Tor 新手指南：它是什么，又如何在2024年安全使用

Tor 浏览器是访问暗网的最佳工具，但它并非完美无缺。仅仅使用 Tor，无法防止所有数据都不泄露，而且容易受到监视。被入侵的 Tor 出口节点会将用户流量泄露给以追踪 Tor 用户身份而闻名的运营商。为了保护自己，我需要真正的端到端安全保障。

只有虚拟专用网络（VPN）能完全加密数据通过 Tor 网络传输的整个路径。本篇终极指南无所不包地介绍了 Tor，以及 Tor 和 VPN 搭配使用的方法。

在对 30 多款 VPN 的严格测试中，ExpressVPN 排名第一。它的 TrustedServer 技术经过审计验证，不存储任何数据，始终保障用户匿名。大家甚至可以毫无风险地试用 ExpressVPN 访问 Tor，它提供 30 天退款保证，不满意者可以申请退款。 编者注：透明度是WizCase的核心价值之一，所以您应该知道我们与ExpressVPN属于同一个所有权集团。然而，这不会影响我们的审查过程，因为我们遵循严格的测试方法。

用 ExpressVPN 保障 Tor 安全

注意：Tor 在部分国家不合法，请提前了解当地的法律。我们团队不纵容任何非法活动。

Tor 浏览器（又名洋葱路由器）是什么？

“洋葱路由器”（The Onion Router）缩写为 Tor，是一种让用户匿名访问暗网的免费浏览器。它看起来就像普通浏览器，但能通过全球各地的多台服务器路由用户流量，用一层又一层的加密包裹着流量（像洋葱一样）。

在使用 Tor 时，数据会分别通过入口节点、中间节点和出口节点。数据一开始是完全加密的，而经过随机顺序的节点时，一层加密会被移除，刚好足以显示到下一节点的路径。理想情况下，任何节点都无法看到整个中继过程，包括请求内容和请求发出者。这确保了数据在整个路径中都是匿名的。

Tor 的核心目标很明确：保护互联网用户不被跟踪、监视和审查。它为以下人员提供了进行私人通信、保障信息隐私的便利：

• 希望确保互联网活动不受第三方影响的普通人。
• 希望保持消息来源匿名的记者。
• 需要在工作中保护自己的活动家。
• 需要分享敏感信息而不危及生命和/或生计的吹哨人。
• 进行情报收集和监测的执法人员。
• 进行安全测试的安全工程师和 IT 专业人士。
• 希望访问自由网络的审查严格国家的公民。

不过，Tor 的数据路径有两个薄弱点：入口和出口节点。入口节点知道用户的真实 IP 地址，而出口节点知道用户的未加密请求内容。没有这两者，用户的位置、身份和目标网站就绝不会被发现，但恶意行为者可以劫持这些节点，使路径变得不安全。

在 Tor 上保护自己的最简单的方法，是使用值得信赖的 VPN 来隐藏真实 IP 地址。在测试 30 多款 VPN 之后，我可以证实 ExpressVPN 安全功能的可靠性。我对 40 多台服务器进行了全面的泄露测试，ExpressVPN 从未泄露我的真实 IP 地址。但不用直接相信我的话，不妨亲自试用 ExpressVPN 访问 Tor。它提供言而有信的 30 天退款保证，如果你认为它不适合你，可以申请退款。

使用 Tor 真的安全吗？

Tor 能够有效地保障用户身份匿名，但它不是百分百安全的。Tor 用户应当注意以下漏洞（并采取必要的预防措施）：

• 对 Tor 使用情况的监控。众所周知，有些机构（比如美国国家安全局）额外关注 Tor 用户产生的流量。
• 虚假的 Tor 网站。一些黑客伪造 Tor 网站的镜像站点，用户从这些假网站下载的 Tor 软件包其实是感染了恶意软件的浏览器版本。
• 未经保护的设备流量。Tor 只保护进出浏览器的流量，而非设备的所有流量。iOS 用户应特别注意：iOS 要求所有浏览器使用 WebKit，而这削弱了 Onion Browser（Android 和 iOS 版的 Tor 本机应用程序）保障用户匿名的能力。
• 遭到入侵的出口节点。所有以未加密协议（比如 HTTP、SMTP）传输的信息都可以被 Tor 出口节点的操作员看到，而他们理论上能使用看到的任何信息：有些恶意的出口节点操作员会监视人们的流量和会话 cookies，以窃取密码和其他个人信息。最常见的出口节点遭到入侵的情况是，入侵者检测到传向加密货币网站的流量，然后将地址切换为自己的网站；用户不知不觉将加密货币发送给了入侵者，造成巨大损失。
• 已知会操纵入口和中间节点的恶意威胁方。根据 Vice 的报告，2017 年以来，美国哥伦比亚大学的一名研究员追踪 Tor 用户真实身份的准确率达到了81.4%。水平高超的恶意行为方 KAX17 拥有大约 900 台服务器，The Record 引用的一项研究称：”Tor 用户通过 KAX17 服务器访问 Tor 网络的几率是 16%，经过其中继点的几率是 35%，通过其出口节点的几率最高为 5%。”任何有足够资源的人都能以拦截 Tor 用户流量为业。
• 用户的疏忽。用户有时会误用 Tor 浏览器，比如安装未经授权的附加组件、启用 Javascript 或下载 BT 种子。更甚者使用 Tor 访问与个人真实身份关联的账户，或者在网站和论坛上发布个人信息。

不过，最大的威胁是用户自己，因为很多人不明白 Tor 并非万能良方。幸好，值得信赖的 VPN 能够发挥作用，比如 ExpressVPN 可以防止互联网服务供应商发现你使用 Tor，也能防止 Tor 的入口节点看到你的 IP 地址。

Tor 和 VPN，哪个更好？

Tor 旨在保障用户匿名，而 VPN 保障用户信息私密。简而言之：如果你不想让别人知道你是谁，就使用 Tor；如果你不想让别人知道你在网上做什么，就使用高级 VPN。下面进行深入的介绍。

Tor 浏览器是可下载的免费软件，外观和功能类似于一般浏览器。使用 Tor 而不用 VPN，主要有以下几点理由：

• 需要访问暗网（即后缀为 .onion 的网站）。
• 宁愿自己的设置 100% 不可靠，足够了解或愿意研究 Tor 的安装、配置和最佳安全实践。
• 不打算访问与个人真实身份有关联的账户和平台。
• 不介意加载时间长。
• 具备必要的工具和知识来检测并避开遍布暗网的恶意软件、网络钓鱼和诈骗。
• 不打算在下载 BT 种子时使用 Tor。
• 了解并接受使用 Tor 的风险，出事后愿意承担全部责任。

VPN 是独立的软件，可以通过自己的全球服务器网络来路由用户的流量，从而隐藏用户的身份。使用 VPN 而不用 Tor，主要有以下几点理由：

• 想要访问与个人真实身份有关联的网站和应用程序，但要安全、私密地访问，哪怕连接着不安全的 WiFi 热点。
• 想要直观、易于安装、能在任何设备上使用的应用程序。
• 不需要访问暗网的网站。
• 重视责任：愿意相信其他实体能保护自己的隐私，前提是该实体信誉卓著、经过审计、在保护用户隐私方面有明确的记录（在涉及执法的情况下也不妥协）。
• 希望有公司能保证帮自己解决遇到的任何问题。
• 需要不受阻碍地访问明网的网站。
• 不希望缓慢的网速降低用户体验。ExpressVPN 是速度最快的 VPN，超过了本文推荐的其他 VPN，足以让人不间断地浏览互联网，乃至观看 4K 视频。
• 希望有工具能帮助自己安全下载 BT 种子，而不把自己暴露给恶意软件、黑客和跟踪器。

从技术上来说，使用 VPN 也能实现匿名，特别是支持加密货币付款的 VPN。如果你想这么做，最好不要使用免费 VPN，优先考虑匿名性的人更是要避开它们。大多数免费 VPN 都没有能力保护 Tor 用户的数据。

如果你在特定情况下需要使用 Tor，VPN 有助于防范遭到入侵的节点和其他 Tor 相关的风险。搭配使用 VPN 和 Tor 有下面两种方法。

Tor Over VPN（先 VPN 再 Tor）

最安全的方法是先连接 VPN，再打开 Tor。Tor over VPN 为全部流量增添了一层加密，防止 Tor 的入口节点看到用户的真实 IP 地址。这可以防御任何来自被入侵的入口或中间节点的去匿名化攻击，但是同时，用户仍然容易受到 SSL 攻击和来自被入侵的出口节点的钓鱼诈骗，所以必须保持警惕。

在 VPN 对数据的保护下，ISP 或其他任何监视互联网流量的第三方都无法得知用户在使用 Tor。不过，在流量通过出口节点时，用户会得到 Tor 的 IP 地址，所以网站能看到访问者是 Tor 用户。一些明网的网站（比如银行网站、Airbnb、Doordash、Apple）可能会因此而阻止访问。

Tor over VPN 方法是私密的，但不是完全匿名的，因为 VPN 供应商知道用户的真实 IP 地址（甚至可能通过付款方式得知姓名和地址）。订阅 VPN 时可以尽量减少提供给 VPN 供应商的信息，但这可能让人失去退款保证的资格。

安全水平取决于所使用的 VPN。当互联网连接意外断开时，没有终止开关的 VPN 会把数据泄露给 Tor 节点，这在连接到恶意出口节点的情况下十分危险。Tor 也难免会减慢网速，而使用差劲的 VPN 会导致网速进一步下降。

要获得 Tor over VPN 方法的安全优势，得使用无日志政策得到证实的高速 VPN。这方面的模范是 ExpressVPN：无日志政策不仅经过第三方审计验证，而且在真实事件中经受住了考验。它提供 30 天退款保证，让人得以毫无风险地试用 ExpressVPN 访问 Tor。若认为它不适合自己，可以轻松申请退款。

VPN Over Tor（先 Tor 再 VPN）

另一种方法是先连接 Tor，再连接 VPN。VPN over Tor 比 Tor over VPN 更加复杂，因为用户首先要找到支持 Tor 连接和 OpenVPN 的优秀 VPN，然后手动配置 VPN。

在使用 Tor 的时候连接 VPN，可以访问通常会阻止 Tor 地址的明网网站，也能向出口节点隐藏浏览活动。然而，这种方法无法访问 .onion 站点，也会让 ISP 看到用户正在使用 Tor。

Tor 的入口节点也能看到用户的真实 IP 地址。另外，VPN 虽然可能只看得到 Tor IP，但能因此得知用户在使用 Tor。为了防止这种情况，有必要选择一款无日志政策可靠、信誉良好的 VPN。这一点特别棘手，因为只有少数 VPN 支持 VPN over Tor 方法。这种方法更加复杂（因此也更容易出错，导致真实 IP 地址暴露），我建议只在必要时使用它。

如果你在特定情况下需要使用 VPN over Tor 方法，PrivateVPN 是少数支持从 Tor 服务器连接的信誉良好的 VPN 之一。它在网站上提供了详细的指南，说明如何通过 OpenVPN 设置 VPN over Tor。它的每款订阅套餐都提供 30 天退款保证，让人不必担心取消订阅会导致金钱损失。

最适合 Tor 的 VPN（测试于 2024）

1. ExpressVPN：经过审计的 TrustedServer 服务器执行无日志政策，让人匿名使用 Tor

杰出的

杰出的

📍服务器	3,000+
📱台设备	8
💰偿还借款	30 天數
📝保存纪录	无
🔰Kill switch
📞支持24/7	是

查看优惠

主要亮点：

ExpressVPN 的整个服务器网络都受到 TrustedServer 技术的保护，完全基于随机存取内存（RAM）运行，没有任何数据写入硬盘。也就是说，没有任何数据会经过易被窃取、入侵或政府扣押的公司服务器。ExpressVPN 的隐私政策还接受过权威第三方普华永道（PWC）的审计，这确保了它执行正当的无日志政策。

我的测试结果表明，ExpressVPN 的速度一直很快，这对于连接速度往往非常慢的 Tor 来说十分重要。我可以安全访问 Tor，而不会经历明显的速度下降。

即使在连接不稳定的时候，我也比较放心，因为 ExpressVPN 的终止开关 Network Lock（网络锁）保护着我。终止开关的作用是在 VPN 或互联网连接断开时保障 IP 地址私密，方法是在 VPN 连接重新建立前停用所有互联网流量。

Tor 用户可以访问 ExpressVPN 的 .onion 域名网站，从安装开始就得到全面隐私保障。应用程序可以从它专门的 Tor 网站下载，这非常适合审查严格地区的居民。ExpressVPN 网站上的所有实用信息也都通过 Tor 提供。

ExpressVPN 总部位于英属维尔京群岛，那里以没有数据保留法而闻名，而且不受任何国际情报交换条约的限制。任何没有确凿证据支持的用户数据请求，都无法从英属维尔京群岛获得法院指令。

调查人员就算能够获得英属维尔京群岛的法院指令，也无法在 ExpressVPN 服务器上找到任何内容。这一点在 2016 年得到了真实事件的证实，当时土耳其政府扣押了 ExpressVPN 的服务器，想调查与俄罗斯大使安德烈·卡尔洛夫遇刺有关的日志，结果却一无所获，这证明 ExpressVPN 信守了不在服务器上保留日志的承诺。

它的价格稍贵于市面上的其他 VPN，但你可以得到 61 % 的折扣，以每月 $4.99 的价格订阅（ 2年订阅 + 6个月免费 ）。此外，ExpressVPN 提供 30 天退款保证，让人毫无风险地试用它访问 Tor。不 100% 满意的用户可以轻松申请退款。为了测试退款流程的简单程度，我通过实时聊天申请了退款，钱在一周内退回了我的银行账户。

编者注：透明度是WizCase的核心价值之一，所以您应该知道我们与ExpressVPN属于同一个所有权集团。然而，这不会影响我们的审查过程，因为我们遵循严格的测试方法。

2. CyberGhost：连接 Tor 期间，NoSpy 服务器最大程度地保障安全

杰出的

杰出的

📍服务器	11,676+
📱台设备	7
💰偿还借款	45 天數
📝保存纪录	无
🔰Kill switch
📞支持24/7	是

查看优惠

主要亮点：

得益于军工级 256 位加密和亲力亲为的硬件维护，CyberGhost 的专业 NoSpy（防监视）服务器非常适合 Tor 用户。这些服务器位于罗马尼亚（五眼和十四眼联盟的管辖范围之外），旨在抵御硬件攻击。它们的优质硬件也能提高速度，对于带宽用量大的活动（比如 BT 种子下载）也是如此。

连接速度是 CyberGhost 的另一项优势，我能在没有明显降速的情况下浏览 Tor。当然，使用 Tor 仍然比使用一般浏览器上网要慢，但是在其他 VPN 基本上使 Tor 无法使用的时候，CyberGhost 能尽量减少浏览网站时遇到的问题。连接靠近我实际位置的服务器时，我还能得到更快的速度。

CyberGhost 还提供 4 款不同的 VPN 协议：OpenVPN 在安全性方面排名第一；IKEv2 在连接距离近的服务器时提供很快的速度；WireGuard 是比较新的开源协议，旨在方便使用和提高速度；L2TP/IPSec 协议能非常有效地防御中间人攻击。

CyberGhost 团队每三个月发布一次透明度报告，详细列出法律请求、基础设施数据和恶意活动标记。这似乎很棒，但也要记得，CyberGhost 记录电子邮箱、付款信息、cookie 偏好等数据。幸好，这些信息不会与在线活动关联。

凭借 NoSpy 服务器和快捷的速度，CyberGhost 成为 Tor 的靠谱选择。它的服务很实惠，月费为 $2.03 （ 2年订阅 + 4个月免费 ），而且有慷慨的 45 天退款保证，让人亲自体验用 CyberGhost 访问 Tor 的效果。如果你改变主意，可以申请退款。我通过实时聊天申请退款后，钱立即退到了我的账户上，整个过程不到 5 分钟。

编者注：透明度是WizCase的核心价值之一，所以您应该知道我们与CyberGhost VPN属于同一个所有权集团。然而，这不会影响我们的审查过程，因为我们遵循严格的测试方法。

3. Private Internet Access：MACE 功能可以拦截 Tor 上的广告、跟踪器和恶意软件

优秀的

优秀的

📍服务器	35,000+
📱台设备	无限
💰偿还借款	30 天數
📝保存纪录	无
🔰Kill switch
📞支持24/7	是

查看优惠

主要亮点：

Private Internet Access（PIA）有一套强大的功能叫作 MACE，这是它专有的广告拦截器，能保护用户不受广告、跟踪器和恶意软件的影响。这项功能非常方便，在访问危险的暗网时尤其如此。

但是，在试用不同的 PIA 服务器时，我得到了不一致的速度，这可能取决于服务器与自己之间的距离。连接美国服务器时（我的实际位置靠近美国），Tor 网站加载得很快；而连接澳大利亚服务器时，浏览 Tor 的速度较慢，下载文件则几乎不可能。

PIA 的中文版本机应用程序支持 无限数量 台设备同时连接，可以保护全家所有设备。如此慷慨的设备限制使它成为目前市面上最好的月付 VPN 之一。

PIA 明确执行无日志政策：从不存储或共享任何个人信息。但它的总部位于美国，那里以侵犯性的监视法律而闻名。不过，几份传票显示 PIA 其实没有存储任何数据，所以我相信 PIA 仍是目前最好的无日志 VPN 之一。

PIA 比 ExpressVPN 和 CyberGhost 更加实惠，月费为 $2.19 （ 2年订阅 + 2个月免费 ）。然而，便宜总有便宜的不好：PIA 速度较慢，不够适合 Tor。

话虽如此，你也可以毫无风险地亲自试用 PIA 访问 Tor，因为它提供 30 天退款保证，给人足够的时间来测试各项功能在 Tor 上的效果。如果你认为 PIA 不适合自己，可以得到无条件全额退款。通过实时聊天申请退款既快速又简单，我的账户不到一周就收到了退款。

编者注：透明度是WizCase的核心价值之一，所以您应该知道我们与Private Internet Access属于同一个所有权集团。然而，这不会影响我们的审查过程，因为我们遵循严格的测试方法。

简单安装指南：如何在各种设备上安装 Tor

Windows/macOS

1. 下载并安装 VPN。一定要选择无日志政策得到证实的 VPN，比如 ExpressVPN，它的隐私政策经过第三方审计，保证不记录用户在 Tor 上的任何活动。安装完成后，连接服务器。
2. 下载 Tor。一定要从合法网站下载 Tor。
3. 找到安装程序。Windows 用户进入下载文件夹，打开安装程序；macOS 用户将下载的文件拖动到”应用程序”文件夹中。
4. 选择安装语言。然后点击”下一步”。
5. 选择安装位置。点击”安装”。
6. 进入安装 Tor 的文件夹，双击”Start Tor Browser”（启动 Tor 浏览器），享受安全、匿名的浏览！

Linux

1. 下载 VPN。如果你不确定如何着手，可以试用 ExpressVPN 的 Linux 本机应用程序，它提供详细的安装指南。
2. 访问 Tor 的官方网站。下载适用于 Linux 的 tar.xz 文件。
3. 右键点击文件。然后点击”解压到当前位置”。
4. 进入新解压的 Tor 浏览器目录。然后右键点击”start-tor-browser.desktop”，打开”属性”或”首选项”，勾选”允许将文件作为程序执行”（就在”执行”旁边），运行外壳脚本。
5. 双击 Tor 浏览器的图标。这时就可以安全、匿名地浏览了。

Android

1. 安装 VPN。还没有 Android VPN 的人可以试用 ExpressVPN 易于安装的本机应用程序。
2. 下载 Tor。方法是前往官方网站下载 apk 文件，或者在应用商店下载官方应用程序。
3. 点击安装。安装完成后，点击”连接”，即可在 Android 手机上尽情匿名浏览。

注意：在开始浏览前，请访问 Tor Check 网站，检查自己是否已经连接到 Tor。看到确认已连接的信息后，就可以浏览了。

编者注：透明度是WizCase的核心价值之一，所以您应该知道我们与ExpressVPN属于同一个所有权集团。然而，这不会影响我们的审查过程，因为我们遵循严格的测试方法。

2024年安全访问 Tor 和暗网的其他重要提示

要确保安全访问 Tor，除了使用值得信赖的 VPN 保障 IP 地址绝不泄露外，还有其他几件事可以做。

隐藏个人信息

在互联网上，洋葱网络（Onion Network）相当于西部荒原。匿名程度高让人更加自由，但同时也充满危机。因此，一定要保护自己：在任何情况下，都不要在暗网上分享个人身份信息，比如真实姓名、真实电子邮箱、社交媒体账户链接或手机号码。

更换操作系统

精通技术的用户往往选择在 Linux 或其他 Linux 发行版上使用 Tor。不同于 Windows 和 Mac，Linux 是开源的，任何懂技术的人都可以检查它的代码，重视隐私的人会因此感到十分欣慰。如果你打算在 Linux 上运行 Tor，不妨在 Linux 上轻松安装 ExpressVPN，或者安装到 Debian、Fedora、Arch 等发行版上。ExpressVPN 网站上有分步安装指南，在我看来非常方便。

对 Tor 来说最有效的 Linux 发行版之一是 The Amnesic Incognito Live System（失忆隐身实时系统），简称为 Tails。它可以在 U 盘或光盘上安装并直接使用，每次关闭时都会彻底清除浏览活动和历史记录。它不使用计算机硬盘，所以没有任何数据会被记录或写入。Tails 的默认浏览器是 Tor。

更新设备和浏览器

无论使用什么设备，都有必要尽早安装更新（尤其是安全补丁）。安全补丁旨在解决操作系统中发现的紧急漏洞，如果暗网上有人针对这些漏洞进行攻击，而设备还没有更新补丁，则无法抵抗攻击。Tor Project（Tor 项目）在不断解决漏洞和隐私问题，所以每当有更新发布时，一定要尽快安装。

禁用 JavaScript

JavaScript、Flash、Java 等活动内容都会跟踪、识别和标记用户。要在使用 Tor 时实现完全匿名，一定得禁用 JavaScript 等活动内容。要另添一层安全保障，可以试试 PIA 的 MACE 功能：它旨在捕捉和拦截跟踪器和恶意软件，不留漏网之鱼。

常见问题解答：关于 Tor 有必要了解的一切

使用 Tor Over VPN，最大程度保障在线匿名

Tor 是匿名访问互联网的好方法，但它有自己的弱点。恶意第三方运营着大量的节点，包括入口节点，从而通过 IP 地址对用户进行去匿名化攻击和监视。因此，我建议同时使用 ExpressVPN：它能始终在 Tor 上隐藏 IP 地址，为匿名性增加非常必要的保障。

但不用直接相信我的话，可以试用 ExpressVPN 访问 Tor。这么做没有任何风险，因为所有套餐都提供 30 天退款保证，认为它不合适的用户可以轻松申请退款。

总结：这些是2024年最适合 Tor 的 VPN

排名

提供商名称

我们的评分

价格

排名第一 首选

1.

9.8

閱讀評論

$ 4.99 / month 节省 62%

了解更多

立刻开始>>

2.

9.6

閱讀評論

$ 2.03 / month 节省 84%

了解更多

立刻开始>>

3.

9.4

閱讀評論

$ 2.19 / month 节省 82%

了解更多

立刻开始>>

编者按：我们十分重视我们的读者朋友，并致力于以公开、公正的态度赢得您的信任。请了解，我们与本网站列出的部分业内顶级产品隶属同一集团：Intego、Cyberghost、ExpressVPN 和 Private Internet Access。然而，这并未对我们的评测流程产生任何影响，因为我们始终执行严格的测试方法。