Tor Browser 是什么——匿名浏览器的定位与核心能力
Tor Browser 一句话概括
Tor Browser 是目前公开可用的匿名浏览器中最成熟、最被信任的产品。它不是一个"给浏览器加了匿名插件"的简单组合,而是从底层修改了 Firefox 的行为模式,让每一个用户在网络上呈现出几乎完全相同的特征——匿名性来自"众人相同"而非"个人隐藏"。
Tor 项目的背景
Tor(The Onion Router)项目起源于美国海军研究实验室,2006 年起由独立的 Tor Project 组织维护。整个项目包括:
- Tor 守护进程(核心路由软件)
- Tor Browser 浏览器包(预配置好的一站式解决方案)
- BridgeDB(网桥分发服务)
- Snowflake(新型可插拔传输)
- 志愿者运行的数千个中继节点
目前全球有超过 6000 个 Tor 中继节点,由志愿者社区维护。
Tor Browser 不是什么
理解它的边界和理解它能做什么同样重要:
- 不是 VPN:VPN 把流量加密后直接发到一个服务器再出去;Tor 流量走三个中继跳。VPN 快但信任单一服务商;Tor 慢但架构更分散
- 不是暗网代名词:Tor Browser 能访问 .onion 服务,但它的主要用途是让普通网页浏览也具备匿名性。只有访问 .onion 才涉及暗网
- 不是完美匿名:出口节点之后(Tor 网络到目标服务器之间)流量不加密。如果目标网站能识别你登录账号或行为特征,仍然可以关联到你
- 不是常规浏览器替代品:速度比 Chrome/Firefox 慢很多,部分网站兼容性不佳,日常刷网不建议作为主力
开箱即用的保护机制
Tor Browser 默认就开启了以下保护,不需要用户手动配置:
- 洋葱路由:所有流量强制走 Tor 网络
- NoScript:随安全级别调控 JavaScript 和插件权限
- Letterboxing:固定窗口内页尺寸,防止通过分辨率识别设备
- 字体标准化:限制可用字体范围,减少字体指纹
- User-Agent 统一:所有用户报告相同的浏览器标识
- Cookie 隔离:每个标签页的 Cookie 与其他站点隔离
- HTTPS Everywhere:尽量强制 HTTPS 连接
- 自动清理:关闭浏览器自动清除会话数据
与普通 Firefox 的区别
Tor Browser 基于 Firefox ESR(长期支持版),但做了大量修改:
| 特性 | 普通 Firefox | Tor Browser |
|---|---|---|
| 路由 | 直接连接目标服务器 | 经三个 Tor 中继 |
| 窗口尺寸 | 可自由调整 | Letterboxing 固定内页尺寸 |
| JavaScript | 默认允许 | 随安全级别调控 |
| Cookie | 默认保留 | 会话结束即清除 |
| 扩展 | 鼓励自定义 | 强烈建议不安装额外扩展 |
| 速度 | 快 | 明显更慢(延迟来自中继跳数) |
什么时候应该用 Tor Browser
| 场景 | 建议 |
|---|---|
| 日常上网防追踪 | Mullvad Browser / Brave 更轻量 |
| 登录银行、工作账号 | 不要在 Tor 里登录日常账号 |
| 访问新闻、研究受限内容 | ✅ 适合 |
| 提交匿名举报、敏感信息 | ✅ 适合 |
| 访问 .onion 服务 | ✅ 必需 |
| 需要最快速度 | ❌ 不适合 |