什么是 TOR，以及如何使用

TOR（英语 The Onion Router 的缩写） — 是一个代理服务器网络，可以建立匿名网络连接。该技术支持匿名传输数据，可用于浏览网站、发送邮件和即时消息。

每个数据包都会经过 3 个随机 Tor 代理服务器，这些服务器称为节点。

Tor 节点有几种类型：

• 入口节点负责接收用户连接、加密数据，并转发至下一节点
• 中间节点用于在入口和出口节点之间转发流量
• 出口节点将数据传到互联网，您的 IP 将属于出口节点

以下为统计数据： 使用 Tor 网络最活跃的 10 个国家。统计数据来自 Tor 项目官方网站。

Tor 网络如何工作

用户在计算机上启动 Tor 客户端，客户端下载 Tor 节点列表。

绿色箭头——数据传输已加密。

数据发送前会依次用三把密钥加密，然后发送至 Tor 入口节点。入口节点解密“最外层”，得知接下来应将数据包发送到哪里。中间节点和出口节点也执行同样操作，就像一层层剥洋葱。

该软件提供 Socks 接口，因此所有支持 Socks 协议的软件都可以通过 Tor 工作。

绿色箭头——数据传输已加密。

红色箭头——未加密数据。

使用 Tor 一段时间后，您会发现出口 IP 地址定期变化。这是因为 Tor 网络节点会随机更换。

通过定期更换 Tor 网络节点，实现用户匿名。

绿色箭头——数据传输已加密。

红色箭头——未加密数据。

匿名隐藏服务

Tor 可以为服务器提供匿名性。只有使用 Tor 客户端才能访问隐藏服务器。这些隐藏服务通过特殊的顶级伪域名运行 .onion。Tor 网络会识别这些域名，并在自身网络内转发流量。

服务提供商无法封锁 .onion 域名，因为它是伪域名，只能通过 Tor 网络访问。

Tor 的用途

Tor 可用于不同目的，但核心是安全、匿名地使用互联网。

Tor 的使用者包括：

• 记者，用于联系消息来源和匿名传输数据。爱德华·斯诺登承认，他曾使用 Tor 向 Washington Post 和 Guardian 传递机密资料。
• 企业用于联系出差员工
• 军方用于传输机密数据
• 用于运营匿名博客

Tor 的优点

• 流量匿名化
• 设置简单
• 免费方案

Tor 的缺点

• 互联网服务提供商会知道您使用 TOR，因为入口节点列表公开可查。

建议使用 VPN + Tor 链。

• 网站已能识别 Tor，即使它用于 VPN + Tor 链路。这会间接降低安全性，并让网站能够阻止此类连接。

建议使用 VPN + Tor +（Socks、虚拟机中的 SSH 或专用服务器）链路。VPN 可以向互联网服务提供商隐藏 Tor 的使用，Tor 提升匿名性，而末端的 Socks、SSH 或专用服务器可防止网站检测到 Tor。

没有 VPN？获取无日志匿名 VPN



• 节点可能遭到入侵；已有已知案例表明，有人向 Tor 网络添加特殊节点以监听用户流量。

目前，Tor 网络的保护机制使人无法监听所有 3 个节点的流量，从而保障用户安全。

• IP 地址不断变化可能导致某些网站出现问题，这些网站会在 IP 变化时限制用户操作。例如，银行网站会在登录后跟踪用户 IP；一旦变化，就会自动要求重新登录。
• Tor 网络的代理服务器使用 TCP 协议，这使使用 UDP 的 Skype 和 Bittorrent 等软件难以正常工作。Tor 项目不建议利用其网络下载种子或传输流式语音和视频，也不保证此类数据的匿名性。
• Tor 项目由美国海军研究实验室根据联邦委托开发，美国国防部和国务院提供大量资金支持。

2012 年，Tor 项目 60% 的捐款来自美国国防部和美国国务院。报道此事的报纸是 Washington Post.

2012 年赞助资金收入报告截图，可在 Tor 项目网站查看该报告。

项目网站列出了 Tor 赞助商名单.

2012 年 未注明 上述赞助商。而在 2013 至 2016 年间，赞助方是美国国务院的民主、人权和劳工局。与此同时，网站不再公布收到的赞助金额报告。

美国国务院和国防部是 PRISM 计划的委托方。Edward Snowden 向《华盛顿邮报》和《卫报》提供机密资料，揭露了对全球互联网用户进行全面监控的 PRISM 计划。Apple、Google、Microsoft 等美国大型企业被法院要求与 PRISM 开发方合作。

这一切让人难以信任 Tor 项目究竟为谁服务。

需要使用 Tor 吗？

每位用户自行决定是否使用 Tor 网络。现在您已了解它的全部优缺点。

我们不建议使用 Tor 网络 作为唯一的匿名手段。要获得安全感，请采用全面的匿名措施。将不同技术与 Tor 结合，像洋葱皮一样形成多层保护。例如：VPN + Tor + Socks、SSH 或专用服务器。

配置 Tor Browser

请仅从官方网站下载 Tor Browser torproject.org.

请注意！有些网站仿冒 Tor 项目官网。例如，torprojectS.org（末尾多了字母 S）试图向您的计算机安装木马。不要从第三方网站下载 Tor Browser。

Tor Browser 基于 Mozilla Firefox，因为它是唯一能独立处理 Socks 连接、无需操作系统参与的浏览器。

从 torproject.org 下载 Tor Browser

安装后，Tor Browser 即可使用。下面是官方网站的截图。

Tor Browser 使用建议

• 不要安装额外扩展，因为某些扩展可能暴露真实位置。匿名所需的扩展已经全部安装。
• 联网时，不要打开通过 Tor Browser 下载的文档，例如 PDF 和 DOC。这些文件可能包含宏，通过软件直接访问互联网并绕过 Tor，从而暴露您的真实 IP 地址。
• 不要在 Tor 网络中下载种子，因为这会增加网络负载。种子软件通常直接连接互联网，不考虑代理设置，可能暴露您的真实 IP 地址。
• 始终使用 https 连接，以确保数据传输安全。

Tor Browser 主窗口。

点击 Security Settings 进行安全设置。

设置安全级别：

• Low (default)：标准安全级别。

适合大多数用户。网站可正常打开，没有内容被屏蔽。

• Medium：在不支持 https 的网站上阻止 Javascript。HTML5 视频和音频通过 NoScript 插件点击后播放
• High：所有网站上的 Javascript 均被阻止。HTML5 视频和音频须通过 NoScript 点击播放，某些图片、字体和图标类型将被禁止加载

大多数网站使用 Javascript，因此 High 模式下部分内容会隐藏，浏览网站可能遇到问题。如果只需阅读网站文章、不需要登录，我们建议使用此模式。

Tor Browser 已准备就绪，可以立即匿名浏览。

请记住，这种配置下只有 Tor Browser 使用 Tor 网络。其他所有程序都直接连接互联网，并传送您的真实 IP 地址。

对于不直接支持 Socks 的程序怎么办？例如邮件客户端、其他浏览器、即时通讯程序等。建议使用 Proxifier 将这些程序的流量转发到 Tor 网络。

通过 Tor 网络配置 Proxifier

Proxifier 可以：

• 通过代理转发操作系统所有程序的流量，包括邮件客户端、所有浏览器及即时通讯程序
• 创建代理链
• 使用代理的 DNS 服务器，隐藏互联网服务提供商的真实 DNS
• 支持 http 和 socks 代理

下载 Windows 版 Proxifier 下载 macOS 版 Proxifier

Proxifier 官方网站首页。

安装 Proxifier。该程序可以收集操作系统的全部流量，并通过指定代理服务器转发。

配置 Proxifier 前，需要了解 Tor 使用的端口。请打开 Tor Browser 的 Preferences 部分。

选择“网络设置”。

查看 Tor 连接所用的本地 IP 和端口，将其填入 Proxifier，使操作系统全部流量进入 Tor 网络。本例为 127.0.0.1 和端口 9150。

启动 Proxifier。

注意！请先启动 Tor Browser，等待主窗口出现，然后再启动 Proxifier。

点击 Proxies。

点击 Add 按钮。

输入 IP 地址和端口。本例为 127.0.0.1，端口 9150。

选择 Yes，表示同意默认使用此代理。

打开任意浏览器或邮件程序。在 Proxifier 中可看到通过 Tor 网络建立的连接列表。您可在任意浏览器中检测 IP，确认显示的是 Tor 网络的 IP，而非真实 IP。

如果无法正常工作，请关闭 Tor Browser 和 Proxifier。然后启动 Tor Browser，等待主窗口出现后再启动 Proxifier。无需其他设置，所有流量都会自动通过 Tor 网络。关闭 Proxifier 即可恢复真实 IP 地址。