本文针对混合网络（mixnets）中的接收者隐私问题展开研究。混合网络通过一系列混合节点对数据包进行延迟和加密变换，能够为发送者提供较强的匿名性，但现有的混合网络缺乏同时保护接收者（目的地）隐私的安全协议，尤其是在防止发送者获知接收者身份方面存在不足。为此，作者提出了首个实用且安全的混合网络隐藏服务协议，在提供发送者匿名的同时实现接收者隐私。该设计基于单次使用回复块（SURBs），利用SURB实现匿名回复而不泄露接收者地址。然而，作者发现现有SURB使用方式存在两种实际攻击，能够在对手仅控制单个混合节点的情况下破坏发送者或接收者的匿名性。针对这两种漏洞，作者开发了相应的防御措施，并在此基础上构建了名为NymHS的协议。NymHS支持匿名服务发现、认证的双向会话以及异步SURB补充。作者在开源的Nym代码库上实现了NymHS，并通过在118个网站上进行的网页浏览实验评估其实用性，对27种配置各测量三次，共计9558次页面加载。实验结果表明，隐藏服务可以高效地部署在混合网络之上。具体而言，将Sphinx数据包的负载从2 KiB增加至10 KiB可使平均页面加载延迟降低约5.2倍，并将通信开销相对于当前Nym基线从21.7%降至4.3%。该研究填补了混合网络中接收者隐私保护空白，为匿名通信系统的设计提供了新的解决方案。