Segundo sei:
O TOR utiliza uma modo de encaminhamento diferente do surface web. O que acontece é que quando um user se liga á rede TOR e comunica com um destino, é " criado " um encaminhamento de " relays ". ( Relay são PC's convertidos em servers doados que vão servir para fazer encaminhamento dos dados " )
As vantagens do TOR é que o pacote leva o IP de origem oculto.
Os chamados " relays " apenas conhecem os " relays " que estão directamente ligados logo não se consegue seguir o pacote no seu trajecto completo.
Os pacotes seguem sempre caminhos diferentes.
O relays recebem os pacotes não são sabem de onde vêm.
Quando o pacote chega ao destino apenas tem informação do " relay " que lhe entrega.
Cada vez que o pacote passa de relay é encriptado. Apenas não há encriptação quando o ultimo relay transmite para o destino.
Como tudo, este sistema não é 100% seguro.
Os URL usados na rede tor ( para a deep web ) tem como domínio .onion.