如何使用 Tor 浏览器：安装、网桥与安全

Tor 的工作原理，以及它能隐藏什么

点击“连接”后，Tor Browser 会建立一条经过三个中继的路径：入口中继（guard）、中间中继和出口中继。你的流量离开电脑时裹着三层加密，每经过一个中继就剥掉一层，就像剥洋葱一样。Tor 的全称叫“洋葱路由器”（The Onion Router），名字里的“洋葱”就是这么来的。

每个中继只知道自己的上一站和下一站。入口中继知道你的 IP 地址，但不知道你要去哪里；出口中继知道你访问的是哪个网站，却不知道是谁在访问。

入口中继是随机选出的，两到三个月内都不会变。中间中继和出口中继则因网站而异，而且 Tor 大约每十分钟就会把新的连接换到新的线路上。

其中有两行值得多看一眼。第一，如果网站没有使用 HTTPS，你发给它的任何内容出口中继都能读到，所以 Tor Browser 默认以“HTTPS-Only 模式”打开网站。第二，你的运营商仍然能看出你在用 Tor。如果你不想让同一网络中的任何人知道这一点，网桥可以帮你隐藏（第 4 章）。

另外，Tor 只保护经过 Tor Browser 的流量。你的其他浏览器、邮件应用以及电脑上的其他程序，照样走普通连接。如果你想让整台电脑的流量都经过 Tor，那就要用 Tails。

如何安装 Tor Browser 并连接

在 Windows、Mac 或 Linux 上

1. 打开官方下载页面，选择你的系统：Windows 10 或 11、macOS 10.15 或更高版本，或者 64 位 Linux（Intel/AMD 或 Arm）。
2. 如果你想确认文件没有被人掉包，可以验证它的签名。Tor Project 建议这样做；如果文件是从镜像站下载的，这一步尤其重要。
3. 安装。在 Windows 上，运行 .exe 文件，按向导操作，安装程序会在桌面上创建快捷方式。在 Mac 上，打开 .dmg 文件，按步骤操作。在 Linux 上，解压 .tar.xz 文件，然后在新出现的文件夹里点击 start-tor-browser.desktop。

旧系统就没辙了。Windows 7、8、8.1 以及 macOS 10.12 至 10.14 已在 2026年3月收到最后一次 Tor Browser 更新（13.5.29 版）；从 Tor Browser 16 起，32 位 Linux 也不再受支持。

在 Android 上

从 Google Play 安装 Tor Browser，或者先在 F-Droid 中添加 Guardian Project 的软件源，再从 F-Droid 安装。系统需要 Android 8.0 或更高版本。Tor Project 官网上也提供 APK，但如果你不确定自己的手机该用哪个版本，官方建议通过应用商店安装。打开应用，点按“连接”即可。

在 iPhone 和 iPad 上

Tor Browser 没有 iOS 版。Tor Project 推荐 iPhone 用户使用 App Store 上的 Onion Browser。这是一款开源应用，开发者与 Tor Project 合作密切。它会让你的流量经过 Tor，但 Apple 要求所有 iOS 浏览器都基于 WebKit 运行，所以 Onion Browser 无法照搬 Tor Browser 的全部保护措施。

如果 Tor Project 官网被封锁

可以使用官方镜像 tor.eff.org，或者找 GetTor：在 Telegram 上给 @GetTor_Bot 发消息，或者发邮件到 [email protected]，邮件里只需写上你的系统名称（windows、osx、linux 或 android）。回复里会有下载链接，以及用来验证文件的签名。

第一次连接

Tor Browser 打开后会显示“连接 Tor 网络”界面，点击“连接”即可。如果先打开“始终自动连接”，以后就会跳过这个界面。

如果你的网络平时很快，进度条却卡住不动，那可能是你的网络在封锁 Tor。这时 Tor Browser 会提供“连接助手”：点击“尝试网桥”，它会根据你所在的地区挑选一个网桥。你也可以在“配置连接…”里自己设置（第 4 章）。如果你要通过公司的代理服务器上网，相关设置在“设置 > 连接 > 高级”中：“配置 Tor Browser如何连接到互联网”。

连接成功后，你会看到一个带有 DuckDuckGo 搜索框的页面。打开搜索框旁边的“洋葱化”开关，你的搜索就会改走 DuckDuckGo 的洋葱网站。

日常使用 Tor Browser

新建身份，还是新建线路？

这两个按钮名字听着差不多，作用却完全不同。

• 新建身份（在工具栏和 ≡ 菜单中）会关闭所有标签页和窗口，清除 Cookie 和历史记录，并为所有网站换上新的线路。想换个身份重新开始时就用它，比如接下来要做的事，不想和刚才的操作扯上关系。正在进行的下载会中断，所以 Tor Browser 会先向你确认。
• 本站新建 Tor 线路（在 ≡ 菜单中，或在点击地址栏“Tor 线路”按钮打开的线路面板里）只会通过另一组中继重新加载当前网站，不会清除任何东西。如果某个网站通过当前的出口中继打不开或显示不正常，就用它。

线路面板还会显示你的各个中继位于哪些国家。标为入口中继的第一个中继会一直保持不变，这是有意这样设计的。

安全级别

点击工具栏里的盾牌图标（“安全级别”），然后依次点击“设置…”和“更改安全级别”。选好新级别后点击“保存并重启”，浏览器会重启，你打开的标签页也会关闭。

• 标准：浏览器和网站的所有功能都能正常使用。EFF 的指南认为它适合日常使用。
• 较安全：在没有 HTTPS 的网站上禁用 JavaScript，部分字体和数学符号也会被禁用，音频、视频和 WebGL 需要点击后才会启用。
• 最安全：在所有网站上禁用 JavaScript，同时禁用部分字体、图标、数学符号和图片，音频和视频需要点击后才会播放。依赖脚本的网站多半会无法正常使用。

如果你会打开一些不完全信得过的网站，换作我们会选“较安全”。它只在没有 HTTPS 的网站上关闭 JavaScript，而在这类网站上，出口中继有可能篡改脚本。

洋葱网站

有些网站提供一个完全运行在 Tor 网络内部的版本，地址由 56 位字母和数字组成，以 .onion 结尾。这种连接始终不离开 Tor 网络，所以也就不存在能读取内容的出口中继。如果你访问的网站有洋葱版本，地址栏里会出现一个紫色的“.onion 可用”按钮，点击即可切换。

洋葱地址最好从该机构自己的普通网站上复制，不要手动输入。错一个字符，Tor Browser 就找不到这个网站。

CAPTCHA、网站封锁与账户锁定

Tor 出口中继的列表是公开的，所以任何网站都能看出访客是通过 Tor 来的。由于分不清 Tor 用户和机器人，有些网站会弹出 CAPTCHA，有些则直接封锁 Tor。如果某个账户突然从另一个大洲的出口中继登录，银行可能会把它锁定。网上银行就别用 Tor 了，反正你一登录，银行就知道你是谁。

如果你需要用的网站封锁了 Tor，Tor Project 的建议是写信给该网站的管理员；据它说，这比其他任何办法都管用。

速度

每个页面都要经过三台由志愿者运行的服务器，而且它们常常位于不同的大洲，所以 Tor 比你平时用的浏览器慢。不过 Tor Project 表示，如果只是看看网页、搜索一下，你可能几乎感觉不到差别。

更新与卸载

有更新时，≡ 菜单上会出现一个绿色箭头，选择“有可用更新 — 立即重启”即可。在 Android 上，它和其他应用一样通过 Google Play 或 F-Droid 更新。

在 Windows 上卸载 Tor Browser，只需删除它的文件夹（默认在桌面上）。在 Mac 上，把应用移到废纸篓，再删除 ~/Library/Application Support 中的 TorBrowser-Data 文件夹。在 Linux 上，在它的文件夹中运行 ./start-tor-browser.desktop –unregister-app，然后删除该文件夹。在 Android 上，像卸载其他应用一样卸载即可。

Tor 被封锁时：如何使用网桥

网桥是一种不在公开列表上的 Tor 中继，所以更难被封锁。大多数网桥还会伪装流量，让运营商很难看出你在用 Tor。在 Tor 受到审查的地方，你需要网桥；如果你不想让所在的网络知道你在用 Tor，Tor Project 也建议使用网桥。

最快的办法是用“连接助手”。连接失败时，点击“尝试网桥”，Tor Browser 会根据你所在的地区挑选一个网桥。如果它判断不出你在哪里，就在“选择国家或地区”列表中选出你的地区。

如果想手动选择网桥，可以在连接界面点击“配置连接…”，或者在 Tor Browser 运行后打开“≡ > 设置 > 连接”。在“网桥”下选择“选择 Tor Browser内置网桥”，然后从以下三种中选一种：

• obfs4 可使 Tor 流量看似随机数据，在审查严格的地区可能无效。
• Snowflake 通过志愿者提供的临时代理转发你的连接，使其看起来像是在打视频通话之类。
• meek 通过大型云服务提供商连接。它可能在审查严格的地区有效，但通常速度很慢。

在 Android 上，同样的选项位于“设置 > 连接 > Config Bridge（配置网桥）”，然后选择“Use a Bridge（使用网桥）”。

WebTunnel 能让 Tor 流量看起来像是在访问一个普通的 HTTPS 网站，但它不是内置的。任何类型的新网桥都可以从 Tor Project 获取：在同一个“网桥”区域点击“请求网桥…”（需要先通过 CAPTCHA 验证）；在 Telegram 上找 @GetBridgesBot（发送 /webtunnel 或 /obfs4）；访问 bridges.torproject.org（WebTunnel 在“高级选项”中）；或者用 Gmail 或 Riseup 邮箱发邮件到 [email protected]。把拿到的网桥地址粘贴到“输入已知的网桥地址”中。

更多细节见 Tor Project 的审查地区连接指南。它的支持团队（[email protected]）还可以为俄罗斯、土库曼斯坦和白俄罗斯的用户提供私有网桥，并帮助用户从中国连接 Tor。

如何安全地使用 Tor

Tor 能隐藏你从哪里连接，但如果你自己把身份告诉了网站，它就藏不住你是谁了。技术层面的事，Tor Browser 默认大多已经替你处理好；下面这些则要靠你自己。

1. 只从 Tor Project 获取 Tor Browser（它的官网、官方镜像或 GetTor），菜单提示有更新时就安装。
2. 不要用真实身份登录。一旦你登录了一个带有你名字的账户，那个网站就知道你是谁。填写个人信息的表单也是同样的道理。
3. 不要安装附加组件，也不要改动设置。每改一处，你的浏览器就和别人的少一分相似，而浏览器指纹正是靠这一点把人认出来的。这也是为什么你最大化窗口时，Tor Browser 会发出警告：窗口大小可能暴露你的屏幕尺寸，而页面周围的灰色边框（“黑边”）就是为了隐藏它。
4. 小心下载的文件。有些文件，尤其是文档，在 Tor Browser 之外打开时可能会自行联网，暴露你的真实 IP 地址。Tor Browser 会就此提醒你（“打开下载文件需谨慎”）。这类文件请在断网状态下或在 Tails 上打开，PDF 则用浏览器自带的阅读器查看。
5. 不要通过 Tor 用 BT 下载。即使设置成使用 Tor，BT 客户端仍可能暴露你的真实 IP 地址。Tor Project 说得毫不含糊：无论在什么情况下都不安全。
6. 输入敏感信息前，先看一眼地址栏。“HTTPS-Only 模式”默认开启，所以打开普通的 http:// 网站前会先显示警告。你从没有 HTTPS 的网站复制加密货币地址时，Tor Browser 16 也会发出警告（“复制的加密货币地址来自不安全的网站”），因为出口中继可能已经把地址掉了包；浏览器还会提供“使用新线路重新加载标签页”的选项。
7. 不要在其他浏览器里使用 Tor。Tor Project 强烈建议不要这样做，因为其他浏览器可能泄露你的 IP 地址，还会让你很容易被浏览器指纹识别出来。
8. 如果不能让运营商、学校或雇主看到你在用 Tor，就使用网桥（第 4 章）。

使用 Tor 时需要 VPN 吗？

通常不需要。Tor Project 的帮助页面表示，它不建议将 VPN 与 Tor 搭配使用，除非你是高级用户，能把两者都配置好，又不削弱 Tor 的保护。

先开 VPN 再开 Tor Browser，会改变两件事：你的运营商看到的是 VPN 连接，而不是 Tor 连接；第一个中继看到的是 VPN 服务器的地址，而不是你的地址。代价是，VPN 公司能看到你的真实 IP 地址，也知道你在用 Tor。对出口中继和网站来说，什么都没有变，因为它们本来就看不到你的 IP 地址。

网桥本身就能对运营商隐藏 Tor，中间也不用多出一家公司。VPN 只在少数情况下派得上用场：网络封锁了 Tor 和所有网桥，却放行 VPN；或者你本来就一直开着 VPN，干什么都用它。这时请先连接 VPN，再打开 Tor Browser，并选择无日志政策经过审计的服务商。我们的VPN 与 Tor 对比讲解了两者的区别。

有些 VPN 服务商还在卖“Onion over VPN”服务器，替你把流量转入 Tor。这样普通浏览器也能打开洋葱网站，但没有 Tor Browser 的保护措施，而这恰恰是 Tor Project 警告不要用的做法。

针对手机，Tor Project 有自己的方案：Tor VPN。这是一款 Android 应用，自 2025年9月起处于测试阶段，它会让其他应用的流量经过 Tor，每个应用各走各的线路。Tor Project 表示，目前除了测试，还不要依赖它做任何事；在隐私保护方面，Tor Browser 仍然是标杆。

Tor 合法吗？暗网又是什么？

合法吗？

在 Tor Project 的所在地美国，是合法的。EFF 的律师认为，根据美国法律，就连运行 Tor 中继也是合法的。

有些国家的政府会封锁 Tor。自 2021年12月起，许多俄罗斯运营商就封锁了 Tor 的直接连接；Tor Project 的帮助页面还介绍了如何绕过中国、土库曼斯坦和白俄罗斯的封锁。正如 EFF 指出的，任何能监视你网络连接的人都能看出你在用 Tor。如果这可能给你带来麻烦，请使用网桥，并事先了解当地的规定。另外，违法的事用 Tor 做照样违法。

暗网又是什么？

大多数人说的暗网，指的就是洋葱网站，也就是只能通过 Tor 打开的网站。其中很多都很普通。DuckDuckGo 就有一个；据 NPR 当时报道，BBC 在 2019 年推出了新闻网站的洋葱版本，让受审查国家的读者也能访问。也有一些洋葱网站在出售毒品、被盗账户和银行卡数据，我们的暗网价格指数就展示了这一点。

在线下违法的事，在暗网上同样违法。对在那里看到的东西，要像对待在停车场捡到的 U 盘一样，多留个心眼。