Tor仅在随机选择的链中至少有一个节点不受攻击者控制的假设下提供隐私（因为我们正在谈论流量分析，只是窃听进出该节点的流量，而不尝试对其进行解密，算作“控制”）。这是概率性的。如果攻击者控制了所有节点的 50%，并且您的浏览器使用长度为 5 的链，那么攻击者获胜的概率为 0.5 ⁵ = 1/32。

为了减轻此类攻击，您可以将您的客户端配置为非统一选择链，而是强制执行“全球传播”，以便该链将通过几个彼此不喜欢的国家的节点。

不是，运行大量节点是 Tor 的主要弱点之一。固定允许您选择要使用的特定节点，但重要的是要选择好节点并尽量避免行为不端的节点，因为完全通过共谋节点路由的路径是不安全的，并且每个共谋节点都会降低一些有效安全性。

有人努力尝试根据它们存在的时间来判断哪些节点表现良好，但是耐心和熟练的攻击者可以随着时间的推移过滤大量节点，同时很难检测到。

即使整个传输链没有受到损害，也可以通过查看数据包进出节点的时间来获得一定程度的理解。传输延迟会有所帮助，但会增加延迟，并且 Tor 目前不支持。

是否有任何非技术对策，例如如果 AWS 上出现 3000 个新的可疑节点，是否会有人进行干预？

是的。有系统和人员监控网络，目录授权运营商将阻止大量可疑的新中继。这种情况经常发生，有可疑的学术研究项目，特别是慷慨的新中继运营商和更邪恶的演员。

事实上，您的假设场景几乎是在 2014 年 12 月发生的。有些人出于某种原因在 Google 云服务器上启动了3300 个中继。没啥事儿。继电器被阻塞；他们几乎没有收到流量；很难说运营商甚至试图完成什么。

这次RELAY_EARLY攻击可能是最糟糕的例子。2014 年上半年，攻击者，显然是卡内基梅隆大学SEI CERT的美国学术/政府研究人员，结合了 100 个快速中继和一个安全漏洞，对无数用户进行去匿名化，导致美国多人被捕，并可能面临来自任何其他人的潜在风险。聚会记录当时的交通。

除了运行数千个节点之外，攻击者还必须长时间运行这数千个节点，因为关于使用哪些节点的决策过程的一部分会考虑consensus权重，其中包括正常运行时间作为一个因素。此外，排名最高的（通过共识）中继可以将一些标志添加到节点，将中继标记为坏中继，这会对它的使用量产生负面影响。

Tor 针对此类攻击的大多数保护措施都与中继必须达到多少年才能获得相当大一部分流量的限制有关。