在品葱使用tor仍有暴露IP的可能吗?

在品葱使用tor,仍需开启Javascript以及控件、插件,在safer和standard状态才能注册和发帖。也就是说,不能在Tor的safest的安全模式下注册和发帖。而不在安全模式下,就有能被侦测出真实IP。

如果这个品葱是钓鱼网站,后果不言而喻。即使品葱现在是可靠的,也不能保证其管理者过几天一定不会被收买,而把各位IP供出。

实际上,一个论坛不必有过多的噱头,只要有简单功能即可,完全可以做到在Tor的safest的安全模式下注册和发帖。品葱何必一定要让网友在危险模式冒险呢?
admin 公共账号 管理员公共账号
至少品葱开源的代码不记录IP,所以暴露IP的方法只有四种:

  1. Cloudflare泄露IP。
  2. 品葱HTTP服务端记录IP。
  3. 品葱开源的代码不全,有其他模组记录IP。
  4. 品葱被黑客入侵,植入恶意代码。


Cloudflare泄露IP没有可能,因为Cloudflare在隐私协议上提及不会泄露后端用户的信息。如果品葱被渗透,后三条则有可能。

但目前为止,还没有通过Javascript获取TOR用户真实IP的方法。如果你使用了Tor + VPN的模式,泄露IP的方式只有品葱被渗透 + Tor前两层都是蜜罐 + VPN被渗透,概率远小于中共明年倒台。

要发言请先登录注册