何中继中不是通过明文传输，所以若有人在中继路径中的任何一点窃听，都无法同时识别两端。此外对于发送者而言，接收者的出口节点正是其入口节点。
流量导源.Tor用户的SOCKS解析应用程序可以透过嗅探TCP 9150这一个端口来获取本地主机上的流量。Tor会定期透过Tor网络创立虚拟电路，使它可以多路复用，并透过洋葱路由，使流量传送至目标。从Tor网络内部的角度而言，双方的流量是通过路由器沿着电路传送至下一个路由器，最终到达出口节点；在出口节点的封包是明文的，并会转送至原本的目标地址。从