Tor Browser

Tor Browser 是規範的防指紋隱私瀏覽器 — 一個加固的 Firefox 分支，將每個連線透過 Tor 網路的多中繼洋蔥路由傳輸，為所有使用者提供統一的瀏覽器指紋，同時也是所有其他隱私瀏覽器（Mullvad Browser、LibreWolf、Brave 的 Tor 模式）所對照的事實參考實現。被評為 Grade A·編輯推薦，因為 Tor Browser 是隱私工具棧中的基礎工具：如果你只有時間部署一個隱私工具，那就是它。任何嚴肅的隱私工具工作的強制性伴侶 — 從明網瀏覽器操作 Monero 洩露的後設資料比 Monero 本身保護的更多。

Background. Tor Browser 由 The Tor Project 開發和維護 — 一個在美國註冊的 501(c)(3) 非營利組織，核心開發團隊分佈全球。基於 Mozilla Firefox ESR（擴充套件支援版本），包含大量防指紋補丁，捆綁了 Tor SOCKS 代理和用于 JavaScript 門控的 NoScript 瀏覽器擴充套件。Tor 網路本身（Tor Browser 所路由的中繼層）由全球約 6,000-9,000 名志願者中繼運營商運營 — 守衛中繼、中間中繼和出口中繼為每個連線形成三跳回路。資金：美國政府對開放網際網路使命的撥款（BBG / State Department）、私人基金會（Mozilla、Wikimedia 等）和直接捐贈的混合；資金結構公開于 torproject.org/about/financials/。資金組合是反覆出現的話題 — 參見 Caveats。发布：與 Firefox ESR 保持一致（小版本約每 6 周釋出一次，大版本約每 12 個月一次）；經過可復現構建，在 torproject.org/download 提供簽名釋出。

What you trust. 多中繼洋蔥路由 — 你的流量從守衛中繼進入 Tor 網路，經過中間中繼，透過出口中繼離開；沒有一箇中繼同時知道你的 IP 和你的目的地。統一指紋 — Tor Browser 提供刻意標準化的 User-Agent、螢幕尺寸（預設始終為 1000×1000）、字型集、canvas 響應、WebGL 響應和 JS 環境，使所有 Tor Browser 使用者在指紋跟蹤器看來完全相同。預設 NoScript — 可透過 NoScript 擴充套件對 JavaScript 進行逐站點門控；安全級別滑塊（Standard / Safer / Safest）控制預設門控的激程序度。無遙測 — Tor Browser 剝離了 Firefox 的遙測管道、Mozilla 賬戶整合和其他回連母伺服器的行為。可復現構建 + 簽名釋出 — 任何人都可以驗證下載的二進位制檔案與釋出的原始碼匹配。網橋支援 — 對於受審查網路中的使用者，Tor Browser 支援網橋（未列出的入口點）、可插拔傳輸（obfs4、meek、snowflake、webtunnel）和透過電子郵件/Telegram 請求網橋。

Operational specs. 平台：macOS、Windows、Linux 桌面；Android（官方版本在 torproject.org/download/#android）；iOS：由于 Apple 僅限 WebKit 的政策，無官方 Tor Browser — 請使用 Onion Browser（第三方但受 Tor Project 推薦）替代。預設行為：自動連線到 Tor 網路；以 about:tor 作為預設主頁開啟；關閉瀏覽器時清除歷史/資料。安全級別滑塊：Standard（JavaScript 啟用，所有功能，最低隱私底線 — 用於信任網站的日常瀏覽）；Safer（非 HTTPS 網站 JavaScript 禁用，部分字型/媒體限制）；Safest（JavaScript 完全禁用，最激進 — 最嚴格的隱私姿態所需；許多 web 應用將無法正常工作）。標籤頁隔離 — 每個 URL 欄域名擁有獨立的 Tor 迴路，因此到站點 A 和站點 B 的連線不共享同一個出口中繼。新身份功能 — 透過一個熱鍵（Ctrl+Shift+U）清除所有瀏覽器狀態並強制新建 Tor 迴路。Onion 站點 — 對 .onion v3 地址提供一流支援；當位址列驗證 HTTPS Onion 站點時，會顯示帶有綠色鑰匙指示器的 .onion 地址。

Philosophy. Tor Browser 的編輯差異化特點是防指紋參考實現 — 它不僅透過 Tor 路由（任何瀏覽器都可以透過 SOCKS 配置實現）；它還做了更困難的工作，使所有 Tor Browser 使用者在指紋上看起來完全相同，這樣即使跟蹤器關聯到「這個使用者不斷回來」，也無法區分哪個 Tor Browser 使用者是哪個。代價是：標準化的指紋意味著你失去了每使用者的自定義（沒有主題，除捆綁的擴充套件外沒有其他附加元件，固定字型集），標準化的視窗尺寸意味著瀏覽器預設以 1000×1000 開啟。對於想要沒有 Tor 的加固 Firefox（更快，沒有 Tor 延遲，但失去了網路層匿名性）的使用者，Mullvad Browser 是相同的防指紋工作，但沒有 Tor 路由；它在 xmr.club 中有單獨的條目。Tor Browser 是規範的 Tor 網路加防指紋捆綁包。

Grade rationale. Grade A 和編輯推薦基於：由 Tor Project（一個擁有規範使命的註冊美國非營利組織）開發和維護；基於 Firefox ESR 構建，包含大量防指紋補丁；統一指紋設計（防指紋含義的規範參考）；可復現構建 + 簽名釋出；無遙測；捆綁 NoScript 和安全級別滑塊，用於可調節的隱私姿態；網橋 + 可插拔傳輸支援，適用於受審查網路；一流的 .onion v3 支持；跨平台（macOS、Windows、Linux、Android；iOS 透過 Onion Browser）；公開資金披露於 torproject.org/about/financials/；超過二十年的運營連續性（自 2002 年起）；任何其他隱私瀏覽器的事實參考。最後驗證於 2026-05-13。

Useful when. 你在做任何隱私敏感的線上活動 — 研究、通訊、交易；如果與隱私相關，Tor Browser 應在你的工具棧中。你在訪問 .onion 服務 — Tor Browser 是唯一提供一流 .onion v3 支援的消費級瀏覽器。你處於受審查網路中 — Tor Browser 的網橋 + 可插拔傳輸基礎設施是最成熟的審查規避工具。你在交易 Monero 或任何其他隱私幣 — 將隱私幣與明網瀏覽器配對會洩露隱私幣本應保護的 IP 上下文。你是在敵對網路環境中的記者、研究員或活動家。你是使用 SecureDrop 或其他洋蔥路由提交系統的舉報人。你想要一個參考實現來與其他隱私瀏覽器進行比較。

Caveats. 延遲 — Tor 的三跳架構為每個連線增加 200ms-2s 的延遲；這是隱私的代價，不是可修復的問題，而是威脅模型的一個屬性。部分網站遮蔽 Tor 出口 IP — Cloudflare 的預設設定（以及許多銀行/金融網站）將 Tor 出口 IP 視為不可信，會提供 CAPTCHA 或直接遮蔽。這是一個真實的摩擦；Tor Browser 無法從客戶端解決。JavaScript Safest 模式會破壞許多網站 — 現代 web 應用假定 JavaScript 可用；最嚴格的隱私級別往往意味著只能使用書籤和預先儲存的內容。預設 1000×1000 窗口 — 專為指紋統一性設計，但在大顯示器上看起來很小；調整視窗大小會減少你在 Tor Browser 使用者群體中的匿名集（跟蹤器可以指紋識別「此使用者將視窗調整為 1920×1080」）。為獲得最大匿名性，保持預設視窗尺寸。資金組合的擔憂 — 美國政府撥款（BBG、State Department）是 Tor Project 的重要資金來源；這在 torproject.org/about/financials/ 已公開披露，但也是隱私批評者反覆討論的話題。信任論據：程式碼是開源的，構建是可復現的，中繼網路是去中心化的，Tor Project 的使命定位是開放網際網路而非監控。懷疑論據：任何接受美國政府資助的組織都可能受到美國政府優先事項的影響。請根據你的威脅模型和已公佈的財務披露自行得出結論。iOS 限制 — Apple 僅限 WebKit 的政策意味著沒有官方 Tor Browser；Onion Browser 是推薦的 iOS 第三方選項，但需要單獨的信任評估。移動端 UX — Android 上的 Tor Browser 功能可用但不如桌面版本精緻；預期會有更多摩擦。瀏覽器擴充套件受限 — 僅包含捆綁的 NoScript；安裝其他擴充套件會增加指紋攻擊面，不推薦。不要登入明網賬戶 — 透過 Tor Browser 登入 Gmail 或 Twitter 會將你的 Tor 瀏覽會話與你的明網身份關聯起來；如果匿名性重要，使用透過 Tor 建立的臨時賬戶或完全跳過登入。