安卓版 Tor 浏览器在桌面模式下会泄露 IP 地址
5 分•作者: shchess•4 个月前
我一直在安卓设备（已root平板电脑 + 蓝牙共享网络嗅探器）上测试 Tor 浏览器。以下是我发现的内容：
这些请求包含：
* 您的真实 IP 地址
* Referer 标头中的 .onion URL
* Tor 浏览器用户代理
证据（实时捕获）：
```
[18:12:10] 10.188.1.98 -> 192.178.183.95 (Akamai)
[18:12:14] 10.188.1.98 -> 142.251.14.95 (Google)
[18:12:22] 10.188.1.98 -> 142.251.20.95 (Google)
```
HTTP 尝试：5 次
HTTPS SNI 捕获：0 次
所有均为纯文本。没有加密。Tor 未参与。
这意味着：
每次您在安卓设备上使用 Tor 浏览器，切换到桌面模式，并访问 .onion 网站时，您都会将您的真实 IP 地址广播给 Google、Amazon 以及任何监控您网络的人。
查看原文
I've been testing Tor Browser on Android (rooted tablet + Bluetooth tether sniffer). Here's what I found:<p>These requests contain:<p>· Your real IP address
· The .onion URL in the Referer header
· Tor Browser user-agent<p>The evidence (captured live):<p>```
[18:12:10] 10.188.1.98 -> 192.178.183.95 (Akamai)
[18:12:14] 10.188.1.98 -> 142.251.14.95 (Google)
[18:12:22] 10.188.1.98 -> 142.251.20.95 (Google)
```<p>HTTP attempts: 5
HTTPS SNI captured: 0<p>All plain text. No encryption. Tor not involved.<p>What this means:<p>Every time you use Tor Browser on Android, switch to Desktop Mode, and visit a .onion site, you're broadcasting your real IP to Google, Amazon, and anyone monitoring your network.