📖
暗网是一个充满地下犯罪分子和聪明黑客的地方，但它也是一个比您最喜欢的浏览器安全得多的地方。众所周知，当您上网时，您的活动不仅会受到谷歌、Facebook 和亚马逊的监控，还会受到官方监控团队和黑客的监控。
我们建议使用隐私附加组件和软件来阻止至少一些网络跟踪器，但如果您确实想保持匿名，名为 Tor 的暗网浏览器是您的最佳选择。本博客使用 Tor 来解释使用暗网时的注意事项。
托尔有什么作用？
Tor 可以保护您的网络活动免受垃圾邮件发送者和广告商的侵害，向企业和其他网络用户隐藏您的数据，并让您在浏览时不会被身份窃贼或跟踪者跟踪。
你能用 Tor 做什么？
您可以发送私人照片而不被拦截，使用社交网络而不受监控，并撰写完全匿名的博客文章。有关访问信息，请参阅如何获得暗网访问权限。
安全使用暗网站的 5 种方法
要做的事情 1：确保 Tor 始终更新
更新
Tor 比 Chrome 或 Firefox 安全得多，但与任何软件一样，它也不能免受攻击。例如，2013 年，该网络成为名为 Chewbacca 的特洛伊木马的目标，该木马窃取了银行帐户详细信息。
2016 年，据透露，FBI 正在使用专门创建的名为 Torsploit 的恶意软件来“匿名”Tor 用户并跟踪他们的真实 IP 地址。在某些情况下，Tor 出口节点（Tor 流量在到达目的地之前经过的最后一个中继）可用于非匿名和恶意目的，以感染用户的系统。
幸运的是，Tor 通常能够非常快速地响应此类威胁和漏洞，因此让您的浏览器保持最新状态至关重要。
- 每次启动 Tor 时，单击工具栏中的洋葱图标，然后选择检查 Tor 浏览器更新（Tor 定期更新，但手动更新可确保您拥有最新版本。）。
- 此外，如果您使用涉及共享个人信息的服务，您应该将 Tor 安全级别更改为高。
不要#1：使用 Tor 进行种子下载
Tor 是一款功能强大的隐私工具，看起来似乎是通过 BitTorrent 和其他点对点网络下载和上传文件的完美方式，但事实并非如此。使用 torrent 客户端会绕过 Tor 的保护，并将您的真实 IP 地址发送到 torrent 服务或其他“对等点”，从而消除您的匿名性。此操作允许您识别用户、他们用来下载种子的端口，甚至他们共享的数据（如果未加密）。
然后，您可能会成为恶意软件的目标，甚至会收到有关当局的通知（如果您正在共享受版权保护的材料）。此外，Torrent 流量是自私且粗心的，因为它给 Tor 网络带来巨大压力并减慢其他网络的速度。
由于所有这些原因，Tor 表示文件共享“普遍不受欢迎”，并且出口节点默认配置为阻止 torrent 流量。
运行#2：根据需要创建新身份
尽管 Tor 非常擅长保证您的安全和匿名，但您仍然可能会遇到敲响警钟的网站。 Tor 可能会提醒您某个网站正在试图跟踪您。
如果您担心您的隐私可能受到侵犯，请执行以下操作：
- 单击工具栏中的洋葱图标。
- 选择“新身份”。选择此选项将重新启动 Tor 浏览器并重置您的 IP 地址，以便您可以以新用户身份继续浏览。
不要#2：最大化 Tor 窗口
最大化 Tor 浏览器窗口允许网站确定您显示器的尺寸，因此请将其保留为默认尺寸。该建议本身似乎并不重要，但与其他数据结合使用时，它可以提供网站识别用户所需的“额外”信息。
要做的事情 3：使用带有 Tor 的 VPN
VPN
需要注意的是，Tor 是代理，而不是 VPN，并且仅保护通过 Tor 浏览器路由的流量。正如我们之前讨论的，使用 Tor 网络存在一些风险，特别是在下载 torrent 文件或意外通过恶意出口节点连接时。
将 Tor 与 VPN 结合使用可以提高您的隐私和安全性，确保您的所有数据都经过加密，并且不会保留您的活动日志。一些 VPN 提供专门为 Tor 用户设计的功能，例如：
- ProtonVPN ：您可以访问预先配置的服务器，以通过 Tor 网络重定向您的流量。
- ExpressVPN ：您可以通过“.onion”网站匿名注册。
- AirVPN ：首先通过 Tor 网络路由流量，然后通过 VPN。
上述 VPN 选项都不是免费的，但它们比免费 VPN 服务更快、更灵活、更可靠。
不要#3：使用 Google 搜索网络
谷歌并不以尊重用户隐私而闻名，因此继续使用它而不是 Tor（这是可用的选项之一）是相当弄巧成拙的。
谷歌不仅仍然跟踪用户并试图记录他们的搜索（基于退出节点IP地址），而且当他们看到用户以“不寻常”的方式连接时，他们也会变得非常傲慢和傲慢。如果您使用 Google Tor，您会不断看到验证码，要求您证明自己不是机器人。
我们建议使用 Tor 的默认隐私搜索引擎 DuckDuckGo、其“Onion”变体或 Startpage（使用非跟踪的 Google 结果）。所有这些都预装了谷歌。
duckduckgo_office_cc
运行 #4：考虑运行 Tor 中继
Tor 依靠忠诚且不断发展的社区来提供创建电路并提供匿名性的中继。当前运行的中继或“节点”越多，Tor 网络就越快、越安全。
如果您已成为 Tor 的常规用户，请考虑通过共享带宽和运行中继来回馈社区。它可以是“中间中继”，即接收和传递 Tor 流量的两个或多个节点之一，也可以是“出口中继”。
做中间中继比较安全。如果有人使用 Tor 网络进行恶意或非法行为，您的 IP 地址将不会被视为其流量来源。
相反，由于出口中继可以被识别为来源，因此运行出口中继的人员必须处理投诉，这可能需要采取法律行动。因此，您不应该在家庭 PC 上托管退出节点。如果你是明智的人，你就不应该主持它。
还有一个问题。要托管可信中继，您需要一台运行 Debian 或 Ubuntu 的 Linux 计算机。在 Windows 上，您必须将 Linux 发行版作为虚拟机运行才能配置中继。这有点麻烦，但至少它将 Tor 流量与系统的其余部分分开。
不要#4：分享您的真实电子邮件地址
如果您使用真实的电子邮件地址注册网站，则使用 Tor 保持匿名是没有意义的。这就像把一个纸袋套在头上，并在上面写上你的名字和地址。 MailDrop 等一次性电子邮件服务或优秀的假名生成器允许您创建用于站点注册的临时地址和 ID，并将您的 Tor 角色与标准网络角色分开。
执行 #5：使用 Tor 发送匿名电子邮件
您可以通过 Tor 使用您最喜欢的电子邮件服务，但 Google 可能会要求您验证 Gmail 帐户。但是，消息内容在传输过程中并未加密。当然，Tor 会隐藏您的位置，但除非您使用一次性电子邮件地址（见上文），否则拦截您消息的任何人都会看到您的真实电子邮件地址，并且可能会显示您的姓名。
为了获得完全的隐私和匿名，您可以使用支持 Tor 的电子邮件服务。尽管其中一些近年来因与犯罪活动有关而被执法部门关闭，但它们的使用并不违法，也不会受到怀疑。最好、最可靠的选择是 ProtonMail，这是由 CERN 研究机构于 2013 年推出的端到端加密电子邮件提供商。
今年早些时候，ProtonMail 推出了 Tor 隐藏服务来对抗用户审查和监视。您可以在 protonirockerxow.onion 注册免费的 ProtonMail 帐户，但存储空间限制为 500 MB 和每天 150 条消息。高级功能需要 Plus 计划（每月 5.00 美元）。
由于 Tor 基于 Firefox，因此您可以根据自己的喜好安装您最喜欢的附加组件。如果您计划使用 Tor 作为默认浏览器，这是有意义的。不要屈服于诱惑！即使扩展程序没有感染恶意软件（最近发现一些 Chrome 扩展程序被感染），它也可能会严重侵犯隐私。
Tor 预装了两个最好的保护插件：NoScript 和 HTTPS Everywhere，如果您切换到浏览器的原因是匿名，那么这就是您所需要的。另外，请记住，由于 Tor 的连接方式较迂回，在 Tor 上浏览的速度可能比在 Chrome 或 Firefox 上慢，并且在超载加载项时甚至更慢。
或者，您可以尝试 Bitmessage，这是一个免费的桌面客户端，可让您使用 Tor 发送和接收加密消息。它可以从 USB 记忆棒运行。
不要#5：不要使用太多浏览器插件
由于 Tor 基于 Firefox，因此您可以根据自己的喜好安装您最喜欢的附加组件。如果您计划使用 Tor 作为默认浏览器，这是有意义的。不要屈服于诱惑！即使扩展程序没有感染恶意软件（最近发现一些 Chrome 扩展程序被感染），它也可能严重损害您的隐私。
Tor 预装了两个最好的保护插件：NoScript 和 HTTPS Everywhere，如果您切换到浏览器的原因是匿名，那么这就是您所需要的。另外，请记住，由于 Tor 的连接方式较迂回，在 Tor 上浏览的速度可能比在 Chrome 或 Firefox 上慢，并且在超载加载项时甚至更慢。