你是正确的,在大多数情况下,你的 Tor 中继服务器进一个比特就意味着要出一个比特,反之亦然。但也有几个例外:

如果你打开了你的 DirPort,那么 Tor 的客户端就会向你索要一份目录的拷贝。 他们发出的请求(一个 HTTP GET)十分的小,然而回复有时会非常大。 这应该能解释大多数你的“写入”比特量与“读取”比特量之间的不符。

当你以出口节点运行,并阅读了来自出口连接的几比特信息(比如一则即时信息或ssh连接),把它包裹成一个完整的512比特包以便在 Tor 网络里运输时,一个小小的例外会出现。