技术文章
原理说明、测量分析与翻译导读。
这里的文章写给已经熟悉 Tor 与网络基本概念的读者,内容包括协议与密码学的原理、社区自己的测量分析,以及 Tor Project、OONI 等上游项目技术文章的导读。刚开始接触匿名网络与隐私的读者,可以从文档站开始,社区的活动与工作进度见动态。
2026
- 文档站离线阅读与本机加密的技术设计文档站离线阅读用的 Service Worker 六个缓存与更新策略、站上 passkey 以 user.id 与 PRF 保管密钥的两种做法,以及本机文件加密选择 age 的理由。
- 8/13 台湾北部移动网络降速 30 分钟的 OONI 测量记录2026 年 8 月 13 日台湾北部移动网络降速 30 分钟的 OONI 公开数据分析,包含单一设备的降速形态、降速与封锁在数据上的差异、从公开 API 重现结论的步骤,以及超出这批数据范围的问题。
- OONI 错误测量的识别方法与匿名凭证OONI 一篇工程文章的导读,整理四类启发式检查的发现、新的检测构想、错误测量的处置原则,以及匿名凭证系统如何在不保存个人数据的前提下评估测量的可信度。
- OONI Run v2 使用样态普查,336 条检测链接的检测量分布普查全部 336 条 OONI Run v2 检测链接的生涯检测量,分析基尼系数 0.981 的集中从何而来,以及长期观测为何取决于持续运行的测量后端。
- Unredacted 的抗审查基础设施与台湾的对照Unredacted 在 Tor Blog 客座文章的全文翻译,介绍他们用 300 多台服务器运行的 FreeSocks、Tor 桥接与 Snowflake,以及用约 400W 运行 123 个出口节点的 GreenWare,文末对照台湾的 Tor 中继节点现况与参与方式。
- 零知识身份验证与支付Monero 的环签名与 RingCT、Zcash 的 zk-SNARKs 屏蔽交易、链上分析的能力与限制,以及零知识身份验证在私密 KYC、合规披露与匿名捐款的应用。
- 后量子密码概观NIST 后量子标准 ML-KEM、ML-DSA、SLH-DSA 的选型,「现在收集、未来解密」的威胁模型,以及浏览器、云服务、通信协议、SSH 与各地金融监管的迁移进度。
- 端对端加密的协议机制Diffie-Hellman、前向保密、Double Ratchet、Sender Keys 与 MLS 的运作方式,多设备同步的三种策略,以及 Signal、MLS、SimpleX、Session 四种协议的设计取舍。
- 去中心化网站发布自建、CDN、IPFS 与 onion 服务的设计取舍,内容寻址与连接匿名的差异,以及 anoni.net 文档站同时发布三份的部署方式。
- 无状态 Tor Relay 的部署路线与开放问题Osservatorio Nessuno 在 Tor Blog 发表的 A Server That Forgets 全文翻译,内容包括无状态 Tor Relay 的 TPM 密钥保护、三种部署路线与尚未解决的工程问题,文末补充台湾运营者的视角。
- Tor 系统管理团队的 ADR 决策记录Tor 系统管理团队(TPA)从 RFC 改用 ADR 的全文翻译,附上其他开源项目的提案与决策流程对照,以及台湾项目与社区的决策记录现状。
- OONI Probe 匿名凭证系统的设计与实现OONI 公告文章的翻译,介绍 OONI Probe 匿名凭证系统的需求、以 Rust 实现的凭证框架、凭证属性与提交测量的协议,以及与 Go 代码的整合方式,另补上 OONI 2025 年文献回顾里的设计脉络。