Это возможно благодаря тому, что проект tor публикует список выходных прокси.
Список прокси-серверов для выхода можно загрузить непосредственно из проекта по адресу https://check.torproject.org/exit-addresses в текстовой форме с разделителями.
Я написал скрипт на python для добавления правил iptables для всех выходных узлов, которые отклоняют все пакеты от них. Вы можете найти скрипт на github здесь: https://github.com/vab/torblock
Если Tor Project когда-либо решит прекратить публикацию списка выходных узлов, их можно будет заблокировать. Нужно просто написать код, чтобы подключиться к сети tor и обнаружить узлы выхода.