Tor是匿名浏览web的最简单方法之一。但是现在我们已经说了“a”字，我们需要在它旁边放一个大的ol'星号，因为使用Tor来隐藏你的在线活动有很多警告。让我们看看Tor做什么，谁使用它，最重要的是，如果你想在网上隐藏，Tor不会做什么。

tor的工作原理

Tor是洋葱路由器（Onion Router）的缩写（因此是徽标），最初是一个由美国海军开发的服务器组成的全球网络，使人们能够匿名浏览互联网。现在，它是一个非盈利组织，主要目的是研究和开发在线隐私工具。

Tor网络通过加密您的流量并在网络中的不同Tor中继之间移动来伪装您的身份。软件工程师罗伯特·希顿（Robert Heaton）总结了如何让你（理论上）保持匿名：

当您使用普通的web浏览器访问网站时，您的计算机会与网站的服务器建立直接的TCP连接。任何监视您的internet连接（或服务器连接）的人都可以轻松地检查您的IP数据包头，发现您和服务器的IP地址，并推断您正在相互通信。只要您和服务器使用加密的HTTPS进行通信，窥探者就无法读取消息的实际内容。但是，正如X人非常清楚的那样，有时甚至仅仅知道你在和谁交流就是对手所需要的全部信息。

相比之下，当您使用Tor浏览器访问网站时，您的计算机从不直接与网站服务器通信。相反，Tor浏览器通过一组随机的3个Tor节点构造一条曲折的路径，并通过这个电路发送数据。浏览器首先将数据发送到回路中的第一个（或保护）节点。guard节点将数据发送到第二个（或中间）节点。中间节点将数据发送到第三个（或退出）节点，最后退出节点将数据发送到网站服务器。服务器将其响应发送回exit节点，exit节点负责通过电路的其余部分将响应传播回您。

你所要做的就是下载Tor浏览器。启动它，你在浏览器中所做的一切都将通过Tor网络。大多数人不需要调整任何设置；它只是工作。这就是说，由于你的数据将通过许多中继，你在Tor上的体验可能比你正常的互联网浏览更迟钝。

tor有什么好处

Tor对于任何想让自己的互联网活动远离广告商、ISP和网站的人来说都很有用。这包括人们绕过他们国家的审查限制，人们想隐藏他们的IP地址，或者任何其他人谁不希望他们的浏览习惯与他们联系。

Tor网络还可以托管只有其他Tor用户才能访问的网站。换句话说，你现在已经进入了黑暗网络的世界，或者那些没有被你用来搜索可爱动物、购买物品和琐事答案的常规爬虫编入索引的网站。你可以在黑暗的网络上找到从免费教科书到毒品的一切，更糟糕的是，只要你知道带你去这些网站的特殊网址。小心踩。

tor不做什么

Tor在纸上听起来很完美——一个免费、简单的系统，你可以用它在网上过秘密的生活。但事实远非如此。如果你使用Tor，有很多方法可以放弃你的安全性和匿名性。例如，考虑**安全的Paul Ducklin的场景：

尽管Tor的出口节点无法判断您的位置，但由于入口保护和中间中继的匿名效应（频繁更改），它们确实可以看到您最终解密的流量及其最终目的地，因为正是出口节点剥离了Tor的最后一层混合和神秘加密。

[...]

换句话说，如果使用Tor浏览到非HTTPS（未加密）网页，那么处理流量的Tor exit节点不仅可以窥探和修改传出的web请求，还可以处理返回的任何回复。

虽然Tor可能有助于掩盖是你的电脑发出了一个初步的请求，比如说，访问一些粗略的互联网论坛和做各种可怕的事情，但如果你在那个网站上建立一个帐户，它不会做任何事情来帮助你。如果这个账户曾经与非法活动、支付和/或现实世界的地址有关，那么你使用什么浏览器或匿名技术来访问这个网站其实并不重要。你终究不会很隐蔽。

还不止这些。许多使用普通网络浏览器的方法也可以在Tor上显示你的身份，或者至少，为一个专门的实体留下足够的面包屑，以便更容易地找出你是谁。如Tor项目所述：

Tor浏览器将阻止诸如Flash、RealPlayer、Quicktime等浏览器插件：它们可以**纵以显示您的IP地址。同样，我们不建议在Tor浏览器中安装额外的插件或插件，因为它们可能会绕过Tor或以其他方式损害您的匿名性和隐私。

另外：

Tor浏览器将在自动打开由外部应用程序处理的文档之前发出警告。不要忽略此警告。在通过Tor下载文档（尤其是文档和PDF文件，除非您使用Tor浏览器内置的PDF查看器）时，您应该非常小心，因为这些文档可能包含Internet资源，这些资源将由打开它们的应用程序在Tor之外下载。这将显示您的非Tor IP地址。如果您必须使用通过Tor下载的文件，我们强烈建议您使用断开连接的计算机，或者使用dangerzone创建可以打开的安全PDF文件。但是，在任何情况下都不能同时使用BitTorrent和Tor。

如果一个实体决心找出你是谁，并且愿意为你提供一些恶意软件，那么你使用Tor这个简单的事实并不能阻止他们。Tor主题的FBI半身像展示了这一点，正如主板在2013年所报道的：

美国联邦调查局（FBI）今年夏天的儿童色情大案也引起了隐私权倡导者的一些怀疑，他们怀疑联邦调查局是多么容易潜入Tor。美国联邦调查局（FBI）通过向浏览器中注入恶意软件，成功破解了这一匿名网络，以确定其所谓的“全球最大的儿童****商”。在此过程中，恶意软件泄露了数百名用户的IP地址。

所以，你应该用tor吗？

如果你是一个普通用户看猫gif和浏览Facebook，你可能不需要担心**会监视你的活动。Tor只会减慢你的连接速度。更可能的情况是，当你使用公共wifi时，你需要保护你的互联网，而不是将其匿名化。在这种情况下，您需要确保在所有支持HTTPS的站点上都使用HTTPS，甚至可能在离家出走时使用VPN加密所有流量。

如果你没有VPN，Tor总比没有好，但我不会用它来登录任何服务，尤其是金融服务。您仍然不知道谁控制中继中的各个节点，包括非常重要的出口节点；我宁愿相信我在单一来源VPN上的连接（即使从理论上讲，您仍在通过另一个实体传递数据）。

换句话说，如果你真的不需要匿名，就不用担心Tor。

如果你想保持匿名，因为你下载的是大文件，不想让别人看到你下载的内容，那么使用BitTorrent Tor并不是一个好的解决方案。别无缘无故地让别人的车慢下来。同样重要的是，你可能根本就不是匿名的。在这种情况下，您将需要一个VPN。

记住，Tor并不是一个简单的“免费VPN”，两者都可以帮助你在网上匿名，但方法却大不相同。

本文最初由Thorin Klosowski于2014年2月发表。它是由大卫墨菲在2020年12月更新的，他添加了关于Tor的新信息，引用了其他来源，更新了超链接，更新了图片。