Как работает технология луковой маршрутизации в современных анонимных сетях?

Луковая маршрутизация (англ. Onion routing) — технология анонимного обмена информацией через компьютерную сеть. ru.wikipedia.org

Принцип работы: сообщения неоднократно шифруются и затем отсылаются через несколько сетевых узлов, называемых луковыми маршрутизаторами. ru.wikipedia.org Каждый маршрутизатор удаляет слой шифрования, чтобы открыть трассировочные инструкции и отослать сообщения на следующий маршрутизатор, где всё повторяется. ru.wikipedia.org

Некоторые этапы работы технологии:

1. Маршрутизатор в начале передачи выбирает случайное число промежуточных маршрутизаторов и генерирует сообщение для каждого, шифруя их симметричным ключом и указывая для каждого маршрутизатора, какой маршрутизатор будет следующим на пути. ru.ruwiki.ru
2. Для получения симметричного ключа («ключа сессии») с каждым из промежуточных маршрутизаторов производится начальное установление связи с использованием открытого ключа этого маршрутизатора, через маршрутизаторы, предшествующие ему в цепочке. ru.ruwiki.ru
3. Сообщения, передаваемые по цепочке, имеют «слоистую» структуру, в которой необходимо расшифровать внешние слои, чтобы получить доступ к внутреннему слою. ru.ruwiki.ru
4. Каждый маршрутизатор, получающий сообщение, «сдирает» слой с лука — расшифровывает своим ключом сессии содержимое сообщения: предназначенные этому маршрутизатору инструкции по маршрутизации и зашифрованное сообщение для маршрутизаторов, расположенных дальше по цепочке. ru.ruwiki.ru
5. Последний маршрутизатор снимает последний слой шифрования и отправляет сообщение адресату. ru.ruwiki.ru
6. Установленная цепочка остаётся доступной для двусторонней передачи данных в течение некоторого периода времени. ru.wikipedia.org Получатель запроса может отправить ответ по той же цепочке без ущерба для анонимности каждой из сторон. ru.wikipedia.org

Луковая маршрутизация не предоставляет гарантированной анонимности для отправителя или получателя от всех потенциальных прослушивающих — локальный прослушивающий может просматривать всё, что было отослано или получено с данного компьютера. ru.wikipedia.org

Пример сети, использующей технологию луковой маршрутизации, — Tor. www.drweb.ru