愛華網(wǎng)絡(luò)安全和隱私的工具。使用TOR能夠幫助你匿名的進行：網(wǎng)頁瀏覽、網(wǎng)頁發(fā)布、即時通信、IRC、SSH以及其他使
用TCP協(xié)議的所有應(yīng)用程序。TOR還提供了一個基礎(chǔ)，軟件開發(fā)組織能夠使用該基礎(chǔ)內(nèi)建的匿名、安全和隱私功能
開發(fā)出新的應(yīng)用程序。TOR致力于防范“通信分析”（一種威脅到個人匿名和隱私、機密的商業(yè)活動和商業(yè)關(guān)系
以及政府安全的網(wǎng)絡(luò)監(jiān)視）。TOR將普通通信轉(zhuǎn)換成：數(shù)據(jù)包很多被稱為“洋蔥路由器”的分布式服務(wù)器（志愿
者自建的服務(wù)器）之間傳遞，通過這種方式來防范網(wǎng)絡(luò)監(jiān)視。如此一來，那些會收集你的個人信息的網(wǎng)站、讀取
你數(shù)據(jù)的本地偷聽者、甚至這些洋蔥路由器都不能對你實施監(jiān)視。當TOR的“用戶群逐漸龐大”和“更多的志愿
者建立洋蔥服務(wù)器（建立服務(wù)器非常簡單）”，TOR的安全性也會越來越高。但是也不要完全依賴TOR的匿名性，
因為它目前只針對使用TCP協(xié)議的應(yīng)用程序和支持SOCKS的應(yīng)用程序，而FTP協(xié)議等不能保證。TOR的應(yīng)用個人用
戶使用TOR來防止某些"會收集用戶信息的網(wǎng)站"追蹤自己或者家庭成員，匿名的即時通信，或者訪
問其他當?shù)鼐W(wǎng)絡(luò)服務(wù)商限制的網(wǎng)絡(luò)服務(wù)。TOR的“隱藏服務(wù)”允許用戶發(fā)布網(wǎng)站或者提供其他網(wǎng)絡(luò)服務(wù)，而不需
要暴露該網(wǎng)站或者該服務(wù)真實地址。個人用戶還可以使用TOR進行某些敏感的社交活動，比如聊天室或者論壇。
新聞工作者使用TOR安全的與揭秘者或者持不同觀點者進行通信。非政府機構(gòu)的雇員，當他們位于其他國家或地
區(qū)時，使用TOR連接到他們組織的網(wǎng)站進行工作，而不會告知其所在地的所有人他在為這個組織工作。企業(yè)使用T
OR進行秘密的競爭分析和維護敏感的商業(yè)關(guān)系，以防止網(wǎng)絡(luò)偷聽者刺探商業(yè)機密。TOR還可以用來取代傳統(tǒng)的VP
N網(wǎng)絡(luò)，因為在VPN網(wǎng)絡(luò)中，通信的次數(shù)和每次的通信時間都可以準確的分析出來。美國海軍的一個分支機構(gòu)使用
TOR來進行策略收集，甚至使用TOR來進行中東的戰(zhàn)略部署。美國執(zhí)法機構(gòu)使用TOR來訪問一些“收集用戶信息”
的網(wǎng)站，以避免留下政府的IP地址。不同的人使用TOR來達到匿名等安全目的，TOR將你深深的隱藏在龐大的TOR
用戶群中（其實只要你不做出口節(jié)點，你是絕對安全的，下面會詳解），所以越多的人使用TOR，安全性也就越
高。為什么我們需要使用TOR為什么我們需要TOR，因為網(wǎng)絡(luò)上大量存在一種稱為“通信分析”的
網(wǎng)絡(luò)偷聽。在公用網(wǎng)絡(luò)上，“通信分析”能夠推斷出誰正在跟誰通信。通過了解你的網(wǎng)絡(luò)通信的起點和終點，使
得其他人能夠追蹤你的行為和興趣。這甚至可能危機到你的賬戶，例如：某些電子商務(wù)網(wǎng)站對很多國家和地區(qū)存
在價格區(qū)別。“通信分析”是如何起作用的呢？網(wǎng)絡(luò)數(shù)據(jù)包由兩部分組成：“數(shù)據(jù)載荷”和“用于路由的頭信
息”。數(shù)據(jù)載荷是所要發(fā)送的內(nèi)容，無論它是一個EMAIL、網(wǎng)頁或者一個文件。即時對數(shù)據(jù)載荷進行加密，
“通信分析”仍然可以解密出大量信息，你可能說的是什么、你正在做什么等等。而“頭信息”更是暴露了數(shù)據(jù)
的起點、終點、大小、計時等等信息。一個很簡單的問題，你的數(shù)據(jù)包的頭信息對于接受者都是清清楚楚的，這
些接受者可能是你的正確發(fā)送地、傳輸媒介、偷聽者。所以最簡單的偷聽者便于在信息的起點和終點直接截獲了
數(shù)據(jù)包，從而很方便的看到了數(shù)據(jù)包的頭信息。但是還存在一種非常強大的“通信分析”－－－“統(tǒng)計通信分
析”。某些攻擊者同時監(jiān)視INTERNET上的多個區(qū)域，使用復(fù)雜的統(tǒng)計科學(xué)對組織、個人進行監(jiān)視，可以同時獲
得大量的數(shù)據(jù)包路由信息。加密對這些攻擊者同樣是無效的。TOR的解決方案：一個分布式的、匿
名的網(wǎng)絡(luò) TOR將你的數(shù)據(jù)包分發(fā)到INTERNET的許多分散的服務(wù)器上，每一個服務(wù)器都不會直接連接到你的目的
地，而是去尋找下一個服務(wù)器，直到遇到一個EXITNODE（出口服務(wù)器）。通過這種方式來防范簡單的和復(fù)雜的
“通信分析”。這種思想好比把一條直路變成了彎彎曲曲的、難以追蹤的道路，并且周期性的“擦除你的腳
印”，從而擺脫你的追蹤者。首先：TOR會從一個“目錄服務(wù)器”上取得當前TOR網(wǎng)絡(luò)上所有服務(wù)器的名單，當你
發(fā)送一個數(shù)據(jù)包，TOR客戶端從這個名單中“隨機的”建立一條通信路徑，通信路徑中跟每一個服務(wù)器的連接都
是加密的，每一個服務(wù)器都只知道它的前一個服務(wù)器節(jié)點和后一個服務(wù)器節(jié)點，沒有一個服務(wù)器節(jié)點知道整條通
信路徑是怎么構(gòu)成的。而且，這條通信路徑中每一個服務(wù)器之間的連接使用了不同的加密方式和密鑰。在TOR的
“通信周期”（大約1分鐘）之內(nèi)，你發(fā)出的所有數(shù)據(jù)包都使用這條通信路徑，但是下一個“通信周期”則會廢
棄原來的通信周期，而重新建立一條通信路徑?；谌绱藦娏Φ哪涿麢C制，任何使用“通信分析”的監(jiān)聽者，都
不能獲得你的真實IP地址。TOR的“隱藏服務(wù)”TOR還提供了另一種強力的服務(wù)―—“隱藏服務(wù)”?！半[藏服
務(wù)”使得用戶在不暴露自己的地理位置和IP地址的情況下提供網(wǎng)站發(fā)布服務(wù)、即時通訊服務(wù)這些服務(wù)成為可能！
其他的TOR用戶能夠連接到你的“隱藏服務(wù)”，而TOR網(wǎng)絡(luò)中的任何人依然保持網(wǎng)絡(luò)身份匿名狀態(tài)！
絕對匿名狀態(tài)TOR并不能解
決所有的匿名問題，它只是著力于數(shù)據(jù)在網(wǎng)絡(luò)上的傳送。而對于FTP,GOPHER等等協(xié)議，因為它不是TCP或者SOCK
S協(xié)議，所以TOR無能為力，請使用一些強有力的代理軟件，比如Privoxy（TOR官方包里面自帶）。
TOR的速度因為TOR將你的數(shù)據(jù)包分發(fā)到很多服務(wù)器上，通信路徑越長（一般是3－5個節(jié)點），路徑中節(jié)點
的響應(yīng)速度越慢，可能訪問速度會下降。但是這是目前保證匿名性的唯一方法。但是，可以通過配置TOR的配置
文件TORRC，限制節(jié)點的IP段來提高速度！
TOR的使用下載：http://www.vidalia-project.net/dis
t/vidalia-bundle-0.1.1.22-0.0.7.exe安裝。注意安裝包有點問題，安裝后需要到托盤區(qū)VADALIA（就是那個
綠色的洋蔥符號）的“設(shè)置”里面將程序指向TOR.EXE的正確地址。安裝后桌面有個TOR的快捷方式（命令行方
式的），刪除即可。 設(shè)置。打開IE,菜單中找到“工具”－“INTERNET選項”－“連接”標簽 －“局域網(wǎng)設(shè)
置”按鈕－勾選“為LAN使用代理服務(wù)器”－“高級”按鈕，在所有的“代理服務(wù)器地址”中填寫“l(fā)ocalhos
t”，端口中，SOCKS填寫“9050”，其他所有填寫“8118”。 啟動。在托盤區(qū)的VADALIA中點“啟動”即可。V
IDALIA是TOR的圖形界面控制，所有對TOR的控制都可以在VIDALIA里面進行設(shè)置。VADALIA中的VIEWNETWORK可
以用世界地圖查看TOR用戶的分布，從圖上可以看到，目前歐洲和美國的用戶非常多，中國就很少，大概10個
吧。還需要推廣呢（非盈利的）。推薦大家建立TOR服務(wù)器?？梢詫掃M行控制，最小貢獻帶寬是20KBPS，但
是不推薦大家做出口服務(wù)器。TOR的成功運用QQIP隱藏，在QQ的代理服務(wù)器中使用SOCKS代理，地址
填寫localhost,9050或者使用瀏覽器設(shè)置（QQ只認IE）即可。這樣你的IP就成了其他國家的了。訪問網(wǎng)站，我
們知道，GOOGLE.COM最近經(jīng)常被封鎖，設(shè)置好IE后再開開看呢，呵呵。但某些時候GOOGLE會變成其他語言哦，
哈哈。比如現(xiàn)在中文WIKI不能訪問了，但是使用TOR就可以訪問了。譯者注TOR的官方網(wǎng)站是http://
tor.eff.org/，英文好的朋友可以去這里看以得到更多信息。其他 一。Torpark軟件的簡介和下載這段時間Googl
e一直處于難以訪問的狀態(tài)，這里介紹一個軟件，通過這個軟件可以正常的訪問Google，這也算是對前幾天寫的
一篇如何訪問Google的文章的一點補充。 TorPark是一種整合了Tor（The OnionRouter洋蔥頭表層代理網(wǎng)
絡(luò)）和FireFox的代理軟件?！ or作為一個Socks5代理軟件，如果要用于HTTP，F(xiàn)TP類運用，必須使用專用軟
件轉(zhuǎn)換協(xié)議后方能使用，例如Privoxy、SocksCap。Privoxy是一個開放源碼的WEB代理服務(wù)軟件?！ ∮捎赥or
的設(shè)置對于一般網(wǎng)民來講有點困難，因此有人就提供了一個TorPark軟件包，里面將設(shè)置全部都做好，可以直接
運行，免去了不少麻煩。對于一般網(wǎng)民來說很省事。 我使用TorPark的感覺是，有時候速度較慢，IP地址會
不斷變化，其FireFox瀏覽器訪問某些網(wǎng)站顯示會有點問題，不過在IE里其實也可以用。如果懶得去找代理服務(wù)
器的話，用這個軟件可以省事不少。不僅僅可以訪問Google，類似維基百科，新語絲，Wordpress等網(wǎng)站都可以
正常訪問了?！ ×硗?，對于ADSL用戶，請在使用這個軟件前，一定記住先打10000號去關(guān)閉“互聯(lián)星空”這個
電信支付服務(wù)（電信局開通帳號會自動開通“互聯(lián)星空”），因為Torpark屬于代理服務(wù)器，別人可能會使用這
個代理，直接去一些網(wǎng)站（如Q幣充值）進行消費而無需驗證，這將造成個人經(jīng)濟上的損失，這就是電信的“互
聯(lián)星空”服務(wù)本身具有的巨大安全隱患，我自己在這上面有前車之鑒?！ ℃溄樱? TorPark華軍下載：htt
p://www.onlinedown.net/soft/46665.htm TorPark官方網(wǎng)站：http://torpark.nfshost.com Privo
xy官方網(wǎng)站：http://www.privoxy.org 二。TOR使用說明和下載 Tor的全稱是“The OnionRouter”號稱是“A
n anonymous Internet communicatonsystem”。它針對現(xiàn)階段大量存在的流量過濾、嗅探分析等工具，在JAP
之類軟件基礎(chǔ)上改進的，支持Socks5，并且支持動態(tài)代理鏈（通過Tor訪問一個地址時，所經(jīng)過的節(jié)點在Tor節(jié)
點群中隨機挑選，動態(tài)變化，由于兼顧速度與安全性，節(jié)點數(shù)目通常為2-5個），因此難于追蹤，有效地保證了
安全性。另一方面，Tor的分布式服務(wù)器可以自動獲取，因此省卻了搜尋代理服務(wù)器的精力?！ or和Socks
Cap32(SocksCap32可以用FreeCap替代)聯(lián)合使用，將得到一個永遠有效的支持Socks5的代理。由于Socks5的代
理實在太難找了，所以Tor實在是一大福音?！ ∵@個軟件使用起來也很簡單。Tor的下載地址是http://tor.ef
f.org，先去下載最新版本的TOR和SOCKSCAP32，下載完畢后我們安裝TOR，然后我們就可以運行Sockscap32，設(shè)
置服務(wù)器地址為，Socks5:127.0.0.1:9050，然后把你的IE瀏覽器拉入Sockscap，雙擊后打開IE，即可通過TOR
上網(wǎng)?！ 『芏嗑W(wǎng)絡(luò)軟件本身也支持使用代理，因此可以連Sockscap32也可以省了，比如FLASHFXP，QQ等都支
持Socks5，只要在代理服務(wù)器地址填寫127.0.0.1，端口填寫9050，即可實現(xiàn)安全上網(wǎng)。三。Tor+Privoxy+Soc
ksCap組合包 軟件簡介：Tor+Privoxy+SocksCap組合包 把壓縮包解壓到任意目錄，建議e:,不要改變壓縮包目
錄結(jié)構(gòu)。運行install.bat初始化配置相關(guān)軟件.（非必要） 重要，如果你不是解壓到e: ,請修改 torcp.reg
（用記事本打開）[HKEY_CURRENT_USERSoftwareTorCP] "Install_Dir"="E:\tor""TorPath"="E:\tor"
里面的路徑為你的tor.exe所在目錄。運行runie.bat將會自動啟動IE瀏覽器來瀏覽網(wǎng)站;運行runproxy.bat則建
立了加密的代理端口,可以在其他瀏覽器中把Http代理指向127.0.0.1:8118來突破;運行runsocks.bat則打開So
cksCap，可以添加一些不直接支持代理的工具（如Flickr的上傳工具）使用這個加密代理。這個組合包修改了P
rivoxy，主要是：取消了瀏覽記錄文件，你不必每次使用完后手動刪除網(wǎng)址記錄了，而且最大程度精簡了其他不
必要的文件;如果運行runsocks.bat后，從SocksCap調(diào)用IE瀏覽,可以過濾一部分國內(nèi)(亞洲)網(wǎng)址為直連.(效果
不是很好)運行quit.bat完全退出軟件包.(如果在公用機器請務(wù)必使用quit.bat退出整個瀏覽工具包?。┸浖?br />
在注冊表添加了SocksCap和Tor控制面板相關(guān)必要的運行參數(shù),并且在系統(tǒng)用戶目錄添加了tor的配置文件,除此
之外未添加其它任何個人信息;如果你仍然覺得不滿,請不要使用此軟件包.截止10.06.05,軟件版本為: Tor
0.1.1.7-alpha TorCP: Tor Control Panel0.03 Privoxy 3.03 SocksCap 2.37 OpenSSL 0.97e 文件: tor.
part1.rar大小: 1024KB 下載: 下載 文件: tor.part2.rar 大小: 588KB 下載: 下載四?；A(chǔ) 概述Tor專門
防范流量過濾、嗅探分析，使用戶免受其害。Tor在由onionrouters（洋蔥路由器）組成的表層網(wǎng)絡(luò)（overlayn
etwork）上進行通訊，可以實現(xiàn)匿名對外連接、匿名隱藏服務(wù)。 匿名外連Tor用戶在本機運行一個洋蔥代理服
務(wù)器(onionproxy），這個代理周期性地與其他Tor交流，從而在Tor網(wǎng)絡(luò)中構(gòu)成虛擬環(huán)路（virtualcircuit）。
Tor在層一級就進行加密（也就是按照'onion'的模式），這樣在洋蔥路由器之間可以保持通訊安全。同時對于
客戶端，洋蔥代理服務(wù)器又作為SOCKS接口。一些應(yīng)用程序就可以將Tor作為代理服務(wù)器，網(wǎng)絡(luò)通訊就可以通過T
or的虛擬環(huán)路來進行。進入Tor網(wǎng)絡(luò)后，加密信息在路由器間傳遞，最后到達“退出節(jié)點”（exitnode），明文
數(shù)據(jù)從這個節(jié)點直接發(fā)往原來的目的地。對于目的主機而言，是從“退出節(jié)點”發(fā)來信息。由于在TCP數(shù)據(jù)流的
級別通訊，Tor顯得卓然獨立于其他匿名網(wǎng)絡(luò)。通過使用Tor，一般的應(yīng)用程序都可以實現(xiàn)匿名，比如IRC、即時
通訊，以及瀏覽網(wǎng)頁。瀏覽網(wǎng)頁時，Tor常常與Privoxy聯(lián)合使用，Privoxy是一個代理服務(wù)器，可以在應(yīng)用層增
加保護隱私。規(guī)矩與濫用由于Tor可以匿名進行TCP傳輸，這就導(dǎo)致了被濫用的可能。路由器存放有一個“退出政
策”（exitpolicy），內(nèi)有各種地址、端口的組合規(guī)定，通過這個來區(qū)別哪些傳輸可以通過這個節(jié)點而離開Tor
網(wǎng)絡(luò)，這樣就可能防范許多濫用的可能。潛在的濫用包括：P2P：拋開合法性不談，如果通過Tor網(wǎng)絡(luò)來進行巨額
數(shù)據(jù)的傳輸，這就有些不禮貌了，畢竟洋蔥路由器是由志愿者，花費自己的帶寬建立起來的。E-mail：匿名的S
MTP很容易導(dǎo)致垃圾郵件的產(chǎn)生，一般Tor節(jié)點的“退出政策”，都拒絕對外連接到端口25（smtp的端口）。蓄
意破壞：由于不會被識破，用戶有時會利用Tor來對協(xié)作網(wǎng)站進行破壞，這導(dǎo)致許多的網(wǎng)站，包括維基百科，決
定部分限制對Tor的通訊。隱蔽的匿名服務(wù)Tor不僅可以提供客戶端的匿名訪問，這點受到了用戶的廣泛歡迎，T
or還可以提供服務(wù)器的匿名。通過使用Tor網(wǎng)絡(luò)，用戶可以維護位置不可知的服務(wù)器。當然如果要訪問這個隱蔽
的服務(wù)，客戶端也得安裝Tor。通過Tor指定的頂級域名（Top LevelDomain，TLD）.onion，可以訪問其隱藏的
服務(wù)。Tor網(wǎng)絡(luò)可以識別自己的TLD，并自動路由到隱藏的服務(wù)。然后，隱藏的服務(wù)將請求交由標準的服務(wù)器軟件
進行處理，這個服務(wù)器軟件應(yīng)該預(yù)先進行配置，從而只偵聽非公開的接口。如果這個服務(wù)還可以通過公共的因特
網(wǎng)來訪問，那也會受到相關(guān)連的攻擊，這樣就沒有真正的隱藏起來。Tor隱藏服務(wù)有個另外的好處，由于不需要
公開的IP地址，服務(wù)就可以躲在防火墻和NAT背后 。
