Cơ chế hoạt động của trình duyệt bảo mật Tor

Ban biên tập AlphaBay Threat Security · 19/05/2026 · Cập nhật 13/10/2026

Tor Browser là trình duyệt dựa trên Firefox, gửi lưu lượng của bạn qua mạng Tor gồm ba máy chuyển tiếp ngẫu nhiên, mỗi lớp được mã hóa riêng như các lớp vỏ củ hành. Nhờ đó, website không biết địa chỉ IP thật của bạn, còn nhà mạng chỉ thấy bạn đang dùng Tor chứ không thấy bạn truy cập trang nào. Tor được thiết kế để bảo vệ quyền riêng tư và chống kiểm duyệt, nhưng không phải tấm khiên tuyệt đối: thói quen người dùng, tệp tải về và đăng nhập tài khoản thật đều có thể làm lộ danh tính.

Tor ra đời để làm gì

Ý tưởng định tuyến củ hành (onion routing) được phát triển từ những năm 1990 với mục tiêu bảo vệ liên lạc trên Internet khỏi bị theo dõi. Ngày nay, dự án Tor do tổ chức phi lợi nhuận The Tor Project duy trì, và mạng Tor được vận hành bởi hàng nghìn tình nguyện viên trên thế giới.

Người dùng Tor rất đa dạng: nhà báo bảo vệ nguồn tin, người sống ở nơi bị kiểm duyệt Internet, nhà nghiên cứu bảo mật, người muốn tránh bị quảng cáo theo dõi, nạn nhân bạo lực gia đình tìm thông tin mà không để lại dấu vết. Cũng như nhiều công nghệ khác, Tor có thể bị lạm dụng; bài viết này chỉ tập trung vào cơ chế kỹ thuật và góc độ quyền riêng tư hợp pháp.

Định tuyến củ hành hoạt động thế nào

Khi bạn mở một trang web bằng Tor Browser:

Trình duyệt chọn ngẫu nhiên ba nút chuyển tiếp (relay): nút vào (guard), nút giữa (middle) và nút ra (exit).
Dữ liệu được mã hóa ba lớp, mỗi lớp dùng khóa của một nút.
Nút vào bóc lớp ngoài cùng, chỉ biết bạn là ai và nút giữa là ai, không biết đích đến.
Nút giữa bóc lớp thứ hai, chỉ biết nút vào và nút ra.
Nút ra bóc lớp cuối, gửi yêu cầu tới website, biết đích đến nhưng không biết bạn là ai.

Không nút nào biết đồng thời cả người gửi lẫn đích đến. Mạch kết nối được thay đổi định kỳ và mỗi trang web dùng mạch riêng để hạn chế liên kết hoạt động giữa các trang.

Ai	Thấy được gì	Không thấy được gì
Nhà mạng, Wi-Fi bạn dùng	Bạn đang kết nối vào mạng Tor	Trang bạn truy cập
Nút vào	Địa chỉ IP của bạn	Đích đến, nội dung
Nút ra	Đích đến; nội dung nếu trang không dùng HTTPS	Địa chỉ IP của bạn
Website	Địa chỉ IP của nút ra	Địa chỉ IP của bạn

Tor Browser khác trình duyệt thường ở đâu

Ẩn IP là chưa đủ, vì website có thể nhận dạng bạn qua "dấu vân tay trình duyệt": độ phân giải màn hình, phông chữ, múi giờ, tiện ích cài đặt. Tor Browser được cấu hình để mọi người dùng trông giống nhau nhất có thể:

Chuẩn hóa kích thước cửa sổ (letterboxing), múi giờ, thông tin hệ thống.
Xóa cookie và lịch sử khi đóng trình duyệt.
Cô lập dữ liệu theo từng trang, chặn theo dõi chéo trang.
Mức bảo mật điều chỉnh được (Standard, Safer, Safest), mức cao tắt JavaScript trên nhiều trang để giảm bề mặt tấn công.
Khuyến cáo không cài thêm tiện ích, vì tiện ích làm bạn khác biệt và có thể làm lộ thông tin.

Hiểu vì sao cookie và dấu vân tay trình duyệt có thể theo dõi bạn giúp nhận ra giá trị của những thiết kế này; xem thêm bài xóa dấu vết duyệt web.

Tor so với VPN và chế độ ẩn danh

Công cụ	Che IP với website	Che hoạt động với nhà mạng	Bên phải tin tưởng
Chế độ ẩn danh	Không	Không	Không áp dụng
VPN	Có	Có	Nhà cung cấp VPN, thấy toàn bộ hoạt động
Tor	Có	Có (nhà mạng chỉ thấy bạn dùng Tor)	Phân tán, không nút đơn lẻ nào biết đủ

Đổi lại, Tor chậm hơn đáng kể vì dữ liệu đi qua ba nút ở nhiều quốc gia. Nhiều website cũng chặn hoặc yêu cầu xác minh nhiều hơn với địa chỉ IP của nút ra. Cách VPN hoạt động được so sánh chi tiết trong bài VPN bảo vệ dữ liệu thế nào.

Giới hạn và rủi ro cần hiểu

Đăng nhập tài khoản thật làm mất ẩn danh: đăng nhập Facebook qua Tor thì Facebook vẫn biết đó là bạn.
Nút ra có thể đọc lưu lượng không mã hóa: luôn dùng trang HTTPS.
Tệp tải về: mở tài liệu PDF, Word ngoài Tor Browser có thể khiến ứng dụng kết nối Internet trực tiếp và lộ IP thật.
Mã độc vẫn là mã độc: Tor không quét virus. Nhiều trang trên mạng ẩn danh chứa lừa đảo, mã độc và nội dung bất hợp pháp; truy cập chúng mang rủi ro pháp lý và an ninh thực sự.
Đối thủ đủ mạnh: đối tượng quan sát được cả hai đầu kết nối có thể dùng phân tích thời gian để liên kết lưu lượng.
Tor không xóa trách nhiệm pháp lý: hành vi vi phạm pháp luật vẫn là vi phạm, bất kể công cụ.

Tải và dùng Tor Browser an toàn

Chỉ tải từ trang chính thức của The Tor Project; có nhiều bản giả mạo chứa mã độc. Người dùng nâng cao có thể kiểm tra chữ ký tệp tải về.
Giữ Tor Browser luôn cập nhật.
Không thay đổi kích thước cửa sổ bất thường, không cài thêm tiện ích.
Không mở tệp tải về khi đang trực tuyến nếu lo ngại lộ IP.
Kết hợp với thói quen bảo mật chung: hệ điều hành cập nhật, không dùng lại mật khẩu.

Nếu mục tiêu chỉ là tìm kiếm mà không bị lập hồ sơ quảng cáo, những công cụ nhẹ nhàng hơn có thể phù hợp hơn Tor; bạn có thể tham khảo ưu và nhược điểm của công cụ tìm kiếm ẩn danh.

Câu hỏi thường gặp

Dùng Tor Browser có hợp pháp không?

Tại nhiều quốc gia, sử dụng Tor để bảo vệ quyền riêng tư là hợp pháp. Một số nơi hạn chế hoặc chặn Tor. Dù dùng công cụ gì, các hành vi vi phạm pháp luật vẫn bị xử lý như bình thường.

Tor có giúp tôi ẩn danh hoàn toàn không?

Không hoàn toàn. Tor che địa chỉ IP và hạn chế theo dõi, nhưng bạn có thể tự làm lộ danh tính khi đăng nhập tài khoản thật, mở tệp tải về hoặc cung cấp thông tin cá nhân.

Vì sao Tor chậm?

Dữ liệu đi qua ba máy chuyển tiếp do tình nguyện viên vận hành, thường ở các quốc gia khác nhau, và được mã hóa nhiều lớp. Đây là cái giá của mức riêng tư cao hơn.

Có nên dùng Tor cho ngân hàng trực tuyến?

Không cần thiết và có thể gây phiền toái, vì ngân hàng thường coi đăng nhập từ IP lạ là đáng ngờ và khóa tài khoản. Với ngân hàng, hãy dùng ứng dụng chính thức trên thiết bị và mạng tin cậy.