想了一下

最有可能是Softether VPN連線被時間分析抓出來

Whonix本身就是兩層虛擬機了，Tor走bridge出去應該就沒事了

不知道這傢伙多使用Softether VPN的用意是什麼