什么是 Tor？ - 洋葱路由完全指南
什么是 Tor？
Tor（The Onion Router，洋葱路由）是一款免费的开源软件，它把网络流量导入一个由七千多个中继节点组成、面向全球、由志愿者运营的免费覆盖网络，从而实现匿名通信。它最初由美国海军研究实验室开发，用于保护政府通信；如今，全球数以百万计的人出于隐私与安全的考虑在使用它。
Tor 的工作原理
Tor 使用一种称为"洋葱路由"的技术来保护你的隐私：
- 多层加密：你的数据被反复加密，就像洋葱的一层层外皮
- 随机路径：Tor 会随机选出一条经过多个中继服务器的路径
- 中继网络：数据在抵达目的地之前至少要经过三个中继节点
- 逐层解密：每个中继节点剥掉一层加密
- 最终目的地：最后一个中继节点把数据发往真正的目标
- 返回响应：响应沿着同一条加密路径回到你这里
洋葱路由的具体过程
第一步：建立链路
- Tor 客户端随机挑选三个中继节点，构建一条链路（circuit）
- 每个中继节点只知道链路上前一跳和后一跳是谁
- 没有任何单个节点同时知道来源和目的地
第二步：传输数据
- 数据被反复加密多层
- 每个中继节点解开其中一层
- 只有出口节点能看到最终的目的地
第三步：处理响应
- 响应沿着同一条链路反向返回
- 每个中继节点逐层加上加密
- 客户端收到的是完整加密的响应
Tor 中继节点的类型
入口（守卫）节点
- 链路上的第一个节点
- 知道你的真实 IP 地址
- 不知道你要访问的目的地
- 是最受信任、最稳定的一批节点
中间节点
- 链路上的第二个节点
- 既不知道你的真实 IP，也不知道目的地
- 额外增加一层匿名保护
- 数量最多的一类节点
出口节点
- 链路上的最后一个节点
- 知道目的地，但不知道你的真实 IP
- 负责把流量发往最终目标
- 也是最受当局关注的一类节点
使用 Tor 的好处
保护隐私
- 隐藏你的真实 IP 地址
- 阻止网站与广告商的追踪
- 保护你的浏览记录
- 实现匿名通信
规避审查
- 绕过网络审查
- 访问被封锁的网站
- 突破地域限制
- 保障获取信息的自由
安全防护
- 加密你的网络流量
- 抵御网络监控
- 防止流量分析
- 实现安全通信
保护举报人
- 为记者提供安全的通信渠道
- 保护活动人士
- 安全地共享信息
- 匿名举报
常见使用场景
个人隐私
- 匿名浏览网页
- 保护个人信息
- 避免被追踪和画像
- 安全通信
记者与活动人士
- 安全通信
- 获取受限信息
- 免受监控
- 匿名报道
商业与调研
- 竞争情报收集
- 市场调研
- 保护敏感数据
- 匿名采集数据
学术与科研
- 敏感课题的研究
- 访问受限数据库
- 保护研究参与者
- 维护学术自由
Tor 浏览器
Tor 浏览器是基于 Firefox 修改而来的版本，已预先配置好与 Tor 网络配合工作：
特性
- 内置 Tor 集成
- 无需额外配置
- 以隐私为导向的默认设置
- 定期发布安全更新
安全功能
- 默认禁用 JavaScript
- 阻止插件与扩展
- 防止浏览器指纹识别
- 提供安全的浏览体验
访问暗网
Tor 通过 .onion 地址提供访问暗网的能力：
什么是暗网？
- 互联网中不被搜索引擎收录的那一部分
- 需要 Tor 之类的专用软件才能访问
- 使用 .onion 域名
- 提供额外的匿名性
正当用途
- 匿名通信
- 举报人平台
- 注重隐私的各类服务
- 学术研究
安全注意事项
- 暗网上确实存在一些违法活动
- 浏览时务必谨慎
- 只访问正当的站点
- 清楚了解其中的潜在风险
安全方面的考量
优势
- 强有力的匿名保护
- 完全免费
- 开源、可被审计
- 定期安全更新
局限
- 比常规浏览慢
- 出口节点可以监看流量
- 有些网站会屏蔽 Tor 流量
- 存在恶意出口节点的可能
最佳实践
- 保持 Tor 浏览器为最新版本
- 不要在同一台设备上把 Tor 与实名活动混用
- 谨慎对待个人信息
- 尽可能使用 HTTPS
- 不要额外安装插件
Tor 与其他隐私工具的对比
Tor 与 VPN
- Tor 提供更强的匿名性
- VPN 更快、更易上手
- Tor 免费，VPN 通常收费
- VPN 加密全部流量，Tor 只覆盖浏览器流量
Tor 与代理
- Tor 的匿名性远强于代理
- 代理更快但安全性更低
- Tor 使用多个中继节点，代理只经过一台服务器
- Tor 免费，部分代理需要付费
法律与伦理方面的考量
法律地位
- 在大多数国家，Tor 是合法的
- 部分国家对 Tor 有限制或禁令
- 使用 Tor 本身并不违法
- 但通过 Tor 从事的某些行为可能违法
合乎伦理的使用
- 尊重网站的服务条款
- 不要用于违法活动
- 珍惜他人贡献的服务器资源
- 可以考虑运行一个中继节点来帮助他人
运行 Tor 中继节点
节点类型
- 守卫节点：Tor 链路的入口
- 中间节点：链路中间的转发节点
- 出口节点：连接目标站点的最后一跳
- 网桥：帮助用户绕过审查
运行节点的意义
- 为互联网自由出一份力
- 帮助他人获取信息
- 支持隐私与匿名事业
- 顺带学习网络知识
需要考虑的问题
- 出口节点可能会收到滥用投诉
- 部分 ISP 的条款不允许运行中继
- 需要权衡带宽成本与法律影响
- 建议先从中间节点做起
开始使用 Tor
安装
- 从官方网站下载 Tor 浏览器
- 安装浏览器
- 启动并连接到 Tor 网络
- 开始匿名浏览
起步操作
- 确认你的 IP 地址已经改变
- 验证自己确实连上了 Tor
- 熟悉界面的各项功能
- 了解 .onion 地址的用法
安全提示
- 不要在同一台设备上把 Tor 与实名活动混用
- 保持浏览器为最新版本
- 谨慎对待下载内容
- 浏览时保持基本的判断力
局限与挑战
性能
- 明显慢于常规浏览
- 多跳中继带来较高延迟
- 带宽有限
- 不适合看视频或打游戏
兼容性
- 有些网站会屏蔽 Tor 流量
- 人机验证（CAPTCHA）会更频繁地出现
- 部分服务无法正常工作
- 插件支持有限
安全风险
- 出口节点可以监看流量
- 可能遇到恶意中继
- 存在专门针对 Tor 用户的攻击
- 需要格外提高警惕
最佳实践
- 使用官方网站提供的正版 Tor 浏览器
- 及时更新软件，以获取安全补丁
- 对较慢的速度保持耐心
- 尽可能使用 HTTPS，叠加一层加密
- 不要没有必要地把 Tor 与其他隐私工具混用
- 谨慎对待个人信息
- 考虑运行一个中继节点来支持这个网络
- 持续关注 Tor 的安全更新公告