什么是 Onion 浏览器及其核心作用
Onion 浏览器是基于 Firefox 的定制版本，集成了 Tor 网络客户端。它通过三层中继节点（入口节点、中间节点、出口节点）路由流量，每层使用不同的加密密钥，使任何单一节点都无法同时知道用户身份和访问目标。与普通浏览器不同，Onion 浏览器会自动禁用某些可能泄露身份的功能，如 JavaScript 执行、插件和某些 HTTP 请求头。官方 Tor 项目维护的版本是唯一可信的来源。使用 Onion 浏览器访问 .onion 网站时，流量完全由 Tor 网络处理，不会经过传统互联网服务提供商的监控。
官方下载渠道与版本选择
Tor Browser 的官方下载地址为 Tor Project 官网。下载时务必验证文件签名，确保未被篡改。主要版本包括：桌面版（Windows、macOS、Linux）和移动版（iOS、Android）。Windows 用户可选择安装版或便携版；便携版无需安装，可直接从 USB 驱动器运行。macOS 用户需确保系统版本兼容。Linux 用户可通过官方仓库或直接下载 tar.gz 文件。iOS 用户应从 App Store 下载 Onion Browser（由官方认可的第三方开发者维护）。Android 用户可使用 Tor Browser for Android 或 Orbot 配合其他应用。避免从第三方网站下载，因为可能包含恶意代码。
Tor Browser 的初始安装与基础配置步骤
安装 Tor Browser 的步骤因平台而异。Windows 用户：下载 .exe 文件，运行安装程序，选择安装目录，完成后启动浏览器。macOS 用户：下载 .dmg 文件，打开后将 Tor Browser 拖入 Applications 文件夹。Linux 用户：解压 tar.gz 文件，进入目录，运行 start-tor-browser.desktop 或命令行启动。首次启动时，Tor Browser 会自动连接到 Tor 网络，这可能需要 30 秒至 2 分钟。连接完成后，浏览器会显示 Tor 连接成功的确认页面。iOS 用户需在 App Store 搜索 Onion Browser，安装后首次打开会提示配置。配置过程中保持默认设置即可，除非有特殊需求。
VPN 与 Tor 的组合使用及安全考量
使用 VPN 与 Tor 的组合需谨慎。VPN-over-Tor 配置（先连接 VPN，再使用 Tor）可增加隐私保护，但会降低速度。Tor-over-VPN 配置（先连接 Tor，再使用 VPN）则可能暴露 Tor 使用事实。官方 Tor 项目建议大多数用户无需额外 VPN，因为 Tor 本身已提供充分隐私。若使用 VPN，应选择不记录日志的可信服务。关键是避免在 Tor 浏览器中登录个人账户（如电子邮件、社交媒体），因为这会直接关联真实身份。不要同时在 Tor 浏览器和普通浏览器中使用相同账户。禁用 JavaScript 可进一步防止身份泄露，Tor Browser 的安全滑块可调整此设置。
常见初学者错误与避免方法
初学者常犯的错误包括：最大化浏览器窗口（可能被用于指纹识别），在 Tor 浏览器中启用插件或扩展，下载文件后立即打开（可能执行恶意代码），以及混淆 Tor Browser 与其他工具如 I2P 浏览器或 Tails 操作系统的用途。Tor Browser 专门用于访问 .onion 网站，而 I2P 浏览器用于 I2P 网络。Tails 是完整的操作系统，提供更强的隔离。避免在 Tor 浏览器中调整窗口大小至最大化，保持默认大小可减少浏览器指纹。下载文件时使用沙箱或虚拟机检查。不要在 Tor 浏览器中使用 torrent 客户端，因为 torrent 会绕过 Tor 泄露真实 IP。
iOS 和其他移动平台的 Onion 浏览器配置
iOS 用户无法直接使用官方 Tor Browser，因为苹果应用商店的限制。官方认可的替代方案是 Onion Browser，可从 App Store 下载。安装后，打开应用，点击连接按钮，等待 Tor 网络连接完成。iOS 版本的功能与桌面版相似，但某些高级设置不可用。Android 用户可下载官方 Tor Browser for Android，或使用 Orbot（Tor 代理）配合其他浏览器。Orbot 需要在系统设置中配置代理。移动版本的安全建议与桌面版相同：不要最大化窗口，不要登录个人账户，不要启用 JavaScript。移动设备的指纹识别风险更高，因此更需谨慎。定期更新应用以获得最新安全补丁。
安全检查与匿名性验证
安装完成后，应验证 Tor 连接是否正常工作。访问 check.torproject.org 可确认 IP 地址已被隐藏，显示的 IP 应为 Tor 出口节点的 IP，而非真实 IP。若显示真实 IP，说明 Tor 连接失败或配置错误。检查浏览器指纹：访问 panopticlick.eff.org 可测试浏览器指纹的唯一性。Tor Browser 的默认配置应显示低指纹风险。定期更新 Tor Browser 至最新版本，官方会定期发布安全补丁。在 Tor Browser 的设置中启用自动更新。避免在 Tor 浏览器中安装任何扩展或插件，即使看起来合法。如果需要额外隐私，考虑使用 Tails 操作系统或 Whonix 虚拟机，这些工具提供更强的隔离和防护。
Frequently asked questions
Onion 浏览器和 Tor Browser 是同一个东西吗
不完全相同。Tor Browser 是官方 Tor 项目开发的桌面浏览器。Onion Browser 是 iOS 用户的官方认可替代方案。两者都基于 Tor 网络，但针对不同平台优化。在 Windows、macOS 和 Linux 上，使用官方 Tor Browser。在 iOS 上，使用 Onion Browser。
下载 Tor Browser 后需要安装 VPN 吗
不必要。Tor Browser 本身提供充分的隐私保护。添加 VPN 可能增加复杂性和降低速度。若使用 VPN，应在连接 Tor 之前连接（VPN-over-Tor），而非之后。官方建议大多数用户无需额外 VPN。
在 Tor Browser 中登录个人账户安全吗
不安全。登录个人账户（如电子邮件或社交媒体）会直接关联真实身份，完全抵消 Tor 的匿名性。Tor Browser 的目的是匿名浏览，不是在已知身份的账户上进行隐私操作。如需隐私，应使用专用账户且不登录个人信息。
Tor Browser 可以用于 torrent 下载吗
不建议。Torrent 协议会绕过 Tor，直接泄露真实 IP 地址，即使在 Tor Browser 中运行也如此。如需下载文件，使用 Tor Browser 的直接下载功能，或在虚拟机中使用专用工具。
如何验证 Tor Browser 是否正确连接
访问 check.torproject.org。若显示绿色勾号和 Tor 出口节点 IP，说明连接正常。若显示真实 IP 或错误信息，说明连接失败。重启浏览器或检查网络连接。定期验证确保持续保护。
