什么是 Tor 浏览器及其工作原理
Tor 浏览器是由 Tor Project 开发的免费开源浏览器，基于 Firefox 修改而来。它通过将用户流量经由全球数千个志愿者运维的中继节点进行加密转发，使得网站无法追踪用户真实 IP 地址。每次连接时，Tor 会随机选择三个中继节点构建电路，每层都进行加密处理。这种多层加密机制确保了中间节点无法同时知晓用户身份和访问目标。Tor 浏览器集成了必要的隐私保护功能，包括禁用 JavaScript、阻止 WebRTC 泄露、清除浏览历史等。使用 Tor 浏览器访问普通网站时速度会明显下降，因为流量需要经过多个中继节点。
Tor 浏览器在不同平台上的下载与安装
Tor 浏览器支持 Windows、macOS、Linux 和 Android 等主流平台。官方下载地址为 Tor Project 官网，用户应直接访问官方网站而非第三方来源，以避免下载被篡改的版本。
Windows 用户下载安装程序后，运行可执行文件并按提示完成安装。Mac 用户需下载 DMG 文件，挂载后将 Tor Browser 应用拖入 Applications 文件夹。Linux 用户可通过软件包管理器或直接下载压缩包解压使用。
Android 用户可在 Google Play Store 或官方网站下载 Tor Browser for Android。iOS 用户的选择受限，因为苹果应用商店政策限制，通常需要使用 Onion Browser 等第三方应用作为替代方案。安装完成后，首次启动时 Tor 浏览器会自动连接到 Tor 网络，用户需等待连接建立完成。
Tor 浏览器的基础配置与安全设置
安装后的初始配置对隐私保护至关重要。首先，在浏览器菜单中访问设置选项，确认隐私与安全部分的配置。Tor 浏览器默认已启用多项保护措施，但用户应手动验证这些设置是否处于最严格状态。
关键配置项包括：禁用 JavaScript（在安全设置中调整安全等级至高），关闭 WebRTC 泄露防护，清除 cookies 和缓存。建议在首选项中启用 "Do Not Track" 请求。对于高级用户，可在 about:config 中进行更细致的调整，但需谨慎操作以避免破坏功能。
配置完成后，访问 check.torproject.org 验证是否成功连接到 Tor 网络。该页面会显示用户的出口 IP 地址，确认连接状态。定期更新 Tor 浏览器至最新版本，以获得最新的安全补丁和功能改进。
使用 Tor 浏览器时的常见错误与风险
初学者常犯的错误包括在 Tor 浏览器中登录个人账户（如邮箱、社交媒体），这会直接关联真实身份与 Tor 活动。同样，不应在 Tor 浏览器中安装额外扩展程序，因为扩展可能成为隐私泄露的途径。
另一个常见误区是相信 Tor 浏览器提供完全的匿名性。实际上，Tor 只隐藏 IP 地址，用户的浏览行为、输入内容、访问时间等仍可能被网站或恶意节点记录。使用 Tor 浏览器访问 HTTPS 网站时，网站仍能看到用户访问的具体页面（虽然不知道用户 IP）。
此外，在 Tor 浏览器中最大化窗口可能导致网站通过屏幕分辨率识别用户。建议保持默认窗口大小。不要同时运行多个 Tor 浏览器实例访问不同身份，因为这可能导致身份关联。
Tor 与 VPN 的组合使用及隐私增强
为了进一步增强隐私保护，部分用户选择在 Tor 之前或之后使用 VPN。VPN-to-Tor 模式（先连接 VPN 再使用 Tor）可隐藏用户的 ISP 记录，但 VPN 提供商可能记录用户连接到 Tor 的事实。Tor-to-VPN 模式（在 Tor 之后使用 VPN）则可隐藏用户的 Tor 出口 IP，但需要信任 VPN 提供商。
官方 Tor Project 文档建议大多数用户无需额外使用 VPN，因为 Tor 本身已提供足够的隐私保护。VPN 的引入反而可能增加配置复杂性和潜在的泄露风险。如果用户决定使用 VPN，应选择不保留日志的可信提供商，并理解其安全权衡。
更安全的替代方案是使用 Tails 或 Whonix 等专门设计的操作系统，它们强制所有流量通过 Tor，并提供额外的隔离保护。这些系统适合需要高度隐私保护的用户。
Tor 浏览器在 Mac 和 iOS 上的特殊考虑
Mac 用户安装 Tor 浏览器后，首次启动时可能遇到系统安全提示。用户需在系统偏好设置中允许应用运行。Mac 版本的 Tor 浏览器功能与 Windows 版本基本相同，但性能可能因硬件配置而异。建议 Mac 用户定期检查系统更新和浏览器更新，确保兼容性。
iOS 用户面临更多限制，因为苹果应用商店不允许 Tor 浏览器发布。官方推荐的替代方案是 Onion Browser，这是一个开源应用，提供类似的 Tor 连接功能。iOS 用户应从官方来源下载应用，避免使用未验证的第三方版本。
Android 用户可直接使用官方 Tor Browser for Android，功能完整且更新及时。无论使用哪个平台，用户都应定期检查官方网站获取最新版本和安全公告。
洋葱网络访问的基本流程与安全检查清单
成功安装并配置 Tor 浏览器后，用户可以访问洋葱网络（.onion 地址）。访问前应确认以下事项：Tor 浏览器已完全连接到网络（状态栏显示连接成功），浏览器安全等级设置为高或更高，JavaScript 已禁用。
访问洋葱网站时，应仅使用来自可信来源的地址。本站的 "Verified Market" 页面提供经过验证的洋葱网址。不要点击不明来源的链接或下载未验证的文件。下载文件前，确认文件来源可信，并在隔离环境中检查。
使用后的清理工作同样重要：关闭 Tor 浏览器会自动清除 cookies 和缓存。定期重启 Tor 浏览器以获得新的出口 IP 地址。避免在同一浏览会话中访问多个身份相关的网站，防止被关联。如需长期隐私保护，考虑使用 Tails 系统，每次启动都会使用全新的 Tor 电路。
Frequently asked questions
Tor 浏览器是否完全匿名
Tor 浏览器隐藏用户 IP 地址，但不保证完全匿名。网站仍可通过浏览行为、输入内容、访问时间等方式识别用户。用户在 Tor 中登录个人账户会直接暴露身份。完全匿名需要结合多种措施，包括谨慎的操作习惯和可能的系统级隔离。
为什么使用 Tor 浏览器访问网站很慢
Tor 将流量通过全球多个中继节点进行加密转发，这个过程增加了延迟。每个中继都需要时间处理和转发数据。速度取决于选中的中继质量和用户网络状况。这是隐私保护的必要代价，无法完全消除，但可通过更换 Tor 电路来改善。
Tor 浏览器可以用来做什么
Tor 浏览器适用于多种合法用途：记者在敏感地区进行调查、活动人士规避审查、普通用户保护隐私。它也用于访问被地理位置限制的内容。同时，Tor 网络也被用于非法活动，但工具本身是中立的，合法性取决于用户的具体行为。
如何验证 Tor 浏览器是否正确连接
访问 check.torproject.org 可验证连接状态。该页面会显示用户的 Tor 出口 IP 地址和连接确认信息。如果页面显示 "Congratulations"，说明已成功连接到 Tor 网络。每次重启浏览器或手动更换电路时，出口 IP 会改变。
Tor 浏览器需要付费吗
Tor 浏览器完全免费，由 Tor Project 开发和维护。项目由非营利组织资助，用户无需支付任何费用。官方下载地址也不收费。任何声称收费的 Tor 浏览器版本都是非官方的，应避免使用。
