb, andet fingeraftryk, men samme adgangsmønster for kontoen
Det centrale problem er sessionshåndtering. Hvis markedet bruger en login-cookie, hører den cookie til én browser på én enhed. At åbne kontoen på en anden enhed starter normalt en ny session, hvilket betyder, at markedet kan logge begge som “konto X aktiv fra to forskellige miljøer.” Det er ikke ulovligt i sig selv, men det giver en markedsoperatør eller enhver, der senere beslaglægger serveren, ekstra materiale til at forbinde købere med bestemte adgangstidspunkter.
| Hvad markedsoperatøren kan se | Kun telefon | Kun bærbar |
|---|---|---|
| Samme konto, ny enhed | eksplicit “nyt login”-hændelse | eksplicit “nyt login”-hændelse ;; Match på tidsmønster |
En typisk fejl er at svare en sælger fra telefonen med den samme PGP-nøgle, som du allerede brugte på den bærbare, og derefter bestille igen få minutter senere. Selv hvis begge Tor-kredsløb er rene, ser sælgeren én samtale fortsætte på tværs af to forskellige adgangstidspunkter og kan opfatte det som mere mistænkeligt end to adskilte købere.
Hvis du er nødt til at skifte enhed, så afslut én session helt — log ud, luk Tor, vent — før du åbner kontoen et andet sted. Undgå overlappende logins, som kan ligne kontodeling eller overtagelsesforsøg.
Gendan aldrig en markedssession ved at kopiere cookies eller lokal lagring fra én enhed til en anden. Det overfører ikke kun login, men også små identifikatorer, som markedet kan have indlejret, og får begge enheder til at se identiske ud.
Nogle købere bruger en tablet til at gennemse opslag og en computer til at gennemføre ordrer. Det kan fungere, men hvert gentaget element — samme leveringsoplysninger, samme betalingsmønster, samme skrivestil — bliver en bro mellem enheder. Protokollen skjuler netværksstien; den kan ikke skjule adfærdsmæssig konsistens for et marked, der allerede ser din konto.
Det, der lækker, er sjældent “det her er den samme person” ud fra et enkelt signal. Det er den langsomme ophobning: samme ankomsttidspunkter, samme flugtformuleringer, samme refusionsadresse, samme klagetone. To enheder fordobler blot den flade, hvor de signaler kan observeres.
5Operationelle fejl, der afslører en operatør eller en køber, selv når protokollen virker
De mest almindelige anonymiseringsfejl er ikke protokolsvagheder, men menneskelige vaner, der gentages på tværs af enheder: at genbruge et navn, en wallet-adresse, en vending eller at logge ind på samme konto fra en telefon, der allerede har lækket lokationsdata. Selv når onion-routing skjuler forbindelsen, kan identitet stadig lække gennem adfærdsmæssige fingeraftryk, der efterlades uden for Tor.
Hvordan en køber mister anonymitet uden at røre markedspladsen
- Brug af samme brugernavn som på et clearnet-forum
- Genbrug af en Bitcoin-adresse fra en KYC-børs til et markedsindskud
- Afsendelse af et foto taget med et telefonkamera, der indlejrer GPS-metadata
- Omtale af et specifikt bestillingstidspunkt og beløb i en clearnet-chat
- Installation af en mobilapp, der synkroniserer kontakter, mens Tor er aktiv
Forestil dig en køber, der læser et forumpost om leveringstider og derefter svarer fra en almindelig browser: „min kom på to dage, bestilte søndag aften.” Den lille besked indsnævrer transaktionen til nogle få hundrede personer — et mønster, der er langt lettere at matche end at bryde kryptering.
- Trin étKøber indsætter mønter direkte fra en reguleret børs
Hvad afslører en operatør, selv med en skjult server
Serverfingeraftryk
Genbrug af den samme SSH-nøgle eller det samme TLS-certifikat fra et tidligere clearnet-projekt
Driftstider
Log ind på markedets adminpanel på samme lokale tidspunkt hver dag i månedsvis
Udbetalingsspor
Udbetaling gennem en personlig wallet, der har interageret med en KYC-platform
Sprogfingeraftryk
Skrivning af support-svar med sjældne stavefejl eller vendinger, der matcher en gammel offentlig forumkonto
Serverens placering forbliver skjult, men personen bag tastaturet efterlader stadig spor. En klassisk fejl: at konfigurere markedspladsen på en bærbar computer og derefter tilslutte den samme computer til en café-Wi-Fi uden Tor — enhedens MAC-adresse og gemte cookies bliver synlige.
Et enkelt foto uploadet fra den forkerte enhed, en genbrugt adgangskode fra en personlig konto eller en wallet-adresse delt mellem en markedsplads og et privat køb kan få al den beskyttelse, Tor giver, til at kollapse.
Behandl enhver handling uden for Tor, som om den kan blive svejset fast til din markedsidentitet; brug separate enheder eller som minimum separate browserprofiler, wallets og brugernavne til onion-aktivitet.