Как пользоваться Tor Browser: установка, мосты и безопасность

Как работает Tor и что он скрывает

Когда вы нажимаете «Подключиться», Tor Browser прокладывает путь через три узла: входной (guard), промежуточный и выходной. Трафик уходит с вашего компьютера под тремя слоями шифрования, и каждый узел снимает один слой — как шелуху с луковицы. Отсюда и луковица в названии The Onion Router («луковый маршрутизатор»).

Каждый узел знает только предыдущий и следующий. Входной узел знает ваш IP-адрес, но не знает, куда вы идёте. Выходной знает сайт, но не знает, кто его запросил.

Входной узел выбирается случайно и не меняется два-три месяца. Промежуточный и выходной узлы для разных сайтов разные, а новые соединения Tor примерно каждые десять минут переводит на свежие цепочки.

На две строки стоит взглянуть внимательнее. Выходной узел может прочитать всё, что вы отправляете сайту без HTTPS, поэтому Tor Browser по умолчанию открывает сайты в режиме «Только HTTPS». А провайдер всё равно видит, что вы пользуетесь Tor. Если вы не хотите, чтобы об этом знал кто-либо в вашей сети, скрыть это поможет мост (глава 4).

И ещё: Tor защищает только то, что идёт через Tor Browser. Другой ваш браузер, почтовая программа и всё остальное на компьютере по-прежнему работают через обычное подключение. Если нужно пустить через Tor весь компьютер, для этого есть Tails.

Как установить Tor Browser и подключиться

На Windows, Mac или Linux

1. Откройте официальную страницу загрузки и выберите свою систему: Windows 10 или 11, macOS 10.15 или новее либо 64-битный Linux (Intel/AMD или Arm).
2. Если хотите убедиться, что файл никто не подменил, проверьте его подпись. Tor Project это рекомендует, и особенно это важно, если вы скачали файл с зеркала.
3. Установите браузер. В Windows запустите файл .exe и следуйте указаниям мастера: он создаст ярлык на рабочем столе. На Mac откройте файл .dmg и выполните шаги установки. В Linux распакуйте архив .tar.xz и щёлкните по start-tor-browser.desktop в появившейся папке.

Старые системы остались за бортом. Windows 7, 8 и 8.1, а также macOS с 10.12 по 10.14 получили последнее обновление Tor Browser в марте 2026 года (версия 13.5.29), а 32-битный Linux не поддерживается начиная с Tor Browser 16.

На Android

Установите Tor Browser из Google Play или из F-Droid, предварительно добавив репозиторий Guardian Project. Нужен Android 8.0 или новее. APK-файл есть и на сайте Tor Project, но если вы не уверены, какая версия нужна вашему телефону, проект советует ставить приложение из магазина приложений. Откройте приложение и нажмите «Подключиться».

На iPhone и iPad

Tor Browser для iOS не существует. Владельцам iPhone Tor Project советует Onion Browser из App Store — приложение с открытым исходным кодом от разработчика, который тесно сотрудничает с проектом. Оно пропускает трафик через Tor, но Apple требует, чтобы все браузеры на iOS работали на WebKit, поэтому Onion Browser не может повторить все защитные механизмы Tor Browser.

Если сайт Tor Project заблокирован

Воспользуйтесь официальным зеркалом tor.eff.org или обратитесь к GetTor. Напишите боту @GetTor_Bot в Telegram или отправьте на [email protected] письмо, в котором будет только название вашей системы (windows, osx, linux или android). В ответ придёт ссылка на загрузку и подпись для проверки файла.

В России пишите на почту. С февраля 2026 года Роскомнадзор ограничивает работу Telegram («Фонтанка»), поэтому до бота можно не достучаться.

Первое подключение

Tor Browser открывается с экрана «Подключиться к Tor». Нажмите «Подключиться». Если перед этим включить «Всегда подключаться автоматически», в дальнейшем браузер будет пропускать этот экран.

Если полоса прогресса замерла, хотя в остальном интернет работает быстро, возможно, ваша сеть блокирует Tor. Тогда Tor Browser предложит функцию «Помощник при подключении»: нажмите «Попробовать мост», и она подберёт мост для вашего местоположения. Мост можно настроить и самостоятельно, нажав «Настройка подключения…» (глава 4). Если вы выходите в интернет через корпоративный прокси, нужная настройка находится в разделе «Настройки» > «Подключение» > «Продвинутые»: «Настроить подключение Tor Browser к интернету».

После подключения откроется страница с поисковой строкой DuckDuckGo. Включите рядом с ней переключатель «Onionize», и ваши запросы будут уходить на onion-сайт DuckDuckGo.

Повседневное использование Tor Browser

Новая личность или новая цепочка?

Названия у двух кнопок похожи, а задачи разные.

• «Новая личность» (на панели инструментов и в меню ≡) закрывает все вкладки и окна, удаляет куки и историю и даёт всем сайтам новые цепочки. Используйте её, если хотите начать заново, уже как другой человек: например, прежде чем перейти к тому, что не должно связываться с только что сделанным. Текущие загрузки при этом прервутся, поэтому Tor Browser сначала просит подтверждения.
• «Новая цепочка Tor для этого сайта» (в меню ≡ или на панели цепочки, которая открывается кнопкой «Цепочка Tor» в адресной строке) перезагружает только текущий сайт через другие узлы. Ничего не удаляется. Используйте её, если сайт не открывается или открывается неправильно через текущий выходной узел.

На панели цепочки также видно, в каких странах находятся ваши узлы. Первый из них, отмеченный как входной, намеренно не меняется.

Уровень безопасности

Нажмите на значок щита («Уровень безопасности») на панели инструментов, затем «Настройки…» и «Изменить уровень безопасности». Новый уровень сохраняется кнопкой «Сохранить и перезапустить»: браузер перезапустится, а вкладки закроются.

• Обычный: работают все функции браузера и сайтов. Руководство EFF считает его вполне подходящим для повседневного использования.
• Высокий: JavaScript отключён на сайтах без HTTPS, часть шрифтов и математических символов тоже отключена, а аудио, видео и WebGL запускаются только по щелчку.
• Высший: JavaScript отключён везде, как и часть шрифтов, значков, математических символов и изображений, а аудио и видео запускаются только по щелчку. Сайты, которые держатся на скриптах, скорее всего, сломаются.

Если вы открываете сайты, которым не вполне доверяете, мы бы выбрали «Высокий». Он отключает JavaScript только на сайтах без HTTPS, где выходной узел мог бы его подменить.

Onion-сайты

У некоторых сайтов есть версия, которая целиком работает внутри сети Tor, по адресу из 56 букв и цифр с окончанием .onion. Соединение не выходит за пределы Tor, поэтому нет выходного узла, который мог бы его прочитать. Если у сайта, на который вы зашли, такая версия есть, в адресной строке появится фиолетовая кнопка «.onion доступно». Нажмите на неё, чтобы перейти.

Onion-адреса лучше копировать с обычного сайта самой организации, а не набирать вручную. Ошибётесь хоть в одном символе — и Tor Browser сайт не найдёт.

CAPTCHA, недоступные сайты и заблокированные аккаунты

Список выходных узлов Tor открыт, поэтому любой сайт может понять, что посетитель пришёл через Tor. Одни сайты в ответ показывают CAPTCHA, другие сразу блокируют Tor: они не могут отличить пользователей Tor от ботов. Банк может заблокировать аккаунт, в который вдруг вошли с выходного узла на другом континенте. Банковские дела лучше вести не через Tor: при входе банк всё равно узнаёт, кто вы.

Если нужный вам сайт блокирует Tor, Tor Project советует написать его администраторам: по словам проекта, это помогает лучше всего остального.

Скорость

Каждая страница проходит через три сервера добровольцев, часто на разных континентах, поэтому Tor работает медленнее обычного браузера. Но при чтении и поиске, как говорит Tor Project, разница может быть почти незаметна.

Обновление и удаление

Когда обновление готово, на значке меню ≡ появляется зелёная стрелка. Выберите «Доступно обновление — перезапустить сейчас». На Android обновления приходят через Google Play или F-Droid, как у любого другого приложения.

Чтобы удалить Tor Browser в Windows, удалите его папку (по умолчанию она на рабочем столе). На Mac переместите приложение в Корзину и удалите ещё папку TorBrowser-Data в ~/Library/Application Support. В Linux выполните в папке браузера команду ./start-tor-browser.desktop —unregister-app, а затем удалите папку. На Android удалите его, как любое приложение.

Если Tor заблокирован: как подключиться через мост

Мост — это узел Tor, которого нет в открытом списке, поэтому его сложнее заблокировать. Большинство мостов к тому же маскируют трафик, и провайдеру трудно даже понять, что вы пользуетесь Tor. Мост нужен там, где Tor блокируют, а Tor Project советует пользоваться им и тогда, когда вы не хотите, чтобы о Tor знали в вашей сети.

Быстрее всего — через «Помощник при подключении». Если подключиться не удалось, нажмите «Попробовать мост», и Tor Browser подберёт мост для вашего местоположения. Если он не сможет определить, где вы находитесь, выберите свой регион из списка.

Чтобы выбрать мост вручную, нажмите «Настройка подключения…» на экране подключения или, если Tor Browser уже запущен, откройте ≡ > «Настройки» > «Подключение». В разделе «Мосты» найдите пункт «Выберите один из встроенных в Tor Browser мостов» и укажите один из трёх:

• obfs4 делает ваш трафик похожим на случайный набор данных. Может не работать там, где цензура особенно жёсткая.
• Snowflake пропускает соединение через временные прокси-серверы добровольцев, и оно выглядит, например, как видеозвонок.
• meek подключается через крупного облачного провайдера. Может работать в условиях жёсткой цензуры, но обычно очень медленно.

На Android то же самое делается в разделе «Настройки» > «Подключение» > «Config Bridge» (настроить мост), затем «Use a Bridge» (использовать мост).

Мостов WebTunnel, которые маскируют Tor под посещение обычного сайта с HTTPS, среди встроенных нет. Новые мосты любого типа выдаёт Tor Project: кнопка «Запросить мосты…» в том же разделе «Мосты» (после CAPTCHA), бот @GetBridgesBot в Telegram (отправьте /webtunnel или /obfs4), сайт bridges.torproject.org (WebTunnel — в дополнительных параметрах, Advanced options) или письмо на [email protected] с адреса Gmail или Riseup. Полученные адреса вставьте в поле «Введите адреса мостов, которые вы уже знаете».

Подробнее — в советах Tor Project для регионов с цензурой. Служба поддержки проекта ([email protected]) также может прислать приватные мосты пользователям из России, Туркменистана и Беларуси и помочь с подключением из Китая.

В России

По данным Tor Project, с декабря 2021 года многие российские провайдеры блокируют прямые подключения к сети Tor, поэтому большинству пользователей в России нужен мост. Самый распространённый там тип мостов — obfs4, но некоторые мобильные операторы начали блокировать и его. Если obfs4 не работает, Tor Project советует мосты WebTunnel, причём лучше размещённые у малоизвестных компаний, а не у крупных хостинг-провайдеров вроде OVH, Hetzner, Linode или DigitalOcean. По словам Tor Project, мосты WebTunnel стали ключевым инструментом для пользователей в России (Tor Project).

Чтобы получить мосты, Telegram не нужен: напишите на [email protected] с адреса Gmail или Riseup. Если нужен приватный мост, то есть такой, который не раздаётся всем желающим, напишите на [email protected] и, как просит Tor Project, укажите в теме письма «private bridge ru».

Как пользоваться Tor безопасно

Tor скрывает, откуда вы подключаетесь. Но если вы сами сообщили сайту, кто вы, скрыть это он уже не сможет. Большую часть технической работы Tor Browser по умолчанию берёт на себя. Вот что остаётся на вас.

1. Скачивайте браузер только у Tor Project (на его сайте, на официальных зеркалах или через GetTor) и устанавливайте обновления, когда меню их предлагает.
2. Не входите под своим именем. Как только вы входите в аккаунт, привязанный к вашему имени, сайт узнаёт, кто вы. То же касается форм, в которые вы вводите личные данные.
3. Не ставьте дополнения и не трогайте настройки. Любое изменение делает ваш браузер менее похожим на браузеры всех остальных, а по таким отличиям людей и вычисляют с помощью цифровых отпечатков браузера. По той же причине Tor Browser предупреждает, когда вы разворачиваете окно на весь экран: по размеру окна можно узнать размер экрана, а серые поля вокруг страниц (Letterboxing) нужны как раз для того, чтобы это скрыть.
4. Осторожнее с загруженными файлами. Некоторые файлы, особенно документы, при открытии вне Tor Browser могут выходить в интернет и выдавать ваш настоящий IP-адрес. Tor Browser об этом предупреждает: «Будьте осторожнее при открытии загруженных файлов». Открывайте такие файлы без подключения к интернету или в Tails, а PDF читайте во встроенном просмотрщике браузера.
5. Не качайте торренты через Tor. Торрент-клиенты могут раскрыть ваш настоящий IP-адрес, даже если они настроены на работу через Tor. Tor Project выражается без обиняков: это небезопасно ни при каких обстоятельствах.
6. Прежде чем вводить важные данные, посмотрите на адресную строку. Режим «Только HTTPS» включён по умолчанию, поэтому на обычном сайте с http:// вы сначала увидите предупреждение. Tor Browser 16 также предупреждает, если вы копируете адрес криптовалютного кошелька с сайта без HTTPS (его мог подменить выходной узел), и предлагает перезагрузить вкладку с новой цепочкой.
7. Не используйте Tor в другом браузере. Tor Project настоятельно не рекомендует так делать: другие браузеры могут раскрыть ваш IP-адрес, а по их цифровому отпечатку вас легко вычислить.
8. Подключайтесь через мост, если провайдер, учебное заведение или работодатель не должны видеть, что вы пользуетесь Tor (глава 4).

Нужен ли VPN вместе с Tor?

Обычно нет. В справке Tor Project сказано, что проект не рекомендует использовать VPN вместе с Tor, если только вы не опытный пользователь, который может настроить и то и другое, не ослабив защиту Tor.

Если включить VPN до запуска Tor Browser, изменятся две вещи. Провайдер увидит подключение к VPN вместо подключения к Tor, а первый узел — адрес VPN-сервера вместо вашего. Взамен VPN-компания будет видеть ваш настоящий IP-адрес и то, что вы пользуетесь Tor. Для выходного узла и сайта ничего не меняется: они вашего IP-адреса и так никогда не видели.

Мост уже скрывает Tor от провайдера, причём без лишней компании-посредника. VPN имеет смысл лишь в некоторых случаях: если сеть блокирует Tor и все мосты, но пропускает VPN, или если VPN у вас всё равно постоянно включён для всего. Тогда сначала подключите VPN, потом откройте Tor Browser и выберите VPN-сервис, чья политика отказа от хранения логов прошла аудит. Чем отличаются эти два инструмента, мы объясняем в сравнении VPN и Tor.

Некоторые VPN-сервисы также продают серверы «Onion over VPN», которые сами передают ваш трафик в сеть Tor. Так onion-сайты можно открывать в обычном браузере, но без защиты Tor Browser, а именно от такой схемы Tor Project и предостерегает.

У Tor Project есть и собственное решение для телефонов — Tor VPN, приложение для Android, которое с сентября 2025 года находится в бета-версии. Оно пропускает через Tor трафик других приложений, причём у каждого приложения своя цепочка. Проект предупреждает, что пока на него можно полагаться только для тестирования, а эталоном приватности по-прежнему остаётся Tor Browser.

Законен ли Tor и что такое даркнет?

Это законно?

В США, где базируется Tor Project, — да. Юристы EFF считают, что по американскому праву законен даже запуск собственного узла Tor.

Власти некоторых стран блокируют Tor. У многих российских провайдеров прямые подключения закрыты с декабря 2021 года, а в справке Tor Project есть также советы по обходу блокировок в Китае, Туркменистане и Беларуси. Как отмечает EFF, любой, кто может наблюдать за вашим подключением, видит, что вы пользуетесь Tor. Если это может навлечь на вас неприятности, подключайтесь через мост и заранее изучите местные правила. И всё, что незаконно, остаётся незаконным и в Tor.

Что говорит закон в России

По состоянию на ноябрь 2026 года ни один российский закон не предусматривает штрафа просто за использование Tor или VPN. Штрафуют за то, что вы ищете, и за рекламу:

• С 1 сентября 2025 года за поиск заведомо экстремистских материалов из федерального списка экстремистских материалов и получение доступа к ним грозит штраф 3000–5000 рублей, в том числе если это сделано «с использованием программно-аппаратных средств доступа» к информационным ресурсам, доступ к которым ограничен. Так закон называет VPN и другие средства обхода блокировок (Федеральный закон от 31 июля 2025 г. № 281-ФЗ; «Эксперт»).
• Штрафуют и за рекламу таких средств: 50 000–80 000 рублей для граждан, больше — для должностных лиц и компаний («Эксперт»).
• Согласно поправке 2025 года к Уголовному кодексу, совершение преступления с использованием таких средств доступа считается отягчающим обстоятельством (ComNews).

А что такое даркнет?

Под даркнетом большинство людей понимают как раз onion-сайты, то есть сайты, которые открываются только через Tor. Многие из них вполне обычные. Такой сайт есть у DuckDuckGo, а BBC в 2019 году запустила onion-версию своего новостного сайта, чтобы его могли читать в странах с цензурой, как сообщало тогда NPR. На других продают наркотики, украденные аккаунты и данные банковских карт, как показывает наш индекс цен в даркнете.

Что незаконно в обычной жизни, незаконно и в даркнете. А ко всему, что вы там найдёте, относитесь с тем же доверием, что и к флешке, подобранной на парковке.