你是正确的，在大多数情况下，你的 Tor 中继进出流量是相同的，但有几个例外：

如果开放 DirPort 端口，Tor 客户端将向你索要目录副本。 他们发出的请求（HTTP GET）非常小，然而响应有时非常大。 读写字节数差异大部分应出自这种情况。

对于出口节点，需要读取出口连接（如，一条即时消息或 ssh 连接）几个字节并将其打包放入完整的 512 字节单元，以在 Tor 网络传输，这时另一个小异常将出现。