能。Tor 出口 IP 來自公開的中繼清單，網站可直接比對。了解 IP 層與瀏覽器層的 Tor 偵測，以及橋接能藏住什麼。
是的，網站通常能判斷出你正在使用 Tor，而且比辨識 VPN 可靠得多。原因在於結構：Tor 用戶端需要一份公開的中繼清單才能建立電路，因此出口中繼的位址是依設計公開發布的。目標網站只需把你的連線 IP 與這份清單比對即可。本文將說明網站能看到什麼、在 IP 層與瀏覽器層有哪些訊號會暴露 Tor、網站為何會封鎖或質詢 Tor 流量，以及為什麼對網路營運方隱藏 Tor 與對網站隱藏 Tor 是兩個不同的問題。
重點摘要
- 偵測 Tor 是查表，不是猜測。 出口中繼為了讓用戶端找得到它們而被公開列出；網站把你的 IP 與清單比對，幾乎能得到確定的答案。
- 橋接與 WebTunnel 保護的是你與網路之間，而不是與目標網站之間。 它們讓你連線到 Tor 的流量看起來像一般 HTTPS，但流量仍從公開的出口中繼離開，網站可以辨識。
- Tor 流量並非都來自 Tor Browser。 Tor Project 的 Android 版 Tor VPN Beta 為每個應用程式配置獨立電路，網站看到的可能是 Tor 出口 IP 搭配一台一般手機環境。
- 瀏覽器層是第二個破綻。 Tor Browser 讓使用者彼此相似，這種一致性本身也可能被辨識。
- 被標記不等於被懷疑。 針對 Tor 的封鎖多半源於共用 IP 上濫用行為集中，而不是對你個人的判斷。
為什麼偵測 Tor 比偵測 VPN 更容易
偵測 VPN 靠的是啟發式：資料中心 IP 區段、地理位置矛盾、洩漏與信賴分數。VPN 業者可以輪替位址、購買住宅 IP 區段，始終領先於名單，所以偵測方永遠在猜。
Tor 則不同。要建立電路，用戶端必須知道有哪些中繼、哪些可以擔任出口。這份目錄依設計是公開的，因為對網路所仰賴的志工與使用者而言，一份保密的中繼清單毫無用處。結果是，你的流量可能從哪些 IP 出來，任何人都可以列舉。想知道訪客是否使用 Tor 的網站不需要機器學習，只需下載清單並比對連線位址。Tor Project 本身就發布中繼資料以保持透明，這也讓網站營運者能自行決定如何對待 Tor 流量。
你可以親自看看實際效果：出口 IP 通常會顯示為代管或代理基礎設施，國家與 ASN 和你毫無關係。連上 Tor 時執行 VPN/代理檢測 或 IP 情報查詢，即可看到網站眼中的目前出口 IP。請注意，BrowserInsight 回報的是代理／代管分類與 ASN 歸屬，並不會給出專門的「這是 Tor」結論。
IP 層：出口中繼向網站透露了什麼
透過 Tor 瀏覽時，網站永遠看不到你的位址，它看到的是出口中繼——你的流量經過的三個節點中的最後一個。這一個位址就揭示了幾件事：
- 它在公開的出口清單上。 這是決定性訊號，基本上非黑即白。主要的例外在於時效：清單只和最近一次更新一樣新，剛開始擔任出口的中繼可能會短暫漏網。
- 它屬於代管網路。 多數中繼運行在資料中心，ASN 看起來像雲端業者而不是家用寬頻，這與網站如何偵測 VPN中討論的訊號類型相同。
- 它是共用的。 成千上萬人可能同時從同一個出口出去，所以它的信譽是所有使用者行為的總和。
- 它的位置與你無關。 國家級地理定位反映的是出口而非你的真實位置；如果瀏覽器沒有設定隱藏，還可能造成時區或語系不一致。
網站不會知道的是你的真實 IP，以及你在同一條電路上造訪過的其他網站。這正是 Tor 的用途。
瀏覽器層：一致性成為特徵
Tor Browser 帶來了第二層可辨識性。它的反指紋設計刻意讓使用者彼此一模一樣：透過 letterboxing 標準化視窗尺寸、固定回報的時區、統一的 User-Agent，並限制高熵 API 的存取，詳見 resistFingerprinting：Firefox 與 Tor 反指紋機制。目標是把所有 Tor Browser 使用者放進同一個龐大的匿名集。
副作用是這個集合本身可以被辨識。視窗恰好是標準尺寸、時區固定、canvas 與字型表面千篇一律的訪客，即使不查 IP，也能被歸類為「很可能是 Tor Browser」。出口 IP 與 Tor Browser 特徵兩個訊號一致時，偵測就非常有把握。當它們不一致——例如 Tor 出口 IP 搭配一般手機指紋——網站就得決定相信哪一個。
這正是 Tor VPN Beta 帶來的局面。
Tor VPN 改變了什麼（又沒改變什麼）
2026 年 9 月 9 日，Tor Project 介紹了以 Arti（其 Rust 版 Tor 實作）建構的 Android 版 Tor VPN Beta。其顯著的設計選擇是：裝置上的每個應用程式都有自己的 Tor 電路，而不是共用一條通道，因此一個應用程式的活動不容易與另一個關聯起來。
對偵測而言，結論需要謹慎表述：
- IP 依然顯示 Tor。 流量仍從同樣的公開出口中繼離開，IP 層的查表照常有效。
- 環境顯示「一般手機」。 應用程式或系統 WebView 不是 Tor Browser，不帶有 Tor Browser 的統一指紋。網站看到的是 Tor 出口 IP 加一台正常的 Android 裝置特徵。
所以，Tor 流量不一定來自 Tor Browser；當瀏覽器層看起來平凡無奇時，暴露 Tor 的仍是出口 IP。這並不會讓你隱形，只是換了一個訊號來辨識你。
橋接與 WebTunnel：對網路隱藏，而非對網站隱藏
人們常把兩類觀察者混為一談，其實是兩個不同的問題：
- 我的電信業者或審查方能發現我在連線到 Tor 嗎？
- 網站能發現我的流量來自 Tor 嗎？
橋接只回答第一個。一般 Tor 連線指向公開列出的入口中繼，想封鎖 Tor 的網路可以直接封這些位址。橋接則是未公開列出的入口。2024 年 3 月發表的 WebTunnel 把連線包裝成類似 WebSocket 的 HTTPS 工作階段，看起來就像造訪一般網站伺服器。Tor Project 指出它甚至可以與真實網站共用同一個網域、IP 與連接埠。Tor VPN Beta 的文章提到，優先加入 WebTunnel 橋接，是因為它能讓 Tor 流量在審查嚴重的地區看起來像一般加密網頁流量。
它沒有觸及的是另一端：經過橋接、入口中繼與中間中繼之後，你的流量仍從公開的出口中繼離開，目標網站看到的就是那個出口位址。橋接保護第一個節點，出口清單針對最後一個。所以有人可以在電信業者面前不被認出是 Tor 使用者，卻仍被造訪的每個網站辨識為 Tor。
| 觀察者 | 能看到你的真實 IP？ | 能判斷你在用 Tor？ | 限制因素 |
|---|---|---|---|
| 你的電信業者或網路 | 能 | 一般連線能；使用 WebTunnel 等橋接則困難得多 | 橋接隱藏入口連線 |
| 目標網站 | 不能 | 能，透過把出口 IP 與公開清單比對 | 你這邊沒有任何設定能改變出口位址 |
| 跨站追蹤者 | 不能 | 通常能，憑出口 IP 加瀏覽器訊號 | Tor Browser 的統一性或依應用程式分電路 |
網站為何封鎖或質詢 Tor
偵測只是第一步，之後怎麼處理是網站的政策選擇，原因多與共用位址有關：
- 濫用集中在出口上。 由於許多使用者共用少數出口 IP，一個爬蟲、垃圾訊息發送者或撞庫者用了某個出口，就會連累所有人，信譽系統為位址打分，而不是為個人打分。
- 風控把匿名化 IP 視為風險。 代理或代管標記會提高風險分數，即使帳號本身合法。
- 限流依 IP 計算。 共用出口更快觸及單一位址上限，因而頻繁出現驗證碼或質詢，類似 Cloudflare 驗證頁的表現。
結果可能讓人覺得是針對自己，其實不是。如果你合法卻仍被標記，同樣的機制也解釋了 VPN 誤判：你的位址繼承了一份你不該背的信譽。正確的做法是弄清楚你的流量在網站眼中是什麼樣子，而不是想辦法繞過網站的政策。
自己動手檢查
從網站的視角看看你這一側：
- 查看出口 IP。 用 VPN/代理檢測與 IP 情報查詢查看該位址是否被歸類為代管或代理基礎設施，以及屬於哪個網路。
- 對照瀏覽器訊號。 檢查瀏覽器語言、時區與指紋是否與你的表觀位置自洽。為什麼更換 IP 不會更換指紋，見 VPN 能阻止瀏覽器指紋識別嗎。
- 區分兩個問題。 想清楚你要對網路隱藏，還是對造訪的網站隱藏；解決其一的工具並不解決另一個。隱私工具比較把每種工具對應到它所針對的觀察者。
常見問題
網站能偵測到 Tor 嗎？
通常能。出口中繼為了讓用戶端建立電路而被公開列出，網站可以把你的連線 IP 與該清單比對。這比依賴啟發式的 VPN 偵測可靠得多。
用 Tor 時網站能看到我的真實 IP 嗎？
不能。網站看到的是出口中繼的位址，不是你的。它能判斷的是流量來自 Tor 出口，而 Tor Browser 統一的指紋可能是第二條線索。
Tor 橋接能對網站隱藏 Tor 嗎？
不能。橋接與 WebTunnel 透過讓流量看起來像一般 HTTPS，對電信業者或審查方隱藏你連線到 Tor 這件事。你的流量仍從公開的出口中繼離開，網站可以辨識。
Android 上的 Tor VPN 能讓我無法被偵測嗎？
不能。每個應用程式有獨立的 Tor 電路，但流量仍從 Tor 出口中繼離開，IP 依然指向 Tor。改變的是瀏覽器或應用程式環境看起來像一般手機，而不是 Tor Browser。
為什麼這麼多網站對 Tor 顯示驗證碼或封鎖？
出口 IP 由許多使用者共用，某個人的濫用會影響該位址上所有人的信譽，依 IP 的限流也更早觸發。這是共用位址效應，而不是對你的判斷。
總結
Tor 偵測是對 Tor 刻意公開的名單進行查表，並由 Tor Browser 造成的一致性在瀏覽器層加以佐證。橋接與 WebTunnel 解決的是另一個問題：避免連線到 Tor 這件事被你的網路封鎖或察覺，對網站看到的出口位址無能為力。Tor VPN Beta 之類的新入口改變了由哪個訊號辨識你，但出口 IP 依然是公開的。弄清楚自己面對的是哪一類觀察者，是選對工具的第一步。
推薦閱讀：
