Это нормальное поведение Tor.
Первый узел в цепочке называется "входным" или "сторожевым" узлом.
Это быстрый и стабильный узел. Он так и будет первым для вас в течение 2-3 месяцев, чтобы защитить от покушений на вашу анонимность.
Остальные узлы вашей цепочки меняются с каждым новым открытым сайтом. Совокупность узлов обеспечивает полную защиту приватности в Tor.
Больше информации о том, как работают "сторожевые" узлы, можно получить в блоге и статье.