Tor 出口列表是怎么发布的——以及怎么匹配才不出错

这份列表公开且一直在变。本文讲它从哪来、多久变一次，以及匹配时最容易犯的错。

Tor 项目发布的东西

两个有用的产物：

• exit-addresses / exit-list：当前允许作为出口节点的中继清单，机器可读。
• Onionoo：JSON API，含中继详情、exit 标记和出口策略。

出口一直在变：中继加入、退出、切换出口策略。构建时抓一次，几个小时后就可能过期。

怎么消费

https://check.torproject.org/torbulkexitlist
https://onionoo.torproject.org/details?flag=Exit

• 定时下载（多数场景几小时一次足够），保留两份、原子替换。
• 用精确 IP 字符串匹配，别按前缀匹配：出口是单个地址，不是一个段。
• 别忘了 IPv6：部分出口也发布 v6 地址。

常见错误

1. 匹配了「中继列表」而不是「出口列表」。 所有出口都是中继，但不是所有中继都是出口；用中继列表会误杀。
2. 把列表当永久标签。 昨天是出口的地址，今天可能就是普通家宽。
3. 封整个 ASN。 Tor 出口分布在很多网络里，包括消费级 ISP——按 ASN 封会误伤邻居。

对店铺判断意味着什么

Tor 出口是很明确的信号：在这种地址上注册几乎必被审核。但列表只是一份快照——这也是我们会在结果里标注数据来源和新鲜度、并把判决称作「初筛」而不是「保证」的原因。