爱华网络安全和隐私的工具。使用TOR能够帮助你匿名的进行：网页浏览、网页发布、即时通信、IRC、SSH以及其他使
用TCP协议的所有应用程序。TOR还提供了一个基础，软件开发组织能够使用该基础内建的匿名、安全和隐私功能
开发出新的应用程序。TOR致力于防范“通信分析”（一种威胁到个人匿名和隐私、机密的商业活动和商业关系
以及政府安全的网络监视）。TOR将普通通信转换成：数据包很多被称为“洋葱路由器”的分布式服务器（志愿
者自建的服务器）之间传递，通过这种方式来防范网络监视。如此一来，那些会收集你的个人信息的网站、读取
你数据的本地偷听者、甚至这些洋葱路由器都不能对你实施监视。当TOR的“用户群逐渐庞大”和“更多的志愿
者建立洋葱服务器（建立服务器非常简单）”，TOR的安全性也会越来越高。但是也不要完全依赖TOR的匿名性，
因为它目前只针对使用TCP协议的应用程序和支持SOCKS的应用程序，而FTP协议等不能保证。TOR的应用个人用
户使用TOR来防止某些"会收集用户信息的网站"追踪自己或者家庭成员，匿名的即时通信，或者访
问其他当地网络服务商限制的网络服务。TOR的“隐藏服务”允许用户发布网站或者提供其他网络服务，而不需
要暴露该网站或者该服务真实地址。个人用户还可以使用TOR进行某些敏感的社交活动，比如聊天室或者论坛。
新闻工作者使用TOR安全的与揭秘者或者持不同观点者进行通信。非政府机构的雇员，当他们位于其他国家或地
区时，使用TOR连接到他们组织的网站进行工作，而不会告知其所在地的所有人他在为这个组织工作。企业使用T
OR进行秘密的竞争分析和维护敏感的商业关系，以防止网络偷听者刺探商业机密。TOR还可以用来取代传统的VP
N网络，因为在VPN网络中，通信的次数和每次的通信时间都可以准确的分析出来。美国海军的一个分支机构使用
TOR来进行策略收集，甚至使用TOR来进行中东的战略部署。美国执法机构使用TOR来访问一些“收集用户信息”
的网站，以避免留下政府的IP地址。不同的人使用TOR来达到匿名等安全目的，TOR将你深深的隐藏在庞大的TOR
用户群中（其实只要你不做出口节点，你是绝对安全的，下面会详解），所以越多的人使用TOR，安全性也就越
高。为什么我们需要使用TOR为什么我们需要TOR，因为网络上大量存在一种称为“通信分析”的
网络偷听。在公用网络上，“通信分析”能够推断出谁正在跟谁通信。通过了解你的网络通信的起点和终点，使
得其他人能够追踪你的行为和兴趣。这甚至可能危机到你的账户，例如：某些电子商务网站对很多国家和地区存
在价格区别。“通信分析”是如何起作用的呢？网络数据包由两部分组成：“数据载荷”和“用于路由的头信
息”。数据载荷是所要发送的内容，无论它是一个EMAIL、网页或者一个文件。即时对数据载荷进行加密，
“通信分析”仍然可以解密出大量信息，你可能说的是什么、你正在做什么等等。而“头信息”更是暴露了数据
的起点、终点、大小、计时等等信息。一个很简单的问题，你的数据包的头信息对于接受者都是清清楚楚的，这
些接受者可能是你的正确发送地、传输媒介、偷听者。所以最简单的偷听者便于在信息的起点和终点直接截获了
数据包，从而很方便的看到了数据包的头信息。但是还存在一种非常强大的“通信分析”－－－“统计通信分
析”。某些攻击者同时监视INTERNET上的多个区域，使用复杂的统计科学对组织、个人进行监视，可以同时获
得大量的数据包路由信息。加密对这些攻击者同样是无效的。TOR的解决方案：一个分布式的、匿
名的网络 TOR将你的数据包分发到INTERNET的许多分散的服务器上，每一个服务器都不会直接连接到你的目的
地，而是去寻找下一个服务器，直到遇到一个EXITNODE（出口服务器）。通过这种方式来防范简单的和复杂的
“通信分析”。这种思想好比把一条直路变成了弯弯曲曲的、难以追踪的道路，并且周期性的“擦除你的脚
印”，从而摆脱你的追踪者。首先：TOR会从一个“目录服务器”上取得当前TOR网络上所有服务器的名单，当你
发送一个数据包，TOR客户端从这个名单中“随机的”建立一条通信路径，通信路径中跟每一个服务器的连接都
是加密的，每一个服务器都只知道它的前一个服务器节点和后一个服务器节点，没有一个服务器节点知道整条通
信路径是怎么构成的。而且，这条通信路径中每一个服务器之间的连接使用了不同的加密方式和密钥。在TOR的
“通信周期”（大约1分钟）之内，你发出的所有数据包都使用这条通信路径，但是下一个“通信周期”则会废
弃原来的通信周期，而重新建立一条通信路径。基于如此强力的匿名机制，任何使用“通信分析”的监听者，都
不能获得你的真实IP地址。TOR的“隐藏服务”TOR还提供了另一种强力的服务―—“隐藏服务”。“隐藏服
务”使得用户在不暴露自己的地理位置和IP地址的情况下提供网站发布服务、即时通讯服务这些服务成为可能！
其他的TOR用户能够连接到你的“隐藏服务”，而TOR网络中的任何人依然保持网络身份匿名状态！
绝对匿名状态TOR并不能解
决所有的匿名问题，它只是着力于数据在网络上的传送。而对于FTP,GOPHER等等协议，因为它不是TCP或者SOCK
S协议，所以TOR无能为力，请使用一些强有力的代理软件，比如Privoxy（TOR官方包里面自带）。
TOR的速度因为TOR将你的数据包分发到很多服务器上，通信路径越长（一般是3－5个节点），路径中节点
的响应速度越慢，可能访问速度会下降。但是这是目前保证匿名性的唯一方法。但是，可以通过配置TOR的配置
文件TORRC，限制节点的IP段来提高速度！
TOR的使用下载：http://www.vidalia-project.net/dis
t/vidalia-bundle-0.1.1.22-0.0.7.exe安装。注意安装包有点问题，安装后需要到托盘区VADALIA（就是那个
绿色的洋葱符号）的“设置”里面将程序指向TOR.EXE的正确地址。安装后桌面有个TOR的快捷方式（命令行方
式的），删除即可。 设置。打开IE,菜单中找到“工具”－“INTERNET选项”－“连接”标签 －“局域网设
置”按钮－勾选“为LAN使用代理服务器”－“高级”按钮，在所有的“代理服务器地址”中填写“localhos
t”，端口中，SOCKS填写“9050”，其他所有填写“8118”。 启动。在托盘区的VADALIA中点“启动”即可。V
IDALIA是TOR的图形界面控制，所有对TOR的控制都可以在VIDALIA里面进行设置。VADALIA中的VIEWNETWORK可
以用世界地图查看TOR用户的分布，从图上可以看到，目前欧洲和美国的用户非常多，中国就很少，大概10个
吧。还需要推广呢（非盈利的）。推荐大家建立TOR服务器。可以对带宽进行控制，最小贡献带宽是20KBPS，但
是不推荐大家做出口服务器。TOR的成功运用QQIP隐藏，在QQ的代理服务器中使用SOCKS代理，地址
填写localhost,9050或者使用浏览器设置（QQ只认IE）即可。这样你的IP就成了其他国家的了。访问网站，我
们知道，GOOGLE.COM最近经常被封锁，设置好IE后再开开看呢，呵呵。但某些时候GOOGLE会变成其他语言哦，
哈哈。比如现在中文WIKI不能访问了，但是使用TOR就可以访问了。译者注TOR的官方网站是http://
tor.eff.org/，英文好的朋友可以去这里看以得到更多信息。其他 一。Torpark软件的简介和下载这段时间Googl
e一直处于难以访问的状态，这里介绍一个软件，通过这个软件可以正常的访问Google，这也算是对前几天写的
一篇如何访问Google的文章的一点补充。 TorPark是一种整合了Tor（The OnionRouter洋葱头表层代理网
络）和FireFox的代理软件。 Tor作为一个Socks5代理软件，如果要用于HTTP，FTP类运用，必须使用专用软
件转换协议后方能使用，例如Privoxy、SocksCap。Privoxy是一个开放源码的WEB代理服务软件。 由于Tor
的设置对于一般网民来讲有点困难，因此有人就提供了一个TorPark软件包，里面将设置全部都做好，可以直接
运行，免去了不少麻烦。对于一般网民来说很省事。 我使用TorPark的感觉是，有时候速度较慢，IP地址会
不断变化，其FireFox浏览器访问某些网站显示会有点问题，不过在IE里其实也可以用。如果懒得去找代理服务
器的话，用这个软件可以省事不少。不仅仅可以访问Google，类似维基百科，新语丝，Wordpress等网站都可以
正常访问了。 另外，对于ADSL用户，请在使用这个软件前，一定记住先打10000号去关闭“互联星空”这个
电信支付服务（电信局开通帐号会自动开通“互联星空”），因为Torpark属于代理服务器，别人可能会使用这
个代理，直接去一些网站（如Q币充值）进行消费而无需验证，这将造成个人经济上的损失，这就是电信的“互
联星空”服务本身具有的巨大安全隐患，我自己在这上面有前车之鉴。 链接： TorPark华军下载：htt
p://www.onlinedown.net/soft/46665.htm TorPark官方网站：http://torpark.nfshost.com Privo
xy官方网站：http://www.privoxy.org 二。TOR使用说明和下载 Tor的全称是“The OnionRouter”号称是“A
n anonymous Internet communicatonsystem”。它针对现阶段大量存在的流量过滤、嗅探分析等工具，在JAP
之类软件基础上改进的，支持Socks5，并且支持动态代理链（通过Tor访问一个地址时，所经过的节点在Tor节
点群中随机挑选，动态变化，由于兼顾速度与安全性，节点数目通常为2-5个），因此难于追踪，有效地保证了
安全性。另一方面，Tor的分布式服务器可以自动获取，因此省却了搜寻代理服务器的精力。 将Tor和Socks
Cap32(SocksCap32可以用FreeCap替代)联合使用，将得到一个永远有效的支持Socks5的代理。由于Socks5的代
理实在太难找了，所以Tor实在是一大福音。 这个软件使用起来也很简单。Tor的下载地址是http://tor.ef
f.org，先去下载最新版本的TOR和SOCKSCAP32，下载完毕后我们安装TOR，然后我们就可以运行Sockscap32，设
置服务器地址为，Socks5:127.0.0.1:9050，然后把你的IE浏览器拉入Sockscap，双击后打开IE，即可通过TOR
上网。 很多网络软件本身也支持使用代理，因此可以连Sockscap32也可以省了，比如FLASHFXP，QQ等都支
持Socks5，只要在代理服务器地址填写127.0.0.1，端口填写9050，即可实现安全上网。三。Tor+Privoxy+Soc
ksCap组合包 软件简介：Tor+Privoxy+SocksCap组合包 把压缩包解压到任意目录，建议e:,不要改变压缩包目
录结构。运行install.bat初始化配置相关软件.（非必要） 重要，如果你不是解压到e: ,请修改 torcp.reg
（用记事本打开）[HKEY_CURRENT_USERSoftwareTorCP] "Install_Dir"="E:\tor""TorPath"="E:\tor"
里面的路径为你的tor.exe所在目录。运行runie.bat将会自动启动IE浏览器来浏览网站;运行runproxy.bat则建
立了加密的代理端口,可以在其他浏览器中把Http代理指向127.0.0.1:8118来突破;运行runsocks.bat则打开So
cksCap，可以添加一些不直接支持代理的工具（如Flickr的上传工具）使用这个加密代理。这个组合包修改了P
rivoxy，主要是：取消了浏览记录文件，你不必每次使用完后手动删除网址记录了，而且最大程度精简了其他不
必要的文件;如果运行runsocks.bat后，从SocksCap调用IE浏览,可以过滤一部分国内(亚洲)网址为直连.(效果
不是很好)运行quit.bat完全退出软件包.(如果在公用机器请务必使用quit.bat退出整个浏览工具包！）软件包
在注册表添加了SocksCap和Tor控制面板相关必要的运行参数,并且在系统用户目录添加了tor的配置文件,除此
之外未添加其它任何个人信息;如果你仍然觉得不满,请不要使用此软件包.截止10.06.05,软件版本为: Tor
0.1.1.7-alpha TorCP: Tor Control Panel0.03 Privoxy 3.03 SocksCap 2.37 OpenSSL 0.97e 文件: tor.
part1.rar大小: 1024KB 下载: 下载 文件: tor.part2.rar 大小: 588KB 下载: 下载四。基础 概述Tor专门
防范流量过滤、嗅探分析，使用户免受其害。Tor在由onionrouters（洋葱路由器）组成的表层网络（overlayn
etwork）上进行通讯，可以实现匿名对外连接、匿名隐藏服务。 匿名外连Tor用户在本机运行一个洋葱代理服
务器(onionproxy），这个代理周期性地与其他Tor交流，从而在Tor网络中构成虚拟环路（virtualcircuit）。
Tor在层一级就进行加密（也就是按照'onion'的模式），这样在洋葱路由器之间可以保持通讯安全。同时对于
客户端，洋葱代理服务器又作为SOCKS接口。一些应用程序就可以将Tor作为代理服务器，网络通讯就可以通过T
or的虚拟环路来进行。进入Tor网络后，加密信息在路由器间传递，最后到达“退出节点”（exitnode），明文
数据从这个节点直接发往原来的目的地。对于目的主机而言，是从“退出节点”发来信息。由于在TCP数据流的
级别通讯，Tor显得卓然独立于其他匿名网络。通过使用Tor，一般的应用程序都可以实现匿名，比如IRC、即时
通讯，以及浏览网页。浏览网页时，Tor常常与Privoxy联合使用，Privoxy是一个代理服务器，可以在应用层增
加保护隐私。规矩与滥用由于Tor可以匿名进行TCP传输，这就导致了被滥用的可能。路由器存放有一个“退出政
策”（exitpolicy），内有各种地址、端口的组合规定，通过这个来区别哪些传输可以通过这个节点而离开Tor
网络，这样就可能防范许多滥用的可能。潜在的滥用包括：P2P：抛开合法性不谈，如果通过Tor网络来进行巨额
数据的传输，这就有些不礼貌了，毕竟洋葱路由器是由志愿者，花费自己的带宽建立起来的。E-mail：匿名的S
MTP很容易导致垃圾邮件的产生，一般Tor节点的“退出政策”，都拒绝对外连接到端口25（smtp的端口）。蓄
意破坏：由于不会被识破，用户有时会利用Tor来对协作网站进行破坏，这导致许多的网站，包括维基百科，决
定部分限制对Tor的通讯。隐蔽的匿名服务Tor不仅可以提供客户端的匿名访问，这点受到了用户的广泛欢迎，T
or还可以提供服务器的匿名。通过使用Tor网络，用户可以维护位置不可知的服务器。当然如果要访问这个隐蔽
的服务，客户端也得安装Tor。通过Tor指定的顶级域名（Top LevelDomain，TLD）.onion，可以访问其隐藏的
服务。Tor网络可以识别自己的TLD，并自动路由到隐藏的服务。然后，隐藏的服务将请求交由标准的服务器软件
进行处理，这个服务器软件应该预先进行配置，从而只侦听非公开的接口。如果这个服务还可以通过公共的因特
网来访问，那也会受到相关连的攻击，这样就没有真正的隐藏起来。Tor隐藏服务有个另外的好处，由于不需要
公开的IP地址，服务就可以躲在防火墙和NAT背后 。
