У tor есть список "корневых серверов", он открытый. Если к нему было обращение, а потом пошло нечто непонятное по https - можно ставить отметку "используется tor".Внутрь соединения заглянуть конечно не получится (если нет на устройстве доверенного ключа от какой-нибудь Конторы), но соединение можно и записать - на будущее. Метаданные соединения будут, геолокация, идентификатор того, кто купил. Сколько-нибудь работающую анонимность обеспечивают только одноразовые симки, купленные на бомжа Васю. Ну и конечно же очень зависит от того, кто противостоит :)