Isso é o comportamento normal do Tor. O primeiro relé em seu circuito é chamado de "guardião" ou "guardião de entrada". É um relé rápido e estável que se mantém como o primeiro em seu circuito por 2-3 meses de forma a proteger contra um ataque conhecido de quebra de anonimato. O resto de seu circuito muda a cada novo site que você visita, e, em conjunto, esses relés proporcionam todas as proteções de privacidade do Tor. For more information on how guard relays work, see this blog post and paper on entry guards.