浏览器专题 · 图文教程
Tor Browser 从入门到精通
Tor Browser 深度教程:Tor 网络与反指纹原理、官方下载与验签、桥接配置、安全级别三档、正确使用的五条硬规则、与无痕模式的本质区别、常见故障与适用边界、FAQ。
1
Tor Browser 是什么:为匿名而牺牲速度的浏览器
Tor Browser
Tor Project · 基于 Firefox ESR(Gecko)· Windows / macOS / Linux
Tor Browser 是 Tor Project 基于 Firefox ESR 做的浏览器:内核仍是 Gecko, 但把流量强制走 Tor 网络——经过三个中继节点加密转发,任何单点都不知道“谁在访问什么”。 同时它做了严格的反指纹处理:所有用户看到同一套 UA、同一套窗口尺寸、同一批字体设置,让“从浏览器特征识别你”变难。
Tor 不是“违法工具”,也不是“万能隐身衣”。它能隐藏网络层的来源,但挡不住你在网页里主动登录账号、挡不住恶意脚本、也挡不住终端侧的监控。
2
下载与安装:只从官方或镜像拿
1
官方入口
torproject.org → 下载 Tor Browser。被网络限制时用官方提供的镜像(GetTor 邮件机器人亦可)。
2
校验签名
官方提供 .asc 签名文件,用 GPG 验签后再安装;这一步在受限网络环境尤其重要(防替换包)。
3
首次连接
启动后选「连接」,若直连被阻断则配置「桥接(Bridge)」——内置 obfs4 / snowflake 等可选。
4
不要装扩展
反指纹体系建立在“所有人一致”上,装扩展会立刻让你变得独特,反而更容易被识别。
3
界面图解:安全级别滑块是最重要的开关
- 盾牌图标 → 安全级别
- Standard / Safer / Safest 三档。Safer 禁用危险 JS 特性,Safest 直接禁脚本(多数站点会退化)。
- 新身份(New Identity)
- 一键清空当前会话的 Cookie、历史、缓存并换一条链路,等于“重新开始”。
- 桥接配置
- 网络审查环境下用桥接节点绕过封锁;snowflake 用志愿者浏览器做入口,抗封锁性更好。
- 洋葱地址(.onion)
- Tor 网络内的站点,只能通过 Tor 访问,不经过公共 DNS。
4
正确用法:几条硬规则
- 不要登录个人账号(邮箱、社交、银行)——一登录,匿名就没了。
- 不要最大化窗口:窗口尺寸是常见指纹,Tor Browser 默认按固定档位取整,最大化会破坏这一点。
- 不要装扩展、不要改字体/语言设置,这些都会让你“可识别”。
- 不要下载后再用普通浏览器打开同一批文件:下载的文件可能带追踪参数。
- 需要上传/下载敏感文件时用 SecureDrop 类专门渠道,而不是普通网盘。
速度慢是设计的一部分:三跳加密 + 全球志愿者中继。用它看视频基本不现实,查资料、发匿名信息才是它的用途。
5
Tor Browser 与「无痕模式」的区别
| 维度 | 无痕/隐私模式 | Tor Browser |
|---|---|---|
| 本地历史 | 不写入 | 不写入(可一键 New Identity) |
| 网络来源隐藏 | 不隐藏(网站仍看到你的 IP) | 隐藏(经三跳中继,出口 IP 属于出口节点) |
| 指纹抗性 | 无特别处理 | 统一化 UA/窗口/字体,抗指纹 |
| 速度 | 基本无影响 | 明显变慢 |
| 对手是谁 | 同机其他使用者、本地记录 | 网络侧观察者、站点追踪、部分审查 |
把无痕模式当匿名工具是常见误解:它只保证“本机不留痕”,对网站而言你依旧是原 IP。
6
安全级别怎么选
1
Standard(标准)
所有功能可用,JS 全开。只适合访问你信任的站点。
2
Safer(较安全)
禁用部分危险 JS 特性(如 WebGL、部分字体 API),多数站点仍可用——日常推荐的默认档。
3
Safest(最安全)
完全禁用 JavaScript。信息类站点可读,交互型站点(登录、地图、视频)基本不可用。
7
常见故障与限制
- 连不上网
- 先试内置桥接(obfs4 / snowflake);仍不行换个网络环境,或确认系统时间准确(证书校验依赖时间)。
- 网页显示错乱
- 多半是安全级别过高禁了脚本;降到 Safer 再看。
- 验证码/登录失败
- 大量站点会直接封 Tor 出口 IP——这是站点策略,不是浏览器故障。
- 速度极慢
- 换出口节点(New Identity)、避开高峰;视频与大批量下载不适合 Tor。
8
适合谁,不适合谁
- 适合
- 记者、研究者、隐私工作者;需要在受限网络下获取信息;想理解匿名网络原理的学习者。
- 不适合
- 日常上网主力(太慢);需要登录个人账号的场景;追求流媒体与游戏体验。
- 同类替代
- Brave 的「私有窗口含 Tor」(更轻,但反指纹弱)、Mullvad Browser(Tor 团队与 Mullvad 合作的抗指纹浏览器,不走 Tor 网络)。
9
常见问题
用 Tor 就完全匿名了吗?
不是。它隐藏网络层来源,但登录账号、填写个人信息、下载并打开带追踪的文件都会重新暴露你。匿名是行为问题,不只是工具问题。
Tor 在中国大陆能用吗?
默认直连通常被阻断,需要用桥接(内置 snowflake/obfs4)。可用性随时间与网络环境变化,请遵守当地法律法规。
为什么这么慢?
流量要走三个中继节点,每个节点都是志愿者机器;带宽受限且路径更长,延迟自然高。
能装 uBlock 之类的扩展吗?
不建议。Tor Browser 已内置防护,额外扩展会让你在指纹上“与众不同”,反而降低匿名性。
Tor Browser 和 VPN 哪个好?
解决不同问题:VPN 把信任集中给服务商(隐藏来源但不抗指纹);Tor 把信任分散给三个互不知情的中继。两者都能被端点行为出卖。
10