主題

關於洋蔥路由瀏覽器

洋蔥路由瀏覽器使用洋蔥路由網路來保護您的隱私和匿名性。使用洋蔥路由網路有兩個主要的特性:

此外,洋蔥路由瀏覽器的特殊設計,可以避免您所造訪的網站透過「連線特徵辨識」或您瀏覽器的設定來識別您的身份。

By default, Tor Browser does not keep any browsing history. Cookies are only valid for a single session (until Tor Browser is exited or a New Identity is requested).

洋蔥路由的運作原理

洋蔥路由是一個虛擬通道網路,能強化您在網路上的隱私和安全性。洋蔥路由的運作方式,是將您的網路連線資料透過洋蔥路由網路中隨機選出的三個伺服器(又稱為中繼節點)來間接轉送。在這個三節點迴路上的最後一站 (或稱 “出口節點” )負責將您傳送的資料送上公開網路。

洋蔥路由運作原理

上圖中展示了使用者透過洋蔥路由來瀏覽多個不同網站的情況。中間綠色的電腦表示洋蔥路由網路上的中繼節點,而圖中的三把鑰匙則表示使用者與每個中繼節點之間的多層加密結構。

下載中

下載洋蔥路由瀏覽器最安全簡單的方法,是從洋蔥路由專案計畫的官方網站下載 https://www.torproject.org/download Your connection to the site will be secured using HTTPS, which makes it much harder for somebody to tamper with.

不過,您有時候可能無法瀏覽洋蔥路由專案的官方網站,例如您的網路可能封鎖了洋蔥路由的官方網站。 如果發生這種狀況,您可以利用下方任一替代方案來下載。

鏡像站台

如果您無法從洋蔥路由專案計畫的官方網站下載洋蔥路由瀏覽器,可以嘗試從我們的官方鏡像網站下載,例如電子前哨基金會Calyx Institute

GetTor

GetTor是一個特殊網路服務,它會自動回傳一個訊息,裡面包含下載最新版洋蔥路由瀏覽器的連結,例如Dropbox、Google Drive或是GitHub等。

TO USE GETTOR VIA EMAIL

寄一封電子郵件到gettor@torproject.org,在郵件內文裡只要寫您想下載的版本,例如「windows」、「osx」或「linux」(沒有括號)。 若您想下載非英文版的洋蔥路由瀏覽器,也可以順便把語言代碼寫進去。 例如,想要下載可以在Windows作業系統上執行的(正體)中文版洋蔥路由瀏覽器的話,只要寄一封電子郵件到gettor@torproject.org,並且在內文寫「windows zh_TW」即可。

GetTor 將會自動回覆一封電子郵件,您可以透過信上的連結下載洋蔥路由瀏覽器、對應的加密簽章 (用來驗證下載檔案的正確性)、簽署簽章時用的金鑰指紋和下載檔案的總和檢查碼。根據您正在使用的電腦系統架構:您可能會需要選擇 32 位元或是 64 位元的版本。

TO USE GETTOR VIA TELEGRAM

Send a message to @GetTor_Bot on Telegram.

GetTor Bot

安裝

Windows版

  1. 前往洋蔥路由瀏覽器的下載頁面

  2. 下載Windows的.exe執行檔。

  3. (建議)驗證所下載檔案的簽章

  4. 當下載完成後,左鍵雙擊.exe執行檔,並跑完安裝流程。

macOS版

  1. 前往洋蔥路由瀏覽器的下載頁面

  2. 下載macOS的.dmg檔。

  3. (建議)驗證所下載檔案的簽章

  4. 當下載完成後,左鍵雙擊.dmg檔案,並跑完安裝流程。

GNU/Linux版

  1. 前往洋蔥路由瀏覽器的下載頁面

  2. 下載GNU/Linux的.tar.xz檔。

  3. (建議)驗證所下載檔案的簽章

  4. 依照下述的圖形化界面或文字指令界面進行安裝:

圖形化界面安裝

Make the .desktop file executable in Linux

注意:在Ubuntu或其他某些Linux的封裝版本系統中,當您試圖開啟start-tor-browser.desktop檔案時,可能會開出一個純文字檔。 此時就必須要依照下列步驟進行調整,才能順利啟動洋蔥路由瀏覽器:

Change behavior of executable text file to always run in Linux

文字指令模式

針對start-tor-browser.desktop檔案,可以在命令列的指令中追加幾個參數:

參數 說明
--register-app 將洋蔥路由瀏覽器注記為桌面應用程式。
--verbose 將洋蔥路由或火狐狸瀏覽器的輸出資訊顯示於命令列畫面中。
--log [file] 將洋蔥路由或火狐狸瀏覽器的輸出資料存入檔案中(預設:tor-browser.log)。
--detach 將洋蔥路由瀏覽器從命令列模式中移入背景執行狀態。
--unregister-app 取消洋蔥路由瀏覽器為桌面應用程式的注記。

如何更新洋蔥路由瀏覽器

第一次執行洋蔥路由瀏覽器

When you start Tor Browser, you will see the Connect to Tor window. 此時您可以選擇直接連上洋蔥路由網路,或是針對洋蔥路由瀏覽器的連線進行特殊設定。 此畫面中有個核取方塊,可以讓您選擇是否在每次開啟時自動連接上洋蔥路由網路。

連線

Click 'connect' to connect to Tor

在大部分的情況下,選擇「連線」可以讓您直接連上洋蔥路由網路且無須做任何特別設定。

點擊後,洋蔥路由的連線進度將會顯示在狀態列中。 If you are on a relatively fast connection, but this bar seems to get stuck at a certain point, try the 'Connection Assist' or see the Troubleshooting page for help solving the problem. 或者,如果您知道您所使用的網路有受到審查過濾,或者是您正透過代理伺服器來連線上網的話,那請點擊「洋蔥路由網路設定」。

Click 'Tor Network Settings' to adjust network settings

CONNECTION ASSIST

If Tor is blocked in your location, trying a bridge may help. Connection Assist can choose one for you using your location.

Connection Assist automatic

If Connection Assist is unable to determine your location or you want to configure your connection manually instead, you can select your region from the dropdown menu and click on 'Try a Bridge'.

Connection Assist configuration

設定

洋蔥路由瀏覽器會引導您進行一系列的相關設定。

The Connection Assist informs you about the state of your Internet connection and your connection to the Tor network.

Connection Test success

Connection Test unsuccessful

The first checkbox is 'Quickstart'. If selected, every time you open Tor Browser, it will try to connect with your previous network settings.

Quickstart

If you know your connection is censored, or you have tried and failed to connect to the Tor network and no other solutions have worked, you can configure Tor Browser to use a pluggable transport. 'Bridges' will display the Circumvention section to configure a pluggable transport or to connect using Bridges.

Configure Tor bridge

其他可行辦法

If your connection uses a proxy you can configure it by clicking on 'Settings ...' against 'Configure how Tor Browser connects to the Internet'. In most cases, this is not necessary. You will usually know if you need to select this checkbox because the same settings will be used for other browsers on your system. 如果可以的話,也可以詢問您的網管人員來取得協助。 如果您沒有使用代理伺服器的話,請點擊「連線」。

Proxy settings for Tor Browser

規避

有時候您的網路服務供應商或者是政府機關會封鎖洋蔥路由網路的連線。 洋蔥路由瀏覽器有內建一些迴避工具,可以用來繞過封鎖,此類工具統稱為「可插拔式傳輸」。

可插拔式傳輸的種類

目前有三種可插拔式傳輸工具可以使用,還有更多不同類型的工具仍在開發中。

obfs4 obfs4可以讓洋蔥路由網路的連線看起來變得很隨機,並且也可以防止封鎖者透過網路掃描來探查出橋接中繼站的位址。此工具比它的上一代obfs3在突破網路封鎖的能力上更優秀。
meek meek傳輸工具可以讓您的洋蔥路由連線看起來像是在瀏覽普通的熱門網站,而meek-azure更可以讓您的連線看起來像是在上微軟的網站。
Snowflake Snowflak是一個由Flashproxy改良而來的新技術。它會透過WebRTC來傳送您的連線資料,這是一種內建NAT穿透機制的點對點通訊協定。

使用可插拔式傳輸

To use a pluggable transport, click "Configure Connection" when starting Tor Browser for the first time. Under the "Bridges" section, locate the option "Choose from Tor Browser's one of built-in bridges" and click on "Select a Built-In Bridge" option. From the menu, select whichever pluggable transport you'd like to use.

完成可插拔式傳輸工具的選擇後,回到頁面最上方點選「連線」即可儲存您的設定。

Or, if you have Tor Browser running, click on "Settings" in the hamburger menu (≡) and then on "Connection" in the sidebar. In the "Bridges" section, locate the option "Choose from Tor Browser's one of built-in bridges" and click on "Select a Built-In Bridge" option. Choose whichever pluggable transport you'd like to use from the menu. 您所作的任何設定,都會在該分頁被關閉時自動儲存。

Configure built-in bridges

我該使用哪個傳輸工具

在洋蔥路由的橋接中繼站選單中,每個傳輸工具的運作方式皆不同,其效果的好壞也取決於您所處的網路環境。

如果您是首次嘗試要突破網路連線封鎖的話,可以試試obfs4、snowflake或meek-azure這幾種傳輸工具。

如果您試過了所有的選項,但是都無法成功連上網的話,那您就必須試著索取一個橋接中繼站,或是手動輸入您所知道的橋接中繼站位址。

Users in China will likely have to connect with a private and unlisted obfs4 bridge. Contact our Telegram Bot @GetBridgesBot and type /bridges. Or send an email to frontdesk@torproject.org with the phrase "private bridge" in the subject of the email.

請參閱橋接中繼站以了解何謂橋接中繼站以及該如何取得。

橋接中繼站

大部分像是Obfs4之類的可插拔式傳輸工具,都仰賴「橋接中繼站」來運行, 橋接中繼站跟普通的洋蔥路由中繼節點一樣,都是由志願者所架設與維護的,但差別在於這些中繼站並未被公開列於清單中,因此網路封鎖者比較不容易發現他們的存在。

雖然說橋接中繼站搭配可插拔式傳輸工具可以隱藏您的洋蔥路由網路連線活動,但是跟直接連上普通洋蔥路由中繼節點相較之下,連線速度會明顯慢上許多。

其他像是meek這種可插拔式傳輸工具,在突破網路審查過濾的技術則較不同,它並不需仰賴橋接中繼站,因此您不需要事先取得橋接中繼站的位址來使用這些傳輸工具。

取得橋接中繼站的位址

由於橋接中繼站的位址並非公開的,所以您必須要自行提出要求索取,取得的方式有下列幾種:

Moat的使用方式

If you're starting Tor Browser for the first time, click on "Configure Connection" to open the Tor settings window. Under the "Bridges" section, locate "Request a bridge from torproject.org" and click on "Request a Bridge..." for BridgeDB to provide a bridge. 在通過Captcha驗證後點擊「送出」,並點選「連線」即可儲存您的設定值。

Or, if you have Tor Browser running, click on "Settings" in the hamburger menu (≡) and then on "Connection" in the sidebar. In the "Bridges" section, locate "Request a bridge from torproject.org" and click on "Request a Bridge..." for BridgeDB to provide a bridge. Complete the Captcha and click "Submit". Your setting will automatically be saved once you close the tab.

Request a bridge from torproject.org

輸入橋接中繼站位址

If you're starting Tor Browser for the first time, click "Configure Connection" to open the Tor settings window. Under the "Bridges" section, from the option "Enter a bridge address you already know" click on "Add a Bridge Manually" and enter each bridge address on a separate line. 點擊「連線」以儲存您的設定。

Or, if you have Tor Browser running, click on "Settings" in the hamburger menu (≡) and then on "Connection" in the sidebar. In the "Bridges" section, from the option "Enter a bridge address you already know" click on "Add a Bridge Manually" and enter each bridge address on a separate line. 您所作的任何設定,都會在該分頁被關閉時自動儲存。

Enter bridge addresses manually

如果連線失敗,表示您收到的橋接中繼站可能已經被關閉。請使用上述任一方法取得其他橋接中繼站位址並重試。

BRIDGE-MOJI

Each bridge address is represented by a string of emoji characters called Bridge-mojis. The Bridge-mojis can be used to validate that the intended bridge has been added successfully.

Bridge-mojis are human-readable bridge identifiers and do not represent the quality of connection to the Tor network or the state of the bridge. The string of emoji characters cannot be used as input. Users are required to provide the complete bridge address to be able to connect with a bridge.

Bridge-moji

The bridge addresses can be shared using the QR code or by copying the entire address.

Bridge QR code

身分識別管理

當您連上某個網站時,不只是該網站的管理員可以紀錄有關於您的瀏覽資訊。現在大部分的網站都會使用許多第三方服務,包括社交網路的點「讚」按鈕、分析追蹤工具、廣告推播服務等,這些全部都可以將您在不同網站上的活動紀錄串連起來。

使用洋蔥路由網路可以防止監聽者找出您的IP位址以及實際地理位置,但是即使沒有這項資訊,他們仍然可能可以將您在不同網域上的活動紀錄串連在一起。有鑑於此,洋蔥路由瀏覽器具備了一些特殊功能,可以幫助您管理與您身份識別相關的資訊。

網址列

洋蔥路由瀏覽器將您的網路體驗集中在網址列上的網站與您之間的關係上。即使您連上了兩個不同但使用相同的第三方網路追蹤服務的網站,洋蔥路由瀏覽器會透過兩條不同的洋蔥路由迴路來與網站溝通,所以第三方網路追蹤服務就不會知道,這兩條不同來源的連線都來自您的瀏覽器。

另一方面,針對同一個網站裡的所有連線都會經由同一條洋蔥路由迴路來傳輸,所以即使您在不同分頁或視窗中瀏覽該網站的不同頁面,功能也不會受到影響。

Display circuit diagram under the site information menu

您可以在網址列的網站資訊選單中看到一個迴路圖,該圖顯示了洋蔥路由瀏覽器在分頁上所使用的迴路。

In the circuit, the Guard or entry node is the first node and it's automatically and randomly selected by Tor. But it is different from the other nodes in the circuit. In order to avoid profiling attacks, the Guard node changes only after 2-3 months, unlike the other nodes, which change with every new domain. For more information about Guards, consult the FAQ and Support Portal.

透過洋蔥路由來登入網路服務

雖然洋蔥路由瀏覽器是被設計來讓使用者能夠完全匿名來瀏覽網站,但是在許多情況下,使用洋蔥路由來瀏覽需要輸入使用者名稱、密碼或其他識別資訊的的網站也是合理的。

當您透過普通的網路瀏覽器來登入某個網站時,此過程中也會同時透露出您的IP位址和實際地理位置,當您寄送電子郵件時也是同樣的情況。然而,當您透過洋蔥路由瀏覽器來登入您的社群網站或電子郵件帳號,您可以選擇要透露哪些個人資訊給您所瀏覽的網站。且當您所使用的網路環境針對該些網站實施封鎖時,使用洋蔥路由瀏覽器也可幫助您突破封鎖連上線。

當您透過洋蔥路由來登入某個網站時,以下幾個重點您必須要牢記在心:

更換識別身份以及迴路

New Identity and New Tor Circuit options under main menu

洋蔥路由瀏覽器有提供「新身份」以及「建立新迴路連接此網站」這兩個功能,他們也都在瀏覽器的主選單以及漢堡選單(≡)中。

新識別身份

當您希望後續在瀏覽器上的活動記錄與您之前的活動記錄不會被關聯在一起時,這個功能就很實用。執行此功能將會關閉所有已經開啟的瀏覽器視窗、分頁以及清除所有的瀏覽器 cookie 與歷史記錄等個人資訊,並且為後續所有的網路連線建立新的洋蔥路由迴路。洋蔥路由瀏覽器會先提醒您所有正在進行中的活動與下載都將會被終止,所以執行「新的識別身分」功能前請先做好相關準備。

若要使用此功能,請在洋蔥路由瀏覽器的工具列中點擊「新識別身份」。

建立新迴路連接此網站

當您的洋蔥路由迴路中所使用的出口節點無法連上您想造訪的網站時,或者是網站的頁面載入有問題的時候,這個功能就非常實用,點擊此功能可以為該瀏覽器分頁重建立一條新的洋蔥路由迴路,並同時重新載入該網頁,且在其他分頁或其他瀏覽器視窗中若已經有連上同一個網站的話,也都會在換頁時改用這條新迴路。但是這個方式並不會中斷您原本在該網站上的活動,也不會影響連上其他網站的迴路。

您也可以在網址列中的網站資訊選單中的 Tor 迴路顯示工具視窗中找到。

洋蔥服務

洋蔥服務(舊名為「隱匿服務」)是指那些只能透過洋蔥路由網路連接上的網站服務。

洋蔥服務跟架設在普通非隱私網路空間上一般網路服務相較之下,有多像優勢:

如何存取洋蔥服務

Just like any other website, you will need to know the address of an onion service in order to connect to it. An onion address is a string of 56 letters and numbers, followed by ".onion".

當您在連接洋蔥服務的網站時,洋蔥路由瀏覽器會在網址列顯示一個洋蔥符號來告知您目前的連線狀態。 您可以查看迴路顯示來得知目前與您連線的洋蔥服務相關資訊。

當該站台的管理員有啟用洋蔥位置功能時,您則有另一個取得洋蔥服務站台的方式。 洋蔥位置功能是在普通的網站上,透過非標準的HTTP連線表頭欄位來告知網站的訪客,該站台也有提供洋蔥服務。 如果您所造訪的普通網站同時也有提供洋蔥服務的話,則在您的洋蔥路由瀏覽器的網址列會顯示出一個「.onion可用」的紫色膠囊圖示。 當您點擊「.onion可用」的圖示時,您的連線會被重新導向至該網站的洋蔥服務。

Onion-Location

您可以開啟洋蔥位置自動導向的設定,以讓瀏覽器會優先使用網站所提供洋蔥服務。 點擊漢堡選單(≡)或視窗的「選項」功能,並點選偏好設定,再點選隱私與安全,於洋蔥服務區塊中尋找「優先使用.onion站台」,將該項目設定為「總是」。 或者如果您已經開啟洋蔥路由瀏覽器的話,可以在視窗中新開一個分頁,並在網址列輸入about:preferences#privacy以進行設定變更。

ONION SERVICE AUTHENTICATION

通過認證的洋蔥服務是一種洋蔥站台,會在使用者造訪時要求訪客提交認證權杖才允許存取。 洋蔥路由的使用者可以直接在洋蔥路由瀏覽器中直接自行認證。 您必須要擁有該洋蔥服務提供者的存取信任才能使用該服務。 在存取認證的洋蔥服務時,洋蔥路由瀏覽器會在網址列顯示一把灰色鑰匙圖示,並且會伴隨著工具提示。 此時您必須要在輸入欄位鍵入有效的私密金鑰。

Client Authorization

洋蔥服務錯誤訊息

如果您的洋蔥服務連線失敗的話,洋蔥路由瀏覽器會針對失敗的原因提供更詳細的說明訊息。 錯誤可能會發生在不同的層面:客戶端錯誤、網路段錯誤或是服務端錯誤。 有些錯誤可以依照障礙排除中所列的方式來排除。 下表中詳列了所有可能發生的錯誤,以及其相對應的解決方式。

代碼 錯誤標題 描述
0xF0 Onionsite Not Found The most likely cause is that the onionsite is offline. Contact the onionsite administrator.
0xF1 Onionsite Cannot Be Reached The onionsite is unreachable due an internal error.
0xF2 Onionsite Has Disconnected The most likely cause is that the onionsite is offline. Contact the onionsite administrator.
0xF3 Unable to Connect to Onionsite The onionsite is busy or the Tor network is overloaded. Try again later.
0xF4 Onionsite Requires Authentication Access to the onionsite requires a key but none was provided.
0xF5 Onionsite Authentication Failed The provided key is incorrect or has been revoked. Contact the onionsite administrator.
0xF6 Invalid Onionsite Address The provided onionsite address is invalid. Please check that you entered it correctly.
0xF7 Onionsite Circuit Creation Timed Out Failed to connect to the onionsite, possibly due to a poor network connection.

障礙排除

若您無法連上某個洋蔥站台,請確認站台位址輸入是否正確,即使是只有一個字元鍵入錯誤也會導致洋蔥路由瀏覽器無法連上該站台。

若您確定洋蔥服務的位址輸入完全正確,但仍無法連上該站台的話,請稍後再試。這有可能是網路傳輸過程中的暫行性問題,或是該站台的管理員無預警關閉連線。

如果該洋蔥服務的位址是由16個字元所組成(V2格式),此格式之位址已經廢棄不用

您也可以試著連上別的洋蔥服務來確認您的連線是否正常,例如DuckDuckGo

保護連線

如果個人資料像是登入用的密碼未經加密在網路上傳送的話,很容易會被網路監聽者攔截。因此當您嘗試登入任何網站前,應該先確認該網站是否有支援 HTTPS 加密以避免類似的情況。你可以在網址列上確認:如果您的連線是有被加密的,網址的開頭會是 “https://” 而不是 “http://”。

HTTPS-Only Mode in Tor Browser

HTTPS-Only mode forces all connections to websites to use a secure encrypted connection called HTTPS. Most websites already support HTTPS; some support both HTTP and HTTPS. Enabling this mode guarantees that all of your connections to websites are upgraded to use HTTPS and hence secure.

HTTPS-only mode in Tor Browser

Some websites only support HTTP and the connection cannot be upgraded. If a HTTPS version of a site is not available, you will see a “Secure Connection Not Available” page:

Secure Connection not available when HTTP website

If you click 'Continue to HTTP Site' you accept the risk and then will visit a HTTP version of the site. HTTPS-Only Mode will be turned off temporarily for that site.

Click the 'Go Back' button if you want to avoid any unencrypted connections.

下方以視覺化的方式來呈現有無使用洋蔥路由瀏覽器與HTTPS加密進行連線時,哪些資訊是網路監聽者可以看到的:




潛在可見資料
Site.com
曾經訪問過這個網站。
使用者 / 密碼
透過使用者名稱與密碼進行驗證。
資料
正在傳送資料。
位置
用來訪問該網站的電腦網路位置 (公開網路上的 IP 位址)。
洋蔥路由
不論是否正在使用洋蔥路由。

安全性設定

預設情況下,洋蔥路由瀏覽器會透過加密您的瀏覽資料來保護您的安全。 您也可以自行關閉那些對您的安全性或匿名性會造成威脅的網頁功能,以更進一步強化您的網路安全。 您可以藉由提昇在護盾清單中的洋蔥路由瀏覽器安全等級來達成此目的。 提升洋蔥路由瀏覽器的安全性等級可能會造成某些網頁無法正常運作,所以您應該依您的安全性與可用性需求做衡量取捨。

調整安全性設定

可以透過點擊洋蔥路由瀏覽器網址列旁邊的護盾圖示找到安全性設定。 To view and adjust your Security Settings, click the 'Change...' button in the shield menu.

Click on 'Change' under the shield menu

安全性等級

提高洋蔥路由瀏覽器安全性設定中的安全性等級,會停用或部分停用瀏覽器的功能來避免遭到可能的攻擊。 您可以隨時透過調整安全性等級來再次啟用這些功能。

Security Level is currently set to Safest

標準
較安全
最安全

故障排除

您應該可以在開啟洋蔥路由瀏覽器後直接開始瀏覽網路,如果是第一次使用,請點擊 「連線」 按鈕。

Click 'Connect' to connect to Tor

The Connection Assist informs you about the state of your Internet connection if you click on 'Test'.

Connection Assist Test

Check your Internet Connection if it says 'Offline'. If your connection to the Tor Network is not established and it reads 'Offline' the following steps can be helpful.

Connection Assist offline error

The Connection Assist informs you about the state of your Internet connection if you click on 'Test'.

Connection Assist Test

Check your Internet Connection if it says 'Offline'. If your connection to the Tor Network is not established and it reads 'Offline' the following steps can be helpful.

Connection Assist offline error

簡易修復

如果洋蔥路由瀏覽器無法連線的話,或許有個簡易的修復方式。 可以嘗試以下這幾個方式:

查閱洋蔥路由紀錄檔

在大多數情況下,查閱洋蔥路由的相關歷程紀錄可以協助找出問題的根本原因。 當連線發生問題時,可能會出現相關錯誤訊息,此時您可以點選「複製洋蔥路由歷程紀錄到剪貼簿」。 然後將洋蔥路由日誌貼到純文字檔案或其他文件上。

If you don't see this option and you have Tor Browser open, you can navigate to the hamburger menu ("≡"), then click on "Settings", and finally on "Connection" in the side bar. 在該頁面的最下方,點擊位於「查閱洋蔥路由歷程紀錄」這段文字旁邊的「查閱歷程紀錄...」按鈕。

若是在GNU/Linux系統上還有另一個方式,就是在文字指令模式中直接查閱歷程紀錄,此方式須先在該模式中切換至洋蔥路由瀏覽器的所在目錄,再以下列指令來啟動洋蔥路由瀏覽器:

./start-tor-browser.desktop --verbose

或者是用這個指令將歷程紀錄儲存至檔案中(預設檔名:tor-browser.log):

./start-tor-browser.desktop --log [file]

若要了解更多相關資訊,請前往技術支援中心

您的網路連線是否遭受審查過濾?

如果還是無法連線,有可能是因為您的網路服務供應商會過濾封鎖通往洋蔥路由的連線。 Read the Circumvention section for possible solutions.

已知的錯誤

洋蔥路由瀏覽器的開發工作仍持續進行中,故目前有些已知但仍未被修補的錯誤存在。 Please check the Known Issues page to see if the problem you are experiencing is already listed there.

更新中

洋蔥路由瀏覽器必須隨時保持在最新狀態,若您使用過去的舊版本,您的隱私和匿名性可能會受到某些嚴重的安全性漏洞影響。

Tor Browser will prompt you to update the software once a new version has been released: the main menu (≡) will display a green circle with an upwards facing arrow in it, and you may see a written update indicator when Tor Browser opens. You can update either automatically or manually.

自動更新洋蔥路由瀏覽器

Select 'Restart to update Tor Browser' under the main menu

When you are prompted to update Tor Browser, click on the main menu (≡), then select “Restart to update Tor browser”.

Update progress bar

等下載與安裝完成後,洋蔥路由瀏覽器將會以最新版本自動重新開啟。

手動更新洋蔥路由瀏覽器

當您的洋蔥路由瀏覽器跳出更新通知時,請結束瀏覽工作階段並關閉瀏覽器。

Remove Tor Browser from your system by deleting the folder that contains it (see the Uninstalling section for more information).

造訪 https://www.torproject.org/download/ 下載最新版本的洋蔥路由瀏覽器,然後像以前一樣安裝。

擴充套件、延伸套件和 Javascript

FLASH PLAYER

某些影音服務網站,例如 Vimeo 會使用 Flash Player 外掛插件來播放影片。非常遺憾的,這個外掛插件是獨立運作於洋蔥路由瀏覽器上且難以使其依照洋蔥路由瀏覽器的代理伺服器設定執行。因此它可能會洩漏您的實際地理位置和IP位址給網站營運商或任何外部的網路監聽者。基於這個理由,洋蔥路由瀏覽器是預設將 Flash Player 停用,也不建議您啟用它。

某些影音服務網站 (像是 YouTube) 提供不使用 Flash 的串流方式,這些方式可能可與洋蔥路由瀏覽器相容。

JAVASCRIPT

JavaScript 是一種程式語言,網站透過它來提供各種互動式元件例如影片、音樂、動畫、進度狀態列等。非常遺憾的是,JavaScript 也可能被利用來攻擊瀏覽器的安全機制,這可能會導致瀏覽器失去匿名性。

洋蔥路由瀏覽器預設帶有一個名為NoScript的擴充元件,您可以從漢堡選單(≡)中的「偏好設定」裡選取「自訂」(在Windows系統中為「選項」),並將「S」圖示拉至視窗右上角,就可以針對個別網頁中的Javascript(或其他類型腳本)設定啟用或是全面停用。

對於安全性需求較高的使用者,可以將洋蔥路由瀏覽器的安全等級設定為「較安全」(針對非使用HTTPS的網站停用JavaScript功能)或是「最安全」(全面停用JavaScript功能)。然而,停用JavaScript功能會導致許多網站的頁面呈現發生錯誤,因此洋蔥路由瀏覽器預設在「標準模式」中,會啟用所有網站的JavaScript功能。

瀏覽器擴充元件

洋蔥路由瀏覽器是基於火狐狸瀏覽器改良而成,因此任何與火狐狸瀏覽器相容的擴充套件或佈景主題,都可以被安裝在洋蔥路由瀏覽器上。

然而,只有預設安裝在洋蔥路由瀏覽器上的附加元件是有經過測試的。安裝任何其他的附加元件都有可能破壞洋蔥路由瀏覽器的功能,或對您的隱私和安全性造成嚴重問題。因此,強烈建議您不要安裝任何額外的附加元件,而且洋蔥路由專案也不提供任何設定相關支援。

移除安裝程式

移除您的系統中的洋蔥路由瀏覽器很簡單:

在Windows系統上:

在macOS系統上:

Go to folder menu option

Go to folder window

請注意,若您先前並非把洋蔥路由瀏覽器安裝至預設的目錄中(應用程式目錄),那 TorBrowser-Data 資料夾就不會在 ~/Library/Application Support/這個目錄裡,而是會在您所指定要安裝洋蔥路由瀏覽器的目錄中。

在Linux系統上:

請注意,您作業系統中的標準「解除安裝」工具並未被使用。

已知問題

行動版洋蔥路由

安卓系統中的洋蔥路由瀏覽器

安卓版的洋蔥路由瀏覽器是唯一一套由洋蔥路由專案計畫官方所開發維護的行動版網路瀏覽器。 就跟電腦版的洋蔥路由瀏覽器相同,但是可以在安卓系統的行動運算裝置上執行。 安卓版的洋蔥路由瀏覽器包含幾個重要功能:減少跨站台追蹤、抵抗網路監控審查、阻擋瀏覽器特徵值擷取、突破網路過濾封鎖。

下載與安裝

安卓系統中的洋蔥路由瀏覽器有普通版本與Alpha測試版。 普通安卓版的洋蔥路由瀏覽器比較穩定且較少發生錯誤,若非技術人員的話建議選用此版。 安卓版的洋蔥路由瀏覽器可以從 Play Store、F-Droid 以及洋蔥路由專案的官方網站下載取得。 若非從上述這幾個來源取得洋蔥路由瀏覽器的話會很危險。

Google Play

您可以從Google Play Store下載安裝安卓版的洋蔥路由瀏覽器。

F-Droid

保衛者計畫也有在他們的 F-Droid 套件庫裡提供安卓版洋蔥路由瀏覽器。 若您希望從 F-Droid 下載安裝的話,請依循下列步驟:

  1. F-Droid網站下載並安裝 F-Droid 應用程式至您的安卓行動運算裝置中。

  2. 安裝完成 F-Droid 後開啟開程式。

  3. 在右下方角落開啟「設定」。

  4. 在「我的應用程式」區塊中開啟套件庫。

  5. 啟用「保衛者計畫官方釋出」選項。

  6. 此時您的 F-Droid 就會開始從保衛者計畫的官方套件庫下載程式清單(這個過程會需要幾分鐘的時間)。

  7. 點擊左上角的回歸按鈕。

  8. 在左下角點擊「最新」按鈕。

  9. 點擊右下角的放大鏡圖示以開啟搜尋功能。

  10. 輸入尋找「Tor Browser for Android」。

  11. 藉由「The Tor Project」來開啟查詢結果並進行安裝。

洋蔥路由專案官方網站

您也可以從洋蔥路由專案的官方網站下載安卓版洋蔥路由瀏覽器的apk檔來自行安裝。

首次執行安卓版洋蔥路由瀏覽器

當您首次執行洋蔥路由瀏覽器時,您可以選擇要直接連上洋蔥路由網路,或是點擊設定圖示來調整洋蔥路由瀏覽器的連線設定。

連線

Connect to Tor Browser for Android

在大部分的情況下,選擇「連線」可以讓您直接連上洋蔥路由網路且無須做任何特別設定。 點擊後,在螢幕下方會以文字顯示目前洋蔥路由連線的狀態。 如果您的網路頻寬充足,但是該連線建立文字卻停滯在某個階段未能完成時,請參閱障礙排除也面以尋找解決方式。

設定

Configure Tor Browser for Android

如果您所使用的網路服務有受到審查過濾的話,請點選設定圖示。 洋蔥路由瀏覽器會引導您進行一系列的相關設定。 第一個畫面會告訴您目前洋蔥路由網路的連線狀態,並且也有選項可以讓您設定橋接中繼站(設定橋接中繼站)。 如果您所使用的網路服務有受到審查過濾,或是嘗試過幾種不同的方式連線洋蔥路由網路但皆失敗的話,請點擊「設定橋接中繼站」。 您將會被引導至迴避畫面進行可插拔式傳輸工具的相關設定。

迴避

橋接中繼站是未在列在公開洋蔥路由目錄中的中繼節點。 橋接中繼站對於身處在威權統治國家中的洋蔥路由使用者,以及希望獲得額外安全性的人們來說非常實用,因為他們會擔心有人會發現他們使用洋蔥路由的活動。

若要使用可插拔式傳輸工具,請在首次啟動洋蔥路由瀏覽器時點擊設定圖示。 第一個畫面會告訴您目前洋蔥路由網路的連線情況,請點擊「設定橋接中繼站」以進行相關設定。

Censored internet on Tor Browser for Android

下個畫面可以讓您選擇使用內建的橋接中繼站,或是自行輸入。 在「使用橋接中繼站」的選項中,您有三種不同工具可選用:obfs4、meek-azure以及snowflake。

Select a bridge on Tor Browser for Android

Selected a bridge on Tor Browser for Android

若您選擇要「手動提供橋接中繼站」的話,那您就必須要自行輸入該中繼站的位址

Provide a bridge on Tor Browser for Android

Provide bridge addresses on Tor Browser for Android

識別身份管理

新的識別身份

New Identity on Tor Browser for Android

當洋蔥路由瀏覽器在執行時,展開裝置的提示訊息面板可以看見「新識別身份」的按鈕。 點擊該按鈕即可取得一個新的識別身份。 與電腦版的洋蔥路由瀏覽器不同的地方在於,安卓版的「新識別身份」功能並不會中斷您已經連上的網站活動。 點選這個功能只會為您建立一條新的洋蔥路由迴路。

安全性設定

Security settings and security slider on Tor Browser for Android

安全性設定會藉由停用部份的網頁功能來防止您的安全性與匿名性遭到破壞。 安卓版的洋蔥路由瀏覽器與電腦版一樣,提供了三個不同的安全性等級供您選擇。 您可以藉由以下步驟來變更您的安全性等級:

更新

洋蔥路由瀏覽器必須隨時保持在最新狀態,若您使用過去的舊版本,您的隱私和匿名性可能會受到某些嚴重的安全性漏洞影響。 您可以用手動或自動的方式來更新洋蔥路由瀏覽器。

自動更新安卓版的洋蔥路由瀏覽器

您的行動運算裝置中必須要有安裝 Google Play 或者是 F-Droid 才能使用此方式。

Google Play

Updating Tor Browser for Android on Google Play

點擊搜尋列旁邊的漢堡選單,再點選「我的應用程式與遊戲」→「更新」。 如果您發現在應用程式清單中的洋蔥路由瀏覽器需要更新的話,請將之選取並點擊「更新」按鈕。

F-Droid

Updating Tor Browser for Android on F-Droid

點擊「設定」後,到「管理已安裝程式」裡。 在下個畫面中,選擇洋蔥路由瀏覽器並點擊「更新」按鈕。

手動更新安卓版的洋蔥路由瀏覽器

請前往洋蔥路由專案官方網站下載一份最新版的洋蔥路由瀏覽器,再依照前述的方式進行安裝。 在大多數的情況下,最新版本的洋蔥路由瀏覽器安裝時會覆蓋掉較舊的版本。 如果此方式更新失敗的話,您可能需要將洋蔥路由瀏覽器完整移除後再重新安裝。 在關閉洋蔥路由瀏覽器後,透過裝置的設定功能來移除該軟體。 隨著您的行動運算裝置廠牌不同可能有所差異,通常可以在「設定」→「應用程式」裡找到洋蔥路由瀏覽器,再點擊「移除」按鈕。然後再下載最新版的洋蔥路由瀏覽器進行安裝。

移除

安卓版的洋蔥路由瀏覽器可以透過 F-Droid 或是 Google Play 來直接移除。

Google Play

Uninstalling Tor Browser for Android on Google Play

點擊位在搜尋列旁的漢堡選單,並點選「我的應用程式與遊戲」→「已安裝」。 在應用程式選單中選取洋蔥路由瀏覽器,再點擊「移除」按鈕。

F-Droid

Uninstalling Tor Browser for Android on F-Droid

點擊「設定」後,到「管理已安裝程式」裡。 在下個畫面中,選取洋蔥路由瀏覽器並點擊「移除」按鈕。

行動運算裝置的應用程式設定

Uninstalling Tor Browser for Android using device app settings

隨著您的行動運算裝置廠牌不同可能有所差異,通常可以在「設定」→「應用程式」裡找到洋蔥路由瀏覽器,再點擊「移除」按鈕。

障礙排除

查閱洋蔥路由歷程紀錄

View Tor logs on Tor Browser for Android

查閱您的洋蔥路由歷程紀錄:

  1. 啟動安卓版的洋蔥路由瀏覽器並點擊「連線」。
  2. 在啟動的過程中,向左滑動畫面即可查閱歷程紀錄。(註:在安卓版洋蔥路由瀏覽器中,針對歷程紀錄的螢幕截圖功能預設是停用的。Bug #40191)

若需要排除一些常見的故障,請前往技術支援入口網

已知的錯誤

現階段有某些在電腦版洋蔥路由瀏覽器中的功能,在安卓版中仍未提供。

更多關於行動運算裝置上的洋蔥路由

Orfox

最初 Orfox 是在西元2015年時由保衛者專案計畫所發布的軟體,其目的是要讓安卓系統的使用者能夠透過洋蔥路由來上網。 在發佈後的三年時間裡,Orfox不斷地持續改良與強化,後來逐漸成為相當普遍的隱私瀏覽軟體,並且能夠有效地幫助使用者突破網路審查封鎖。 在西元2019年時,隨著洋蔥路由專案計畫釋出了安卓版的洋蔥路由瀏覽器後,Orfox隨即成為了日落專案

Orbot

Orbot是一個自由的代理伺服器軟體,其他應用程式可以借助此軟體連接上洋蔥路由網路。 Orbot使用洋蔥路由來對網路連線資料進行加密。 因此您可以利用此軟體來協助其他已經安裝在您的行動運算裝置上的應用程式,藉以突破網路審查的封鎖,並且對抗網路監控機制。 您可以從 Google Play下載安裝Orbot程式。 請前往我們的技術支援入口網以確認您是否會同時需要使用Orbot與洋蔥路由瀏覽器。

iOS 版的洋蔥路由瀏覽器

洋蔥路由瀏覽器不支援 iOS 系統。 我們建議使用一個名為Onion Browser的iOS應用程式,這是一個使用洋蔥路由的開源應用程式,是由一位與洋蔥路由專案密切合作的夥伴所開發的。 不過,Apple要求iOS上的瀏覽器必須使用Webkit,這會使Onion Browser無法達到與洋蔥路由瀏覽器相同等級的隱私保護。

了解更多關於Onion Browser的相關資訊。 從 App Store下載Onion Browser。

WIndows Phone 的洋蔥路由瀏覽器

目前針對較舊型號的Windows Phone仍無法執行洋蔥路由,但對於較新的機種,也可以參考安卓版洋蔥路由瀏覽器的步驟來安裝使用。

製作可攜式的洋蔥路由瀏覽器

如果有需要的話,洋蔥路由瀏覽器也可以被安裝在像是USB隨身碟或是SD記憶卡等可移除式的儲存設備上,變成可攜式的版本。 若要這麼做的話,建議使用可以寫入資料的儲存設備,以便讓洋蔥路由瀏覽器可以隨時更新版本。

在Windows系統上:

  1. 插入您的可移除式儲存設備並且執行格式化,任何檔案系統皆可。

  2. 前往洋蔥路由瀏覽器的下載頁面

  3. 下載Windows版的.exe執行檔並直接儲存至該設備中。

  4. (建議)驗證檔案的數位簽章

  5. 當下載完成後,點擊執行.exe執行檔以開始安裝程序。

  6. 在安裝過程中,將洋蔥路由瀏覽器的安裝位置選擇指向您的可移除式儲存設備。

在macOS系統上:

  1. Plug in your removable media and format it. You must use Mac OS Extended (Journaled) format.

  2. 前往洋蔥路由瀏覽器的下載頁面

  3. 下載macOS的.dmg檔案並直接儲存進裝置中。

  4. (建議)驗證檔案的數位簽章

  5. 下載完成後,點選開啟該.dmg檔案以開始安裝程序。

  6. 在安裝過程中,將洋蔥路由瀏覽器的安裝位置選擇指向您的可移除式儲存設備。

在GNU/Linux系統上:

  1. 插入您的可移除式儲存設備並且執行格式化,任何檔案系統皆可。

  2. 前往洋蔥路由瀏覽器的下載頁面

  3. 下載Linux的.tar.xz檔案,並儲存至您的裝置中。

  4. (建議)驗證檔案的數位簽章

  5. 下載完成後,將之解壓縮在該裝置中。

SUPPORT

Support, feedback and bug report template

When sending us a support request, feedback or reporting a bug, please include as much information possible:

  1. Operating System you are using
  2. Tor Browser version
  3. Tor Browser Security Level
  4. Step by step of how you got to the issue, so we can reproduce it (e.g. I opened the browser, typed a url, clicked on a option in settings, then my browser crashed)
  5. A screenshot of the problem
  6. Console logs on Tor Browser Desktop (can be opened by Ctrl+Shift+J on Windows/Linux and Cmd+Shift+J on macOS)
  7. Tor logs (Settings > Connection > Advanced > View the Tor logs)
  8. Region you’re connecting to Tor from.
  9. Region selected from Connection Assist (if it's a Connection Assist related issue)
  10. Is Tor censored in your region?
  11. If Tor did connect, how much time did it take to bootstrap? Any effects on browsing speed?

How to reach us

有幾種不同的方式可以跟我們取得聯繫,您可以任意選擇您所喜歡的方式。

Telegram

We have several official Telegram bots and channels:

  1. @GetTor_Bot to download Tor Browser.
  2. @GetBridgesBot to get obfs4 bridges.
  3. @TorProject to get the latest news.
  4. @TorProjectSupportBot for help.
    • At the moment, the Telegram support channel is available in two languages: English and Russian.
    • If you need help with circumventing censorship, please select from the menu options which region you are connecting from as it will be easier for us to follow up.

Tor Forum

We recommend asking for help on the Tor Forum. You will need to create a account to submit a new topic. Please review our discussion guidelines and check the existing topics before asking. 您如果希望有人能快速回覆您的問題,請以英文撰寫。 If you found a bug, please use GitLab.

Signal

You can get help by sending a text message to our Signal number: +17787431312. Signal is a free and privacy-focused messaging app. Currently, our support channel is available in English and Russian and focuses on helping Tor users in censored regions. The service is only available for text messages; videos, or calls are not supported. After sending a message, our support agents will guide you and help troubleshoot your issue.

Email

Send us an email to frontdesk@torproject.org

請在郵件的主旨敘明要通報什麼問題, 郵件主旨寫得清楚明確的話(例如:連線失敗、網站意見回饋、洋蔥路由瀏覽器意見回饋、請求橋接中繼站),那我們可以更容易了解和追蹤。 有時候沒有主旨的電子郵件會被標記為垃圾郵件,那就會被我們完全忽視。

For the fastest response, please write in English, Russian, Spanish, Hindi, Bangla and/or Portuguese if you can. 如果這幾種語言您都不熟悉的話,也請您直接以自己的語言來撰寫,但是這樣我們會需要較長的時間才能夠回覆您,因為我們會需要尋求翻譯協助才能理解您的問題。

IRC and Matrix

You can find us in the #tor channel on OFTC or Tor User Support channel on Matrix. We may not respond right away, but we do check the backlog and will get back to you when we can.

Learn how to connect to IRC / Matrix.

GitLab

首先,請先確認該臭蟲是否已被提報。 您可以在https://gitlab.torproject.org/上搜尋瀏覽所有已知的問題, 若要提報一個新的問題,請先索取一個新帳號以便存取洋蔥路由專案的GitLab服務,並在正確的套件庫裡通報您的錯誤, 我們都在洋蔥路由瀏覽器問題追蹤器上,追蹤所有跟洋蔥路由瀏覽器有關的問題, 若是有關於我們網站上的錯誤,請通報到網頁問題追蹤器分類裡。