Браузер Tor — это модифицированная версия Firefox, которая перенаправляет весь трафик по Сети, используя прокси-серверы — узлы, которые выбираются случайным образом.
Прежде чем отправить пакет в Сеть на входном узле (entry node), браузер последовательно шифрует пакет тремя ключами для каждого узла. Чтобы снизить вероятность прослушивания,
ПО меняет узлы каждые десять минут.
Входной узел отправляет данные на узел-ретранслятор, отвечающий за пересылку трафика (relay node), который узнает, куда отправить пакет дальше, когда расшифровывает предназначенный для него слой шифра.
Конечный, выходной узел (exit node) окончательно расшифровывает пакет и передает данные на целевой сервер. Таким образом, на каждом этапе перенаправления пакета соответствующий узел «удаляет» слой шифра аналогично тому, как чистят луковицу (англ. onion; Tor, собственно, — The Onion Router — «луковая маршрутизация»).
В результате ретрансляторы-посредники знают, от каких входных узлов они получили пакет, но не знают истинного отправителя. Выходные узлы знают, на какой адрес отправлять пакеты в итоге и от каких ретрансляторов они их получили, но не знают IP-адресов других участников сети. Другими словами, ни один узел не располагает всеми сведениями о передаче пакетов, которые оказались бы полезными для слежки. Теоретически использовать прокси-серверы Tor может любой желающий.
