关于TOR使用问题的解答

转自互联网，作者:Ghost Assassin
   什么是TOR，来自维基百科的解释: Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，用户通过Tor可以在因特网上进行匿名交流。Tor浏览器支持微软Windows，苹果Mac OS X，GNU/Linux，BSD，以及 Unix操作系统。Android平台的TOR程序，名为： Orbot 。另外一个程序 Orweb 浏览器是被建议配搭使用的。
1，如何获得TOR软件？
答：https://www.torproject.org/download/download-easy.html.en这是官网下载地址，有些人的PC不能搭梯子，那么就先百度“代理服务器”找一个代理临时翻一下墙，就可以去下载了，或者百度“科学上网”或“VPN”找一个搭梯子工具凑合一下，先出来再下载；一定要去官网，别的地方的软件有可能是被伪装的木马。
2，TOR BROWSER需要安装吗？
答：不需要安装，只有一个解压过程，这是绿色软件，不需要管理员权限就可以运行。
3，TOR可以直接连接吗？
答：墙内无法直接连接，必须加上前置代理或者利用网桥中继或新出的MEEK插件才能连接上。
4，为什么我设置了前置代理还是连不上？
答：设置前置代理之前需要保证这个前置代理是可用的（也就是可以单独拿来搭梯子的），如果前置代理是VPN，那就无需任何设置，直接在第一步设置时选择连接即可；如果不是，那么就要选择“配置”选项，在下一步选择设置前置代理，然后填上相应的端口号，ZIYOU门是127.0.0.1 8580（HTTP/HTTPS）WUJIE是127.0.0.1 9666(HTTP/HTTPS) shadowsocks是127.0.0.1 1080(SOCKS5)（也可能有服务器的本地端口是自定义的，那么就填写自定义端口）SSH 是127.0.0.1 7070(SOCKS5) 赛风三是127.0.0.1 1080(SOCKS5)，GAE类(goagent,wallproxy，还有一些一键搭梯子包)搭梯子工具没法成为TOR的前置代理，lantern大家自己试吧，我不清楚他的原理，不想贸然使用。
设置之前前置代理就要开着，设置好连接成功后就要和TOR一起一直开着，还有就是不能关闭那个TOR BROWSER（如果你想用其他浏览器的话），关闭了Tor Browser，TOR也会随之关闭。
5，最新版TOR Browser为什么不能编辑删除证书？
答：这是最新版的BUG，迄今为止还没能被修复，大家可以去TOR官网反映BUG，除此之外只能等待了，建议大家暂时改用没有BUG的firefox或chrome，同时轰走所有的XX证书https://plus.google.com/109790703964908675921/posts/XfgEeXNQAJy
6，我可以使用其他浏览器，是吧？
答：的确可以，但你需要进行一些相应的隐私设置：首先，firefox下载autoproxy，chrome下载proxyswitchysharp扩展，然后新建情景模式，填上127.0.0.1 9150，选择socksv5，再保存，激活扩展，点击选择刚刚新建的情景模式（名字随便取，建议用TOR），然后再安装上这几款扩展：NoScript（chrome中叫ScriptSafe，激活后请默认禁止加载所有JavaScript，网页要是显示不正常再一个个放行），disconnect，PrivacyBadger，User-Agent Switcher(或者名字类似的，能切换User-agent的)，Ghostery，Notify Headers（或者名字类似的，能修改HTTP Headers的），EditThisCookie（方便及时删除cookie），adblock plus，都要启用，同时禁止所有插件运行（chrome在选项里可以禁用插件，firefox直接点击附加组件，在里面可以禁用插件），禁止第三方cookie（都是在选项里选择禁止）以上工作做好之后就能够在很大程度上躲避追踪保护隐私了。
7，为什么你不推荐Vadalia（TOR的图形界面，带有显示节点所在地的功能？）
答：因为Vadalia从2012年开始就再也没有更新过了，只有TOR Browser一直更新着，不过我想推荐一下两个基于TOR的即时更新的项目：Tor Ranger（http://allinfa.com/toranger-177-tor.html）和BlackBeltPrivacy(http://allinfa.com/blackbelt-privacy-v3201410-tor-waste.html)。还有个Advanced Onion Router（http://allinfa.com/advanced-onion-router-v03020.html），有段时间没更新了，但比Vadalia要新不少，可以代替Vadalia。
8，我想用网桥中继，该怎么设置？
答：前置代理和网桥中继只能二选一，否则很大可能无法正常连接。如果选了网桥中继，那么前一步就不能设置前置代理。在下一步选择“我的ISP封锁了TOR”，进入网桥设置界面，最新版推荐首先尝试那三个MEEK插件，大部分都能连上，如果不行，尝试集成的obfs3网桥，再不行就要想办法获取网桥，看这里http://allinfa.com/tor-links.html
9，怎样设置torrc文件？
答：打开TOR Browser文件目录下的torrc（Browser->Tor Browser->data->tor，就能看到torrc文件），在最后添加如下语句（一句一行，括号里的是我的解说，不要加进去）：AvoidDiskWrites 1（减少硬盘读写） SocksListenAddress 127.0.0.1
ControlPort 9151 SocksPort 9150（前面三个分别是本机监听地址，控制端口与本机端口） HashedControlPassword 16:872860B76453A77D60CA2BB8C1A7042072093276A3D701AD684053EC4C（控制端口密码验证） DirReqStatistics 0（防止默认写入相关数据） ExcludeNodes {cn},{hk},{mo},{sg},{th},{pk},{by},{ru},{ir},{vn},{ph},{my},{cu},{br},{kz},{kw},{lk},{ci},{tk},{tw},{kp},{sy}
ExcludeExitNodes {cn},{hk},{mo},{sg},{th},{pk},{by},{ru},{ir},{vn},{ph},{my},{cu},{br},{kz},{kw},{lk},{ci},{tk},{tw},{kp},{sy}
StrictNodes 1（强制执行）
如果使用网桥中继，那么还要加上： UpdateBridgesFromAuthority 1
10，我只用TOR就能保持匿名了吗？
答：不行，使用TOR只是保持匿名的重要手段之一，要想真正做到匿名还要做不少工作，可以好好看看https://plus.google.com/u/0/109790703964908675921/about里面匿名和浏览器安全与隐私保护这两个分类下的科普。
11，TOR支持移动端吗？
答：android平台上有一个Tor Orbot，墙内无法直连，链接https://guardianproject.info/apps/orbot/，但我建议对于移动端采取完全不信任的态度，因为移动端在安全领域成熟度远不如PC端，而且墙内移动硬件有后门的可能性很大。不过还是可以想办法提升安全性：不要用国产App，选择国外大品牌的水货。