Tor是匿名瀏覽web的最簡單方法之一。但是現在我們已經說了“a”字，我們需要在它旁邊放一個大的ol'星號，因為使用Tor來隱藏你的線上活動有很多警告。讓我們看看Tor做什麼，誰使用它，最重要的是，如果你想在網上隱藏，Tor不會做什麼。

tor的工作原理

Tor是洋蔥路由器（Onion Router）的縮寫（因此是徽標），最初是一個由美國海軍開發的伺服器組成的全球網路，使人們能夠匿名瀏覽網際網路。現在，它是一個非盈利組織，主要目的是研究和開發線上隱私工具。

Tor網路透過加密您的流量併在網路中的不同Tor中繼之間移動來偽裝您的身份。軟體工程師羅伯特·希頓（Robert Heaton）總結瞭如何讓你（理論上）保持匿名：

當您使用普通的web瀏覽器訪問網站時，您的計算機會與網站的伺服器建立直接的TCP連線。任何監視您的internet連線（或伺服器連線）的人都可以輕鬆地檢查您的IP資料包頭，發現您和伺服器的IP地址，並推斷您正在相互通訊。只要您和伺服器使用加密的HTTPS進行通訊，窺探者就無法讀取訊息的實際內容。但是，正如X人非常清楚的那樣，有時甚至僅僅知道你在和誰交流就是對手所需要的全部資訊。

相比之下，當您使用Tor瀏覽器訪問網站時，您的計算機從不直接與網站伺服器通訊。相反，Tor瀏覽器透過一組隨機的3個Tor節點構造一條曲折的路徑，並透過這個電路傳送資料。瀏覽器首先將資料傳送到迴路中的第一個（或保護）節點。guard節點將資料傳送到第二個（或中間）節點。中間節點將資料傳送到第三個（或退出）節點，最後退出節點將資料傳送到網站伺服器。伺服器將其響應發送回exit節點，exit節點負責透過電路的其餘部分將響應傳播回您。

你所要做的就是下載Tor瀏覽器。啟動它，你在瀏覽器中所做的一切都將透過Tor網路。大多數人不需要調整任何設定；它只是工作。這就是說，由於你的資料將透過許多中繼，你在Tor上的體驗可能比你正常的網際網路瀏覽更遲鈍。

tor有什麼好處

Tor對於任何想讓自己的網際網路活動遠離廣告商、ISP和網站的人來說都很有用。這包括人們繞過他們國家的審查限制，人們想隱藏他們的IP地址，或者任何其他人誰不希望他們的瀏覽習慣與他們聯絡。

Tor網路還可以託管只有其他Tor使用者才能訪問的網站。換句話說，你現在已經進入了黑暗網路的世界，或者那些沒有被你用來搜尋可愛動物、購買物品和瑣事答案的常規爬蟲編入索引的網站。你可以在黑暗的網路上找到從免費教科書到毒品的一切，更糟糕的是，只要你知道帶你去這些網站的特殊網址。小心踩。

tor不做什麼

Tor在紙上聽起來很完美——一個免費、簡單的系統，你可以用它在網上過祕密的生活。但事實遠非如此。如果你使用Tor，有很多方法可以放棄你的安全性和匿名性。例如，考慮**安全的Paul Ducklin的場景：

儘管Tor的出口節點無法判斷您的位置，但由於入口保護和中間中繼的匿名效應（頻繁更改），它們確實可以看到您最終解密的流量及其最終目的地，因為正是出口節點剝離了Tor的最後一層混合和神祕加密。

[...]

換句話說，如果使用Tor瀏覽到非HTTPS（未加密）網頁，那麼處理流量的Tor exit節點不僅可以窺探和修改傳出的web請求，還可以處理返回的任何回覆。

雖然Tor可能有助於掩蓋是你的電腦發出了一個初步的請求，比如說，訪問一些粗略的網際網路論壇和做各種可怕的事情，但如果你在那個網站上建立一個帳戶，它不會做任何事情來幫助你。如果這個賬戶曾經與非法活動、支付和/或現實世界的地址有關，那麼你使用什麼瀏覽器或匿名技術來訪問這個網站其實並不重要。你終究不會很隱蔽。

還不止這些。許多使用普通網路瀏覽器的方法也可以在Tor上顯示你的身份，或者至少，為一個專門的實體留下足夠的麵包屑，以便更容易地找出你是誰。如Tor專案所述：

Tor瀏覽器將阻止諸如Flash、RealPlayer、Quicktime等瀏覽器外掛：它們可以**縱以顯示您的IP地址。同樣，我們不建議在Tor瀏覽器中安裝額外的外掛或外掛，因為它們可能會繞過Tor或以其他方式損害您的匿名性和隱私。

另外：

Tor瀏覽器將在自動開啟由外部應用程式處理的文件之前發出警告。不要忽略此警告。在透過Tor下載文件（尤其是文件和PDF檔案，除非您使用Tor瀏覽器內建的PDF檢視器）時，您應該非常小心，因為這些文件可能包含Internet資源，這些資源將由開啟它們的應用程式在Tor之外下載。這將顯示您的非Tor IP地址。如果您必須使用透過Tor下載的檔案，我們強烈建議您使用斷開連線的計算機，或者使用dangerzone建立可以開啟的安全PDF檔案。但是，在任何情況下都不能同時使用BitTorrent和Tor。

如果一個實體決心找出你是誰，並且願意為你提供一些惡意軟體，那麼你使用Tor這個簡單的事實並不能阻止他們。Tor主題的FBI半身像展示了這一點，正如主機板在2013年所報道的：

美國聯邦調查局（FBI）今年夏天的兒童色情大案也引起了隱私權倡導者的一些懷疑，他們懷疑聯邦調查局是多麼容易潛入Tor。美國聯邦調查局（FBI）透過向瀏覽器中註入惡意軟體，成功破解了這一匿名網路，以確定其所謂的“全球最大的兒童****商”。在此過程中，惡意軟體洩露了數百名使用者的IP地址。

所以，你應該用tor嗎？

如果你是一個普通使用者看貓gif和瀏覽Facebook，你可能不需要擔心**會監視你的活動。Tor只會減慢你的連線速度。更可能的情況是，當你使用公共wifi時，你需要保護你的網際網路，而不是將其匿名化。在這種情況下，您需要確保在所有支援HTTPS的站點上都使用HTTPS，甚至可能在離家出走時使用VPN加密所有流量。

如果你沒有VPN，Tor總比沒有好，但我不會用它來登入任何服務，尤其是金融服務。您仍然不知道誰控制中繼中的各個節點，包括非常重要的出口節點；我寧願相信我在單一來源VPN上的連線（即使從理論上講，您仍在透過另一個實體傳遞資料）。

換句話說，如果你真的不需要匿名，就不用擔心Tor。

如果你想保持匿名，因為你下載的是大檔案，不想讓別人看到你下載的內容，那麼使用BitTorrent Tor並不是一個好的解決方案。別無緣無故地讓別人的車慢下來。同樣重要的是，你可能根本就不是匿名的。在這種情況下，您將需要一個VPN。

記住，Tor並不是一個簡單的“免費VPN”，兩者都可以幫助你在網上匿名，但方法卻大不相同。

本文最初由Thorin Klosowski於2014年2月發表。它是由大衛墨菲在2020年12月更新的，他添加了關於Tor的新資訊，引用了其他來源，更新了超連結，更新了圖片。