Тор – это свободное программное обеспечение и распределенная сеть волонтерских серверов, позволяющая пользователям анонимно просматривать интернет, обмениваться сообщениями и обходить цензуру. Название происходит от The Onion Router и отображает принцип многослойного шифрования трафика, подобного слоям лука.
Сеть состоит из тысяч реле, маршрутизирующих данные случайными путями. Каждый узел знает только предыдущий и следующий, поэтому ни одна отдельная точка не может увязать пользователя с посещаемым сайтом. Большинство людей используют Тор через специализированный браузер на базе Firefox.
По состоянию на 2025-2026 годы сеть обслуживает около 2-2,5 миллионов ежедневных пользователей и работает на 8-9 тысячах активных реле. Ее поддерживает некоммерческая организация Tor Project.
От военной лаборатории к глобальной сети волонтеров
Идея луковой маршрутизации возникла в середине 1990-х годов в Исследовательской лаборатории Военно-морских сил США. Дэвид Гольдшлаг, Майкл Рид и Пол Сиверсон искали способ создавать соединения, которые не раскрывают, кто с кем общается, даже для наблюдающего за всей сетью. Концепцию представили научному сообществу в 1996 году.
В начале 2000-х Роджер Динглдайн, выпускник MIT, вместе с Полом Сиверсоном развил проект. Чтобы отличить его от других попыток onion routing, Динглдайн назвал разработку Tor. Первая публичная версия сети была развернута в октябре 2002 года, а код сразу выпущен под свободной лицензией. До конца 2003 года работало около десятка волонтерских узлов, преимущественно в США и один в Германии.
В 2004 г. финансирование подхватил Фонд электронных рубежей. В 2006-м учредили неприбыльную организацию The Tor Project, Inc. С 2007 года появились мосты – скрытые точки входа для пользователей в странах с жесткой цензурой. Сегодня сеть существует благодаря тысячам волонтеров по всему миру и пожертвованиям, среди которых исторически были как правительственные гранты США, так и правозащитные организации.
Эта история важна не как романтическая легенда, а как объяснение архитектуры: сеть никогда не принадлежала одной компании или государству. Именно поэтому ни один суд или спецслужба не может одним нажатием кнопки выключить ее.
Как луковая маршрутизация превращает ваш трафик в невидимую цепь
Обычное интернет-соединение выглядит прямой линией: ваш компьютер → провайдер → сайт. Любой на этом пути видит и источник, и предназначение. Тор строит цепь из трех случайно выбранных реле.
Клиент сначала загружает подписанный консенсус – актуальный список всех доступных реле. Затем выбирает три узла: входной (guard), средний и выходной (exit). Для каждого прыжка согласуется отдельный ключ шифрования. Данные оборачиваются тремя слоями. Входной узел снимает внешний слой и знает только ваш IP-адрес, но не конечный сайт. Средний узел видит только предыдущее и последующее реле. Исходящий снимает последний слой и отправляет запрос на сайт, но не знает, кто его инициировал.
Цепь живет около десяти минут, после чего строится новая. Это усложняет долгосрочное наблюдение. Для TCP-приложений (веб, SSH, мгновенные сообщения) Тор использует протокол SOCKS. UDP и некоторые другие протоколы напрямую не поддерживаются.
Отдельный механизм – onion-сервисы (ранее hidden services). Сайт или служба существует только внутри сети Тор. Обе стороны остаются анонимными, а соединение происходит через точки встречи внутри сети. Адреса выглядят как длинные строки с расширением .onion. Версия v2 была выведена из обращения 2021 года; сейчас работают только v3 с 56-символьными адресами в современной криптографии.
Ключевое свойство: ни один отдельный узел никогда не владеет одновременно информацией об источнике и назначении. Именно это отличает Тор от обычного прокси или VPN.
Кто и зачем реально пользуется Тор в 2026 году
По оценкам Tor Metrics, в 2025–2026 годах ежедневно к сети подключается от 2 до 2,5 миллионов пользователей (без учета тех, кто идет через мосты). Около 85% трафика – обычный веб-серфинг, только 3–7% приходится на onion-сервисы. Активных реле — около 8–9 тысяч, из них около 2,5 тысяч выходных.
Среди пользователей журналисты, которые общаются с источниками в опасных регионах; правозащитники в странах с цензурой; обычные люди, не желающие, чтобы рекламные сети строили их профили; сотрудники компаний, проверяющих собственные сервисы по «чужому» IP-адресу. В странах с жесткой блокировкой (Иран, Россия, отдельные регионы Китая) доля bridge-пользователей заметно растет во время политических событий.
По моему опыту использования этого в течение месяца для доступа к заблокированным ресурсам наибольшая ценность Тор проявляется не в «темной сети», а в повседневной защите от анализа трафика провайдером и отслеживания сайтов.
Тор не делает вас невидимым для всех. Провайдер видит, что вы подключены к сети Тор. Сайт видит IP исходящего узла. Но связать эти две точки без глобального наблюдения за всеми реле очень сложно.
Сравнение с VPN и другими инструментами анонимности
Многие путают Тор с VPN. Разница принципиальна.
| Критерий | Тор | VPN | Простой прокси |
|---|---|---|---|
| Количество промежуточных узлов | Обычно 3 | 1 (сервер провайдера) | 1 |
| Кто контролирует инфраструктуру | Тысячи независимых волонтеров | Одна компания | |
| Уровень доверия | Распределенный | Полное доверие оператору VPN | Полное доверие оператору |
| Cкорость | Значительно ниже | Близка к обычной | Висока |
| Защита от анализа трафика | Сильный | Слабый (оператор видит все) | Отсутствует |
| Возможность обхода цензуры | Высокая (мосты, pluggable transports) | Зависит от провайдера | Низька |
Данные таблицы обобщены на основе технической документации Tor Project и сравнительных обзоров независимых исследователей конфиденциальности. Тор проигрывает в скорости и удобстве, но выигрывает там, где требуется распределение доверия. VPN более удобен для повседневного использования, однако создает единую точку отказа.
Распространенные ошибки, разрушающие анонимность
Техническая защищенность сети часто сводится к нулю поведением пользователя. Вот типичные ошибки:
- Вход в обычные аккаунты под своим именем. Если вы заходите в Gmail, Facebook или банковский сервис через Тор под реальными учетными данными, анонимность исчезает мгновенно. Сеть скрывает IP, но не то, что вы сами раскрываете.
- Загрузка файлов и открытие их вне браузера. PDF, документы Word или архивы могут содержать скрипты, которые обращаются непосредственно в Интернет, минуя Тор.
- Включение JavaScript и плагинов без необходимости. Tor Browser по умолчанию их ограничивает. Снятие ограничений увеличивает площадь атаки и позволяет сайтам собирать больше отпечатков.
- Использование одной и той же цепи для анонимных и неанонимных действий. Лучше запускать отдельные сессии или использовать функцию "Новая идентичность".
- Ожидание, что Тор защитит от глобального пассивного наблюдателя. Если противник видит и ваш вход в сеть и выход на сайт, он может коррелировать время и объем трафика. Тор не создан для защиты такого сценария.
В нашей практике мы сталкивались со случаем, когда пользователь жаловался на «сломанную анонимность»: он просто логинился в свой рабочий корпоративный аккаунт через Тор и удивлялся, почему система безопасности компании видит подозрительную активность.
Когда Тор не спасет и что делать дальше
Тор имеет четкие пределы. Выходной узел видит незашифрованный трафик (если сайт не использует HTTPS). Злонамеренные exit-реле время от времени появляются и пытаются подменять контент или собирать данные. Сайты банков, стриминговых сервисов и многие крупные платформы блокируют IP-адреса известных exit-узлов. Скорость часто падает в разы – стриминг видео или видеозвонки практически невозможны.
Если вы заметили, что страницы не загружаются, появляются странные предупреждения о сертификатах или CAPTCHA непрерывно сыплются — это сигнал проверить настройки. Функция "Новая идентичность" в браузере изменяет цепь. Для обхода блокировок сети используют мосты из pluggable transports (obfs4, Snowflake, WebTunnel).
Когда требуется более высокий уровень защиты (журналистская работа с особо чувствительными источниками, работа в условиях активного преследования), Тор часто комбинируют с операционной системой Tails, которая по умолчанию направляет весь трафик через сеть и не оставляет следов на диске. Если же задача просто защититься от провайдера и рекламы, иногда достаточно качественного VPN с политикой no-logs.
Практический мини-кейс и чек-лист для безопасного старта
Представим журналиста, работающего в регионе с ограниченным доступом к независимым медиа. Он скачивает Tor Browser с официального сайта, проверяет подпись, запускает. Первое подключение идет через мост Snowflake. Он открывает несколько .onion-ресурсов правозащитных организаций, посылает материалы через защищенный канал и закрывает браузер. История, cookie и кэш очищаются автоматически. На следующий день он использует обычный браузер для открытых источников – никакого смешивания сессий.
Чек-лист перед первым использованием:
- Скачайте только с официального сайта torproject.org и проверяйте подпись GPG.
- Никогда не устанавливайте Тор из неофициальных источников или магазинов приложений.
- Не входите в личные аккаунты под настоящим именем во время анонимной сессии.
- Держите JavaScript под контролем (Security Level в браузере).
- Используйте только HTTPS или .onion-адреса.
- После работы закрывайте браузер или нажмите кнопку «Новая идентичность».
- Не открывайте загруженные файлы вне изолированной среды.
- Если сеть блокирует доступ, настройте мосты.
Этот список не гарантирует абсолютной безопасности, но устраняет наиболее распространенные причины деанонимизации.
Вопросы, которые чаще всего задают пользователи
Законно ли пользоваться Тор в Украине?
Да. Использование программного обеспечения для защиты конфиденциальности само по себе не является правонарушением. Незаконными могут быть только конкретные действия, которые вы совершаете по сети.
Можно ли использовать Тор на телефоне?
Официальный Tor Browser доступна для Android. На iOS ограничения системы вынуждают использовать другие реализации с другими компромиссами.
Почему Тор так медлен?
Каждый пакет проходит минимум три международных скачка с расшифровкой на каждом. Это плата за распределенную анонимность. Ускорить сеть без потери защиты невозможно.
Защищает ли Тор от вирусов и фишинга?
Нет. Он защищает маршрут трафика, а не ваш компьютер и не ваши решения. Фишинговые сайты существуют и внутри .onion-пространства.
Что делать, если требуется более высокая скорость, но сохранить часть анонимности?
Некоторые пользователи запускают Тор только для чувствительных задач, а для всего остального используют VPN. Главное – не смешивать сессии в одном браузере.
Сеть Тор остается одним из самых мощных инструментов защиты приватности, доступных обычному человеку. Ее сила — в открытом коде, распределенной архитектуре и сообществе, которое поддерживает его уже более двадцати лет. Понимание границ и правильное использование превращают этот инструмент из абстрактной технологии в реальный щит в цифровом пространстве.
