工作原理
Tor 侦测 的工作原理
首要且最可靠的方法，是把连接所用的 IP 与已公布的 Tor 出口节点列表进行比对。Tor 网络的出口中继是可枚举的，并且频繁更新，因此一个出现在当前出口节点列表上的地址，就是访客正在使用 Tor 的高置信度指示。
侦测可以在客户端得到强化。Tor Browser 出厂时带有一套刻意统一的配置，意在让它的所有用户看起来一模一样，而正是这种统一性，连同其特有的设置与被禁用的功能，本身便是一种可辨识的模式。Tor 链路在网络层面的特征，则能提供进一步的佐证。
相比 VPN 或代理侦测，一个相匹配的出口节点与 Tor Browser 指纹模式相结合，会产生一个有力、低歧义的信号。话虽如此，出口节点列表可能略微滞后于现实，因此该信号仍被表达为一个汇入风险评分的侦测标记，而非一个绝无差错的事实。
为何重要
Tor 侦测 对欺诈防护为何重要
Tor 提供的匿名性远强于典型的 VPN 或代理，这使它对一部分想让自己的流量无从追踪的欺诈者颇具吸引力。尽管 Tor 也保护着合法的隐私与言论自由用途，但它出现在支付或账户创建这类高价值流程中，就理应受到更高的审视，因为它所提供的匿名性会直接削弱许多依赖网络归因的其他欺诈防控措施。
使用 TRACIO
TRACIO 如何应对
TRACIO 把 Tor 侦测纳入其 Smart Signals，它在服务器端通过把连接所用的 IP 与当前的出口节点数据相匹配来计算，并辅以 Tor Browser 的配置模式。与 VPN 和代理信号一样，其结果作为供客户权衡的上下文返回，让团队能够在其风险画像有此需要之处，对匿名化流量施加更严格的策略。
常见问题