端网络寻找该些特征。採用了主动式流量分析攻击的攻击者会在一端网络按特定模式修改封包的定时（timings），然后在另一端寻找符合该些模式的封包。攻击者可以籍此把两端的流量联系起来，使其去匿名化。即使在封包上加入定时杂讯也好，也有攻击手段能够抗衡它。剑桥大学的和乔治·达内兹（George Danezis）在2005年的IEEE流量分析研讨会上发表了一篇论文，其内容提及到一种技术，其能使只知道一部分网络的攻击者推断出哪些中继是用于传递匿名数据流。该些技术会大大减低Tor的匿名性。他们的研究也表明，即使数据流