五分钟DDoS即可瘫痪Tor网络：Tor目录协议的DDoS攻击及缓解措施
密码学与安全
2026-03-25 v2
摘要
Tor网络通过中继链路路由用户流量, 以提供网络匿名性。九个目录权威节点使用分布式目录协议维护所有可用中继节点的信息。我们观察到, 当前协议假设强同步性, 使其在Internet上的自然及对抗性非同步通信场景中十分脆弱。本文展示, 通过针对多数权威节点实施仅需五分钟的分布式拒绝服务（DDoS）攻击, 可导致Tor目录协议失效。我们在受控环境中演示了此攻击, 并指出仅需约53.28美元/月即可有效瘫痪整个Tor网络。为缓解此问题, 我们考虑流行的部分同步性假设, 该假设确保协议在网络延迟较大且初始未知的情况下仍具安全性。我们设计了新的Tor目录协议, 利用标准的部分同步共识协议解决此问题, 并证明了其安全性。我们实现了一个原型系统, 在性能上与当前协议相当。
引用
@article{arxiv.2509.10755,
title = {Five Minutes of DDoS Brings down Tor: DDoS Attacks on the Tor Directory Protocol and Mitigations},
author = {Zhongtang Luo and Jianting Zhang and Akshat Neerati and Aniket Kate},
journal= {arXiv preprint arXiv:2509.10755},
year = {2026}
}