技术术语 · #onion-routing
洋葱路由
简短定义
一种路由方案，流量被包裹在多层加密中——每一跳剥离一层。
洋葱路由是Tor背后的密码技术。发送方将有效载荷加密在嵌套层中，每层对应电路中的一个中继。每个中继仅解密自己的层，揭示下一跳地址，但不揭示原始发送者或最终目的地。比喻：一层一层剥洋葱。结果是发送者匿名：没有单个中继同时知道源和目的地。
洋葱路由比Tor早几年（起源于1990年代中期美国海军研究实验室），并启发了相关设计，包括I2P和混合网络。密码学原语已被充分理解；实际安全性取决于中继的多样性和可信度。Tor的威胁模型假设没有全局对手能同时观察整个路径。