Varför skriver reläet fler byte till nätverket än det läser?

Tor-reläer verkar ofta skicka fler byte än de tar emot på grund av katalogsvar och hur Tor packar data i celler.

Du har rätt: för det mesta innebär en byte in till Tor-reläet en byte ut och omvänt. Det finns dock några undantag:

Om du öppnar DirPort begär Tor-klienter en kopia av katalogen. Begäran, en HTTP GET, är ganska liten medan svaret ibland är mycket stort. Det förklarar sannolikt större delen av skillnaden mellan antalet skrivna och lästa byte.

Ett annat mindre undantag uppstår när du fungerar som utgångsrelä, läser några få byte från en utgångsanslutning, exempelvis en anslutning för snabbmeddelanden eller SSH, och packar dem i en hel cell på 512 byte för transport genom Tor-nätverket.