關於 Tor 瀏覽器

Tor Browser 以 Mozilla Firefox ESR（延伸支援版）為基礎，但已針對 Tor 網路大幅改版。 這些修改包含額外修補與功能，提升隱私與安全，使 Tor Browser 與 Firefox 或其他瀏覽器本質上不同。

它是專門為了抵抗線上追蹤與瀏覽器指紋辨識而設計，可降低網站根據瀏覽器設定識別你的風險。 雖然技術上可讓其他瀏覽器經由 Tor 連線，但這樣會讓你暴露於嚴重的去匿名化與資訊外洩風險。 因此，我們強烈不建議使用 Tor Browser 以外的瀏覽器搭配 Tor。

預設情況下，Tor Browser 不會保留瀏覽紀錄。Cookie 僅在單一工作階段內有效（直到您關閉 Tor Browser 或請求新身份為止）。 進一步了解 Tor Browser 的設計。

Tor 網路

使用 Tor 網路主要有三項特性：

• 您的網路服務供應商以及任何正在監控您在本地網路連線的人，都無法追蹤您的網路活動，包括曾瀏覽的網站名稱和位址等相關資訊。
• 您所造訪的網站和服務經營者，並任何監控它們的人，只會看到來自 Tor 網路的連線，而非您的真實網路 （IP） 位址，除非您主動表明身份，否則他們無法得知您的真實身份。
• Tor 讓您得以繞過審查，存取在您所在區域可能受限制或遭封鎖的網站與線上服務。

Tor 如何運作

Tor 是一個虛擬通道網路，能改善您在網路上的隱私和安全。 Tor 會將您的網路流量透過 Tor網路隨機選出的三個伺服器(又稱為中繼)來轉送。網路流量會在迴路中最後的中繼（或稱「出口中繼」）才輸出到公開網路。 下方圖示說明使用者透過 Tor 瀏覽網站時，流量如何經過多個跳躍或中繼點（以洋蔥切片表示），並在每個中繼點加密與解密。

下載 Tor 瀏覽器最安全簡單的方法，就是從 Tor Project 官方網站 https://www.torproject.org/download 下載。 您與網站之間的連線會以 HTTPS 保護，他人要竄改內容會困難得多。 然而，有時可能無法連線到 Tor Project 的網站 ：例如網站被您的網路封鎖。 如果發生這種狀況，您可以用以下其中一個替代方案來下載：

鏡像

如果您無法從 Tor Project 官方網站下載 Tor 瀏覽器，可以嘗試從我們其中一個官方鏡像站 EFF或La Cebolla下載。

GetTor

GetTor 是一個自動回應訊息的服務，提供最新版本的 Tor 瀏覽器下載連結，這些連結儲存於多個不同的平台，例如 Dropbox、Google 雲端硬碟和 GitHub。

透過 Telegram 取得 Tor Browser

利用 Telegram 發送訊息給 @GetTor_Bot。

• 點擊「開始」 或在聊天欄輸入 /start。
• 選擇語言。

有兩種方式下載 Tor 瀏覽器。

• 點擊「向我發送 Tor 瀏覽器」並選擇您的作業系統。 GetTor 將以可下載的 Tor 瀏覽器檔，及可用於驗證下載的簽章回覆。
• 點擊 「向我發送 Tor 瀏覽器的其他鏡像站」，以下載官方鏡像站。

透過電子郵件取得 Tor Browser

寄信至 gettor@torproject.org，在郵件內文只需寫入 windows、osx、linux 或 android（無需引號），視您的作業系統而定。 例如，若要取得Tor 瀏覽器 Windows版的下載連結，請發出電郵至gettor@torproject.org，並在電郵註明"windows"一詞。

GetTor 將以電郵回覆，其中會包括可下載 Tor 瀏覽器套件的連結、加密簽章（驗證下載需用）、簽署用的金鑰指紋，以及套件的核對和。 視乎您的電腦的型號，可提供「32 位元」或「64 位元」的軟體。

系統要求

作業系統 (32 位元及 64 位元)：

• Windows 10
• Windows 11

Installation

1. 前往 Tor 瀏覽器的下載頁面。
2. 下載Windows.exe檔。
3. （建議）驗證所下載檔案的簽章。
4. 當下載完成後，雙擊.exe執行檔。完成安裝精靈流程。

如何找到 Tor Browser

若您已安裝 Tor Browser 但找不到：

• 預設情況下，安裝程式會將 Tor Browser 放在您的下載或桌面資料夾。
• 除非您在安裝時取消該選項，否則安裝程式也會在桌面建立捷徑。
• 若仍找不到，請重新安裝並留意安裝程式顯示的目錄路徑，選擇您容易記得的資料夾。
• 安裝完成後，請在該位置尋找 Tor Browser 資料夾。

系統要求

• macOS 10.15 或更新版本。

Installation

1. 前往 Tor 瀏覽器的下載頁面。
2. 下載macOS.dmg檔。
3. （建議）驗證所下載檔案的簽章。
4. 當下載完成後，雙擊.dmg檔案。完成安裝精靈流程。

系統要求

Tor 瀏覽器支援任何基於 Linux 的現代作業系統。如果您在安裝過程中遇到任何問題，歡迎聯絡。

備註: Support for 32-bit Linux operating systems (i686 architecture) will be discontinued with the next major Tor Browser Release, Tor Browser 16.0. 32-bit Linux (on x86) is no longer widely supported by the vast majority of Linux distributions, and with Firefox dropping support, it is no longer feasible to maintain Tor Browser for the platform. We strongly advise users to install Tor Browser on a 64-bit Linux operating system for latest updates and access to security features provided by Tor Browser.

Installation

1. 前往 Tor 瀏覽器的下載頁面。
2. 下載 Linux .tar.xz 檔案。
3. （建議）驗證所下載檔案的簽章。
4. 現在依照圖形法或命令列方法：

圖形法方法

• 當下載完成後，利用封存管理器把壓縮檔解壓。
• 導覽至 Tor 瀏覽器目錄。
• 點擊 start-tor-browser.desktop 檔案啟動瀏覽器。 注意：如果這些步驟無效，請嘗試以下命令列方法。

命令列方法

• 下載完成後，使用指令tar -xf [TB archive]來進行解壓縮。
• 從 Tor 瀏覽器目錄中，您可以透過執行下列指令來啟動 Tor 瀏覽器： ./start-tor-browser.desktop 注意： 如果執行指令失敗，您可能需要令檔案能以執行。請在這目錄中執行：chmod +x start-tor-browser.desktop
• 若要將 Tor 瀏覽器註冊為桌面應用程式，並可從應用程式選單選用，請執行以下命令： ./start-tor-browser.desktop --register-app 在此查看如何更新 Tor 瀏覽器。

關於 Chrome OS 的說明

很可惜，我們目前仍沒有提供適用於 Chrome OS 的洋蔥路由瀏覽器。 您可以在 Chrome OS 系統上使用安卓版洋蔥路由瀏覽器，但請注意當您在 Chrome OS 上執行行動版洋蔥路由時，您所連上的網站都會以行動版（非電腦版）來呈現。 然而，由於我們還沒有針對 Chrome OS 的應用程式進行過檢驗，所以我們不確定安卓版洋蔥路由瀏覽器裡的所有隱私保護功能，都可以正確無誤的運行。

系統要求

Android 版 Tor 瀏覽器是基於 Android 版的 Mozilla Firefox ，並可於：

• Android 5.0 或更新版本。
• Aarch64, Arm, x86_64 和 x86 架構。

注意：您若不確定支援您 Android 裝置的架構類型，建議僅從應用程式商店（即 Google Play 商店或 F-Droid）安裝 Android 版 Tor 瀏覽器。

下載與安裝

Android 版 Tor Browser 可從 Play 商店、F-Droid、Tor Project 網站與 GetTor 取得。

Google Play

您可以從Google Play 商店安裝Android版 Tor 瀏覽器。

F-Droid

The Guardian Project 在F-Droid 官方Guardian Project 應用程式儲存庫中提供 Android 版 Tor 瀏覽器。 若要從 F-Droid 安裝 Android 版 Tor 瀏覽器，請依照以下步驟：

• 從F-Droid 網站下載 F-Droid 應用程式至您的 Android 行動裝置中。
• 安裝 F-Droid Android 套件檔案並啟動應用程式。
• 在螢幕底部的導覽列中，點選「設定」（⚙️）。
• 在「我的應用程式」中，點選「儲存庫」。
• 點選“+”以加增新的儲存庫。
• 新增官方 Guardian Project 應用程式儲存庫。
• F-Droid 可能需要一些時間從 Guardian Project 應用程式儲存庫下載應用程式清單。
• 點選「新增儲存庫」以作確認。
• 導覽回 F-Droid 主頁。
• 點選「搜尋」（🔍）並詢問「Tor Browser for Android」。
• 點選 「Android 版 Tor 瀏覽器」，然後點選「安裝」以安裝應用程式。

iOS 系統不設Tor 瀏覽器。 我們建議使用一個名為 Onion 瀏覽器的iOS應用程式。這個一個運用 Tor 路由的開源應用程式，其開發者與 Tor Project 有密切的合作。 不過，Apple要求iOS上的瀏覽器必須使用Webkit，這會使Onion 瀏覽器無法達到與 Tor 瀏覽器相同程度的隱私保護。

了解更多關於Onion 瀏覽器的資訊。 從 App 商店下載Onion 瀏覽器。

選擇顯示語言

當您啟動 Tor 瀏覽器時，顯示語言將設定為系統的預設語言。 Tor 瀏覽器支援多種語言，點選“更改語言”來更改顯示語言。

在「語言」設定中，從下拉選單中選擇所需的顯示語言。

連線

當您啟動 Tor 瀏覽器時，您會看到 連線至Tor 視窗。 這為您提供了不同的選項，您可以直接連線到 Tor 網路，或者設定 Tor 瀏覽器來進行連線。 選用「總是自動建立連線」，讓每次啟動瀏覽器時，能夠使用之前儲存的連線設定來自動連接到 Tor 網路。

在一般情況下，當您選擇「連線」就可以讓您連上 Tor 網路而無須做任何其他設置。

點擊後， 會有一個狀態列出現，以顯示Tor的 連線進度。 如果連線已相對快速，但進度條似乎卡在某處，請試著使用「連線助手」或查看疑難排解來協助解決。 或者，如果連線受到審查，或者使用代理，請點擊「 設定連線」。

連線助手

如果Tor 在您的地區受到封鎖，您可嘗試使用橋接器。連線助手會按您所處位置為您選擇橋接器。

如果連線助手未能確定您的位置，您可從下拉式選單選擇您的地區並點擊「嘗試橋接器」。

設定

Tor 瀏覽器會引導您進行一系列的設定選項。

連線助手會顯示您的網路連線狀態，以及與 Tor 網路的連線狀態。

第一個切換項是「總是自動建立線連」。 如選取它，每次開啟 Tor 瀏覽器時，它會用之前儲存的連線設定來嘗試連線。

如果知道您的網路被審查，或是嘗試連接 Tor 網路失敗，而其它方式也不奏效，您可以用可插拔傳輸工具來設定 Tor 瀏覽器。 規避審查部份會出現「橋接節點」來配置可插拔傳輸或利用橋接器連接。

其他選項

若您使用代理來連線，您可以點擊「設定」並在「如何設定Tor 瀏覽器來連接網路」中進行設置。 大多數情況下，此非必要。您通常知道是否需要勾選這方格，因為系統上其他的瀏覽器也會套用相同的設定。 如果可以的話，請向您的網絡管理人員尋求協助。 如果您沒有使用代理來連線的話，請點擊「連線」。

選擇顯示語言

當您啟動 Android 版 Tor 瀏覽器時，顯示語言預設設定為系統語言。 Tor 瀏覽器 有多國語言支援.

選擇顯示語言：

• 點選「設定」 （⚙️）。
• 點選「語言」。
• 選擇偏好顯示語言。

連線

當您首次執行 Tor 瀏覽器時，您會見到可以直接連接 Tor 網路，或 設定Tor 瀏覽器連線的選項。

• 選用「總是自動建立連線」，讓每次啟動瀏覽器時，能夠使用之前儲存的連線設定來自動連接到 Tor 網路。
• 點選「連線」啟動與 Tor 網路的連線。
• 將會出現一個進度條，顯示連線進度。

連線助手

如果您的連線受到審查，無法直接連接 Tor 網路的話，連線助手或能幫助。 連線助手是 Android 版 Tor 瀏覽器提供的一項功能，可在需要時，根據使用者位置自動採用最佳審查規避方法。

• 點選「嘗試橋接節點」。
• 如果連線助手未能判斷您的位置，您可從下拉式選單選取您的地區並點選「嘗試橋接節點」。

Tor 瀏覽器必須保持更新。若您使用舊版本的軟體，您的隱私和匿名性可能會受到嚴重的安全漏洞所影響。 如果發佈了新版本，Tor 瀏覽器會提示進行軟體更新：主選單(≡)會出現一個綠色圈圈及箭頭向上的箭咀。開啟 Tor 瀏覽器時會看到文字的更新提示。您可自動或手動更新。

自動更新 Tor 瀏覽器

當您收到 Tor 瀏覽器的更新提示時，請點擊主選單 (≡)，然後選擇「可用更新 - 現在重新啟動」。

待下載與安裝更新後， Tor 瀏覽器將會自行重新啟動，並以最新版本方式運作。

手動更新 Tor 瀏覽器

當您收到的 Tor 瀏覽器更新提示時，請結束瀏覽工作並關閉程式。

從系統中移除 Tor 瀏覽器，只要把包含它的資料夾移除(請參閱解除安裝以了解更多資訊)。

瀏覽 https://www.torproject.org/download/ 以下載最新版本的 Tor 瀏覽器，然後像以前一樣安裝。

您可以從應用程式商店，或手動從Tor Project 的官方網站更新Android 版 Tor 瀏覽器。

Update from the Google Play Store

• 開啟 Google Play Store 應用程式。
• 點擊右上角的個人資料圖示。
• 點選「管理應用程式和裝置」。
• 點選「管理」選項。
• 點選「可用更新」
• 從需要更新的應用程式清單中，點擊 Android 版 Tor 瀏覽器。
• 點選「更新」。

從 F-Droid 商店更新

• 點選「設定」，然後進入「管理已安裝應用程式」。
• 在下個畫面中，選取 Tor 瀏覽器並點擊「更新」按鈕。

從網站、Tor 映射站或 GetTor 更新

1. 從 Tor Project 網站、官方鏡像站或 GetTor 下載最新版 Tor Browser Android 套件（apk）檔案。
2. 安裝 apk 檔案。
3. 多數情況下，新版 Android 版 Tor Browser 會覆蓋安裝於舊版之上，因而完成升級。
4. 若仍無法更新，您可能必須先解除安裝 Tor Browser 再重新安裝。

1. 插入您的可移除式媒體並且執行格式化。任何檔案系統皆可行。
2. 前往 Tor 瀏覽器的下載頁面。
3. 下載 Windows 版的.exe檔案並直接儲存至您的媒體中。
4. （建議）驗證檔案的數位簽章。
5. 下載完成後，點擊.exe檔案以開始安裝程序。
6. 若安裝過程中問及Tor瀏覽器的安裝位置，請選擇您的可移除媒體。

1. 插入您的可移除式媒體並且執行格式化。您 必須使用 Mac OS 擴展式 (日誌) 格式。
2. 前往 Tor 瀏覽器的下載頁面。
3. 下載 macOS 的.dmg檔案並直接儲存至您的媒體中。
4. （建議）驗證檔案的數位簽章。
5. 下載完成後，點擊.dmg檔案以開始安裝程序。
6. 若安裝過程中問及Tor瀏覽器的安裝位置，請選擇您的可移除媒體。

1. 插入您的可移除式媒體並且執行格式化。任何檔案系統皆可行。
2. 前往 Tor 瀏覽器的下載頁面。
3. 下載Linux的.tar.xz檔案，並儲存至您的媒體中。
4. （建議）驗證檔案的數位簽章。
5. 下載完成後，將存檔也解壓縮至媒體中。

我們希望每個人都能以自己熟悉的語言使用 Tor Browser。 Tor Browser 已支援多種語言，我們也持續在社群協助下新增語言。 想幫助我們翻譯嗎？成為 Tor 譯者！ 我們目前支援的語言：

Language
العربية (ar)
Català (ca)
česky (cs)
Dansk (da)
Deutsch (de)
Ελληνικά (el)
English (en)
Español (es)
ﻑﺍﺮﺴﯾ (fa)
Suomi (fi)
Français (fr)
Gaeilge (ga-IE)
עברית (he)
Magyar nyelv (hu)
Indonesia (id)
Islenska (is)
Italiano (it)
日本語 (ja)
ქართული (ka)
한국어 (ko)
lietuvių kalba (lt)
македонски (mk)
ﺐﻫﺎﺳ ﻡﻼﻳﻭ (ms)
မြမစ (my)
Norsk Bokmål (nb-NO)
Nederlands (nl)
Polszczyzna (pl)
Português Brasil(pt-BR)
Română (ro)
Русский (ru)
Shqip (sq)
Svenska (sv-SE)
ภาษาไทย (th)
Türkçe (tr)
Український (uk)
Tiếng Việt (vi)
简体中文 (zh-CN)
正體字 (zh-TW)

• 找出 Tor 瀏覽器的資料夾或程式。它的預設的位置是在桌面上。
• 刪除 Tor 瀏覽器資料夾或程式。
• 清空資源回收筒。

• 找出您的 Tor 瀏覽器程式，它的預設位置是在應用程式資料夾中。
• 將 Tor 瀏覽器程式移至資源回收桶。
• 前往您的 ~/Library/Application Support/文件夾。
• 請注意，在較新版的 macOS 系統中， 資源庫是隱藏的。如要在檔案搜尋器導覽此資料夾，要在「前往」選單中選擇「前往資料夾...」。

• 然後在視窗中輸入~/Library/Application Support/並點擊「前往」。

• 找出 TorBrowser-Data 資料夾並將之移至資源回收桶。
• 清空資源回收筒。

請注意，若您先前並非把 Tor 瀏覽器安裝至預設的位置中(應用程式資料夾)，那麼 TorBrowser-Data 資料夾就不會在 ~/Library/Application Support/這個資料夾裡，而是會在您所指定要安裝 Tor 瀏覽器的資料夾中。

• 找到您的 Tor 瀏覽器資料夾，在 Linux 系統中，並無預設位置；不過資料夾的名稱會是「tor-browser」。
• 若要取消註冊 Tor 瀏覽器作為桌面應用程式， 請在 Tor 瀏覽器資料夾下開啟終端視窗，執行這命令：./start-tor-browser.desktop --unregister-app
• 刪除 Tor 瀏覽器資料夾。
• 清空資源回收筒。

請注意，操作系統的標準「解除安裝」工具不能使用。

Android 版 Tor 瀏覽器可以從 F-Droid、 Google Play 或行動裝置的應用程式設定來解除安裝。

從 Google Play 商店解除安裝

• 開啟 Google Play Store 應用程式。
• 點擊右上角的個人資料圖示。
• 點選「管理應用程式和裝置」。
• 點選「管理」選項。
• 從裝置上已安裝應用程式清單中，點選 Android 版 Tor 瀏覽器。
• 點選「解除安裝」。

從 F-Droid 商店解除安裝

• 點選「設定」，然後進入「管理已安裝應用程式」。
• 在下個畫面中，選取 Tor 瀏覽器並點擊「解除安裝」按鈕。

從裝置設定解除安裝

• 視乎您的行動裝置品牌，一般可以在「設定」>「應用程式」，然後選取 Tor 瀏覽器，再點擊「解除安裝」按鈕。

在我們的下載頁面裡，每個檔案都會伴隨著一個同名的「數位簽章」檔案，是以「.asc」結尾的，這些檔案即是 OpenPGP 的數位簽章檔。 這些數位簽章讓您可以去驗證下載好的檔案是否就是我們希望您取得的檔案。 隨著您使用的網頁瀏覽器不同會有所差異，但是在大多數的情況中，您可以直接右鍵點擊「數位簽章」的連結並點選「另存成檔案」來下載。

例如說，tor-browser-windows-x86_64-portable-13.0.1.exe檔案會辦隨著tor-browser-windows-x86_64-portable-13.0.1.exe.asc。 有些範例檔案的名稱不會跟您所下載的檔名完全相同。

請注意數位簽章上壓印的日期就是該套裝軟體被簽署的時間。 因此每當檔案被更新的時候，就會產生一個壓有不同日期的新的數位簽章。 只要您有驗證過數位簽章，就不用擔心上述有可能改變的數位簽章日期。

安裝 GnuPG

首先，開始驗證數位簽章前，您需要先安裝好 GnuPG。 如果您是使用 Windows 系統的話，請下載 Gpg4win並且執行安裝程序。 您會需要在 Windows 的命令提示字元模式cmd.exe中，輸入幾道指令才能驗證數位簽章。

取得洋蔥路由開發人員的金鑰

洋蔥路由瀏覽器團隊會針對所發佈的洋蔥路由瀏覽器簽署。 匯入洋蔥路由瀏覽器開發者的簽署金鑰(0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290)：

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

您應該會看到類似下面這樣的訊息：

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>

注意：您的輸出可能與上文略有差異（例如到期日），但應可看到金鑰已正確匯入。

若您看見錯誤訊息，那就表示有地方出錯了，您必須要先釐清並解決問題才能繼續，您或許也可以利用其他方式（使用公開金鑰）來完成。

在匯入金鑰之後，您可以將它儲存成檔案（以金鑰指紋作為識別）：

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

這道指令會把金鑰儲存成檔案並放置於./tor.keyring路徑中，即目前所在工作目錄。 如果執行此道指令後./tor.keyring仍然不存在，那就表示有地方出錯了，您必須要先釐清並解決該問題才能繼續。

驗證數位簽章

若要驗證您所下載的軟體套件的數位簽章，您還必須要下載相對應的「.asc」數位簽章檔案，並藉由指令操作 GnuPG 軟體來幫您執行驗證。

底下範例假設您將該二檔案存放於「下載」資料夾中。 請注意：下列指令使用範例檔名，您必須改為實際下載檔案的確切檔名。

對於 Windows 用戶 （變更 x86_64 到 i686 如果您有 32 位元軟體包）:

gpgv --keyring .\tor.keyring Downloads\tor-browser-windows-x86_64-portable-13.0.1.exe.asc Downloads\tor-browser-windows-x86_64-portable-13.0.1.exe

命令的結果應該包含：

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

如果此時出現「No such file or directory」的錯誤訊息的話，那就表示您在先前的步驟執行有誤，或者是您忘記將指令中的檔名修改成您實際下載取得的檔案名稱。

重新整理 PGP 金鑰

執行以下的命令，可從金鑰伺服器上重新整理本地金鑰環中 Tor 瀏覽器開發者的簽名金鑰。同時將獲取新的子金鑰。

gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

其他方式（使用公開金鑰）

如果您遭遇到無法解決的問題的話，也可以直接下載使用這把公開金鑰，或者也可以執行下列指令：

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import -

洋蔥路由瀏覽器開發者的金鑰已發佈至keys.openpgp.org站台，因此可以由https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290下載取得。 您可能會需要多了解 GnuPG的使用方式。

在我們的下載頁面裡，每個檔案都會伴隨著一個同名的「數位簽章」檔案，是以「.asc」結尾的，這些檔案即是 OpenPGP 的數位簽章檔。 這些數位簽章讓您可以去驗證下載好的檔案是否就是我們希望您取得的檔案。 隨著您使用的網頁瀏覽器不同會有所差異，但是在大多數的情況中，您可以直接右鍵點擊「數位簽章」的連結並點選「另存成檔案」來下載。

例如，tor-browser-macos-14.5.6.dmg 會搭配 tor-browser-macos-14.5.6.dmg.asc。 有些範例檔案的名稱不會跟您所下載的檔名完全相同。

請注意數位簽章上壓印的日期就是該套裝軟體被簽署的時間。 因此每當檔案被更新的時候，就會產生一個壓有不同日期的新的數位簽章。 只要您有驗證過數位簽章，就不用擔心上述有可能改變的數位簽章日期。

安裝 GnuPG

首先，開始驗證數位簽章前，您需要先安裝好 GnuPG。 若您是使用 MacOS 系統的話，您可以安裝GPGTools。

您會需要在終端機模式（在「應用程式」裡）輸入幾道指令，才能夠進行數位簽章驗證。

取得洋蔥路由開發人員的金鑰

洋蔥路由瀏覽器團隊會針對所發佈的洋蔥路由瀏覽器簽署。 匯入洋蔥路由瀏覽器開發者的簽署金鑰(0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290)：

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

您應該會看到類似下面這樣的訊息：

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>

注意：您的輸出可能與上文略有差異（例如到期日），但應可看到金鑰已正確匯入。

若您看見錯誤訊息，那就表示有地方出錯了，您必須要先釐清並解決問題才能繼續，您或許也可以利用其他方式（使用公開金鑰）來完成。

在匯入金鑰之後，您可以將它儲存成檔案（以金鑰指紋作為識別）：

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

這道指令會把金鑰儲存成檔案並放置於./tor.keyring路徑中，即目前所在工作目錄。 如果執行此道指令後./tor.keyring仍然不存在，那就表示有地方出錯了，您必須要先釐清並解決該問題才能繼續。

驗證數位簽章

若要驗證您所下載的軟體套件的數位簽章，您還必須要下載相對應的「.asc」數位簽章檔案，並藉由指令操作 GnuPG 軟體來幫您執行驗證。

底下範例假設您將該二檔案存放於「下載」資料夾中。 請注意：下列指令使用範例檔名，您必須改為實際下載檔案的確切檔名。

macOS 使用者：

gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-macos-13.0.1.dmg.asc ~/Downloads/tor-browser-macos-13.0.1.dmg

命令的結果應該包含：

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

如果此時出現「No such file or directory」的錯誤訊息的話，那就表示您在先前的步驟執行有誤，或者是您忘記將指令中的檔名修改成您實際下載取得的檔案名稱。

其他方式（使用公開金鑰）

如果您遭遇到無法解決的問題的話，也可以直接下載使用這把公開金鑰，或者也可以執行下列指令：

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import -

洋蔥路由瀏覽器開發者的金鑰已發佈至keys.openpgp.org站台，因此可以由https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290下載取得。 亦可執行下列指令取得金鑰：

gpg --keyserver keys.openpgp.org --search-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

您可能會需要多了解 GnuPG的使用方式。

在我們的下載頁面裡，每個檔案都會伴隨著一個同名的「數位簽章」檔案，是以「.asc」結尾的，這些檔案即是 OpenPGP 的數位簽章檔。 這些數位簽章讓您可以去驗證下載好的檔案是否就是我們希望您取得的檔案。 隨著您使用的網頁瀏覽器不同會有所差異，但是在大多數的情況中，您可以直接右鍵點擊「數位簽章」的連結並點選「另存成檔案」來下載。

例如，tor-browser-linux-x86_64-14.5.6.tar.xz 會搭配 tor-browser-linux-x86_64-14.5.6.tar.xz.asc。 有些範例檔案的名稱不會跟您所下載的檔名完全相同。

請注意數位簽章上壓印的日期就是該套裝軟體被簽署的時間。 因此每當檔案被更新的時候，就會產生一個壓有不同日期的新的數位簽章。 只要您有驗證過數位簽章，就不用擔心上述有可能改變的數位簽章日期。

安裝 GnuPG

若您是 GNU/Linux 系統的使用者的話，那您的系統中應該已經有安裝 GnuPG 程式了，這是在大多數 GNU/Linux 系統的封裝發行版中會預載的軟體。

驗證簽章時需在終端機視窗輸入若干指令；作法會因發行版而異。

取得洋蔥路由開發人員的金鑰

洋蔥路由瀏覽器團隊會針對所發佈的洋蔥路由瀏覽器簽署。 匯入洋蔥路由瀏覽器開發者的簽署金鑰(0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290)：

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

您應該會看到類似下面這樣的訊息：

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>

注意：您的輸出可能與上文略有差異（例如到期日），但應可看到金鑰已正確匯入。

若您看見錯誤訊息，那就表示有地方出錯了，您必須要先釐清並解決問題才能繼續，您或許也可以利用其他方式（使用公開金鑰）來完成。

在匯入金鑰之後，您可以將它儲存成檔案（以金鑰指紋作為識別）：

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

這道指令會把金鑰儲存成檔案並放置於./tor.keyring路徑中，即目前所在工作目錄。 如果執行此道指令後./tor.keyring仍然不存在，那就表示有地方出錯了，您必須要先釐清並解決該問題才能繼續。

驗證數位簽章

若要驗證您所下載的軟體套件的數位簽章，您還必須要下載相對應的「.asc」數位簽章檔案，並藉由指令操作 GnuPG 軟體來幫您執行驗證。

底下範例假設您將該二檔案存放於「下載」資料夾中。 請注意：下列指令使用範例檔名，您必須改為實際下載檔案的確切檔名。

對於 GNU/Linux 用戶 （變更 x86_64 到 i686 如果您有 32 位元軟體包）:

gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz

命令的結果應該包含：

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

如果此時出現「No such file or directory」的錯誤訊息的話，那就表示您在先前的步驟執行有誤，或者是您忘記將指令中的檔名修改成您實際下載取得的檔案名稱。

重新整理 PGP 金鑰

執行以下的命令，可從金鑰伺服器上重新整理本地金鑰環中 Tor 瀏覽器開發者的簽名金鑰。同時將獲取新的子金鑰。

gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

其他方式（使用公開金鑰）

如果您遭遇到無法解決的問題的話，也可以直接下載使用這把公開金鑰，或者也可以執行下列指令：

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import -

洋蔥路由瀏覽器開發者的金鑰已發佈至keys.openpgp.org站台，因此可以由https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290下載取得。 亦可執行下列指令取得金鑰：

gpg --keyserver keys.openpgp.org --search-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

您可能會需要多了解 GnuPG的使用方式。

可插拔傳輸類型

目前有四種可插拔傳輸工具可供使用，尚有更多不同類型的工具仍在開發中。

可插拔傳輸	說明
obfs4	obfs4 會讓 Tor 流量看起來更隨機，並防止審查者透過網路掃描去找到橋接器。相較於較早期的 obfs3 橋接器，obfs4 橋接器較不易被封鎖。
meek	meek 會讓你的連線看起來像是在瀏覽大型網站，而不是使用 Tor。meek 也會讓它看起來像是你正在使用來自 CDN 或雲端供應商的網站。
Snowflake	Snowflake 會將你的連線透過由志工營運的代理伺服器轉送，讓它看起來像是在進行視訊通話，而不是使用 Tor。
WebTunnel	WebTunnel 會遮蔽你的 Tor 連線，使其看起來就像是在透過 HTTPS 存取網站。

使用可插拔傳輸

在 Tor Browser 中，Lyrebird 是 Tor 的程式名稱，負責實作多種可插拔傳輸協定，包括 obfs4、meek、Snowflake 與 WebTunnel。 它也支援向橋接器提出請求，並提供「連線輔助」（Connection Assist）。

若要使用可插拔傳輸，請在第一次啟動 Tor Browser 時點選「設定連線」。在「橋接節點」區塊找到「從 Tor Browser 內建橋接節點中選擇」，再點「選擇內建橋接節點」，然後從選單挑選你想使用的可插拔傳輸。

當您選擇好可插拔傳輸後，請點擊「連線」來儲存您的設定。

或者如果 Tor 瀏覽器正在執行，請點擊漢堡選單（≡） 中的「設定」，然後在側欄點擊「連線」。 在「橋接器」部份，找出「 從Tor瀏覽器的內建橋接器選取」的選項，並點選「選擇內建橋接器」。 從選單中選擇任何一個您想用的可插拔傳輸，然後點擊「確定」。 您所作的任何設定，將會在分頁關閉時自動儲存。

什麼是 Tor 橋接節點?

多數可插拔傳輸（例如 obfs4）都依賴使用稱為「bridge」的中繼器。 橋接節點如一般 Tor 中繼一樣，都是由志工營運；但與一般中繼的差別，在於它們並沒有公開列出，因此就不會被封鎖者輕易識別。 在 Tor 遭封鎖的地區，橋接器可協助您安全連線 Tor 網路。

橋接節點搭配可插拔傳輸有助於規避對 Tor 的封鎖，但相較一般 Tor 中繼點，連線可能較慢。

其他例如 meek 和 Snowflake 的可插拔式傳輸，在反網路審查方面有較為不同的技術，它們不用依賴搜尋橋接節點位址。因此您無需橋接節點位址來使用這些傳輸工具。

我該使用哪一種可插拔傳輸？

在 Tor 橋接節點選單中，每個傳輸工具的運作方式皆不同，其效能取決於您身處的個別環境。

如果您是第一次要繞過被封鎖的連線，建議先嘗試不同的可插拔傳輸：obfs4、WebTunnel、Snowflake 或 meek。

如果您試過了所有的選項，但仍無法連線的話，那您就需要索取一個橋接節點，或手動輸入橋接節點位址。

請閱讀「取得橋接器」一節，了解如何取得它們。

如果是首次啟動 Tor 瀏覽器，請點擊「設定連線」以開啟 Tor 設定視窗。 在「橋接器」部分，從選項「輸入您已知的橋接器位址」中點擊「新增橋接器」，並把每個橋接器位址逐行輸入。 點擊「連線」以儲存您的設定。

或者如果 Tor 瀏覽器正在執行，請點擊漢堡選單（≡） 中的「設定」，然後在側欄點擊「連線」。 在「橋接器」部分，從選項「輸入您已知的橋接器位址」中點擊「新增橋接器」，並把每個橋接器位址逐行輸入。 您所作的任何設定，將會在分頁關閉時自動儲存。

如果連線失敗，你收到的橋接節點可能已離線。請使用其中一種取得更多橋接節點的方法，再試一次。

BRIDGE-MOJI

每一個橋接器位址均由一串稱為橋接器表情符的表情符號字元來表示。橋接器表情符可用作確認預期使用的橋接器是否已成功加增。

橋接節點表情符是 供人可讀的橋接節點識別符號 而它們 並不代表 Tor 網路的連線質素或橋接節點的狀態。 表情符字串 無法用作輸入。用戶必須提供完整的橋接節點位址方能連接上橋接節點。

可利用 QR 碼或複製整段位址來分享橋接節點位址。

如果您是第一次啟動 Tor Browser：

1. 點選「Configure Connection」，或點選「設定」（⚙️），向下捲動到「Connection」區段，並點選「Config Bridge」。
2. 啟用「Use a Bridge」。
3. 點選「Provide a Bridge I know」。
4. 將橋接器位址貼到輸入提示中。

或是已經在執行 Tor Browser：

1. 點選「設定」（⚙️），接著捲動到設定中的「Connection」區段。
2. 點選「Config Bridge」。
3. 啟用「Use a Bridge」，並選取「Provide a Bridge I know」。
4. 輸入橋接器位址。

如果連線失敗，你收到的橋接節點可能已離線。請使用其中一種取得更多橋接節點的方法，再試一次。

從 Tor 瀏覽器內要求橋接節點

如果是首次啟動 Tor 瀏覽器，請點擊「設定連線」以開啟 Tor 設定視窗。 在「橋接節點」部分，找出「尋找更多橋接節點」的選項，然後點擊「要求橋接節點」以便 Tor Project 提供橋接節點。 完成 Captcha 驗證並點擊「提交」。 點擊「連線」以儲存您的設定。

或者如果 Tor 瀏覽器正在執行，請點擊漢堡選單（≡） 中的「設定」，然後在側欄點擊「連線」。 在「橋接節點」部分，找出「尋找更多橋接節點」的選項，然後點擊「要求橋接節點」以便 Tor Project 提供橋接節點。 完成 Captcha 驗證並點擊「提交」。 您所作的任何設定，將會在分頁關閉時自動儲存。

從橋接節點網站取得橋接節點

1. 造訪我們的橋接器網站。
2. 點選「直接給我橋接器！」並複製 bridge line。
3. 或使用進階選項選擇 可插拔傳輸 類型，並只取得具 IPv6 位址 的橋接器。

透過 Telegram 機器人取得橋接節點

1. 在 Telegram 傳訊息給 @GetBridgesBot。
2. 點選「開始」或在聊天中輸入 /start。
3. 若要取得橋接器，請輸入 /obfs4 或 /webtunnel。
4. 複製橋接器位址。

從電子郵件獲取橋接節點

以 Gmail 或 Riseup 電郵地址向 bridges@torproject.org 發送電郵，並複製從電子郵件中收到的橋接器位址。

中國

以下是在中國境內取得 Tor Browser 並連線的可靠方式。

1. 安全取得 Tor Browser

要獲得 Tor 瀏覽器的更新版本，先試試 Telegram 自動程序：@gettor_bot。 如果仍無法取得，你也可以寄信到 gettor@torproject.org，主旨填入對應作業系統的 "windows"、"macos"、"linux" 或 "android"。

（選用但建議）。驗證 Tor Browser 的簽章。

2. 先嘗試「連線協助」

安裝後，Tor 瀏覽器將嘗試連接 Tor 網路。 如果所在地屏蔽了 Tor，連線助手將試圖通過橋接節點或者 Snowflake 連接。 But if that doesn't work, the next step will be to obtain a bridge that works in China.

3. 在中國可用的橋接器選項

WebTunnel

請嘗試使用 WebTunnel 橋接器連線 Tor。 WebTunnel 讓流量看似一般對網頁伺服器的 HTTPS 連線，彷彿使用者只是在瀏覽網頁。 桌面版與 Android 版 Tor Browser、Tails 及 Tor VPN Beta 皆支援 WebTunnel 橋接器。

取得 WebTunnel 橋接器可用下列方式之一：

• 利用 Telegram 發送訊息給 @GetBridgesBot。 點擊「開始」 或在聊天欄輸入 /start。 接著點選「webtunnel bridges」或輸入 /webtunnel，並複製橋接器位址。
• 請造訪我們的橋接節點網站。 在「進階選項」的下拉選單中選取「WebTunnel」作為可插拔傳輸（pluggable transport）。 接著點選「取得橋接器」。

請依說明在 Tor Browser 中輸入橋接器位址。

其他選項

若 WebTunnel 無法使用，可從 Tor Browser 內建橋接器選單 嘗試下列選項：

• Snowflake： 使用短暫代理連線 Tor 網路。 它可以在 Tor 瀏覽器和其他由 Tor 驅動的應用程式上使用，如 Orbot。
• meek： 讓流量看起來像瀏覽網站，而非使用 Tor。 然而，由於連線頻寬的限制，這個方式的網路速度會特別緩慢。

4. 取得協助

如需協助，您可以透過 Telegram Tor Project Support和 Signal聯絡我們的支援團隊。 或者寄送電子郵件到 frontdesk@torproject.org，並在主旨寫上 "connect cn"。

俄羅斯

自 2021 年 12 月起，俄羅斯許多網路供應商封鎖直接連線 Tor 網路，使用者通常須透過橋接器連線。 The obfs4 bridge type remains the most widely used in Russia, but some mobile ISPs have begun blocking it through Deep Packet Inspection (DPI). 此時可改用架設在較不知名供應商（而非 OVH、Hetzner、Linode、DigitalOcean 等大型主機商）上的 WebTunnel 橋接器，有助於繞過這些限制。

在我們的論壇指南中查找有關如何規避審查並從俄羅斯連接到 Tor 的最新說明： Tor blocked in Russia - how to circumvent censorship.

要獲得 Tor 瀏覽器的更新版本，先試試 Telegram 自動程序：@gettor_bot。

如果您需要協助，請透過以下方式聯絡我們 Telegram, WhatsApp, Signal, 或透過電子郵件 frontdesk@torproject.org. 聯絡時請在訊息（主旨或聊天內容）中包含「private bridge ru」，以便我們更快提供正確指示。

土庫曼

在土庫曼，直接連線 Tor 網路受到嚴格限制。 使用 Tor Browser 連線時，通常最可靠的方式是透過 Snowflake，並以 AMP 快取作為前置網域。 也可使用 obfs4 橋接器連線，但使用者須尋找架設在較不知名供應商上的橋接器，而非大型託管公司，因為後者常被封鎖。

要獲得 Tor 瀏覽器的更新版本，先試試 Telegram 自動程序：@gettor_bot。

如果您需要協助，請透過以下方式聯絡我們 Telegram, WhatsApp, Signal, 或透過電子郵件 frontdesk@torproject.org. 聯絡時請在訊息（主旨或聊天內容）中包含「private bridge tm」，以便我們更快提供正確指示。

白俄羅斯

若您從白俄羅斯連線 Tor，可嘗試下列選項。

下載 Tor 瀏覽器

若要取得最新版 Tor Browser，請試試我們的 Telegram 機器人：@GetTor_bot。

1. 直接連線

首先可嘗試最直接的方式：直接連線 Tor，部分 ISP 仍可能允許。 開啟 Tor Browser 並點選「連線」。

2. 使用 Tor 橋接器

若無法直接連線 Tor 網路，您可能需要使用 Tor 橋接器。 目前我們未察覺白俄羅斯有針對橋接器的特定封鎖機制，因此可使用 obfs4、WebTunnel 橋接器或 Snowflake。

Obfs4

若要取得 obfs4 橋接節點，請使用我們的 Telegram 機器人：@getbridgesbot。

與機器人開始對話並輸入指令 /obfs4。

WebTunnel

若要取得 WebTunnel 橋接節點，請使用我們的 Telegram 機器人：@getbridgesbot。

與機器人開始對話並輸入指令 /webtunnel。

Snowflake

若直接連線無法使用，請嘗試 Snowflake。

在 Android 版 Tor Browser 使用 Snowflake

1. 在「連線到 Tor」畫面點選「設定連線」。
2. 在設定中前往「連線」區塊。
3. 點選「橋接器設定」以設定橋接器。
4. 在「使用橋接器」選項中選取「Snowflake」。
5. 回到「連線至 Tor」畫面並點選「連線」。

在桌面版 Tor Browser 使用 Snowflake

如果你目前已啟動 Tor Browser：

1. 在漢堡選單（≡）點選「設定」，再到側邊欄的「連線」。
2. 在「橋接節點」區塊的「從 Tor Browser 內建橋接節點中選擇」裡，選擇「Snowflake」。

聯絡支援

如果您需要協助，請透過以下方式聯絡我們 Telegram, WhatsApp, Signal, 或透過電子郵件 frontdesk@torproject.org. 聯絡時請在訊息（主旨或聊天內容）中包含「private bridge by」，以便我們更快提供正確指示。

了解瀏覽器數位指紋識別

瀏覽器數位指紋識別是透過有系統地收集有關網頁瀏覽器的資訊，從而對使用者身份或特徵進行有根據的猜測。 每個瀏覽器的設定和功能都會建立「瀏覽器數位指紋」。 大多數瀏覽器都會無意中為每個用戶建立一個獨特的數位指紋，這可在整個網路上作追蹤。 有關瀏覽器數位指紋識別的更多詳細信息，請參閱 Tor 部落格的以下文章：瀏覽器數位指紋識別：簡介和未來的挑戰和 Tor 瀏覽器 ：提升瀏覽體驗的革新。

為什麼瀏覽器數位指紋識別會威脅到線上隱私？

首先，無需得到用戶允許來收集此資訊。 瀏覽器中執行的任何腳本都能在用戶不知情的情況下悄悄建立數位指紋。

其次，如果瀏覽器數位指紋的某個屬性是獨特的，或者幾個屬性的組合是獨特的，那麼就可以在線上識別和追蹤裝置。 這表示即使沒有 cookie，裝置仍可能因指紋而被追蹤。

Tor 瀏覽器如何緩解數位指紋識別

Tor瀏覽器的技術設計，針對如何盡量減少每個用戶在多種指標上的的數位指紋獨特性。 雖然實際上無法令所有 Tor 瀏覽器用戶都相同，但目標是減少每個可辨識「組別」指標的數量。 這個措施有效增加追蹤個別用戶的難度。

某些屬性在功能運作上是必需的，如作業系統和語言，故此不能完全隱藏或偽裝。 反之，Tor 瀏覽器限制這些屬性的變化，來降低獨特性。 例如，它限制字體枚舉並採用字元後備，利用 letterboxing 來標準化螢幕和視窗大小，並把要求的語言種類限制在較小的預設範圍。

Tor 瀏覽器防禦數位指紋識別保護，旨在令收集足夠資訊來識辨個別用戶的過程變得更為艱鉅，從而能夠在不損害必要功能的情況下加強隱私。

Tor 瀏覽器的防禦數位指紋識別功能

Letterboxing

為了避免因屏幕尺寸引致的數位指紋識別，Tor 瀏覽器的內容視窗會以 200px × 100px 的倍數啟動。 這策略就是將所有用戶分為數組，令其更難把個別用戶分辨出來。 只要用戶不調整視窗大小（例如視窗最大化或進入全螢幕模式），這方法都能奏效。 Tor 瀏覽器還針對這些情況配備了防禦數位指紋識別技術，稱為 Letterboxing，這是 Mozilla 開發的一種技術，並 於 2019 年推出。 它的原理是藉著在瀏覽器視窗添加邊距，讓視窗盡可能接近所需的尺寸，同時用戶仍然處於數個螢幕尺寸分類中，從而無法透過螢幕尺寸把他們識別出來。

簡而言之，這種技術將用戶分為特定螢幕尺寸的組別，這就更難根據螢幕尺寸來識別用戶，因為許多用戶使用相同的螢幕尺寸。

User-Agent 與作業系統偽裝

用戶代理字元是一個值，讓網站可以識別出不同的詳情，包括您的瀏覽器、作業系統 （ OS）、CPU 架構、供應商和版本。 由於這些資訊會暴露用戶的作業系統或裝置，因此這會成為瀏覽器數位指紋識別的攻擊向量，透過網站或追蹤器識別用戶。

為了應對這問題，Tor 瀏覽器對用戶代理進行偽裝。用戶不能選擇某個既定的作業系統，或嘗試模仿每個可能的平台。 相反，Tor 瀏覽器對用戶代理值進行標準化處理，以降低其獨特性，避免產生虛假的隱私安全感：

• 所有 Windows 均為 Windows 10 。
• 所有 macOS 均為 OS X 10.15。
• 所有 Android 均為 Android 10。
• 所有其它系統如各種 Linux 發佈版本 （包括 Tails 與 Qubes）, *BSD 和其他作業系統都歸納一起並視為 「Linux running X11」。
• 所有其他細節（例如系統架構）也按每個平台進行標準化處理。

這種情況下，Tor 瀏覽器的數位指紋識別抵禦策略，是透過偽裝來保護用戶代理的真實值，同時確保擁有一個足夠龐大的用戶集。

用戶代理會以 HTTP 標頭的形式傳送到網站，同時也可透過 JavaScript 的 navigator.userAgent 獲取。 當這些數值不一致，就可能觸發反機器人和防欺詐系統，將 Tor 用戶視為機器人，並拒絕其請求，這就會影響 Tor 瀏覽器對於用戶的可用性。

一些隱私工具或用戶建議，把所有使用者均顯示為 Windows ，將可以提供最佳掩護。 然而，無法在所有瀏覽器環境下做到完美偽裝，往往積極數位指紋識別技術（利用字體、功能、行為、有否 JavaScript 等），可用來推斷硬體或作業系統的詳細情況。

Tor 瀏覽器不允許用戶選擇以哪個作業系統呈現。 這是刻意的設定：任何可供選擇的選項都只會讓用戶更加獨特，從而更易被數位指紋識別。 有限的標準化選項，可確保各用戶身份融於其中，這就是把每個人的隱私作最大保護的關鍵。

其他防禦數位指紋識別功能

除了letterboxing 外，Tor 瀏覽器還採用了許多其他功能來減緩瀏覽器數位指紋識別並保護用戶的隱私。 這些功能包括阻止提取 Canvas 圖片、NoScript 整合以及第一方隔離。 有關功能的完整列表，請參閱Tor 瀏覽器的設計與執行文件。

使用 Tor 網路可以阻止監聽者發現您的確實位置及 IP 位址，但是即使沒有這些資訊，他們仍然可能將您在不同網域上的活動紀錄串連在一起。有鑑於此， Tor 瀏覽器具備了一些額外的功能，有助管理與您身份識別相關的資訊。

網址列

Tor 瀏覽器會以URL網址列上的網站與您之間的關係為中心，實現您的網路經驗。即使您連上了兩個用相同第三方追蹤服務的不同網站，Tor 瀏覽器會透過兩條不同的Tor 迴路來傳輸內容，以致追蹤服務不會知道兩條連線都是來自您的瀏覽器。

另一方面，針對同一個網站裡的所有連線都會經由同一條 Tor 迴路來傳輸，所以即使您在不同分頁或視窗中瀏覽該網站的不同頁面，功能也不會受到影響。

您可以在URL網址列的網站資訊選單中看到一個迴路圖，該圖顯示了 Tor 瀏覽器於目前分頁上所使用的迴路。

在電路中，Guard（入口節點）是第一個節點，會由 Tor 自動隨機挑選。它和其他節點不同：為了降低側錄分析攻擊風險，入口節點通常會維持 2 到 3 個月才更換，而其他節點可能隨每次新網域連線而變動。更多資訊請參閱理解 guard relays。

透過 Tor 登入

雖然 Tor 瀏覽器的設計是讓使用者能夠完全匿名來瀏覽網站，但在某些情況下，使用 Tor 來瀏覽需要輸入使用者名稱、密碼或其他識別資訊的的網站也是合理的。

當您透過一般網路瀏覽器來登入網站時，過程中會同時透露您的 IP位址和實際地理位置。而發出電子郵件時也是這樣。然而，當您透過 Tor 瀏覽器來登入您的社群網站或電子郵件帳號，就可以選擇透露哪些個人資訊給您所瀏覽的網站。而當您要瀏覽的網站會受到網路審查時，使用 Tor 瀏覽器登入也會有所幫助。

當您透過 Tor 來登入網站時，請留意以下數點：

• 有關如何在登入時，確保您的連線安全，請參閱安全連線頁面以獲取重要資訊。
• Tor 瀏覽器通常會讓您的連線看起來好像來自世界上另一個完全不同的地方。 某些網站（例如銀行或電子郵件提供者）可能會以為您的帳戶被駭客攻擊或盜用，並阻止您登入。 解決此問題的唯一方法是遵循網站建議的帳戶恢復程序，或聯絡營運商並解釋情況。

變更身分與電路

Tor 瀏覽器具有「新身份」和「為此網站建立新Tor 迴路」選項。 它們也位於漢堡或主選單 (≡) 中。

新身分

如果您想阻止後續的瀏覽器活動連結到您之前所做的事情，此選項會非常有用。 選取它之後，將會關閉所有已開啟的分頁和視窗，清除所有個人資訊（例如 cookies 和瀏覽記錄），並以新的 Tor 迴路建立所有連線。 Tor 瀏覽器會警告您所有活動和下載將會停止，因此在您點擊「新身份」之前先留意。

若要使用此選項，請在 Tor 瀏覽器的工具列中點擊「新身份」。

為此網站建立新 Tor 迴路

當您的 Tor 迴路中所使用的 出口節點 無法連上您想造訪的網站時，或者是網站的頁面載入有問題的時候，這個功能就非常實用，點擊此功能可以為該瀏覽器分頁重建立一條新的 Tor 迴路，並同時重新載入該網頁，且在其他分頁或其他瀏覽器視窗中若已經有連上同一個網站的話，也都會在換頁時改用這條新迴路。但是這個方式並不會中斷您原本在該網站上的活動，也不會影響連上其他網站的迴路。

您也可以在 URL 網址列的網站資訊選單中，從新的迴路顯示取得這選項。

常見問題集

我可以指定連線的出口節點位在哪個特定國家嗎？

強烈建議不要修改洋蔥路由建立迴路的方式。 使用洋蔥路由預設的節點選擇策略才能夠給予您的安全做最大的保護；修改入口/出口節點的挑選策略可能會破壞您的匿名保護機制。 如果您的需求是存取僅限於某個特定國家/地區才能使用的網路資源，那麼您要考慮使用的是虛擬私有網路而不是洋蔥路由。 請注意，虛擬私有網路並不具有與洋蔥路由相同等級的隱私保護性，但是確實能協助解決一些地理位置限制的問題。

使用洋蔥路由瀏覽器是否可以保護電腦上的其他應用程式？

只有洋蔥路由瀏覽器的網路連線會經過洋蔥路由網路傳送。 系統上其他的應用程式（包括其他瀏覽器）並不會透過洋蔥路由網路進行連線，因此也不會受到保護。 它們需要另外單獨設定才能使用洋蔥路由。 若你需要確保所有流量都經過 Tor 網路，請參考 Tails 即時作業系統，你幾乎可在任何電腦上從 USB 或 DVD 啟動。

登入任何網站前，請確認網站提供 HTTPS 加密，以防這類竊聽。你可以在網址列確認：若連線已加密，網址會以「https:」開頭，而非「http:」。

Tor 瀏覽器純 HTTPS 模式

純 HTTPS 模式會強制所有連線使用稱為HTTPS的安全加密方式連接網站。 大部份網站已支援 HTTPS，部份網站同時支援 HTTP 與 HTTPS。 啟用此模式以確保全部網站的連線都升級為使用HTTPS，並且連線安全 。

某些網站僅支援 HTTP 且連線無法升級。如果網站沒有 HTTPS 版本，您會見到「無法提供安全連線」頁面：

如果點擊「繼續前往 HTTP網站」，表示您接受這風險，並前往 HTTP 版網站。該網站的純 HTTPS 模式會暫時關閉。

如果想避免任何未加密連線，請點擊「回到上一頁」按鈕。

加密貨幣安全

如果從不安全的 HTTP 網站複製加密貨幣位址，Tor 瀏覽器會發示安全提示。 加密貨幣位址可能已被修改，並不可信。 點選「Reload Tab with a New Circuit」會嘗試以新的 Tor 電路載入網站的安全版本。

如果點選「關閉」，表示您接受風險，加密貨幣位址將複製到剪貼簿。

安全等級

提高 Tor 瀏覽器安全性設定的安全等級，會完全停用或停用部份瀏覽器的功能來避免遭到可能的攻擊。 這可能會令某些網頁無法正常運作，故此需要衡量您的安全與可用程度需求。 您可以隨時透過調整安全等級和重新啟動瀏覽器，來取消變更。

標準

• 在這等級，所有 Tor 瀏覽器以及網站的功能都可啟用。
• Tor 瀏覽器的安全等級預設為「標準」。

較安全

• 這個等級停用有潛在危險的網站功能。 這可能導致某些網站無法正常運作。
• Javascript 在所有非HTTPS的網站上都停用。
• 停用部份字型和數學符號。
• 音訊和影片（HTML5 媒體）需點擊播放。

最安全

• 這個等級只允許靜態和基本服務的網站功能。 這些變更會影響圖像，多媒體和腳本。
• 所有網站預設停用 JavaScript。
• 停用部份字型、圖標、數學符號與圖像。
• 音訊和影片（HTML5 媒體）需點擊播放。

變更安全等級

安全等級會停用某些網頁功能，這些功能可能被用來危害你的安全與匿名性。 Android 版Tor瀏覽器提供與桌面版Tor瀏覽器同樣的三個安全等級。 您可以透過以下步驟修改安全等級：

• 點選導覽列中的「更多選項」，即 3 個垂直黑點的按鈕。
• 向下捲動至「隱私和安全」部份，然後點擊「安全等級」。
• Android 版 Tor 瀏覽器的安全級別預設為「標準」。
• 您現在可以選取安全等級，包括：標準、較安全、最安全。
• 點選「儲存並重新啟動」，即可重新啟動瀏覽器。

JavaScript

JavaScript 是一種程式語言，網頁透過它來提供各種互動元素例如影片、動畫、聲音、進度狀態列等。可惜JavaScript 也可能用來攻擊瀏覽器的安全，導致失去匿名性。

Tor 瀏覽器包括一個名為 NoScript 的附加元件。 可在漢堡選單（≡）的「附加元件與主題」中開啟。 找到 NoScript 附件元件，點擊它來開啟一個面板，在那裡您可以自訂設定。

在面板的工具列按鈕旁邊，選擇「顯示」。 這會在瀏覽器網址列右側顯示NoScript 按鈕 。 這按鈕可以讓您管理網頁上的 JavaScript 和其他腳本，讓您可以單獨管理它們的執行或完全封鎖它們。

需要高安全瀏覽的人應將 Tor Browser 的安全等級設為「較安全」（對非 HTTPS 網站停用 JavaScript）或「最安全」（對所有網站停用 JavaScript）。 然而，停用 JavaScript 會導致許多網站無法正常顯示，因此 Tor 瀏覽器預設為允許所有網站在 「標準」模式下運行腳本。

瀏覽器附加元件

Tor 瀏覽器是基於 Firefox 而成，因此任何與 FireFox相容的附加元件或主題，都可以安裝在 Tor 瀏覽器上。

然而，只有預設安裝在 Tor 瀏覽器上的附加元件是有經過測試的。安裝任何其他的附加元件都有可能破壞 Tor 瀏覽器的功能，或對您的隱私和安全造成嚴重問題。因此，強烈建議您不要安裝任何額外的附加元件，Tor Project 也不會就這些配置提供任何支援。

常見問題集

為什麼洋蔥路由瀏覽器預設啟用了 JavaScript 的功能？

我們設定 NoScript 來啟用洋蔥路由瀏覽器裡的 JavaScript 功能，因為如果禁用JavaScript 的話，許多網站功能無法正常運作。 如果預設設定停用 JavaScript 功能的話，會對使用者帶來很多問題，進而導致大多數的人會完全放棄洋蔥路由。 我們的終極目標除了希望盡可能的提升洋蔥路由瀏覽器的安全外，也同時希望讓大多數人都可以正常使用，因此，這就是目前我們必須保留預設啟用 JavaScript 功能的原因。

若你想預設在所有 HTTP 網站停用 JavaScript，建議調整 Tor Browser 的安全等級。 可點選網址列旁的盾牌安全等級圖示，再點「設定…」。 “標準”級別允許 JavaScript，“較安全”級別阻止 HTTP 站點上的 JavaScript，而“最安全”級別則完全阻止 JavaScript。

我應該在洋蔥路由瀏覽器上安裝新的附加元件或擴充套件嗎？例如 AdBlock Plus 或uBlock Origin？

強烈不建議在洋蔥路由瀏覽器中安裝任何新的附加元件，因為它們可能會破壞您的隱私和安全保護機制。

為洋蔥路由瀏覽器額外安裝擴充元件時，可能會讓您的洋蔥路由瀏覽器特徵值變得更與眾不同。 如果您的洋蔥路由瀏覽器擁有與他人不同的特徵值的話，即使您全程都使用洋蔥路由瀏覽器，還是有可能讓您的連線活動變得更容易被追蹤進而破壞其匿名性保護。

每個瀏覽器的設定與功能會形成所謂的「瀏覽器指紋」。 大多數瀏覽器會在無意間為每個使用者生成獨特的特徵值，這部份資料在網路上就有可能被用於追蹤與識別使用者的網路活動。 洋蔥路由瀏覽器本身有經過特別設計，因此可以讓每個使用者的特徵值看起來都幾乎相同（我們還沒辦法做到完美！）。 這表示每位 Tor Browser 使用者看起來都像其他許多使用者，讓追蹤個人更困難。

且新的擴充元件也很有可能會成為 Tor 瀏覽器的攻擊面向。 這會增加機敏資料外洩的風險，也可能成為攻擊者入侵感染 Tor 瀏覽器的途徑。 甚至有些擴充元件本身就是被惡意人士設計來監視使用者的。

Tor Browser 已預先安裝一個附加元件 NoScript，再安裝其他項目可能導致去匿名化。

Onion 服務相對於一般服務，在非隱私網路空間上提供多項優勢：

• Onion 服務的位置和 IP 位址是隱匿的，這令到攻擊者更難審查它們，或辨認它們的操作員。
• Tor 用戶與 Onion 服務之間的所有流量都是端對端加密保護的，因此透過 HTTPS 連線時也不用顧慮。
• onion 服務的位址是自動生成的，故此不需要購買網域名稱。
• 由於涉及加密技術，.onion 的網址能確保 Tor 連線到正確的位置，而這些連線是不會被篡改的。

如何存取 onion 服務

一如其它網站，您需要知道onion 服務的位址才能連接它。onion 位址由56 個英文字母與數字的字串組成 ，尾綴為" .onion"。

當您在存取一個使用onion服務的網站時，Tor 瀏覽器會在URL網址列顯示一個洋蔥圖標來告知您目前的連線狀態：安全並正使用onion服務。 您可以點擊洋蔥圖標和位址欄相鄰的迴路顯示，了解更多有關 onion 服務的資訊。

另一個認識onion網站的方法是了解該網站的管理員有否啟用Onion-Location功能。 Onion-Location 是非標準的HTTP 標頭，讓網站可以用來宣傳它們的 onion 對應網站。 如果您所瀏覽的網站同時也有onion 網站的話，Tor 瀏覽器的URL網址列會出現一個「.onion可用」的紫色建議膠囊圖示。 當您點擊「.onion可用」時，網站會重新載入及導向至其onion對應網站。

洋蔥圖示

當您連上洋蔥服務時，洋蔥路由瀏覽器會在其網址列顯示幾種不同的洋蔥圖示，用來表示目前與該站台連線的安全程度。

一個洋蔥代表的意思：

• 該洋蔥服務正透過 HTTP 或者有憑證中心簽發憑證的 HTTPS 協定連線。
• 該洋蔥服務正透過自簽憑證的 HTTPS 協定連線。

一個有紅色刪除線的洋蔥圖示代表的意思：

• 該洋蔥服務有透過不安全的網址載入腳本程式。

帶有警告圖示的 onion 代表：

• 該洋蔥服務正透過已過期的憑證所建立的 HTTPS 協定連線。
• 該洋蔥服務正使用錯誤的域名憑證所建立的 HTTPS 協定連線。
• 該洋蔥服務使用混合了不安全網址的連線。

Onion 服務驗證

已驗證的onion服務是一種像onion 網站的服務，它會要求使用者提交驗證權杖才允許存取。 Tor 用戶可以直接透過 Tor 瀏覽器自行驗證。 您需要從onion 服務操作員取得存取憑證方能存取這服務。 在存取已驗證的 onion服務時，Tor 瀏覽器會在URL網址列顯示一把灰色鑰匙圖標，伴隨有工具提示。 請在輸入欄位輸入有效的私密金鑰。

Onion 服務錯誤

如果無法連線到onion網站， Tor 瀏覽器會提供具體的錯誤訊息，說明無法登入的原因。 錯誤可能會在不同的層面出現：客戶端錯誤、網路錯誤或服務端錯誤。 有些錯誤可以按照疑難排解所列的方式來修復。 下表列出所有可能的錯誤，以及相對應的解決方法。

代碼	錯誤標題	描述
0xF0	找不到Onion 網站	最可能的原因是onion網站已離線。請聯絡onion網站管理員。
0xF1	未能連接Onion網站	由於內部錯誤，未能連接Onion網站。
0xF2	Onion網站已斷線	最可能的原因是Onion網站已離線，請聯絡Onion網站管理員。
0xF3	無法連線至Onion網站	Onion網站繁忙或 Tor 網路流量超載，請稍後再試。
0xF4		Onion網站要求驗證	進入onion網站需要使用金鑰，但未有提供。
0xF5	Onion網站驗證失敗	所提供的金鑰不正確或已被徹銷。請聯絡Onion網站管理員。
0xF6	Onion網站位址無效	所提供的位址無效。請檢查輸入是否正確。
0xF7	Onion網站迴路建立逾時	連線到Onion網站失敗，可能是網絡連線欠佳。

疑難排解

若您無法連上要求的onion 服務，請確認所輸入的 onion 位址是否正確：即使是一個小錯誤也會導致 Tor 瀏覽器無法連上該網站。

如果您嘗試存取 16 個字元組成的（較短的 V2 格式）onion 服務，這類位址在現時的 Tor 網路已不適用。

您也可以透過連接DuckDuckGo Onion服務來測試是否可以存取其他onion服務。 若您確定位址正確卻仍無法連線到onion服務，請稍後再試。這可能是暫時的連線問題，或者該站的操作員在無預警下關閉連線。

自 Tor Browser 6.0.6 起，DuckDuckGo 成為預設搜尋引擎。 先前 Tor Browser 使用 Disconnect 這類後設搜尋引擎讓使用者選擇提供者；但 Disconnect 失去 Google 結果後改回 Bing，搜尋品質較差。

而 DuckDuckGo 搜尋引擎並不會去記錄或傳送使用者的個人資訊及搜尋歷史，因此從隱私保護的角度來說算是首選。 其他絕大多數的搜尋引擎都會全程記錄您的搜尋關鍵字歷史、日期時間、電腦 IP 位址，若您有登入的話還會將之與您的個人帳號資訊關聯在一起。

若 DuckDuckGo 有問題，請參閱 DuckDuckGo 支援入口。

DuckDuckGo onion 服務

DuckDuckGo 也提供 onion 服務，可在 Tor 上私密搜尋。

在 Tor Browser 中，點選 DuckDuckGo 的 「Onionize」 會自動切換到其搜尋引擎的 onion 版本。

當您執行程式後，應該很快就可以開始使用 Tor 瀏覽器瀏覽網頁。如果您是首次執行 Tor 瀏覽器，請點擊「連線」。

連線助手會把網路連線狀態通知您。

如果顯示「離線」，請檢查您的網路連線。 如果無法建立 Tor 網路連線，並顯示「未連線」的話，以下的步驟可能會有幫助。

檢查瀏覽器版本

要排除問題或確認是否為最新版，通常需要先知道 Tor Browser 版本。 提交支援請求時，請一併提供這些重要資訊。

• 若 Tor Browser 已在執行，請在漢堡選單（≡）中點選「設定」。
• 往下捲動到「Tor Browser Updates」區塊，即可看到版本號。

快速修正

如果 Tor 瀏覽器無法連線，可能有簡單的解決方法。 請嘗試以下方式：

• 電腦系統的時鐘必須設置正確，否則 Tor 將無法連接。
• 確認您的系統中沒有運作另一個 Tor 瀏覽器或 Tor 服務。 如果您不確定 Tor 瀏覽器是否在執行，請重新啟動電腦。
• 確認已安裝的防毒軟體沒有阻擋 Tor 瀏覽器。 若您不清楚如何處理，可先閱讀防毒軟體使用手冊。
• 暫時停用您的防火牆。
• 若 Tor 瀏覽器本來可正常運作，但現在卻不行的話，您的系統可能正處於休眠模式。 重新啟動系統便可解決問題。
• 移除並重新安裝 Tor 瀏覽器。 若要更新的話，請確保先完全移除 Tor 瀏覽器之相關檔案，不要只是直接覆寫檔案。

檢視 Tor 紀錄檔

在大部份情況下，查看 Tor 日誌可以協助診斷問題。 若連線發生問題，可能會出現相關錯誤訊息，您可以點選「複製 Tor 日誌到剪貼簿」。 然後將 Tor 日誌貼到文字檔案或其他文件上。

如果找不到此選項而又已開啟 Tor 瀏覽器，可以先導覽至漢堡選單("≡")，點擊「設定」，並最後在側欄的「連線」。 在頁面的最下方，「查閱 Tor 日誌」文字旁，點擊「查閱日誌...」按鈕。

或者，若要在 GNU/Linux 上終端機中查看日誌，請導覽至 Tor 瀏覽器目錄，並從命令列執行以下指令來啟動 Tor 瀏覽器：

./start-tor-browser.desktop --verbose

或者把日誌儲存至檔案中(預設：tor-browser.log)：

./start-tor-browser.desktop --log [file]

請參閱「閱讀 Tor 記錄錯誤」以排除 Tor 記錄中的常見錯誤。

你的連線是否遭到審查？

如果您仍然無法連線，可能您的網路服務供應商正在審查 Tor 網路的連線。 請參閱規避了解可行的解決方案。

已知問題

Tor 瀏覽器正持續發展中，有些問題是已知但仍未被解決。 請查看已知問題頁面以確認所遇到的問題，是否已列於該清單中。

檢查瀏覽器版本

從應用程式：

• Android 版 Tor 瀏覽器啟動後，點選「設定」。
• 捲動至頁面底部。
• 點選「關於 Tor 瀏覽器」。
• 版本編號該列在此頁面上。

從 Android 選單：

• 導覽至 Android 設定。
• 點選「應用程式」開啟裝置上已安裝的應用程式清單。
• 從應用程式列表中找出 「Tor 瀏覽器」。
• 點選「Tor 瀏覽器」。
• 向下捲動至頁面最底部，那裡會列出版本編號。

檢視 Tor 日誌

• 在「連線到 Tor」畫面上，點選設定圖標或「設定連線」。
• 導覽至設定的「連線」部分。
• 點選「Tor 日誌」。
• 如需複製 Tor 日誌到剪貼簿，請點選螢幕底部的「複製」按鈕。

請參閱「閱讀 Tor 記錄錯誤」以排除 Tor 記錄中的常見錯誤。

• Tor 需要系統時鐘 （和您的時區） 設定為正確時間。
• 防毒或惡意軟體防護會阻擋用戶連接 Tor 瀏覽器。 有時也會出現防毒誤判惡意軟體或漏洞的提示。 以下的防毒軟體與防火牆已知會干預 Tor ，故此可能要把它們暫時停用：
• Webroot SecureAnywhere
• Kaspersky Internet Security 2012
• Sophos Antivirus for Mac
• Microsoft Security Essentials
• Avast Antivirus
• VPN 有時也會干擾 Tor，因此也要先停用。 除非您是較進階的用戶，並且知道如何設定兩者以避免自己的隱私外洩，否則我們亦不建議您同時使用VPN 及 Tor 。 您若想了解更多有關 Tor + VPN 的資訊，請參閱我們的維基網站。
• 無法觀看需要 Adobe Flash 的影音內容。 基於安全考量，無法啟用Flash。
• 設定使用代理時， Tor 會無法使用橋接節點。
• 若 Tor 瀏覽器原本可正常運行，但現在卻不行的話（特別在重新安裝或更新後），您的系統有可能已進入休眠模式。 在這種情況下，透過重新啟動系統便可解決問題。
• 若檔案目錄的路徑中含有非 ascii 碼，Tor 將無法在 Windows 啟動。
• BitTorrent 在 Tor 無法確保匿名性。
• 網頁驗證 （WebAuthn） 和通用第二因素 （U2F）（即 YubiKey）的支援，已在 Tor瀏覽器停用。
• 上傳到 Tor 瀏覽器（桌面版和 Android 版）的圖像是隨機的。
• 不建議同時執行多個 Tor Browser。 在許多平台上這可能不如預期，並可能造成錯誤或異常行為。
• 將 Tor Browser 設為預設瀏覽器時可能遇到的問題。 目前確實是有些方法可以將洋蔥路由瀏覽器設定為預設的瀏覽器，但這些方法並不一定每次都管用，也不一定在每個作業系統上都可行。 Tor Browser 會盡力與系統其他部分隔離，因此將它設為預設瀏覽器的步驟並不可靠。 這表示有時網站會在 Tor Browser 開啟，有時又在其他瀏覽器開啟；這種行為可能危險並破壞匿名性。

最新穩定版已知問題

每當我們發布新的 Tor Browser 穩定版，都會在部落格貼文說明新功能與已知問題。 若你在更新後開始遇到問題，請到 blog.torproject.org 查看最新穩定版貼文。

若你的問題不在清單中：

• 請查看 Tor Browser 問題追蹤器。
• 若尚未有人回報，請開啟 GitLab issue 描述你遇到的情況。

現階段有某些桌面版 Tor 瀏覽器的功能，在Android版 Tor 瀏覽器未有提供。

• 你無法看到 Tor 電路。#200
• Android 版 Tor 瀏覽器在移至 SD 記憶卡後，無法建立連線。#31814
• 無法開啟需要用戶驗證的 onion 位址。#201
• Android 版 Tor 瀏覽器不設有「新身份」功能。#28800
• Android 版 Tor Browser 不提供「Onion-Location」功能。#151

當洋蔥路由瀏覽器被啟動時，有些防毒軟體會發出惡意程式的警報。 如果您是從我們的主要網站下載 Tor Browser，或使用GetTor，並且驗證了它，那這些就是誤判（false positive），您不需要擔心。 某些防毒軟體會把較罕見的檔案視為可疑。 為確保您下載的 Tor 程式是我們建立的版本，且未遭攻擊者竄改，您可以驗證 Tor Browser 的簽章。 您也可能想要允許某些程序，以避免防毒軟體阻擋對 Tor Browser 的存取。

允許 Tor Browser 的相關程序

請開啟您的防毒或惡意程式防護軟體，並在設定中尋找「allowlist」（允許清單）或類似選項。 接下來，包括以下過程：

• 對於 Windows
• firefox.exe
• tor.exe
• lyrebird.exe
• macOS 使用者
• TorBrowser
• tor.real
• lyrebird 最後，重新啟動洋蔥路由瀏覽器。 這應該能解決您目前碰到的問題。 請注意某些防毒軟體，如卡巴斯基，有可能會透過防火牆阻擋洋蔥路由。

有些時候，在您使用 Tor 來使用 Gmail 服務時，谷歌會跳出您的帳號可能已被盜用的提示訊息。 該訊息還會把最近有用來登入過您的帳號的 IP 位址列出。

通常這些都是假警報：因為谷歌發現您的帳號在短時間內從世界各地登入，這其實是使用洋蔥路由的正常現象，因此已經決定將該帳號的這些連線活動認定為正常。

儘管說這是使用洋蔥路由所產生的副作用，但並不代表說您可以將它完全忽略不理會。 雖然說它可能只是假警報，但是也有可能是真的有惡意人士竊取到您的 Cookie 並盜用您的帳號。

通常惡意人士可以透過直接使用您的電腦或是監聽您的網路連線，來進行 Cookie 竊取行為。 在理論上，只有直接操作使用您的電腦才有可能做到，因為現在 Gmail 網站或其他類似的服務都已經有全面啟用 SSL 加密連線機制來傳送 Cookie 了。 而不幸的是在實際情境裡，事實會比這還要更加複雜。

而如果真的有人竊取到您的 Google Cookie 的話，他確實是很有可能會從其他地方登入您的帳號（當然也有可能從同個地方登入），總而言之，當您開始使用洋蔥路由瀏覽器來登入谷歌的服務後，它所提供的帳號安全保護機制對您來說就不太管用了，因為您將會不斷收到許多假警報。因此您就必須要採取其他的策略，例如隨時留意您的帳號裡是否有可疑的內容，或者是查看帳號登入活動的時間記錄是否跟您實際使用的時間吻合。

最近 Gmail 服務也開始提供兩階段驗證法功能，以便讓使用者的帳號能夠有多一層的保護。

⚠️ 警告：請勿照著隨機的建議去編輯您的 torrc。 惡意或錯誤的設定可能削弱你的安全性與匿名性。 Tor Browser 隨附的預設 torrc 是安全的，且應可適用於多數使用者。

torrc 是一個純文字設定檔，用來告訴 Tor 應該如何運作。 Tor Browser 會套用自身的安全預設值，因此大多數對 torrc 的修改要嘛不會產生效果，要嘛降低您的安全性。

請查看 範例 torrc 檔案，以了解常見設定的提示。 若想了解您能使用的設定值有哪些，請參閱洋蔥路由使用者手冊。

請記住，在 torrc 設定檔中，所有以#開頭的列都會被視為是註解，對於洋蔥路由的設定不會有任何影響。

在 Windows 上，torrc 檔案位於此處：Browser\TorBrowser\Data\Tor\torrc。

編輯檔案前請務必關閉 Tor Browser，否則你的變更可能被覆寫。

在 macOS 上，torrc 位於：~/Library/Application Support/TorBrowser-Data/Tor/torrc

📌 註：在較新的 macOS 版本中，Library 資料夾會被隱藏。

在 Finder 中前往該位置：

1. 點選 Go（前往）選單。
2. 選擇前往檔案夾…。
3. 輸入：~/Library/Application Support/ 編輯前請先關閉 Tor Browser。

在 Linux 上，torrc 檔案位於此處：Browser/TorBrowser/Data/Tor/torrc。

在進行任何編輯前，請先關閉 Tor Browser。 由於 Tor Browser 會用命令列（command-line）設定覆寫這些選項，所以多數選項不會生效。

當您使用 Tor Browser 時，您的流量會經由共用的 Tor 出口中繼器送出。 全世界可能有成千上萬的使用者會在同一時間使用相同的中繼器 IP 位址。

網站常把這視為異常活動，例如：

• 來自單一 IP 位址的大量自動請求或登入。
• 看起來像機器人、爬蟲或惡意程式的流量模式。

因此，有些網站會出現 CAPTCHA、暫時性封鎖，甚至會顯示關於「可疑」或「受感染」流量的警告。

您可以做什麼

• 嘗試新的電路：在 Tor Browser 中，選擇 「New Circuit for this Site」，即可取得不同的出口中繼器（因此也會有不同的 IP 位址）。
• 等待並稍後再試：這些警告通常只是暫時性的；當某個中繼器的流量回到正常水準時，通常就會解除。
• 使用替代服務：有些搜尋引擎與網站（例如 DuckDuckGo）對 Tor 使用者較友善，且很少觸發 CAPTCHA。

重要事項

• 這些警告 不代表 Tor Browser 是間諜軟體，或是您的裝置已遭感染。
• 網站回應的是出口中繼器的共用特性，而不是您的個別行為。
• 就我們所知，多數大型網站並沒有特別針對 Tor 進行封鎖；它們的自動濫用偵測系統只是無法把 Tor 流量與可疑流量區分開來。

Tor 瀏覽器會使您的連線看起來好像來自世界的另一端。 某些網站（例如銀行或電子郵件供應商）可能會認定您的帳戶是被盜用了，進而將您拒於門外。

解決此問題的唯一方法是依照網站建議的方式復原帳戶，或與網站管理員聯繫並說明情況。

如果你的服務供應商有提供雙因子認證機制的話，應該可以避免這種情況發生，那是一種比 IP 位址認定更安全的機制。 請與您的服務供應商聯繫，詢問他們是否提供雙因子認證機制。

若連線發生問題，可能會出現相關錯誤訊息，您可以點選「複製 Tor 日誌到剪貼簿」。 然後將 Tor 日誌貼到文字檔案或其他文件上。

常見歷程記錄錯誤 #1：代理伺服器連線失敗

2017-10-29 09:23:40.800 [NOTICE] Opening Socks listener on 127.0.0.1:9150 2017-10-29 09:23:47.900 [NOTICE] Bootstrapped 5%: Connecting to directory server 2017-10-29 09:23:47.900 [NOTICE] Bootstrapped 10%: Finishing handshake with directory server 2017-10-29 09:24:08.900 [WARN] Proxy Client: unable to connect to xx..xxx..xxx.xx:xxxxx ("general SOCKS server failure")

有時你使用的 Tor 橋接節點可能離線或遭審查者封鎖，也會觸發此錯誤。 若問題持續，請重新取得橋接節點並更新設定。

或者，若 Tor 記錄出現類似下列內容，也可能表示無法連線到 SOCKS 代理。 如果您的網路環境需要設定 SOCKS 代理伺服器才能上網的話，請確定您有正確填入您的代理伺服器相關資訊。 如果您的網路服務不需要使用 SOCKS 代理伺服器，或者是您不確定的話，那請嘗試在不使用 SOCKS 代理伺服器的情況下連線到洋蔥路由網路。

常見歷程記錄錯誤 #2：無法連上護衛節點

11/1/2017 21:11:43 PM.500 [NOTICE] Opening Socks listener on 127.0.0.1:9150 11/1/2017 21:11:44 PM.300 [NOTICE] Bootstrapped 80%: Connecting to the Tor network 11/1/2017 21:11:44 PM.300 [WARN] Failed to find node for hop 0 of our path. Discarding this circuit. 11/1/2017 21:11:44 PM.500 [NOTICE] Bootstrapped 85%: Finishing handshake with first hop 11/1/2017 21:11:45 PM.300 [WARN] Failed to find node for hop 0 of our path. Discarding this circuit.

如果您在洋蔥路由歷程記錄中看到類似的訊息，這表示您無法連接上洋蔥路由迴路上的第一個節點。 這可能表示您正在使用被審查過濾的網絡服務。

請嘗試透過橋接中繼站來建立連線，這應該可以解決這個問題。

常見歷程記錄錯誤 #3：TLS 交握協議執行失敗

13-11-17 19:52:24.300 [NOTICE] Bootstrapped 10%: Finishing handshake with directory server 13-11-17 19:53:49.300 [WARN] Problem bootstrapping. Stuck at 10%: Finishing handshake with directory server. (DONE; DONE; count 10; recommendation warn; host [host] at xxx.xxx.xxx.xx:xxx) 13-11-17 19:53:49.300 [WARN] 10 connections have failed: 13-11-17 19:53:49.300 [WARN] 9 connections died in state handshaking (TLS) with SSL state SSLv2/v3 read server hello A in HANDSHAKE 13-11-17 19:53:49.300 [WARN] 1 connections died in state connect()ing with SSL state (No SSL object)

如果您在洋蔥路由的歷程記錄中看到類似的訊息，這表示您無法和目錄主管機構主機完成 TLS 交握程序。 使用橋接中繼站可能可以解決這個問題。

常見歷程記錄錯誤 #4：鐘訊偏移

19.11.2017 00:04:47.400 [NOTICE] Opening Socks listener on 127.0.0.1:9150 19.11.2017 00:04:48.000 [NOTICE] Bootstrapped 5%: Connecting to directory server 19.11.2017 00:04:48.200 [NOTICE] Bootstrapped 10%: Finishing handshake with directory server 19.11.2017 00:04:48.800 [WARN] Received NETINFO cell with skewed time (OR:xxx.xx.x.xx:xxxx): It seems that our clock is behind by 1 days, 0 hours, 1 minutes, or that theirs is ahead. Tor requires an accurate clock to work: please check your time, timezone, and date settings.

如果您在洋蔥路由的歷程記錄中看到這樣的訊息，這表示您的系統時間設定不正確。 請確保您的系統時間設定正確，包括正確的時區，然後再重新啟動洋蔥路由。

若您無法連上某個洋蔥服務時，請先確認有將 56 個字元長度的洋蔥位址完全正確輸入，即使是細微的筆誤都會讓洋蔥路由瀏覽器對該站臺的連線失敗。 若位址少於 56 字元，代表是較舊的 v2 onion 格式，Tor 網路已不再支援，該網站等同不存在。 如果您仍然無法連線到洋蔥服務，請稍後再試。 有可能是暫時的網路連線問題，或者該網站的管理員在無預警的情況下暫時關閉網站。

你也可以嘗試連線到 DuckDuckGo 的 onion 服務 或 Tor Project 的 onion 服務，確認自己是否能存取其他 onion 服務。

有許多不同的原因皆可能會造成代理伺服器相關的錯誤。 若您遇到這類錯誤的話，可以嘗試以下的方式：

• 若您有使用防毒軟體的話，它有可能會干擾洋蔥路由服務，請將他停用後再重啟瀏覽器。
• 不應將 Tor 瀏覽器文件夾從初始位置移動至其他地方。 如果您有這樣做的話，請將它復原。
• 您也需要確認建立連線所使用的埠號，試著用別的連接埠連線，例如 9050 或 9015。
• 如果以上方式都無效的話，請重新安裝洋蔥路由瀏覽器，並且注意要將它安裝至另一個新的目錄中，不要去覆蓋先前安裝的版本。

If the error persists, please get in touch with us.

任何聲稱是洋蔥路由瀏覽器的付費軟體都是詐騙。 要確認您所下載的是真正的 Tor 瀏覽器，請造訪我們的下載頁面。 下載後，你可以驗證簽章以確認取得官方版 Tor Browser。 若無法存取我們的網站，請到下載章節查看其他下載方式。

若你付費購買假冒 Tor Browser 的應用程式，可嘗試向 Apple 或 Google Play 申請退款，或向銀行通報詐騙交易。 我們無法為你向其他公司完成的購買辦理退款。

你可以寄信到 frontdesk@torproject.org 回報假冒的 Tor Browser。

桌面版 Tor Browser 的書籤可匯出、匯入、備份、還原，也可從其他瀏覽器匯入。 Windows、macOS 與 Linux 的步驟類似。 若要管理您的洋蔥路由瀏覽器書籤的話，請利用此方式：

• 漢堡選單 >> 書籤 >> 管理書籤 （在選單下方）
• 在「書庫」視窗的工具列點選「匯入與備份」。

若您想要匯出書籤

• 點選將書籤匯出成 HTML
• 在匯出書籤的檔案視窗中，選擇要儲存的路徑，它的名稱預設會是 bookmarks.html。通常儲存至桌面是最便捷的，但是要儲存到任何您可以記住的目錄也都可以。
• 點擊儲存按鈕，此時匯出書籤的檔案視窗就會自動關閉。
• 關閉書庫視窗。

您的書籤已經被成功的從洋蔥路由瀏覽器中匯出了。 此時您所儲存的 HTML 書籤檔，已經可以被用來匯入至其他網頁瀏覽器裡了。

若您想要匯入書籤

• 選擇從 HTML 檔匯入書籤
• 在匯入書籤的檔案視窗中，切換到您的 HTML 書籤檔所在目錄，並點選該檔案。
• 點擊開啟按鈕，此時匯入書籤的檔案視窗會自動關閉。
• 關閉書庫視窗。

您所選定的 HTML 檔裡所包含的書籤，都將被加入到洋蔥路由瀏覽器的書籤選單目錄中。

若您想要備份

• 選擇備份功能
• 此時會出現一個新視窗，讓您選擇備份檔的存放目錄，此檔案會是以.json 為副檔名。

若您想要復原

• 選擇恢復功能並選擇您想要復原的書籤檔。
• 在彈出視窗中點擊確定，此時您的書籤備份已被復原。

從其他瀏覽器匯入書籤

您可以從 Firefox 瀏覽器將書籤轉入 Tor 瀏覽器中，在 Firefox 瀏覽器裏，書籤的匯出匯入有兩種方式：HTML 檔或是 JSON 檔。 從瀏覽器匯出資料後，依上述步驟將書籤檔匯入 Tor Browser。

目前 Android 版 Tor Browser 尚無良好的書籤匯出／匯入方式。Bug #31617

Chrome 與 Firefox 提供「無痕模式」與「私密分頁」，會在關閉後清除裝置上與該次瀏覽相關的本機資訊。 然而，這些模式無法防範線上追蹤，也沒有機制隱藏你的線上活動或數位指紋。 意思也就是說，任何監聽者都能夠輕易的監控您的網路流量，就跟您在普通的瀏覽器模式中使用時一樣。

Tor Browser 具備與私密分頁相同的「不留痕」特性，同時會隱藏來源 IP、瀏覽習慣，以及可用於跨網站指紋辨識的裝置細節。 這樣才能達到真正從端到端都隱匿的私密瀏覽。

若您想了解更多關於無痕視窗或隱私瀏覽模式的限制，請參閱 Mozilla 網站上這篇關於隱私瀏覽的迷思。

Tor 網路是公開的，網站隨時可以判斷連線是否來自 Tor。 對於要讓網站解除對洋蔥路由使用者的封鎖，我們認為最好的方式是讓使用者直接與網站管理員聯繫。 可以用來解決問題的一些範例：

「您好！我在使用 Tor Browser 時嘗試存取貴站 xyz.com，發現貴站不允許 Tor 使用者進入。 懇請您重新考慮此決定；全球有許多人使用 Tor 來保護隱私並對抗審查。 封鎖 Tor 使用者，很可能等於封鎖了身處壓迫國度、想使用自由網路的人們，以及想保護自身免於被發現的記者與研究人員、吹哨者、社運人士，以及希望避開侵入性第三方追蹤的一般使用者。 請堅定支持數位隱私與網路自由，並允許 Tor 使用者存取 xyz.com。謝謝您。」

對銀行及其他敏感網站而言，依地理位置封鎖也相當常見。 例如，若銀行知道您通常從某個國家連線使用其服務，而您突然從地球另一端的出口節點連線，帳戶可能遭鎖定或暫停。

若你無法連線到 onion 服務，請依照這些疑難排解步驟。

使用洋蔥路由瀏覽器時，確實有時候可能會比用其他瀏覽器慢一點。 洋蔥路由網路目前有大約 6000 個中繼節點，而每天平均則有超過一百萬個使用者，因此每個中繼節點伺服器的負載量多寡會影響網路傳輸的延遲，再加上洋蔥路由的先天設計架構，會讓所有的連線流量都經由多個位於世界各地的志願者架設的主機間來回轉送，因此遇到網路瓶頸或是延遲是在所難免的。 您可以藉由架設自己的中繼節點或是鼓勵他人架設來幫忙改善網路頻寬。 更深入的說明請見 Roger 的部落格文章與Tor 網路效能相關研究主題（2018）。

也可參閱部落格文章 Tor 網路對持續攻擊的防禦，討論針對 Tor 網路的阻斷服務（DoS）攻擊。 此外，我們也推出 onion 服務的工作量證明防禦以減緩部分攻擊。 即使如此，洋蔥路由已經比以前快得多了，所以您甚至可能不會注意它的速度和其他瀏覽器有什麼不同。

谷歌網站會使用「地理定位功能」來決定您目前所處的地理位置，以便能夠讓它們的服務更貼近您的個人使用者體驗，這包含了決定哪種語言是您慣用的介面，以及搜尋結果要優先顯示哪些內容等。

如果您希望谷歌以英文介面呈現的話，可以點擊語言選擇來切換，然而，我們並不認為這是洋蔥路由的問題，這反而是其功能優勢，畢竟網路世界並不是平坦的，在不同的地區會看到不同的網路內容是正常的，這項功能也是對於這個事實的提示。

需要特別留意的是，谷歌搜尋的網址列中會帶有多個變數名稱與資料值的參數，其中一個變數名稱為「hl」，若將這個「hl」變數的資料值設定為「en」的話，那不論您的搜尋關鍵字是傳送到哪個谷歌伺服器，其搜尋的回傳結果都將會是英文內容，這個修改過得網址連結看起來會像這樣：

https://encrypted.google.com/search?q=online%20anonymity&hl=en

另一個方式是使用國家代碼來存取谷歌網站，像是 google.be、google.de 或是 google.us等。

基本上，我們不建議在洋蔥路由上使用虛擬私有網路 ，除非您是個進階使用者，知道如何設定在不影響個人隱私的情況下使兩者都正常運作。

你可以在我們的維基頁面找到關於 Tor + VPN 的更多詳細資訊。

用其他瀏覽器來使用洋蔥路由，可能會讓您暴露在缺少洋蔥路由瀏覽器隱私保護機制的風險中。

在其他瀏覽器中使用 Tor 不安全，因為那些瀏覽器並非為 Tor 的隱私防護而設計。 即使設法透過 Tor 網路連線，仍可能洩漏可辨識身分的資訊，例如：

• 透過 DNS 外洩或 WebRTC 暴露的真實 IP 位址。
• 可作為指紋辨識依據的作業系統細節、字型與外掛程式。
• 瀏覽工作階段結束後仍留存的追蹤 Cookie 與快取。

Tor Browser 經過審慎開發與修改以防這類外洩，並讓 Tor 使用者外觀相似，大幅提升匿名性。 其他瀏覽器缺乏這些防護，與 Tor 並用可能讓您更容易被辨識與追蹤。

同時執行洋蔥路由瀏覽器和其他瀏覽器是否安全？

如果同時執行洋蔥路由瀏覽器和其他瀏覽器，並不會影響洋蔥路由的效能或隱私性保護。 然而，請注意，如果同時使用 Tor 和其他瀏覽器，你的 Tor 活動可能關聯到其他瀏覽器中你的真實 IP（未用 Tor），比如只需滑鼠從一個瀏覽器移動到另一個，即可產生關聯。

或者，你可能只是忘記了，不小心用非私密瀏覽器做了一些本想在 Tor 瀏覽器中做的事情。

總括而言，在網路上要達到百分百完美的匿名狀態是不可能的，即使是使用洋蔥路由也一樣。 然而，有些方法是可以幫助您在使用洋蔥路由或者離線狀態時，提昇您的匿名性保護。

使用洋蔥路由瀏覽器以及針對洋蔥路由而特別設定的軟體

當您使用洋蔥路由時，它並不會自動保護您電腦中的所有網路連線流量。 洋蔥路由只能夠保護那些有特別設定來透過洋蔥路由傳送連線資料的軟體。

斟酌控制您透過網頁表單所提交的資料

當您使用洋蔥路由瀏覽器造訪某個網站時，它無法得知您的身份或是您的真實地理位置。 不幸的是，有許多網站會在網頁表單中要求您提供更多個人資料。 故若您登入了該網站，他們或許仍不知道您所在的地理位置，但是卻已經知道您的身份了。 此外，如果您填入了您的姓名、電子郵件信箱、地址或電話等等個人資料，對於該網站來說，您就不再是處於匿名狀態中了。 最好的防護措施就是要隨時保持警覺，並且對於任何網頁表單的填寫都特別留意。

不要透過洋蔥路由開位元洪流下載

根據觀察發現，許多位元洪流的檔案分享軟體會忽視洋蔥路由的代理伺服器設定，進而直接連上網路。 即使您的位元洪流軟體完全只透過洋蔥路由來連線，它仍會三不五時就將您的真實 IP 位址透過 GET 請求對外發佈，因為這就是位元洪流的運作方式。 這不只是會破壞您的位元洪流匿名性，也會同時危及您的洋蔥路由網頁瀏覽連線，並且也會拖垮大家所共享的洋蔥路由網路整體頻寬。

不要安裝或使用瀏覽器擴充元件或外掛程式

洋蔥路由瀏覽器會封鎖像是 Flash、RealPlayer、Quicktime 等類似的擴充程式，這些程式都有可能被用來揭露您的真實 IP 位址。 同樣地，我們不建議在 Tor Browser 安裝額外附加元件或外掛，因其可能繞過 Tor 或危害您的匿名與隱私。

使用網站的 HTTPS 連線

洋蔥路由會將您的網路連線流量在洋蔥路由網路中全程加密保護，但是在通往目的網站的這段連線加密與否，則取決於該網站的設定。 為協助確保與網站之間的加密連線，Tor Browser 內建 HTTPS-Only 模式，可強制在支援的網站使用 HTTPS。 然而，當您在要傳送機敏資料的網站上時，仍然應該隨時留意瀏覽器網址列上是否有鎖頭圖示，或者是當出現洋蔥圖示時，網址是否是以https://開頭，並且再三確認網站位址是否完全正確。 並且請參閱由電子前哨基金會提供的這份互動式圖表，它詳細解釋了洋蔥路由與 HTTPS之間的關聯。

不要在連線狀態下開啟經由洋蔥路由所下載的文件檔案

當您試圖藉由外部程式來自動開啟文件檔案時，洋蔥路由瀏覽器都會事先發出警告。 千萬別忽略這個警告。 針對網路下載的各種文件檔案（特別是 DOC 以及 PDF 格式檔案，除非說您是利用洋蔥路由瀏覽器內建的 PDF 閱讀程式開啟）都必須要特別留意，因為這些文件可能在被開啟時，不經過洋蔥路由自動下載網路上的資源。 這將會直接暴露您的真實 IP 位址。 如果您真的必須要開啟透過洋蔥路由所下載的文件檔案，我們強烈建議您使用離線的電腦，或者是利用dangerzone將它轉檔成安全的 PDF 文件後再開。 然而，不論是在何種情況之下，同時使用洋蔥路由與位元洪流都是危險的行為。

尋找同伴

Tor 可以防止惡意第三方得知您正連上了哪個網站。 然而，在預設的情況下，它無法防止正在監聽您的網路連線流量的人得知您正在使用洋蔥路由。 若您在意此風險，可設定 Tor 使用橋接節點，而非直接連線至 Tor 網路。 但是最終極的策略還是仰賴社交手段，當在您附近使用洋蔥路由的人數越多且使用者人口結構越多元時，您被發現的危險性也就越低。 因此要努力地說服更多同伴，一起加入洋蔥路由使用者的行列！

勤勞多做功課，眼睛放亮。 了解洋蔥路由的能力與其極限。 這份錯誤態樣清單仍不完整，我們仍需要您幫忙補充更多資料。

那是正常的洋蔥路由行為。 迴路中的第一個中繼節點被稱為「入口護衛節點」或「護衛節點」。 它是一個快速且穩定的中繼站，會持續在 2-3 個月的時間內，扮演您迴路中的第一個中繼節點，目的是用來防堵一種已知的匿名性破解攻擊法。 至於迴路中的其他節點，則會在您瀏覽到新的網站時跟著改變，這些中繼節點整體上可對您的洋蔥路由連線提供完整的隱私保護。 若想了解更多關於護衛節點的運作原理，請參閱此部落格貼文，以及這篇有關於入口護衛節點的論文。

被回報的追蹤程式碼來自 Android 版 Firefox，因為 Tor Browser 以 Firefox 為基礎。 諸如 Exodus Privacy 等工具透過靜態分析偵測這些函式庫，僅代表應用程式套件內存在該程式碼，無法顯示是否實際啟用。 Android 版 Tor Browser 中，所有追蹤相關程式碼皆預設停用。 此外，也已規劃完整移除追蹤程式碼。

「舊版作業系統」指已不再受支援的作業系統版本。 這些版本不再收到安全性更新，且可能存在已知漏洞。 例如，Microsoft 已於 2023 年 1 月終止對 Windows 7、8、8.1 的官方支援。

32-bit Linux operating systems

Support for 32-bit Linux operating systems (i686 architecture) will be discontinued with the next major Tor Browser Release, Tor Browser 16.0. 32-bit Linux (on x86) is no longer widely supported by the vast majority of Linux distributions, and with Firefox dropping support, it is no longer feasible to maintain Tor Browser for the platform. We strongly advise users to install Tor Browser on a 64-bit Linux operating system for latest updates and access to security features provided by Tor Browser.

Windows 7, 8, 8.1 and macOS 10.12, 10.13, 10.14

自 Tor Browser 14（基於 Firefox 128 ESR）起，已終止對 Windows 8.1 以下與 macOS 10.14 以下的支援。 使用 Windows 7、8、8.1，以及 macOS 10.12 至 10.14 的用戶，將繼續使用基於 Firefox 115 ESR 的 Tor Browser 13.5。 在過去數年間，我們持續維護 Tor Browser 13.5，並從 Mozilla 反向移植安全性修補程式。 然而，由於維護負擔加重，且舊版 Firefox ESR 115 與最新版本之間的相容性問題日益增多，Tor 開發人員決定自 2026 年 3 月起，以 Tor Browser 13.5.29 版本結束支援。

強烈建議仍使用舊版作業系統者升級，以取得含所有安全性修補與新功能的最新穩定版 Tor Browser。

• Windows：建議升級至 Windows 10 或 11。
• macOS：建議升級至 macOS 10.15（Catalina）或更新版本。
• Linux：多數使用 glibc 2.17 以上的近期發行版皆可相容。請注意 Tor Browser 16.0（目前 alpha、預定 2026 年中成為下一個穩定版）將不再支援 32 位元 x86 平台。

某些情況下可能需要較新硬體才能支援較新作業系統。

完整且最新的系統需求請見 Tor Browser 安裝頁面。

Tor 有賴世界各地的用戶與志願者的各種支持，來提升我們的軟體與相關資源，因此您的回饋對我們(以及所有 Tor 用戶)是極為珍貴的。

意見回饋格式

當您要提供回饋建議或是通報臭蟲時，請盡可能的包含下列資訊：

• 您所使用的作業系統
• 洋蔥路由瀏覽器的版本
• 洋蔥路由瀏覽器的安全性等級設定
• 重現該錯誤的步驟說明，以利我們查找（例如：開啟瀏覽器後，輸入了網址，點擊了（i）圖示，然後瀏覽器就當掉了）
• 問題的螢幕截圖
• 歷程記錄

如何聯絡我們

我們設有多種不同的聯繫方式，請按您需要選用。

Tor 論壇

我們建議你到 Tor Forum 尋求協助。 您需要先建立帳號才能發文。 提問前，請先閱讀我們的討論規範。 這一刻如果希望盡快得到答覆，請以英文撰寫。 如果您發現臭蟲的話，請利用 GitLab 提報。

GitLab

首先，請先確認該程式問題是否已知。 您可以在https://gitlab.torproject.org/上搜尋查閱所有的問題。 若要提報一個新的問題，請先索取一個新帳號以存取 Tor Project 的 GitLab 服務，並在尋找正確的儲存庫來滙報您的問題。 你也可以透過 Anon Ticket 匿名回報錯誤或提供意見，無需建立帳號。 我們在 Tor 瀏覽器問題追蹤器上，追蹤所有跟 Tor 瀏覽器有關的問題。 關於我們網站上的問題，請到網頁問題追蹤器提交。

Telegram

如果需要幫助安裝 Tor 瀏覽器或排查故障，並且所在地屏蔽或審查 Tor 論壇，可以通過 Telegram https://t.me/TorProjectSupportBot與我們聯繫。 Tor 支持專員將協助你。

WhatsApp

您可以發送文字訊息到 WhatsApp號碼: +447421000612 以聯絡我們的支援團隊。 本服務僅限文字訊息，並不支援視訊或語音通話。

Signal

您可發送文字訊息到 Signal 號碼: +17787431312 或 Signal 用戶名 @torsupport.89以聯絡我們團隊。 Signal 是一個免費及關注隱私的通訊應用程式。 本服務僅限文字訊息，並不支援視訊或語音通話。 發送訊息之後，支援人員會引導協助您進行疑難排解。

電子郵件

發送電子郵件到 frontdesk@torproject.org。

請在郵件的主旨表明要通報的問題。 郵件主旨寫得越具體明確的話(例如：「連線失敗」、「網站意見反饋」、「Tor 瀏覽器意見反饋」、「要求橋接器」)，那麼我們就可以更容易了解和跟進。 沒有主旨的電子郵件有時會被標記為垃圾郵件，以致我們沒有留意到。

為了能夠更快速的回覆您，麻煩請儘量以英文、西班牙文或葡萄牙文撰寫。 如果這幾種語言您都不熟悉的話，請您直接以自己舒適的語言來撰寫，但請留意這會需要較長的時間才能夠回覆，因為我們需要尋求翻譯協助才能理解您的問題。

部落格貼文的留言

您可以在與您所遭遇的問題有關的部落格貼文裡留言。 如果在部落格上沒有與您的問題有關的貼文，請用其他方式與我們聯繫。

Matrix／IRC

你可以在 OFTC 的 #tor 頻道，或 #tor:matrix.org 找到我們，提供回饋或回報問題。 我們可能不會立即回覆您，但我們都會回頭檢閱聊天記錄，也會盡快跟您聯繫。

了解如何連上OFTC 伺服器。

郵件清單

若要利用郵件清單來通報錯誤或回饋意見的話，我們建議您提報至與您想通報的主題最接近的郵件清單，您可以在這裡找到我們目前的所有郵件清單列表。

通報與洋蔥路由中繼節點有關的問題或意見：tor-relays

通報安全性問題

如果發現安全問題，請發郵件至 security@torproject.org。

如果需要對郵件加密，可以從這個地址keys.openpgp.org獲得 OpenPGP 的公鑰。以下是當前的指紋：

835B 4E04 F6F7 4211 04C4 751A 3EF9 EF99 6604 DE41

如果要參加漏洞賞金計劃，請注意，向第三方網站報告安全問題會帶來我們無法控制的風險，所以請直接向我們報告。

提交支援請求、反饋或程式錯誤回報時，請盡量提供更多資訊：

1. 所使用的作業系統
2. Tor 瀏覽器版本
3. Tor 瀏覽器安全等級
4. 逐步解說如何遇上問題，以便我們把它重現 (例如 : 我開啟了瀏覽器、輸入網址、點擊設定選項、然後瀏覽器突然崩潰)
5. 問題的截圖
6. 桌面版 Tor 瀏覽器的控制台日誌（ 可在 Windows/ Linux 用 Ctrl+Shift+J 來開啟；在 macOS 可用 Cmd+Shift+J 開啟 ）
7. Tor 日誌 (設定 > 連線 > 進階 > 查看 Tor 日誌)
8. 您從哪地區連接 Tor。
9. 由連線助手選擇的地區（假如這是與連線助手相關的問題）
10. Tor 在您身處的地區受到審查嗎 ?
11. 如果連接了 Tor，要花多久時間來應用配置呢? 對瀏覽速度有何影響?

Tor 用戶支援團隊辦公時間

週一至週四：用戶支援頻道在電子郵件、Telegram、WhatsApp 及 Signal 均會運作。

週五至週日：客服專線暫停服務。 請放心，我們的團隊會在週一回覆您的訊息。

如何聯繫我們

我們設有多種不同的聯繫方式，請按您需要選用。

Telegram

我們提供有數個官方 Telegram 機器人與頻道:

1. @GetTor_Bot 下載 Tor 瀏覽器。
2. @GetBridgesBot 以獲取 obfs4 橋接器。
3. @TorProject 以獲取最新消息。
4. @TorProjectSupportBot 尋求協助。 目前 Telegram 支援英語、俄語和波斯語頻道。 如需規避審查的協助，請從選單中選取您所在的地區，以便我們跟進。

Tor 論壇

我們建議可以在 Tor 論壇上尋求協助。 您需要先建立帳號才能發文。 請先參閱論壇討論指南並查看已有的討論主題後再作提問。 這一刻如果希望盡快得到答覆，請以英文撰寫。 如發現程式錯誤，請使用 GitLab。

WhatsApp

您可以發送文字訊息到 WhatsApp號碼: +447421000612 以聯絡我們的支援團隊。 本服務僅限文字訊息，並不支援視訊或語音通話。

Signal

您可發送文字訊息到 Signal 號碼: +17787431312 或 Signal 用戶名 @torsupport.89以聯絡我們團隊。 Signal 是一個免費及關注隱私的通訊應用程式。 目前我們的支援頻道提供英語、俄語和波斯語，並集中協助處於網路審查地區的 Tor 用戶。 本服務僅限文字訊息，並不支援視訊或語音通話。 發送訊息之後，支援人員會引導協助您進行疑難排解。

電子郵件

發送電子郵件到 frontdesk@torproject.org

請在郵件的主旨表明要通報的問題。 郵件主旨寫得越具體明確的話(例如：「連線失敗」、「網站意見反饋」、「Tor 瀏覽器意見反饋」、「要求橋接器」)，那麼我們就可以更容易了解和跟進。 沒有主旨的電子郵件有時會被標記為垃圾郵件，以致我們沒有留意到。

若要取得最快的回覆，請盡可能以英語、俄語、波斯語、西班牙語、印度語、孟加拉語或葡萄牙語撰寫。 如果這幾種語言您都不熟悉的話，請您直接以自己舒適的語言來撰寫，但請留意這會需要較長的時間才能夠回覆，因為我們需要尋求翻譯協助才能理解您的問題。

IRC 與 Matrix

您可以在 OFTC 的 #tor頻道或 MatrixTor 用戶支援頻道找到我們。我們或許無法即時回覆，但我們會查看累積日誌並會盡快回應。

了解如何連上OFTC 伺服器。

GitLab

首先，請先確認該程式問題是否已知。 您可以在https://gitlab.torproject.org/上搜尋查閱所有的問題。 若要提報一個新的問題，請先索取一個新帳號以存取 Tor Project 的 GitLab 服務，並在尋找正確的儲存庫來滙報您的問題。 我們在 Tor 瀏覽器問題追蹤器上，追蹤所有跟 Tor 瀏覽器有關的問題。 關於我們網站上的問題，請到網頁問題追蹤器提交。