要大量数据才可识别HTTP封包。密歇根大学的研究者开发了一款网络扫描器，能一次扫描86%的可用Tor网桥。
监听.
自治系统监听.如果「客户至入口中继」及「出口中继至目标地址」这两段网络路径皆为同一个自治系统所管辖，那么该系统就能经由统计把入口路段和出口路段划上关系，且有可能推断出客户把封包传送至哪个目的地。LASTor于2012年发表了一篇论文，当中提出如何预测处于上述两条路径的自治系统的方法，并建议如何在路径选择演算法中避免选择由同一个自治系统管辖的路