"Tor funciona como una cadena de proxies, donde cada proxy solo conoce el salto siguiente y el salto anterior".
Supongo que un nodo TOR puede ser parte de más de un circuito, sin embargo, ¿cómo sabe qué paquetes pertenecen a qué cadena? ¿Cada cadena tiene una "identificación"? Seguramente eso comprometería la seguridad.
Si tenemos la cadena X: A- > B- > C e Y: D- > B- > C
y B recibe un paquete de C, ¿cómo sabe a qué nodo de entrada enviar?
Si tenemos la cadena X: A- > B- > C e Y: D- > B- > C
Cuando B recibe un paquete de A, descifra el contenido, ve que el siguiente salto es C, abre una conexión a C (vincula internamente a la conexión abierta con A que tiene) y envía a C el resto de El paquete (que está cifrado con la clave de C, por lo que no podría leerlo, de todos modos).
Cuando se trata de una respuesta de C a A, la conexión ya fue abierta por C, por lo que B sabe que cierta conexión (probablemente puede agrupar varias conexiones internas en una sola conexión TCP, pero aquí es irrelevante) corresponde a esta de A, ya que es como B los creó.
Lea otras preguntas en las etiquetas onion-routing node