近期，Tor项目发布文章“Tor VPN Beta：我们从零开始构建自己的安卓 VPN 的经验教训”，详细讲述了最近几年来建设Tor VPN的心路历程。
Tor项目称，多年来，Tor浏览器一直是保护隐私、绕过审查的有效工具之一。但如今，大多数人接触互联网的方式已经不只是使用浏览器，人们更多通过常用的应用连接网络：即时通讯、社交媒体、电子邮件等等。能否把同样的隐私保护，延伸到这些应用上？
Tor项目在用户研究中反复听到这样的需求。人们希望有一种简单的方式，保护整部设备上的流量。正是这一需求，促成了2021年Tor VPN的构想。Tor团队首先聚焦安卓（Android）平台——那里需求最迫切，也最能覆盖审查较严地区的用户。他们推出了Tor VPN Beta作为第一版，预期从真实使用中学习。去年秋天在有限范围内发布后，主要使用场景很快变得清晰：解锁被限制的互联网访问。这一发现影响了之后的开发优先级、用户支持方向，以及产品未来的规划。
Tor VPN有何不同 与商业VPN不同，Tor VPN Beta建立在截然不同的另一套模型上。它是Tor首次在移动端实现设备级网络保护，把Tor的防护从浏览器扩展出去。
在Tor VPN中，设备上的每个应用会获得各自独立的Tor线路，而不是共用一条隧道。这意味着一个应用的活动不容易与另一个应用关联起来。这种应用级隔离的设计，很大程度上受到Tor浏览器跨站追踪防护思路的启发。它与多数VPN的模型不同，默认就致力于减少跨应用追踪。
随着Tor VPN Beta的不断完善和逐步成熟，Tor团队也在让应用级控制更易用。应用列表界面现已支持搜索，用户可以更快找到某个特定应用，并决定是否将其流量路由到Tor网络。
重新思考如何设计规避策略 Tor VPN Beta也包含一些常规VPN的常见功能，例如出口节点选择。但对试图绕过审查的用户来说，这些功能并非总是最佳选择。这是可用性测试和早期反馈中最重要的经验教训之一。
Tor团队最初探索过给用户更多出口选择权，纸面上看起来很合理。实际使用中却带来了混淆：本该使用网桥的用户，却去选择其他出口位置。Tor的工作方式与用户的预期之间存在错位。因此，当前设计要求先把应用连上Tor网络，然后才能选择出口。出口选择仍是未来希望更充分探索的方向，但需要以一种不在高风险场景下制造用户误操作的方式引入。
用在最需要的地方 早期数据显示，高度审查地区的采用率很高，包括伊朗和土库曼斯坦。这与安卓版Tor浏览器的用户结构形成对比——后者更偏向全球北方用户。而在Tor VPN Beta上，Tor团队看到了来自全球南方国家用户的参与度显著提升，这些用户每天都面临着网络限制的挑战。
正因为实际使用方式如此，Tor团队加大了在绕过审查能力上的投入。例如，在较早的1.4.0 beta版本中优先加入了WebTunnel网桥，有助于让Tor流量看起来更像普通的加密网页流量，从而提高被审查方检测和封锁的难度。Tor团队也修复了多个与网桥相关的问题，并做了体验上的改进，目标是让网桥使用更可靠。
稳定与可靠，和功能同样重要 事实上，自早期版本发布以来，Tor团队投入了大量精力来提升稳定性。Tor VPN建立在Arti之上——这是用Rust编写的下一代Tor实现。这意味着底层架构拥有一个全新的、坚实的技术基础，而不是对旧架构进行修补。其直接优势之一是可靠性的提升，包括更少的崩溃和更好的网络状况处理。
Tor团队还投入精力实现可复现构建，并把应用上架到F-Droid应用商店。可复现构建让任何人都能验证自己运行的二进制文件是否与公开源码一致；F-Droid则让用户可以不依赖Google Play安装和更新应用。对一款以隐私和安全为重心的工具来说，这两点都很重要。
Tor VPN Beta的速度性能并不像以速度为卖点的商业VPN那样表现出色。不过，Tor网络本身的性能多年来持续提升，Tor团队也在把这些改进带到移动端体验中。Tor在C语言实现中的一些性能特性，例如拥塞控制，目前在Arti中尚未实现。将这些功能移植过来是下一步的工作重点。
Tor项目产品与用户体验负责人Duncan表示，Tor团队最初是为了把Tor扩展到浏览器之外，填补移动端保护的缺口；但项目很快被真实使用方式所塑造，尤其是那些需要可靠、设备级绕过审查能力的人。因此，重点放在为移动端Tor打好基础：以Arti和Onionmasq为中心的模块化Tor协议栈，能够随真实使用而演进。这些组件现已可在多个应用中复用，有助于减少生态碎片化，并降低长期维护风险。
Tor浏览器仍代表目前能力的业界标杆，Tor团队的目标之一是让Tor VPN逐步达到同样的水平。
协作与开放开发 Tor VPN Beta是多年协作的结果。Tor团队感谢Guardian Project在指导和关键底层移动库方面的帮助，以及LEAP Encryption Access Project的贡献——没有双方，这款应用很难真正面世。
Tor项目仍在公开继续开发Tor VPN Beta，并根据人们的实际使用方式调整方向。这意味着：在受限环境中改进绕过审查能力，把更多性能特性引入Arti，并打磨用户体验以减少混淆和风险。
更重要的是，继续向依赖这款工具的人学习。若你也在使用，并希望参与塑造Tor VPN Beta的发展，可访问Tor项目更新后的下载页面。除了通过APK或Google Play安装，现在也可以通过F-Droid获取Tor VPN Beta。
近日，Tor项目宣布推出一款名为Snowflake Volunteer的安卓应用。该应用允许用户自愿分享部分网络带宽，以帮助那些有需求的人绕过流量审查、接入开放互联网。
这款应用由非营利组织Tor项目发布，其核心目的是扩大志愿者运行的Snowflake代理池，同时让用户能够控制电池消耗、网络使用和连接数量。目前已有约14.6万个活跃IP地址每天自愿贡献网络连接。
Snowflake的工作原理 Snowflake是一种Tor可插拔传输技术。它将用户的流量伪装成视频通话，并通过志愿者运行的短期代理进行路由。这样一来，流量比通过固定服务器发送的流量更难被审查者识别和封锁。
Tor项目称，绕过审查归根结底面临两大挑战：一是伪装网络流量以躲避审查，二是确保开放网络易于访问，Snowflake在应对这两大挑战方面尤为有效。
Tor项目在博客中解释称：“它将用户的流量伪装成视频通话的样子，并通过使用短期连接的志愿者代理进行路由，从而让流量更难被检测和封锁。”
Snowflake应用本身并不具备浏览功能，它只是在后台运行代理代理，将流量转发给需要帮助的用户。用户可以看到连接数量和数据传输量等统计信息，还可以选择限制电池消耗、限制使用移动数据，或完全关闭该功能。
为了融入普通互联网流量，Snowflake使用了Web实时通信（WebRTC）技术。这项技术原本用于点对点音频、视频和数据共享。对审查者来说，这些流量看起来就像普通的视频或语音通话。
描述中写道：“因此，审查者若想封锁这类规避工具，成本会非常高，因为他们需要封锁互联网的大部分内容才能达到最初的目标。”
Snowflake Volunteer应用的开发背景与现状 这款应用由葡萄牙的Bloco工作室开发，该公司此前联系了Tor的反审查团队，希望制作一款独立的Snowflake志愿者工具。这一想法源于Bloco与开放网络干扰观测站（OONI）的合作。开发人员在合作中看到，活动人士和非政府组织如何依赖审查规避工具来保持连接。
在此之前，志愿者可以使用浏览器扩展程序、网站嵌入、桌面命令行工具，安卓用户还可以使用Orbot的Kindness Mode（爱心模式）。
根据Tor的数据，在2026年上半年，Snowflake代理平均每天记录约14.6万个唯一志愿者代理IP地址。其中约三分之一与Orbot的Kindness模式相关。这一贡献表明，推出专门的安卓应用有望吸引更多志愿者。
Snowflake Volunteer基于Guardian Project开发的移动Tor组件，包括帮助开发者将Tor及其可插拔传输集成到移动应用中的IPtProxy库。借助这些现有组件，Bloco得以专注于降低电池消耗、保持服务在后台运行，以及让不熟悉Tor基础设施的用户也能理解该应用。
志愿者可以配置应用仅在未计量网络（如Wi-Fi）上运行、仅在设备充电时激活，并限制同时帮助的人数。启用后，应用会与Snowflake代理服务器签到，并自动将寻求临时代理的用户连接到Tor网络。志愿者无需逐一批准连接。
在经过与Tor社区的初步测试和反馈后，Snowflake Volunteer于今年4月正式上线。5月份，Tor项目观察到平均每天约有1300个独立代理 IP 地址。到6月份，这一数字上升到每天约1700 个，一个月内增长了29%。在初期阶段，代理活跃度最高达到每天超过2100个。这表明，一款专门的应用程序可以为Snowflake社区吸引更多志愿者。
安全性与使用注意事项 Tor项目强调，使用该应用是安全的：所有活动都是不可见的，其他用户在网络上的行为都会附上Tor出口节点的IP地址。
该应用不收集任何数据，但需要10项权限才能正常工作，包括网络访问、前台运行、发布通知、开机启动、重新排序运行中的应用、忽略电池优化、防止手机休眠等。
该应用目前可在Google Play商店、F-Droid以及开源代码仓库中获取。目前Google Play上的下载量超过100次。相比之下，Orbot应用已积累超过1000万次下载。如果用户想对应用进行一些修改，也可以从源代码进行编译。目前，这款应用目前已支持8种语言（中文、英文、法文、德文、日文、葡萄牙文、土耳其文和越南文）。
开发者建议，用户应在Wi-Fi或无限流量套餐下使用该应用，并了解代理可能会略微减慢连接速度。网络会限制同时连接的设备数量。开发团队已尽力确保应用在尽量少耗电的情况下运行。
有意成为志愿者的用户应考虑自己的移动数据限制、电池使用情况、当地法律以及工作场所或学校的网络政策。将应用限制在Wi-Fi和充电时段可以减少对设备的影响。同时，应只从官方渠道安装应用，并保持更新，以获取Snowflake和Tor审查规避组件的最新改动。
如何启用Snowflake Snowflake默认已嵌入Tor浏览器、Orbot应用、iPhone上的Onion Browser，以及点对点即时通讯应用Ricochet-Refresh中，但并未默认开启。无法接入Tor网络的用户需要手动选择此桥梁。
在Tor浏览器中启用Snowflake的方法是：进入设置，选择“连接”（或在地址栏输入about:preferences#connection）。在“桥梁”部分，找到“从Tor浏览器内置桥梁中选择”选项，点击“选择内置桥梁”，然后从菜单中选择“Snowflake”。其他应用也可通过各自的设置页面激活Snowflake。
近期，Tor项目与“公共资源资助计划”（Funding the Commons）宣布联合发起了一项新的基于加密货币的众筹计划，旨在支持关键的数字基础设施以及互联网自由和隐私工具，以应对非营利数字权利组织日益增长的财务压力与长期系统性资金不稳定的局面。
这项与Funding the Commons合作发起的筹款活动，引入了一种以Web3为中心的融资模式，利用二次方融资将配捐分配给专注于反审查技术、安全通信和隐私保护基础设施的项目。多年来，Funding the Commons一直与建设者、资助者、研究人员和公共机构合作，探索维持公共产品可持续发展的新途径。
该筹款活动的网站同时托管在明网与暗网，既可以通过明网网站（internetfreedom.torproject.org）进行访问，也可通过其在暗网设置的Tor洋葱服务（swvbwbtmajvfrnz4wztx6ovshilm23ntigi73fz5wczj3aqdquq5icad.onion）访问。筹款活动将持续至2026年6月18日，接受的加密货币币种包括比特币（BTC）、以太坊（ETH）、Zcash（ZEC）、门罗币（XMR） 和 Golem（GLM）。
该筹款活动启动时将设立一个11.5万美元的配捐池，由包括Cake Wallet、Zcash Community Grants、Logos和Octant在内的多家专注于加密货币和隐私保护的机构提供支持。据组织者称，将持续扩大生态系统的参与度，在活动结束前可能会有其他赞助商加入。https://internetfreedom.torproject.org/
Tor项目是一个非营利组织，以开发Tor匿名网络而闻名。该网络也称为暗网，使用户能够私密地浏览互联网，保证足够的匿名性。尽管Tor软件及相关隐私工具经常被犯罪分子用来从事犯罪活动，但其也被记者、活动人士、研究人员以及部分国家的公民使用。
此次筹款活动正值许多互联网自由组织面临资金减少和运营成本增加之际。Tor项目警告称，由于财务不稳定，一些非营利组织已被迫裁员、缩减基础设施或推迟软件开发，并停止对依赖它们的社区的支持。这种困境威胁着关键公共利益基础设施的长期可持续性。Tor项目表示， “互联网自由已经连续15年下降” ，并指出全球范围内审查和监控系统日益先进。
与传统的筹款活动不同，该计划采用二次方配捐机制，这是一种参与式机制，旨在奖励广泛的社区支持，而非大额的个人捐款。在这种模式下，由众多小额捐款人支持的项目，相比仅由少数大额捐款人资助的项目，能够获得更大比例的配捐资金。
“公共资金”项目主任大卫·凯西将该系统描述为一种让机构资金遵循社区优先事项而不是捐助者集中度的方式。
筹款活动支持的10个非营利项目 Tor项目表示，该筹款活动将惠及支持安全新闻、私密通信、反审查技术以及隐私保护基础设施的组织和工具，这些服务被全球数百万用户所使用。目前已经支持了10个非营利项目，这些项目致力于互联网自由、规避审查和安全通信技术：
SecureDrop——一个安全的举报人提交平台，供记者和主要新闻机构匿名共享文件使用。
OpenArchive——专为在高风险环境中工作的记者、活动家和人权捍卫者设计的以隐私为中心的存档工具。
OnionShare— 一款基于Tor网络运行的开源匿名文件共享和托管工具。
Ricochet Refresh — 一款基于Tor构建的抗元数据即时通讯应用程序，旨在保护用户匿名性和通信安全。
Onion Browser——一款基于Tor的iOS开源网络浏览器，旨在绕过审查制度并增强隐私保护。
OONI（网络干扰开放观测站） ——一个全球性观测站，监测全球范围内的互联网审查、流量干扰和网络中断情况。
Paskoocheh（ASL19） — 一个反审查和数字安全平台，为受限地区的用户提供工具和教育资源。
Unredacted— 通过代理、加密通信和Tor中继服务支持绕过审查的基础设施。
Digital Security Help Desk（Miaan）——一项数字安全支持计划，旨在为伊朗用户提供互联网自由工具和帮助。
Osservatorio Nessuno——一个致力于通过安全软件和以隐私为中心的技术支持来保护活动家、记者和公民社会组织的项目。
支持者可以直接向参与项目捐款，也可以通过筹款活动的明网网站或其暗网对应的镜像网站向一般配捐池捐款。
发起方与参与方相继呼吁社区支持 Tor项目表示：
Tor本身无法具备韧性。它的韧性取决于其周围生态系统的韧性，尤其是那些可能无法获得同等机构资金或捐助者网络的小型项目。这项活动旨在让更多人参与到维护公共利益技术的共同责任中来。
Cake Wallet首席执行官Vik Sharma称隐私和互联网自由是Cake Wallet所有产品的核心驱动力：
我们很荣幸能通过此次活动支持Tor以及更广泛的互联网自由生态系统，帮助每个人都能使用必要的隐私工具。除了支持这项使命之外，我们本身也是Tor的用户、倡导者和建设者，我们已帮助Tor的保护功能惠及全球超过两百万用户。
某Zcash社区基金会（ZCG）成员表示Tor在保护隐私上至关重要：
Tor和Zcash保护的是互补的隐私层面：Tor保护网络隐私，而Zcash保护财务隐私。通过支持这项活动，Zcash社区基金会正在帮助维护那些依赖隐私和互联网自由的人们赖以生存的关键公共利益基础设施。
Funding the Commons基金会主任David Casey将该系统描述为一种让机构资金遵循社区优先事项而不是捐助者集中度的方式：
二次方融资是web3技术解决关键基础设施融资问题的一种方案：机构资金会跟随社区信号，而不是反过来，任何捐款，无论金额大小，任何捐款都会推动配捐池的发展，从而为Tor用户每天依赖的项目提供资金支持。
5月中旬，Tor项目连续发布“捍卫公众知情权”与“保持大门敞开”两篇系列专题文章，旨在通过测量记录审查和提供绕过基础设施的互补方式，持续捍卫全球互联网自由。“暗网下/AWX”将Tor项目的文章翻译报道，此文章不代表本站观点。
互联网审查如何被发现与记录 Tor项目表示，互联网自由已连续下降15年。除了监视、隐私和匿名性的侵蚀以及信息操纵，政府还针对特定网站和服务，或攻击基础设施本身，导致互联网用户遭遇关闭和故意中断。但我们如何知道互联网何时被审查，以及是如何被审查的呢？
OONI（开放网络干扰观测站），诞生于Tor Project，存在的目的就是回答这个问题。通过免费软件工具和开放数据，OONI使审查变得可测量、可验证且可行动。
OONI数据是全球最大的互联网审查开放数据集：自2012年以来，从245个国家和地区的数万个网络收集了数十亿次测量结果。这些数据得益于世界各地的人们运行OONI Probe，并从他们所连接的网络贡献测量数据。每一次新的测量都为共享的公共记录增添一份内容。
OONI通过开放的测量方法、同行评审、专家反馈以及与控制测量的对比，帮助揭露审查策略，使审查主张能够被检验、挑战和验证。为了让这个数据集更易于用户使用，OONI在OONI Explorer中推出了专题页面，重点关注最常被针对的领域：社交媒体和消息应用、新闻媒体以及规避工具。
2025年，专门的“新闻媒体封锁”页面帮助突显了原本需要从数十亿原始测量中筛选才能发现的结果：埃及对独立媒体Zawia3的封锁、约旦对12个新闻媒体网站的封锁，以及印度在与巴基斯坦军事冲突期间对The Wire的封锁。
审查事件往往发生在选举、抗议、武装冲突、国家考试以及政治动荡时期。那是信息获取最为重要的时刻。OONI在这些时刻为受影响的社区提供共享的事实基础，从而使问责成为可能。
记者、媒体与法律行动中的OONI 俄罗斯最著名的流亡媒体之一Meduza发表了一篇文章介绍OONI工具，并鼓励读者使用它。这只是新闻编辑室有效利用审查测量的一个例子——不仅用于报道故事，更是作为一种公共教育行为：帮助受众理解网络干扰如何运作、如何被记录，以及他们自己如何为这一证据基础做出贡献。
当新闻网站被封锁时，这不仅仅是一个技术事件。它意味着公众失去获取报道的途径，社区失去及时信息的渠道，记者失去与受众的联系。可被引用和分析的记录能将这一事件转化为可行动的事项。
这一链条在行动中最具体的例子发生在肯尼亚。OONI数据作为证据，用于一起挑战非法中断互联网访问的公益诉讼。该案件由包括BAKE、ICJ Kenya、Paradigm Initiative、肯尼亚记者工会、Katiba Institute、肯尼亚律师协会和CIPESA在内的联盟提起。为了支持提交给肯尼亚高等法院的请愿书，OONI制作了一份详细的研究报告（以专家意见的形式），记录了肯尼亚2023年和2024年KCSE国家考试期间Telegram被封锁的情况。
这是一个记者工会、数字权利组织、法律倡导者和技术研究者能够基于相同数据集共同努力，将互联网中断提升为公共利益问题的案例。该案件还帮助树立了重要的区域先例：坦桑尼亚的律师随后联系OONI索取数据，以支持挑战Twitter/X封锁的法律努力，这促使OONI发布了一份记录该封锁的研究报告。
OONI的开放数据模型正是为这些时刻而构建的。保护自由互联网需要记录审查、分享证据，并建立集体应对能力。
Unredacted：当大门被锁时提供另一条通道 Unredacted是一家总部位于美国的501(c)(3)非营利组织，他们构建和运营互联网基础设施，帮助人们抵达开放互联网并保护他们的隐私权。Unredacted通过在全球运营超过300台服务器来实现这一点。
Unredacted称：
当正门被锁上时，我们是一条通道；当公共广场不安全时，我们是一个交流的场所。大部分工作是隐形的：数据中心工作、硬件、自动化、开源软件、带宽、滥用队列、监控警报，以及为保持一切在线而度过的深夜。
Unredacted的工作分为三个领域。审查规避是Unredacted Door的所在地，这是其为绕过封锁而设计的服务的总称。安全基础设施是其运行XMPP.is、Matrix homeserver以及其他以安全和隐私为优先的免费服务的地方。Unredacted Education是写作和文档方面：为希望理解这项工作并复制它的人们提供指南和解释。与此同时，Unredacted Labs是他们实验尚未完全生产就绪的基础设施想法的地方。
Unredacted Door：审查规避工具集 Unredacted Door将Unredacted的几个规避服务整合在一起：FreeSocks、Signal和Telegram的消息代理、Tor网桥以及Snowflake代理。在最近30天的窗口内，这些服务承载了近300 TiB的流量，为数以万计的人绕过其所在国家的审查提供路由，这大致相当于传输数万小时4K视频的带宽。但需求并未放缓，Unredacted需要继续建设更多。
Unredacted Door中最大的部分是FreeSocks：为审查严重地区的人们提供的免费代理。它被构建为让这种中继安静且不起眼，这正是标准VPN通常缺乏的特征。VPN会宣传自己。它有已知的端点、已知的握手，以及在网络上明显的形状。审查者非常擅长封锁他们能识别的东西。
Unredacted正在为FreeSocks的下一个版本（v2）投入大量工作。它使用Xray——一个强大且多功能的流量路由引擎，能够让代理流量看起来更像普通的网页流量，并搭配Unredacted开源的控制面板，允许在审查者发现并封锁服务器时自动轮换端点。在人们已经承受压力时，用户需要对设置进行的调整越少越好。
GreenWare：可持续的Tor基础设施 Tor中继、网桥、代理等等。它们运行在数据中心的硬件上，而这些硬件有真实的足迹：财务的、运营的以及环境的。如果希望隐私基础设施持久，就必须思考什么才是真正可持续运营的。
GreenWare是Unredacted试图在不缩小承载能力的前提下缩小这一足迹的尝试。其前提很简单：大多数Tor中继流量并不需要一台像取暖器一样耗电的服务器，于是Unredacted从通过PoE供电的Raspberry Pi 5主板开始。目前全部123个Tor出口中继都运行在这一组合基础设施上（包括ComputeBlade模块），总耗电量约为400W。这降低了运行出口的成本和功耗，使更多人能够参与，从而增强网络多样性。
Tor 网络的运行依赖于愿意为其维护基础设施的个人和组织。出口节点是这项工作中最难的部分。它们需要带宽、维护、滥用处理、法律勇气和资金。如果我们能够降低运行真正出口节点所需的成本和电力，更多的人就可以参与到这项工作中来，从而使网络更加多元化和壮大。
Unredacted更长期的雄心是继续推进高效硬件、碳跟踪，并最终实现可再生能源供电的微型接入点的研发。Unredacted非常乐意与希望推动这一领域发展的组织和公司合作。
开放互联网是由许多投入精力、时间和努力的人们和组织共同保持开放的：研究人员监测审查制度，
中继运营商提供带宽，以及各个社区始终守望相助。Unredacted最后表示，Unredacted最大的职责是构建和维护人们在常用路径失效时可能需要的其他路径。
原定于2026年5月在赞比亚卢萨卡举行的RightsCon 2026大会在开幕前夕宣告取消。赞比亚政府以“必须与国家价值完全对齐”为由要求推迟，最终导致会议停摆。Tor项目对此深感遗憾，称结社与言论自由不应成为政治博弈的筹码。
就在会议开幕前几天，赞比亚技术与科学部长Felix Mutati突然宣布，政府需要“推迟”此次峰会。官方理由显得冠冕堂皇：为了确保会议内容与赞比亚的“国家价值观、政策优先级以及更广泛的公众利益”实现完全对齐。
5月1日，数字权利领域最重要的年度盛会——RightsCon 2026大会组委会（AccessNow）被迫发布了一份沉重的声明：原定于5月5日在赞比亚卢萨卡（Lusaka）举行的第14届峰会正式取消。
然而，根据RightsCon官方网站的实时更新以及Tech Policy Press的后续报道，这种“价值观对齐”实际上是一种变相的政治审查。此时，数以千计的技术人员、活动家和学者正穿梭在飞往赞比亚的航班上。这次突如其来的“叫停”，不仅让全球民权社区措手不及，更揭开了地缘政治阴影下跨国打压的新常态。
Tor项目发布声明：权利不应以批准为前提 作为长期参与RightsCon的核心成员，Tor Project（洋葱路由项目）于4月30日发表了官方声明。Tor项目团队在声明中指出，集会、结社和言论自由的权利绝不应该以“政治批准”为前提条件。
“像RightsCon这样的会议至关重要，因为它们为权力、技术、权利和问责制等紧迫议题创造了对话空间，”Tor项目在博客中强调，“在卢萨卡的这次对话本该是艰难且必要的，但现在的取消剥夺了全球社区发声的机会。”
Tor项目表示：
Tor的工作根植于这样的信念：每个人都应该能够自由、安全、私密地表达意见。我们开发工具，帮助人们联系、沟通、组织和获取信息；尤其关注那些面临审查、监控、镇压、歧视和其他形式弱势群体的人们。一个致力于推进这些共同目标的空间遭到破坏，对全球人权界来说无疑是沉重的打击。
我们与那些直接受到影响的人们一样深感担忧：那些已经出发或准备出发的参与者，为这次聚会投入了大量心血的演讲者和组织者，那些指望着这些对话的社区，以及那些现在正面临一夜之间取消活动所带来的后果的当地合作伙伴和小企业。
我们与RightsCon和Access Now团队站在一起，他们克服重重困难，努力维护社区的安全和完整。我们也坚定地支持赞比亚及整个地区的当地组织者、数字权利捍卫者和公民社会行动者，他们不得不承受长期以来针对公民社会的更广泛镇压模式所带来的反噬。
对于很多来自所谓“全球南方（Global Majority）”国家的人士来说，这次取消不仅是财务上的损失，更是安全上的威胁。许多活动家为了申请签证和准备行程已经暴露了自己的身份，而会议的取消让他们失去了一个安全的避风港。
多位国际专家对此表示愤怒与担忧 RightsCon被公认为“数字权利界的达沃斯”，自14年前创办以来，它首次遭遇因政府单方面政治干预而导致的整体取消。在此之前，会议也曾面临签证被拒或资金缩减等挑战，但在最后一刻被迫关门尚属首次。
多位国际专家对此表示谴责。前联合国特别报告员David Kaye指出，这是一次“对公民社会的严重攻击”。在赞比亚即将迎来8月大选的敏感时期，数字政策的收紧和对媒体的骚扰已经让该国的新闻自由度降至冰点。
目前，组委会建议所有已注册的参与者不要前往卢萨卡，并正在处理后续的退款与在线替代方案。这次事件无疑为未来的全球技术会议敲响了警钟：在极化日益严重的国际环境下，寻找一个中立且安全的对话场所正变得越来越难。
Tor网络的核心目标是保护用户隐私，让任何人——包括记者、活动人士或举报者——都能在不被追踪的情况下上网。网络设计确保没有单一节点或运营商能知道谁在和谁通信。然而，现实中运行Tor中继节点（relay）面临巨大风险：服务器可能被执法部门扣押、突袭，甚至物理访问。历史上，奥地利、德国、美国、俄罗斯等地都发生过类似事件。一旦服务器被没收，里面存储的密钥、日志或其他数据就可能成为证据，破坏整个网络的信任基础。
为了解决这个问题，有人提出让中继节点变得“无状态”（stateless）。简单说，就是让服务器不保存任何持久化数据，每次启动都从一个已知的、固定的镜像开始运行，就像Tails操作系统那样，一切都在内存（RAM）中完成，重启后所有临时状态自动消失。
本文基于Tor项目官方博客的最新文章，探讨了无状态、无盘操作系统如何从固件到用户空间提升中继服务器的安全性，重点关注软件完整性和抵御物理攻击的能力。这项工作源于意大利Osservatorio Nessuno运行出口中继服务器的经验。中继服务器的管理因具体情况、技术能力、预算和管辖范围而异。我们希望引发讨论，而非提出单一模型。
什么是无状态中继，为什么它更安全？ 传统中继节点会把身份密钥（identity key）、带宽历史等信息存放在磁盘上。这些数据让节点能在网络中积累“信誉”（如获得Guard或Exit标志，提高流量分配）。但磁盘数据正是物理攻击的最大弱点：被扣押后，攻击者可以直接复制文件，提取密钥。
无状态系统则彻底反其道而行之：
物理攻击抵抗力：机器被没收或镜像克隆时，内存中的数据会因断电而消失，什么都留不下。密钥如果只存在于特定硬件中，提取难度大幅增加。 声明式配置：整个系统通过版本控制的镜像构建，每次启动都强制应用相同配置，不会“漂移”。 不可变运行时：文件系统设为只读，即使攻击者获得代码执行权限，也无法在重启后持久化恶意代码。 可重现性：系统状态固定，便于验证、审计和复现，减少人为配置错误。 这种思路并非全新。早在2015年，就有Tor-ramdisk项目——一个基于uClibc的微型Linux发行版，专门设计成完全在内存中运行Tor中继。
Tor中继为什么难以实现无状态？ 难点主要在于“信誉”和“状态”：
长期身份密钥：Tor中继的ed25519身份密钥决定了节点在网络中的身份。丢失它，就得从零开始积累带宽权重。密钥必须能“活过”多次重启，却又不能轻易被提取。 状态文件：Tor会维护带宽使用历史等临时数据。每次丢弃这些数据会影响性能。 内存限制：完全无磁盘意味着不能使用交换分区（swap）。如果内存不足，Linux内核的OOM Killer会直接杀死进程。实际测试显示，Tor在繁忙的Guard中继上可能占用约5.7GB内存，主要因为目录缓存对象的高频创建与销毁导致内存碎片。通过把glibc内存分配器换成jemalloc或mimalloc，能把占用降到1.2GB以下，大幅改善稳定性。 TPM：硬件级密钥保护的核心工具 解决密钥持久化问题的关键硬件是TPM（Trusted Platform Module，可信平台模块）。这是主板上的一颗独立加密芯片，能存储密钥并执行运算，却从不把私钥暴露给操作系统。
TPM有两个强大功能：
密封（Sealing）：把密钥绑定到机器当前的软件测量状态（PCR值）。只有当启动时的固件、引导程序、内核等完全一致时，才能解封使用密钥。即使物理访问硬件，也无法直接导出密钥（不过当前TPM对ed25519支持有限，密钥仍可能以加密字节串形式存于非易失性存储，存在一定导出风险）。 远程证明（Remote Attestation）：TPM能向外部验证者证明“当前运行的软件栈正是预期的那个”，签名由硬件根信任背书。这大大降低了运营商自身的可信度要求。 使用TPM时，需要提前决定信任哪些软件状态。更新内核或引导程序后，测量值变化，必须重新密封密钥。这也是目前最大的运维挑战之一。
现有几种实现方案 不同运营商根据安全需求和复杂度，选择不同路径：
最简版ramdisk：直接用Tor-ramdisk之类的工具，所有东西跑在内存。密钥通过SCP手动导入导出，重启前不处理就得重头开始。没有TPM、没有验证启动，但至少保证断电后数据全无，仍比传统磁盘方案强很多。 虚拟机版ramdisk：如Emerald Onion项目，在Proxmox虚拟化平台上为每个中继运行一个仅66MB的Alpine Linux镜像，全部加载到内存，无持久存储。利用Tor的OfflineMasterKey功能：长期主密钥在离线环境下生成，从不接触在线中继。更新就是重建镜像，回滚极其简单，不需要特殊硬件。 裸金属+TPM方案（如Patela工具）：使用stboot引导程序——它会从网络拉取并密码验证签名的OS镜像，再移交控制权。运行后，节点通过mTLS从配置服务器拉取配置（服务器即使被攻破也只能拒绝服务，无法推送凭证或偷密钥）。身份密钥密封在TPM非易失性内存中，绑定启动测量状态，能存活重启但无法提取。缺点是必须用裸金属硬件，更新后需重新密封。 尚未解决的技术难题 更新后的重新密封：软件栈变化导致PCR值改变，如何自动化预测并密封新状态？systemd-pcrlock等工具正在改进，但还没做到开箱即用。 无状态与自动升级的矛盾：用unattended-upgrades更新Tor二进制后，重启会回滚到镜像中的旧版本，造成意外降级。如何协调安全补丁和不可变镜像，仍需探索。 内存约束：没有swap，内存使用难以精确预测。分配器优化有帮助，但根本限制依然存在。 网络稳定性：频繁重启可能导致丢失“Stable”标志，影响流量分配。 未来的技术方向 研究者们正在推动更多创新：
远程证明的广泛应用：让目录权威或配置服务器能远程验证节点运行的软件栈，减少对运营商的信任。 透明日志（Transparency Logs）：把可重现构建的哈希和TPM测量值公开记录到追加式日志中，社区可以独立监控整个中继舰队。 机密计算：在虚拟机方案中引入AMD SEV-SNP等技术，让虚拟机内存对宿主机管理程序都不可见，进一步缩小虚拟化与裸金属的安全差距。 协议层优化：如Walking Onions提案，能让节点不再需要持有完整的网络视图，从而降低内存需求。未来可能结合Arti（Tor的Rust重写实现）进一步缩小系统体积。 总之，“暗网下/AWX”认为，无状态中继不是一个单一方案，而是一系列权衡：从最简单的内存运行，到结合TPM和远程证明的硬件绑定方案。它在提升物理安全、强制不可变性和可审计性的同时，也带来了运维复杂度和性能挑战。Tor社区希望通过持续讨论和实验，让更多运营商能根据自身环境，选择适合的路径，最终让整个网络对扣押和物理攻击更具韧性。
Tor项目在文章中表示，这项工作始于2025年的Tor社区大会，目前仍在进行中。如果用户正在运行中继服务器、参与Tor工具的开发，或者思考过任何这些未解决的问题，Tor项目都非常希望听到大家的意见。
近日，根据Tor项目官方博客的消息，台湾师范大学计算机科学与资讯工程系学生苏恩立（Su En-Li，网名NZ）通过正规行政途径，成功说服校方在管理严密的台湾学术网络（TANet）内设立了首个校园Tor中继节点。这一举动不仅在技术上为全球匿名网络贡献了带宽，更在学术界发起了一场关于“匿名权不等于犯罪工具”的思想启蒙，证明了学生力量在推动互联网自由与隐私保护方面的巨大潜力。
苏恩立本人对信息安全和网络治理有着浓厚的兴趣，除了技术实践之外，他还致力于知识分享，在台湾师范大学GDGoC学生社团担任匿名网络课程讲师。他长期活跃于台湾的开源和信息安全社区，并多次在SITCON、HITCON和COSCUP等大型技术会议上担任志愿者，展现了丰富的社区服务经验和对技术的热情。
What does it take to run a Tor relay at a university?
This real-world story from National Taiwan Normal University shows how a student made it happen. Read the full experience + lessons learned: https://t.co/Ln7uMSaK1K
— The Tor Project (@torproject) March 23, 2026 一场关于规则与信任的博弈 在许多地方，互联网受到严密监控和集中管理。在这种环境下，匿名通信不仅仅是一种技术选择，它更能保障安全的探索、研究和表达。在台湾，这一点尤为重要，因为地处东亚敏感地带。互联网自由和沟通韧性是应对现实压力的实用技能。
在网络管理极其严苛的台湾学术网络（TANet）环境中，任何涉及“匿名”或“绕过监管”的技术通常都会被视为禁忌。然而，台湾师范大学（NTNU）计算机科学与资讯工程系三年级的一名本科生苏恩立打破了这一僵局，苏恩立成功地在台师大校内建立并运行了首个正式的Tor中继节点（Relay Node）。
这件事的复杂性并不在于技术实现，而是在于如何通过层层行政审批。在许多网管人员眼中，Tor（洋葱路由）往往与“暗网”或“非法交易”挂钩。苏恩立意识到，要让学校接受这个项目，必须先从教育和沟通入手。他并没有选择“黑进”网络私自搭建，而是通过撰写正式邮件，与校内的网络管理员、相关教授以及系主任进行了多次深入沟通。
低风险的中继节点而非出口节点 苏恩立的动机很简单。如果台湾的匿名网络只出现在小众社群、海外虚拟专用服务器（VPS）上，或者被视为灰色地带的工具，它们就不会被认真对待。大学——尤其是像TANet这样的学术网络——旨在支持研究、实验和公共利益。正因如此，这种基础架构才能真正发挥作用。
为了降低校方的顾虑，苏恩立在提议中明确了技术边界：建立的是“中继节点”（MiddleRelay），而非“出口节点”（ExitNode）。他用大学能够理解的方式来解释它：
这是一个Tor中继节点，而不是出口节点。 它不直接向外部用户提供内容。 这是一项关于网络基础设施和匿名通信的实验。 在流程方面，他与网络管理员、教授和系主任交换了电子邮件。他确保所有需要签字确认或被抄送的人都明白这台机器的功能。大学的要求很实际：如果教育部询问，他们需要能够解释清楚。这便成了沟通的切入点。
从技术细节上看，中继节点在Tor网络中仅负责接收加密流量并转发给下一个节点，它既不直接与目标网站通信，也不会在校方IP下产生任何外部访问记录。这意味着，即便有人通过Tor网络进行非法活动，校方的IP也不会出现在任何受害服务器的访问日志中。这种低风险、高贡献的方案，最终赢得了台师大计信系决策层的认可。
在采访中，苏恩立提到，他不仅提供了详尽的技术文档来解释Tor的工作原理，还强调了学术机构在支持全球互联网自由方面的道德义务。他认为，作为计算机专业的学生，有责任维护一个开放且安全的网络环境。
匿名网络不等于犯罪工具 除了技术层面的推动，苏恩立还通过校园里的学生社团组织匿名网络相关的活动，介绍 Tor、匿名通信及其背后的设计原则。即使参与人数并不总是很多，这些活动也帮助人们理解了“匿名网络≠犯罪工具”，而无需依赖刻板印象。他的核心观点非常直接：匿名是保护记者、维权人士以及普通公民隐私的必要工具，不应因少数人的滥用而全盘否定其价值。
通过这些活动，他成功地将Tor从一个神秘的“黑客工具”转化为了一个具有学术研究价值的课题。在他的努力下，台师大计信系不仅提供了一台服务器和稳定的出口带宽，更在行政层面上为未来的网络隐私实验开辟了先河。这标志着台湾学术界在对待网络匿名性问题上，开始从单纯的“封堵”转向更有深度、更具包容性的“研究与支持”。
学生力量的示范效应 在国立台湾师范大学，所有出站连接默认都被阻止。任何服务都需要申请例外，包括提供IP地址、预期用途和相关证明文件，并最终确保符合学校向教育部汇报的流程。苏恩立形容这个申请的过程既繁琐又在意料之中，只要愿意填写文件并清楚地解释事情，这条路是存在的。
苏恩立的行为在台湾甚至亚洲的大学生圈子中产生了连锁反应。他证明了当一名学生掌握了正确的沟通策略与扎实的技术基础时，是可以改变臃肿的行政体系对新兴技术的看法的。他所建立的节点不仅为全球Tor网络增加了节点多样性，也为其他希望在校内推动隐私技术的学生提供了一份可复制的“行政沟通指南”。
在台湾师范大学部署Tor中继的这次尝试并非终点，也并非最终答案。然而，它清楚地证明了一件事：在台湾大学里，只要愿意沟通和解释，匿名网络并非完全没有用武之地。
这一节点的稳定运行，不仅是台师大的荣誉，更是对TANet传统管理模式的一次温和且有力的挑战。它告诉我们，隐私保护并非法外之地的避难所，而是每一个数字公民应得的基本权利。
近期，Tor项目发布公告，正式推出Tor浏览器小版本15.0.7，可以在Tor浏览器下载页面以及Tor项目的
分发目录获取。紧接着，用于匿名上网的Linux发行版Tails也宣布发布7.5版本。Tails维护者在匿名Linux发行版7.5版本公告表示，开发者们正在更新核心软件包，此次版本更新中，包含Tor浏览器15.0.7版本，而Tor客户端的版本也更新为0.4.9.5。
Tor浏览器15.0.7新版本发布 此版本包含针对Firefox的重要安全更新。
完整更新日志 Tor浏览器15.0.6版本以来的完整更新日志如下：
所有平台 已将 NoScript 更新至 13.5.14.1984 版本 zlib 已更新至 1.3.2 版本 Bug tor-browser#44656：将 Tor 浏览器版本重新基于 140.8.0esr 构建 Bug tor-browser#44681：从 Firefox 148 向后移植安全修复 Windows + macOS + Linux 已将 Firefox 更新至 140.8.0esr 安卓 GeckoView 已更新至 140.8.0esr 版本 Bug tor-browser#44620：移动 Android IPC 目录 Tails 7.5版本发布 变更和更新 将Tor浏览器更新至15.0.7版本。 简化Tor浏览器的首页。 将Tor客户端更新至0.4.9.5版本。 将Thunderbird更新到140.7.1版本。 如果已启用Thunderbird电子邮件客户端和持久存储的附加软件功能，请安装Thunderbird作为附加软件以提高其安全性。在Tails 7.5之前，Mozilla会在我们发布Tails新版本后几天就发布新版Thunderbird 。因此，Tails 中预装的Thunderbird版本几乎总是过时的，并且存在已知的安全漏洞。通过将Thunderbird安装为附加软件，每次启动Tails时，最新版本的Thunderbird都会从您的持久存储中自动安装。如果在启动Thunderbird时出现下面的Thunderbird迁移对话框，则表示Tails已成功将Thunderbird作为附加软件安装。 除了西班牙西班牙语语言包之外，还要在Thunderbird中包含墨西哥西班牙语语言包。 获取Tails 7.5 Tails 7.0或更高版本可自动升级至7.5。 如果无法进行自动升级，或者自动升级后Tails无法启动，请尝试进行手动升级。
2026年伊始，Tor团队正在努力发力，在短短几天内，先后密集发布了Tor浏览器15.0.4、Arti 1.9.0以及Tails操作系统7.4。
Tails系统7.4版本发布 Tails 7.4于近日发布，这是Tails 7.x系列的第4个小版本更新。Tails 7.x系列是基于Debian GNU/Linux的便携式Linux发行版，旨在保护用户免受监视和审查。
Tails 7.4版本在Tails 7.3.1发布一个月后推出，引入了一项新功能，允许用户将语言、键盘布局和格式从欢迎屏幕保存到U盘，并在重新启动Tails时自动应用这些设置。
Tails的开发者强调，只有这些基本设置会以这种方式存储，不包含任何其他个人数据。
变更和更新 将Tor浏览器更新至15.0.4版本。 将Thunderbird更新到140.6.0版本。 将Linux内核更新至6.12.63版本。 停止支持BitTorrent下载。 随着BitTorrent从v1向v2的过渡，Tails之前提供的BitTorrent v1文件可能存在安全隐患。Tor项目认为，升级到BitTorrent v2会增加团队的迁移和维护成本，得不偿失。
已修复问题 修复了在Kleopatra中双击或从快捷菜单中选择“使用Kleopatra打开”来打开.gpg加密文件时出现的问题。（#21281） 修复使用错误密码解锁VeraCrypt卷时桌面崩溃的问题。（#21286） 顶部导航栏和锁屏界面请统一使用24小时制时间格式。（#21310） Arti 1.9.0版本发布 Arti是Tor团队正在进行的用Rust语言实现的下一代Tor项目的成果。Tor团队很高兴地宣布最新版本Arti 1.9.0的发布。
此版本包含一些关于中继和目录权威性开发的幕后工作，并改进了对动态分配端口的支持。例如，Arti现在接受proxy.socks_listen = “auto”使用操作系统分配的端口配置其 SOCKS 代理，并将分配的端口写入Arti数据目录中的结构化JSON文件。
随着动态端口分配方式的改变，Tor团队也弃用了0端口号作为参数，从而完全禁用了此功能。
洋葱服务方面也出现了一些有趣的进展，即Arti的密钥管理器现在以实验性公共API的形式提供，供Arti的密钥管理CLI使用。这仅仅是API的变更，CLI用户不会受到影响。
Tor团队在Arti中对中继器的支持工作也取得了显著进展。具体而言，中继电路反应器现在能够处理传入的数据流请求，这对于该组件的整体运行设计至关重要。
同样，目录权威领域的开发也取得了显著进展。此版本对多种网络文档类型和API进行了重构，并增加了对目录权威密钥证书的实验性支持。此外，目录镜像也获得了从目录权威下载网络文档的相关逻辑。
Tor浏览器15.0.4版本发布 Tor浏览器15.0.4版本现已可在Tor Browser下载页面以及Tor项目的分发目录中获取。这是基于
Mozilla Firefox 140 ESR的一次重大更新，引入了令人兴奋的功能，例如支持垂直标签和标签组，以及地址栏中的新统一搜索按钮。
此版本还包含针对Firefox的重要安全更新。
完整更新日志 Tor浏览器15.0.3版本以来的完整更新日志如下：
所有平台 Bug tor-browser#44418：更新内置的obfs4网桥 Bug tor-browser#44433：已阻止对象窗口中出现奇怪的 §:domain.com 标签 Bug tor-browser#44470：将 Tor 浏览器稳定版重新基于 140.7.0esr 构建 Bug tor-browser#44474：从 Firefox 147 向后移植安全修复 Bug tor-browser#44482：（H1）通过数据 URI 导航在最安全模式下执行脚本 Windows + macOS + Linux 已将 Firefox 更新至 140.
近日，Tor项目在其官方博客上公布了其2023-2024财政年度的财务报告。该财务报告强调了Tor项目作为501(c)(3)非营利组织的透明度原则，并公开了其联邦税务申报表（Form 990）和经独立审计的财务报表。
Tor项目（The Tor Project）是一个成立于2006年的非营利性501(c)(3)组织，致力于保护在线隐私和自由，负责维护Tor匿名网络及其周边工具生态系统，包括Tor浏览器（Tor Browser）和洋葱服务（Tor网络）。其使命是提供私密、不受审查的互联网访问，尤其是在网络空间受到压制的环境中。虽然Tor的起源可以追溯到美国海军研究实验室（US Naval Research Laboratory）的工作，但如今该组织独立运作，并遵循社会契约和开源开发模式。
Tor团队表示，对于一个隐私项目而言，透明度并非自相矛盾：隐私关乎选择，而Tor团队选择透明，是为了建立信任，构建更强大的社区。通过财务报告，Tor团队旨在清晰地阐明Tor项目的资金来源和用途。这是Tor团队所有工作的运作方式：向大家展示所有项目，包括源代码、定期发布的项目和团队报告，以及与研究人员的合作，共同评估和改进Tor。透明度也意味着清晰地阐述Tor团队在社会契约中列出的价值观、承诺和优先事项。
财务报告透露，Tor项目的财政年度为每年7月1日至次年6月30日。在2023-2024财政年度中，Tor项目总收入与支持额达到8,005,661美元（根据审计的财务报表），而联邦税务申报表（Form 990）中报告的收入为7,287,566美元。
Tor团队解释称，Form 990和经审计的财务报表中的收入差异并非错误。不同的收入总额反映了向美国国税局（IRS）申报税收收入和在经审计的财务报表中申报收入的规则差异。Tor项目的经审计财务报表将实物捐赠（768,413美元）列为收入，而990表格则将实物捐赠列为支出。
实物捐赠是指社区提供的非货币性捐赠。在2023-2024年度，Tor社区捐赠了价值768,413美元的服务或物品。这相当于约7614小时的软件开发、1,894,720个单词的翻译、23台服务器的云托管服务以及26张证书。目前，这一估算尚未包含中继服务器运营商的时间和成本，但应该将其纳入其中。
Tor项目罗列了Form 990报告的收入总额，并将该总额分解为以下几类：
美国政府（占总收入的35.08%）2,556,472美元 公司（占总收入的21.59%）1,573,300美元 基金会（占总收入的18.67%）1,395,494美元 个人捐款（占总收入的15.61%）1,102,619美元 非美国政府（占总收入的7.58%）552,387美元 其他（占总收入的1.47%）107,293美元 美国政府的拨款资金占比从53%降到35% 报告显示，在2023-2024财年，美国政府向Tor项目拨款超过250万美元，这标志着美国政府与这家专注于隐私的非营利组织的财政关系仍在继续，但有所减少。
根据最新公布的财务披露信息，这些资金占Tor公司报告收入728万美元的35.08%。相比之下，在2021-2022财年，这一比例高达53.5%。由此可见，Tor项目减少对美国政府拨款依赖的长期目标正在逐步实现。
这笔资金分别来自4个实体：
一是美国国务院民主、人权和劳工事务局（DRL），资助金额2,121,049美元，用于支持多个旨在加强互联网自由的高影响力项目，尤其是在审查严格的地区。DRL是最大的单一捐助方，提供了212万美元，这些资金被用于几个主要项目，包括扩大Tor在某些特定国家的访问；开发基于Tor的安卓VPN客户端；打击恶意Tor中继；以及将核心网络基础设施迁移到更安全的基于Rust的实现（Arti）。
二是美国国家科学基金会+乔治城大学，资助金额14,715美元，用于开发一个可扩展且成熟的确定性网络模拟器（Shadow Simulator），能够快速准确地模拟Tor等大型网络。项目名称为“利用下一代匿名通信实验（ACE）框架拓展研究前沿”。
三是国际共和研究所，资助金额80,029美元，用于将Tor浏览器、Tor绕过工具、Tor文档和培训资料，以及一款名为OnionShare的基于Tor的文件共享工具本地化为阿拉伯语、中文和斯瓦希里语。项目名称为“将Tor工具和文档本地化为阿拉伯语、中文和斯瓦希里语”。
四是开放技术基金，资助金额340,681美元，用于开展诸如为美国全球媒体署（USAGM）旗下媒体建立洋葱服务、为土库曼斯坦用户提供支持以及维护Tails操作系统等项目。其中全球洋葱新闻网服务的部署，是通过开发相关工具，帮助用户搭建和监控洋葱新闻网服务，并协助美国全球媒体署（USAGM）旗下各媒体机构搭建和监控其洋葱新闻网服务。三个项目分别为“帮助用户绕过对美国全球媒体署（USAGM）媒体网站的审查”、“快速反应——土库曼斯坦”、“Tails可持续性”。
尽管美国政府持续参与，Tor项目仍强调其在资金来源多元化方面取得的进展。下一个最大贡献类别是来自以OpenSats、Mullvad和Proton等机构为首的企业和非营利组织的捐赠，占总收入的21.59%，在2023-2024财年，这一类别产生了1,573,300美元，比上一财年增长68%，此外，基金会捐款超过139万美元，占总额的18.67%，个人捐款超过110万美元，占总额的15.61%。非美国政府资金主要来自瑞典国际开发合作署（Sida）。
Tor项目的收支接近平衡 根据Tor提交给美国国税局的Form 990，其运营支出总计734万美元，其中84%用于项目服务，意味着很大一部分直接用于Tor的建设和改进，剩下的10%用于行政管理、6%用于筹款。另一份审计报告显示，包含实物捐赠在内的总支出为810万美元。具体如下：
行政管理费用：与组织行政管理相关的费用，例如执行董事的工资、办公用品、商业保险费用； 筹款费用：与筹款项目相关的成本，例如筹款人员的工资、筹款工具、银行手续费、邮政用品、宣传品等； 项目服务：包括开发和维护Tor以及为Tor用户提供支持的相关成本，例如应用程序、网络、用户体验、指标和社区工作人员的薪资；承包商薪资；以及IT成本。 这些数据与经审计的财务报表和联邦备案文件一同发布，既符合法律要求，也符合该项目对透明度的更广泛承诺。尽管由于人手不足导致相关博客文章发布有所延迟，但Tor项目强调，财务文件其实早已公布。Tor团队衷心感谢所有捐赠者和支持者。
Tor项目强调，所有政府资金均通过公开竞争性投标获得，且项目由其自身团队及社区主导设计与执行。资金详情附有项目库的直接链接和正在进行的开发工作的描述，这凸显了Tor努力揭开其资金模式的神秘面纱，并强调其在项目定义和执行方面拥有自主权。
Tor团队表示，必须牢记大局：考虑到Tor的全球影响力，其预算其实相当有限。与VPN的运营成本相比，Tor的用户成本要低得多，这得益于其分布式设计以及数千个中继运营者的贡献。此外，同样重要的是要记住，Tor项目的年度收入与其对手为压制人们的隐私权和匿名权而花费的巨额资金相比，简直微不足道，而正是这些巨额资金让世界变得更加危险，更加不自由。