Tohr - HTTP 层上的洋葱路由器

作者：Solrex Yang  来源：Solrex Shuffling

Tohr (The Onion HTTP Router) 是我上个星期写的一个小的研究项目，它的名字起源于 Tor (The Onion Router)。简单地来说，它就是试图在 HTTP 层上实现类似于 Tor 实现的功能—— HTTP 层上的 HTTP(S) 隧道。

这个 idea 不是我想出来的，而是受到 GAppProxy 的启发（GAppProxy 是一个 great work）。但是 GAppProxy 只是利用 Google 的平台，而且受到 GAE 的很多限制。那么我的贡献呢，就是把这个 idea 通用化，设计一个协议使其支持多平台，解决了 GAppProxy 的一些 bug，完善了 HTTPS 的支持。（哦，忘记了，我还给它起了一个很 fancy 的名字 ^_^）目前 Tohr 的路由器可以是 Google App Engine 上的 Python 网站，也可以是普通的 Apache+PHP 站点。

Tohr 是怎么工作的？

Tohr 的工作原理见上图。首先您得拥有一个墙外的主机（免费或者收费的）作为 Tohr 路由器，Tohr目前支持 Google App Engine 和 Apache+PHP 服务器，您将对应的 tohr-router 文件上传到服务器上；然后您在本地运行一个 tohr-daemon 守护程序，设置 tohr-daemon 连接 tohr-router 的 url，tohr-daemon 默认会开启 9090 来提供一个 HTTP(S) 代理服务，您只需要将浏览器的 HTTP 代理设置为 localhost:9090，您的访问请求就会通过 tohr-daemon 转发到 Tohr 路由器上，这样就能通过它来访问被防火墙禁止访问的网站了。

Tohr 是给什么人用的？

目前来讲 Tohr 仍然不很完善，而且还需要加入对其它类型的主机，比如 asp.net、jsp 的支持，还有对多跳和匿名的支持，还没有一个针对普通用户易用性的优化。要求普通用户都有一个墙外主机也是件比较为难的事情（虽然申请一个国外免费 PHP 空间并不困难），因此 Tohr 目前还仅适合爱折腾的人使用，尤其是懂 Python 或 PHP 的爱折腾的人，所以在这里是找不到一个一步步的图文教程教普通用户怎么配置的。当然，如果哪位用户愿意做一个，请发送到邮件列表或者提交补丁，我很乐意将它放在项目文档里。