Esse é um comportamento normal do Tor. O primeiro retransmissor no seu circuito é chamado de "guarda de entrada" ou simplesmente "guarda". Este é um retransmissor rápido e estável que ocupa o primeiro lugar no seu circuito durante 2 a 3 meses, para o proteger contra um ataque que pode quebrar o anonimato. O restante do seu circuito altera com cada novo site da Web que visita, e é o conjunto destes retransmissores que fornecem as proteções de privacidade total do Tor. Para obter mais informação sobre como funcionam os retransmissores de proteção, consulte este artigo de blogue e este estudo sobre esse tipo de retransmissor.