如何检测网站上的 Tor 流量

值得识别 Tor 流量,因为它代表了消费者所能获得的最强匿名性:来源完全被隐藏。好消息是,Tor 是 相对容易检测的匿名工具之一,因为它的出口节点是公开的。下面介绍如何有效检测它。

为什么 Tor 可以被检测

与私有 VPN 不同,Tor 会公开其中继列表,其中包括向您的网站发送流量的出口节点。如果某个请求 来自该列表中的 IP,那就是 Tor 流量。问题在于列表的时效性:该列表会持续变化。(关于其运作机制, 请参阅什么是 Tor 出口节点。)

如何可靠地检测

1. 实时出口列表比对。 将 IP 与持续更新的当前 Tor 出口列表进行比对,而不是使用过时的快照。
2. 近期中继历史记录。 识别近期曾作为出口节点的 IP。
3. 辅助验证的上下文。 ASN 与信誉信号可 进一步佐证判断结果。

Tor 出口节点检测工具会为您完成比对工作,该信号也已纳入 代理检测 API。

如何应对 Tor 流量

一刀切地封锁 Tor 会带来实际代价:记者、活动人士以及注重隐私的用户都依赖它。因此应根据操作的 敏感程度调整响应方式:

实施建议

• 在服务器端进行检查,以确保结果可信。
• 结合其他信号。 Tor 加上全新账户再加上快速操作,比单纯的 Tor 信号更能说明问题。
• 即使放行也要记录日志。 Tor 标记在事件调查中是很有价值的上下文信息。

总结

通过将访问者 IP 与持续更新的实时出口列表进行比对,并结合 ASN 与信誉上下文来检测 Tor 流量。 然后根据具体操作决定封锁、发起验证挑战还是记录日志,既保留 Tor 的合法用途,又能保护高风险 操作。