<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div></div><div><br></div><div>On 15 Jun 2018, at 09:16, nusenu <<a href="mailto:nusenu-lists@riseup.net">nusenu-lists@riseup.net</a>> wrote:<br><br></div><blockquote type="cite"><div><span></span><br><span>Thanks for the replies.</span><br><span></span><br><span></span><br><span>Does tor simply assume (try) that the exit policy allows the destination</span><br><span>address (not the port) or does it check the exit policy before selecting</span><br><span>the circuit?</span><br><span>(in that case it would have to know the destination IP </span><br><span>before building or at least selecting the circuit to use)</span></div></blockquote><br><div>Most tor clients use microdescriptors, which only contain a port summary:</div><div><a href="https://gitweb.torproject.org/torspec.git/tree/dir-spec.txt#n1494">https://gitweb.torproject.org/torspec.git/tree/dir-spec.txt#n1494</a></div><div><br></div><div>Clients check the port, and assume that the DNS name will resolve to an IPv4</div><div>address allowed by the exit.</div><div><br></div><div>T</div></body></html>