Тор — це вільне програмне забезпечення та розподілена мережа волонтерських серверів, яка дозволяє користувачам анонімно переглядати інтернет, обмінюватися повідомленнями та обходити цензуру. Назва походить від The Onion Router і відображає принцип багатошарового шифрування трафіку, подібного до шарів цибулі.
Мережа складається з тисяч реле, які маршрутизують дані випадковими шляхами. Кожен вузол знає лише попередній і наступний, тому жодна окрема точка не може пов’язати користувача з відвідуваним сайтом. Більшість людей використовує Тор через спеціалізований браузер на базі Firefox.
Станом на 2025–2026 роки мережа обслуговує приблизно 2–2,5 мільйона щоденних користувачів і працює на 8–9 тисячах активних реле. Її підтримує неприбуткова організація Tor Project.
Від військової лабораторії до глобальної мережі волонтерів
Ідея цибулевої маршрутизації виникла в середині 1990-х у Дослідницькій лабораторії Військово-морських сил США. Девід Гольдшлаг, Майкл Рід і Пол Сіверсон шукали спосіб створювати з’єднання, які не розкривають, хто з ким спілкується, навіть для того, хто спостерігає за всією мережею. Концепцію представили науковій спільноті 1996 року.
На початку 2000-х Роджер Дінглдайн, випускник MIT, разом із Полом Сіверсоном розвинув проєкт. Щоб відрізнити його від інших спроб onion routing, Дінглдайн назвав розробку Tor. Першу публічну версію мережі розгорнули у жовтні 2002 року, а код одразу випустили під вільною ліцензією. До кінця 2003-го працювало близько десятка волонтерських вузлів, переважно в США та один у Німеччині.
2004 року фінансування підхопив Фонд електронних рубежів. 2006-го заснували неприбуткову організацію The Tor Project, Inc. З 2007 року з’явилися мости — приховані точки входу для користувачів у країнах із жорсткою цензурою. Сьогодні мережа існує завдяки тисячам волонтерів по всьому світу і пожертвам, серед яких історично були як урядові гранти США, так і правозахисні організації.
Ця історія важлива не як романтична легенда, а як пояснення архітектури: мережа ніколи не належала одній компанії чи державі. Саме тому жоден суд чи спецслужба не може одним натисканням кнопки «вимкнути» її.
Як цибулева маршрутизація перетворює ваш трафік на невидимий ланцюг
Звичайне інтернет-з’єднання виглядає прямою лінією: ваш комп’ютер → провайдер → сайт. Будь-хто на цьому шляху бачить і джерело, і призначення. Тор будує ланцюг із трьох випадково обраних реле.
Клієнт спочатку завантажує підписаний консенсус — актуальний список усіх доступних реле. Потім обирає три вузли: вхідний (guard), середній і вихідний (exit). Для кожного стрибка узгоджується окремий ключ шифрування. Дані обгортаються трьома шарами. Вхідний вузол знімає зовнішній шар і знає лише вашу IP-адресу, але не кінцевий сайт. Середній вузол бачить тільки попередній і наступний реле. Вихідний знімає останній шар і відправляє запит на сайт, але не знає, хто його ініціював.
Ланцюг живе близько десяти хвилин, після чого будується новий. Це ускладнює довгострокове спостереження. Для TCP-додатків (веб, SSH, миттєві повідомлення) Тор використовує протокол SOCKS. UDP і деякі інші протоколи напряму не підтримуються.
Окремий механізм — onion-сервіси (раніше hidden services). Сайт або служба існує лише всередині мережі Тор. Обидві сторони залишаються анонімними, а з’єднання відбувається через точки зустрічі всередині мережі. Адреси виглядають як довгі рядки з розширенням .onion. Версію v2 вивели з обігу 2021 року; зараз працюють лише v3 із 56-символьними адресами на сучасній криптографії.
Ключова властивість: жоден окремий вузол ніколи не володіє одночасно інформацією про джерело і призначення. Саме це відрізняє Тор від звичайного проксі чи VPN.
Хто і навіщо реально користується Тор у 2026 році
За оцінками Tor Metrics, у 2025–2026 роках щодня до мережі підключається від 2 до 2,5 мільйона користувачів (без урахування тих, хто йде через мости). Близько 85 % трафіку — звичайний веб-серфінг, лише 3–7 % припадає на onion-сервіси. Активних реле — приблизно 8–9 тисяч, з них близько 2,5 тисячі вихідних.
Серед користувачів — журналісти, які спілкуються з джерелами в небезпечних регіонах; правозахисники в країнах із цензурою; звичайні люди, які не хочуть, щоб рекламні мережі будували їхні профілі; співробітники компаній, які перевіряють власні сервіси з «чужої» IP-адреси. У країнах із жорстким блокуванням (Іран, Росія, окремі регіони Китаю) частка bridge-користувачів помітно зростає під час політичних подій.
За моїм досвідом використання цього протягом місяця для доступу до заблокованих ресурсів, найбільша цінність Тор проявляється не в «темній мережі», а в повсякденному захисті від аналізу трафіку провайдером і відстеження сайтами.
Тор не робить вас невидимим для всіх. Провайдер бачить, що ви підключені до мережі Тор. Сайт бачить IP вихідного вузла. Але зв’язати ці дві точки без глобального спостереження за всіма реле надзвичайно складно.
Порівняння з VPN та іншими інструментами анонімності
Багато хто плутає Тор із VPN. Різниця принципова.
| Критерій | Тор | VPN | Простий проксі |
|---|---|---|---|
| Кількість проміжних вузлів | Зазвичай 3 | 1 (сервер провайдера) | 1 |
| Хто контролює інфраструктуру | Тисячі незалежних волонтерів | Одна компанія | |
| Рівень довіри | Розподілений | Повна довіра оператору VPN | Повна довіра оператору |
| Швидкість | Значно нижча | Близька до звичайної | Висока |
| Захист від аналізу трафіку | Сильний | Слабкий (оператор бачить усе) | Відсутній |
| Можливість обходу цензури | Висока (мости, pluggable transports) | Залежить від провайдера | Низька |
Дані таблиці узагальнені на основі технічної документації Tor Project та порівняльних оглядів незалежних дослідників приватності. Тор програє у швидкості та зручності, але виграє там, де потрібен саме розподіл довіри. VPN зручніший для повсякденного використання, проте створює єдину точку відмови.
Поширені помилки, які руйнують анонімність
Технічна захищеність мережі часто зводиться нанівець поведінкою користувача. Ось типові помилки:
- Вхід у звичайні акаунти під своїм ім’ям. Якщо ви заходите в Gmail, Facebook чи банківський сервіс через Тор під реальними обліковими даними, анонімність зникає миттєво. Мережа приховує IP, але не те, що ви самі розкриваєте.
- Завантаження файлів і відкриття їх поза браузером. PDF, документи Word чи архіви можуть містити скрипти, які звертаються безпосередньо до інтернету, минаючи Тор.
- Увімкнення JavaScript і плагінів без потреби. Tor Browser за замовчуванням обмежує їх. Зняття обмежень збільшує площу атаки і дозволяє сайтам збирати більше відбитків.
- Використання одного й того ж ланцюга для анонімних і неанонімних дій. Краще запускати окремі сесії або використовувати функцію «Нова ідентичність».
- Очікування, що Тор захистить від глобального пасивного спостерігача. Якщо супротивник бачить і ваш вхід у мережу, і вихід на сайт, він може корелювати час і обсяг трафіку. Тор не створений для захисту від такого сценарію.
У нашій практиці ми стикалися з випадком, коли користувач скаржився на «зламану анонімність»: він просто логінився у свій робочий корпоративний акаунт через Тор і дивувався, чому система безпеки компанії бачить підозрілу активність.
Коли Тор не врятує і що робити далі
Тор має чіткі межі. Вихідний вузол бачить незашифрований трафік (якщо сайт не використовує HTTPS). Зловмисні exit-реле час від часу з’являються і намагаються підміняти контент або збирати дані. Сайти банків, стрімінгових сервісів і багато великих платформ блокують IP-адреси відомих exit-вузлів. Швидкість часто падає в рази — стрімінг відео чи відеодзвінки практично неможливі.
Якщо ви помітили, що сторінки не завантажуються, з’являються дивні попередження про сертифікати або CAPTCHA сиплються безперервно — це сигнал перевірити налаштування. Функція «Нова ідентичність» у браузері змінює ланцюг. Для обходу блокувань мережі використовують мости з pluggable transports (obfs4, Snowflake, WebTunnel).
Коли потрібен вищий рівень захисту (журналістська робота з особливо чутливими джерелами, робота в умовах активного переслідування), Тор часто комбінують з операційною системою Tails, яка за замовчуванням направляє весь трафік через мережу і не залишає слідів на диску. Якщо ж завдання — просто захиститися від провайдера і реклами, іноді достатньо якісного VPN з політикою no-logs.
Практичний міні-кейс і чек-лист для безпечного старту
Уявімо журналіста, який працює в регіоні з обмеженим доступом до незалежних медіа. Він завантажує Tor Browser з офіційного сайту, перевіряє підпис, запускає. Перше підключення йде через міст Snowflake. Він відкриває кілька .onion-ресурсів правозахисних організацій, надсилає матеріали через захищений канал і закриває браузер. Історія, куки та кеш очищаються автоматично. Наступного дня він використовує звичайний браузер для відкритих джерел — жодного змішування сесій.
Чек-лист перед першим використанням:
- Завантажуйте тільки з офіційного сайту torproject.org і перевіряйте підпис GPG.
- Ніколи не встановлюйте Тор з неофіційних джерел чи магазинів додатків.
- Не входьте в особисті акаунти під реальним іменем під час анонімної сесії.
- Тримайте JavaScript під контролем (Security Level у браузері).
- Використовуйте лише HTTPS або .onion-адреси.
- Після роботи закривайте браузер або натискайте «Нова ідентичність».
- Не відкривайте завантажені файли поза ізольованим середовищем.
- Якщо мережа блокує доступ — налаштуйте мости.
Цей список не гарантує абсолютної безпеки, але усуває найпоширеніші причини деанонімізації.
Питання, які найчастіше ставлять користувачі
Чи законно користуватися Тор в Україні?
Так. Використання програмного забезпечення для захисту приватності саме по собі не є правопорушенням. Незаконними можуть бути лише конкретні дії, які ви здійснюєте через мережу.
Чи можна користуватися Тор на телефоні?
Офіційний Tor Browser доступний для Android. На iOS обмеження системи змушують використовувати інші реалізації з іншими компромісами.
Чому Тор такий повільний?
Кожен пакет проходить мінімум три міжнародні стрибки з розшифруванням на кожному. Це плата за розподілену анонімність. Прискорити мережу без втрати захисту принципово неможливо.
Чи захищає Тор від вірусів і фішингу?
Ні. Він захищає маршрут трафіку, а не ваш комп’ютер і не ваші рішення. Фішингові сайти існують і всередині .onion-простору.
Що робити, якщо потрібна вища швидкість, але зберегти частину анонімності?
Окремі користувачі запускають Тор лише для чутливих завдань, а для всього іншого використовують VPN. Головне — не змішувати сесії в одному браузері.
Мережа Тор залишається одним із найпотужніших інструментів захисту приватності, доступних звичайній людині. Її сила — у відкритому коді, розподіленій архітектурі та спільноті, яка підтримує її вже понад двадцять років. Розуміння меж і правильне використання перетворюють цей інструмент із абстрактної технології на реальний щит у цифровому просторі.
