Да: выходные IP Tor берутся из публичного списка узлов, и сайт сверяет их мгновенно. Как Tor выдают IP и браузер и что скрывают мосты.
Да, сайт, как правило, понимает, что вы пользуетесь Tor, причём куда надёжнее, чем обнаруживает VPN. Причина структурная: клиенту Tor нужен публичный список узлов, чтобы строить цепочки, поэтому адреса выходных узлов публикуются намеренно. Сайту достаточно сверить IP, с которого вы пришли, с этим списком. В статье разбираем, что видит сайт, какие сигналы выдают Tor на уровне IP и на уровне браузера, почему сайты блокируют или проверяют трафик Tor и почему скрыть Tor от вашей сети и от сайта — две разные задачи.
Ключевые выводы
- Обнаружить Tor — значит свериться со списком, а не гадать. Выходные узлы публикуются, чтобы клиенты могли их находить; сайт сравнивает ваш IP со списком и получает почти однозначный ответ.
- Мосты и WebTunnel защищают от вашей сети, а не от сайта назначения. Они маскируют соединение с Tor под обычный HTTPS, но трафик всё равно выходит через публичный выходной узел, который сайт способен узнать.
- Не весь трафик Tor идёт из Tor Browser. Android-приложение Tor VPN Beta от Tor Project выделяет каждому приложению отдельную цепочку, поэтому сайт может увидеть выходной IP Tor вместе с обычным окружением телефона.
- Браузерный уровень — второй признак. Tor Browser делает пользователей похожими друг на друга, и сама эта одинаковость может быть узнаваема.
- Пометка не означает подозрения. Блокировки Tor в основном отражают концентрацию злоупотреблений на общих IP, а не оценку лично вас.
Почему Tor обнаружить проще, чем VPN
Обнаружение VPN — игра эвристик: диапазоны дата-центров, несовпадения геолокации, утечки и оценка уверенности. VPN-провайдер может менять адреса, покупать резидентные диапазоны и опережать списки, поэтому детекторам приходится угадывать.
С Tor всё иначе. Чтобы построить цепочку, клиент должен знать, какие узлы существуют и какие из них могут быть выходными. Этот каталог публичен по замыслу: секретный список был бы бесполезен волонтёрам и пользователям, на которых держится сеть. Следствие — множество IP, из которых может выйти ваш трафик, может перечислить кто угодно. Сайту, которому нужно понять, использует ли посетитель Tor, не нужно машинное обучение: он скачивает список и сверяет адрес подключения. Сам Tor Project публикует данные об узлах ради прозрачности, и это же позволяет владельцам сайтов самостоятельно решать, как относиться к трафику Tor.
Практический результат можно увидеть самому: ваш выходной IP обычно выглядит как хостинговая или прокси-инфраструктура со страной и ASN, никак не связанными с вами. Запустите проверку VPN/прокси или проверку IP при подключении к Tor, чтобы увидеть, как текущий выходной IP выглядит для сайта. Учтите: BrowserInsight показывает классификацию прокси/хостинга и владельца ASN, но не выдаёт отдельного вердикта «это Tor».
Уровень IP: что сообщает выходной узел
Когда вы заходите через Tor, сайт никогда не видит ваш адрес. Он видит выходной узел — последний из трёх шагов, через которые проходит трафик. Этот единственный адрес выдаёт несколько вещей:
- Он есть в публичном списке выходных узлов. Это решающий сигнал, по сути бинарный. Главная оговорка — актуальность: список свеж ровно настолько, насколько свежо его последнее обновление, поэтому узел, только что ставший выходным, какое-то время может в нём отсутствовать.
- Он принадлежит хостинговой сети. Большинство узлов работает в дата-центрах, поэтому ASN похож на облачного провайдера, а не на домашнего оператора — тот же класс сигнала, что и в статье о том, как сайты обнаруживают VPN.
- Он общий. Через один выход одновременно могут выходить тысячи людей, поэтому его репутация — это совокупное поведение всех пользователей.
- Его расположение не связано с вами. Геолокация на уровне страны отражает выход, а не ваше реальное положение, что при неудачной настройке браузера может вызвать несовпадение часового пояса или языка.
Чего сайт не узнает — ваш реальный IP и то, какие ещё сайты вы открывали по той же цепочке. Ради этого Tor и существует.
Уровень браузера: одинаковость как подпись
Tor Browser добавляет второй слой узнаваемости. Его защита от фингерпринтинга намеренно делает пользователей одинаковыми: стандартизированные размеры окна (letterboxing), зафиксированный часовой пояс, единый User-Agent и ограниченный доступ к API с высокой энтропией — подробнее в разборе resistFingerprinting: защита Firefox и Tor от фингерпринтинга. Цель — поместить всех пользователей Tor Browser в одно большое множество анонимности.
Побочный эффект: это множество узнаваемо как множество. Посетителя, у которого окно ровно стандартного размера, часовой пояс зафиксирован, а canvas и шрифты выглядят обезличенно, можно отнести к «вероятно, Tor Browser» ещё до проверки IP. Когда два сигнала — выходной IP и профиль Tor Browser — совпадают, обнаружение очень уверенное. Когда они расходятся, например Tor-выход при обычном мобильном отпечатке, сайту приходится решать, чему верить.
Именно такую ситуацию создаёт Tor VPN Beta.
Что меняет Tor VPN (а что нет)
9 сентября 2026 года Tor Project описал Tor VPN Beta для Android на базе Arti — реализации Tor на Rust. Его заметная особенность: каждое приложение на устройстве получает собственную цепочку Tor, а не пользуется общим туннелем, поэтому активность одного приложения трудно связать с другим.
Для обнаружения вывод стоит формулировать аккуратно:
- IP по-прежнему говорит «Tor». Трафик выходит через те же публичные выходные узлы, поэтому сверка на уровне IP работает как раньше.
- Окружение говорит «обычный телефон». Приложение или системный WebView — не Tor Browser, у них нет единого отпечатка Tor Browser. Сайт видит выходной IP Tor рядом с обычным профилем Android-устройства.
Таким образом, трафик Tor не обязательно идёт из Tor Browser, и когда браузерный уровень выглядит обычно, Tor по-прежнему выдаёт выходной IP. Это не делает вас невидимым — меняется лишь то, по какому сигналу вас узнают.
Мосты и WebTunnel: скрытие от сети, а не от сайта
Двух наблюдателей часто путают. Это два разных вопроса:
- Может ли мой провайдер или цензор понять, что я подключаюсь к Tor?
- Может ли сайт понять, что мой трафик вышел из Tor?
Мосты отвечают только на первый. Обычные соединения Tor идут к публично перечисленным входным узлам, поэтому сеть, желающая заблокировать Tor, может заблокировать эти адреса. Мосты — это входные точки, которых нет в публичном списке. WebTunnel, представленный в марте 2024 года, оборачивает соединение в HTTPS-сессию, похожую на WebSocket, так что оно выглядит как обычное обращение к веб-серверу. Tor Project отмечает, что он может даже делить домен, IP и порт с настоящим сайтом. В записи о Tor VPN Beta сказано, что мосты WebTunnel добавили в приоритетном порядке, потому что они помогают трафику Tor выглядеть как обычный шифрованный веб-трафик в регионах с жёсткой цензурой.
Чего это не затрагивает — дальний конец. После моста, входного и среднего узлов ваш трафик всё равно выходит через публичный выходной узел, и сайт назначения видит именно его адрес. Мост защищает первый шаг, а список выходных узлов относится к последнему. Поэтому человека можно не распознать как пользователя Tor для провайдера и всё же узнать как Tor на каждом посещаемом сайте.
| Наблюдатель | Видит ваш реальный IP? | Понимает, что вы используете Tor? | Что ограничивает |
|---|---|---|---|
| Ваш провайдер или сеть | Да | Да при обычных соединениях; намного труднее с мостом вроде WebTunnel | Мост скрывает входное соединение |
| Сайт назначения | Нет | Да, сверяя выходной IP с публичным списком | Ничто на вашей стороне не меняет выходной адрес |
| Трекер между сайтами | Нет | Часто, по выходному IP и сигналам браузера | Одинаковость Tor Browser или отдельные цепочки для приложений |
Почему сайты блокируют или проверяют Tor
Обнаружение — лишь первый шаг; дальнейшее — политика сайта, и причины в основном связаны с общими адресами:
- Злоупотребления концентрируются на выходах. Поскольку многие пользователи делят немного выходных IP, один парсер, спамер или участник атаки перебором учётных данных портит репутацию адреса для всех, а системы репутации оценивают адрес, а не человека.
- Антифрод считает анонимизирующие IP риском. Пометка «прокси» или «хостинг» повышает оценку риска, даже если аккаунт законный.
- Лимиты запросов считаются по IP. Общий выход быстрее упирается в лимиты на адрес, отсюда повторяющиеся капчи и проверки, похожие на то, что описано в статье о проверке Cloudflare.
Это может казаться чем-то личным, но это не так. Если вы добросовестны и всё равно помечены, тот же механизм объясняет и ложные срабатывания на VPN: ваш адрес унаследовал репутацию, которую вы не зарабатывали. Правильный ответ — разобраться, как выглядит ваш трафик, а не искать способы обойти политику сайта.
Что проверить самому
Чтобы увидеть свою сторону глазами сайта:
- Посмотрите на выходной IP. Используйте проверку VPN/прокси и проверку IP, чтобы узнать, классифицируется ли адрес как хостинг или прокси и какой сети он принадлежит.
- Сравните сигналы браузера. Проверьте, согласуются ли язык, часовой пояс и отпечаток браузера с вашим кажущимся местоположением. Почему смена IP не меняет отпечаток, объясняет статья Останавливает ли VPN браузерный фингерпринтинг? Нет — вот почему.
- Разделите два вопроса. Решите, от кого вы скрываетесь: от сети или от посещаемых сайтов; инструмент, решающий одно, не решает другое. Сравнение инструментов приватности сопоставляет каждый инструмент с наблюдателем, на которого он рассчитан.
Часто задаваемые вопросы
Могут ли сайты обнаружить Tor?
Как правило, да. Выходные узлы публикуются, чтобы клиенты могли строить цепочки, и сайт может сверить ваш IP с этим списком. Это намного надёжнее, чем обнаружение VPN, которое опирается на эвристики.
Видят ли сайты мой реальный IP, если я использую Tor?
Нет. Сайт видит адрес выходного узла, а не ваш. Он может понять, что трафик пришёл из выхода Tor, а единый отпечаток Tor Browser может служить второй подсказкой.
Скрывают ли мосты Tor от сайтов?
Нет. Мосты и WebTunnel скрывают ваше подключение к Tor от провайдера или цензора, делая его похожим на обычный HTTPS. Трафик всё равно выходит через публичный выходной узел, который сайт способен узнать.
Делает ли Tor VPN на Android меня необнаружимым?
Нет. У каждого приложения своя цепочка Tor, но трафик по-прежнему выходит через выходной узел Tor, и IP по-прежнему указывает на Tor. Меняется лишь то, что окружение браузера или приложения выглядит как обычный телефон, а не как Tor Browser.
Почему многие сайты показывают капчи или блокируют Tor?
Выходные IP делят многие пользователи, поэтому злоупотребление одного человека влияет на репутацию адреса для всех, а лимиты по IP срабатывают раньше. Это эффект общего адреса, а не оценка вас лично.
Заключение
Обнаружение Tor — это сверка со списком, который Tor публикует намеренно, подкреплённая на уровне браузера одинаковостью, которую создаёт Tor Browser. Мосты и WebTunnel решают другую задачу — не дать вашей сети заблокировать или заметить соединение с Tor — и ничего не делают с выходным адресом, который видит сайт. Новые точки входа вроде Tor VPN Beta меняют то, какой сигнал вас выдаёт, но выходной IP остаётся публичным. Понять, с каким наблюдателем вы имеете дело, — первый шаг к выбору подходящего инструмента.
Рекомендуем прочитать:
