作者 主题: 自由门与Tor在使用上的一些疑问  (阅读 3434 次)

离线 正直的世界

  • 注册用户
  • *
  • 帖子: 9
自由门与Tor在使用上的一些疑问
« 于: 三月 02, 2021, 06:47:48 pm »
我在网上看到过一些讨论,大多数意见认为,用二级以上代理,特别是加上Tor之后,这样才能保证安全不泄露,特别是访问大陆网站,我说的是在使用整机隔离虚拟机的情况下。

但是我也看到一些技术员的观点,认为只使用自由门或无界做代理,再加上整机隔离虚拟机,就足够保证安全了,与使用多重代理无异,因为自由门软件的加密性特点,足以保证不被邪恶审查和绑架。认为使用Tor做二级代理,只是为了去掉特征、能浏览更多网站,并不会增加安全。

但是翻墙后的各种技术网站大多都推崇Tor,认为可以增加反查的难度,从而避免IP的泄露,所以推荐用二重以上代理。

对于以上两种观点,我想请教自由门的专家,能不能给些意见?这些技术问题,只有您能够给出答案。
谢谢!

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 1561
Re: 自由门与Tor在使用上的一些疑问
« 回复 #1 于: 三月 02, 2021, 11:34:47 pm »
只要使用了整机隔离代理,对第三方网站显示的 IP 地址就是代理服务器出口节点的 IP 地址,

使用 Tor 那是为了改变代理服务器出口节点的 IP 地址,
在中国大陆,你应该让 Tor  走自由门或无界浏览的代理管道出去,这样,在你访问的第三方网站那里显示的是 Tor 代理服务器的出口节点的 IP 地址,

如果整机隔离代理仅仅使用自由门,那么对第三方网站显示的 IP 地址就是自由门代理服务器出口节点的 IP 地址,

如果你谁都不信任,连 Tor 的每一个节点服务器都不信任,那就使用 Tor ,

仅供参考

« 最后编辑时间: 三月 03, 2021, 07:42:48 am 作者 jingyue »
神没有失言
https://gb.falundafa.org/chigb/hy4/hy4-075.htm
https://www.minghui.org/mh/articles/2021/3/15/珍贵的回忆-422034.html
https://www.minghui.org/mh/articles/2020/9/21/乱世中的绿洲-香港天梯书店开张-412084.html
https://www.minghui.org/mh/articles/2020/9/28/视频-法轮大法功法介绍-412364.html
https://www.minghui.org/mh/articles/2020/10/17/英文视频-西方人介绍法轮功-413910.html
李正宽:三星堆藏密钥 打开尘封历史之锁?
http://cn.epochtimes.com/gb/21/4/13/n12877650.htm
“神话”就是神的话?三星堆开启新视角
http://www.zhengjian.org/node/267002#comment-144394
轮回故事:三世佛前留脚印
http://www.zhengjian.org/node/267031

离线 正直的世界

  • 注册用户
  • *
  • 帖子: 9
Re: 自由门与Tor在使用上的一些疑问
« 回复 #2 于: 三月 03, 2021, 06:04:29 pm »
好的,感谢jingyue。

我还有个疑问没搞清楚:为了获得更快的速度,在多动情况下,我只使用自由门或无界单代理上网,同时整机隔离,请问这样对于自身的安全,可以有足够的保障吗?与再加上Tor双重代理相比,安全性会不会降低?能不能请讲讲之间的区别?我觉得应该有动态网专家讲过这个问题,不知道能不能找到?

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 1561
Re: 自由门与Tor在使用上的一些疑问
« 回复 #3 于: 三月 03, 2021, 11:42:36 pm »
引用
只使用自由门或无界单代理上网,同时整机隔离,可以有足够的保障吗?

有足够的保障,可以隐藏用户真实IP地址,
引用
与再加上Tor双重代理相比,安全性会不会降低?

安全性不会降低,可以隐藏用户真实IP地址,
引用
能不能请讲讲之间的区别?

自由门的节点服务器是安全的,无界浏览也是安全的,
这两个都是帮助中国大陆民众突破中共网络封锁为目地,
自由门的出口节点IP也不是固定的,看上去也和民间的IP地址一样,
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tor就不同了,
因为任何人都可以架设 Tor 节点服务器,
为了避免邪恶国家的 Tor 节点服务器作为洋葱路由环路的入口或出口节点,
一般建议绕开中国大陆和少数几个共产邪恶主义国家本土上架设的Tor 节点服务器,
否则可能会被Tor入口节点看到你的IP地址,但不知道你最终去了哪里,或者被Tor出口节点看到有人去了哪个网站,但不知道他是谁,这就是 Tor 隐藏IP的机制,
但是如果这一连串儿Tor 节点服务器都是一个人架设的,那个人就有可能既知道你的IP地址,也知道你去了哪里了,
所以,Tor 节点服务器的洋葱路由链路每隔大约10分钟就会自动变换一次,不让Tor 节点服务器属于一个人架设的,每个节点只知道你从哪里来和到哪里去,因为你至少要经过3个节点,所以,仅仅凭一个Tor 节点服务器是不能描绘出你的概貌的,这样既增加了路由追踪的成本和难度,也隐藏了用户的真实IP地址,
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
如果邪恶在美国架设了一些 Tor 节点服务器,你也无法分辨它们,
所以,
如果使用 Tor ,应该使用自由门或无界浏览作为 Tor 的代理,
这样,即使可以追踪,到了自由门节点服务器或无界浏览节点服务器那里就截止了,
因为自由门节点服务器或无界浏览节点服务器不会配合邪恶的,
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
使用 Tor ,一般是为了增加出口节点IP地址的灵活多样性,
比如,你可以控制和选择 Tor 出口节点IP地址位于哪个国家,加拿大,美国,日本,等等,

仅供参考

引用
我觉得应该有动态网专家讲过这个问题,不知道能不能找到?

在天地行论坛(https://www.tiandixing.org)上,搜索关键词 Tor ,或 整机隔离,也许会有,
单独使用自由门或无界浏览而没有借助整机隔离代理,不能保证隐藏用户真实IP地址,
但是通过修改浏览器设置可以达到(暂时)隐藏用户真实IP地址,随着浏览器版本更新升级以及新技术在浏览器中的应用,还要不断地修改浏览器的设置才能确保能够(新的暂时)隐藏用户真实IP地址,
安全问题,应以实验/实测为准,不要轻信任何结论,
整机隔离代理,解决了用户需要不断地修改浏览器设置才能暂时保持隐藏用户真实IP地址问题,

<< 整机隔离代理 >> 隐藏用户真实 IP 地址,

仅供参考


« 最后编辑时间: 三月 04, 2021, 07:00:22 am 作者 jingyue »
神没有失言
https://gb.falundafa.org/chigb/hy4/hy4-075.htm
https://www.minghui.org/mh/articles/2021/3/15/珍贵的回忆-422034.html
https://www.minghui.org/mh/articles/2020/9/21/乱世中的绿洲-香港天梯书店开张-412084.html
https://www.minghui.org/mh/articles/2020/9/28/视频-法轮大法功法介绍-412364.html
https://www.minghui.org/mh/articles/2020/10/17/英文视频-西方人介绍法轮功-413910.html
李正宽:三星堆藏密钥 打开尘封历史之锁?
http://cn.epochtimes.com/gb/21/4/13/n12877650.htm
“神话”就是神的话?三星堆开启新视角
http://www.zhengjian.org/node/267002#comment-144394
轮回故事:三世佛前留脚印
http://www.zhengjian.org/node/267031

离线 正直的世界

  • 注册用户
  • *
  • 帖子: 9
Re: 自由门与Tor在使用上的一些疑问
« 回复 #4 于: 三月 04, 2021, 07:10:52 pm »
感谢jingyue的答疑!

就我目前的了解,自由门和无界原本是设计用于从国内翻墙到海外正义网站的,浏览安全网站当然没有任何问题,但是如果浏览了一些不安全网站,如您前面所说,在整机隔离中、或者做好安全设置的(暂时隐藏真实IP)浏览器中,也是可以保障安全的。

我感觉国内网络环境与国外的不安全网络应该差不多,那么只要不泄露自己的真实个人信息,充分了解并避免互联网当中的一些陷阱手段,那么使用自由门和无界,在大陆翻墙后,再用于翻回国内,当然是在按天地行做好的整机隔离虚拟机中使用,在这种情况下,也是OK的吗?那就不再需要增加一个Tor了,这样速度更快更好用。因为以前没有关注过此问题,想在技术论坛请教一下。

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 1561
Re: 自由门与Tor在使用上的一些疑问
« 回复 #5 于: 三月 05, 2021, 12:26:02 am »
用自由门和无界,在大陆翻墙后,再用于翻回国内,当然是在按天地行做好的整机隔离虚拟机中使用,在这种情况下,也是OK的吗?

是OK的,隐藏用户真实IP地址,靠的是 “整机隔离虚拟机之Host-only“ 技术,而不是靠 Tor。
如果浏览器开启了 WebRTC 和  JavaScript, 即使你使用 Tor 也会泄露用户真实IP地址。
 
“整机隔离虚拟机之Host-only“ 技术,需要自由门的本地监听 0.0.0.0 功能,无界浏览的开启“无界分享”功能。

 “整机隔离虚拟机之Host-only“ 足以隐藏用户真实IP地址了。

增加一层Tor代理,只是增加了一层假面具而已,
可能有用户以为,宁可让第三方网站知道我在使用Tor,也不想让第三方网站知道我在使用自由门,或无界浏览。
因为他们被中共的邪恶给吓的害怕的不行了,他们亲眼看到中共在国内对法轮功的残酷迫害和血腥镇压。有人看到自由门都害怕,都不敢用,转而使用其他的VPN软件,结果这些VPN软件都是国内中国人开发的,关键时刻一封就死,有的就是陷阱,反被邪恶收集了个人隐私信息。
其实,第三方网站可能会知道你在使用Tor,却不一定知道你在使用自由门,和无界浏览。
找几个专门测试IP地址泄露(关键词:ip leak 或 leak test)的网站实际测试一下,你就知道了。

(个人见解,未必周全,建议到天地行论坛(https://www.tiandixing.org)看看其他网友的建议。)

« 最后编辑时间: 三月 05, 2021, 01:24:16 am 作者 jingyue »
神没有失言
https://gb.falundafa.org/chigb/hy4/hy4-075.htm
https://www.minghui.org/mh/articles/2021/3/15/珍贵的回忆-422034.html
https://www.minghui.org/mh/articles/2020/9/21/乱世中的绿洲-香港天梯书店开张-412084.html
https://www.minghui.org/mh/articles/2020/9/28/视频-法轮大法功法介绍-412364.html
https://www.minghui.org/mh/articles/2020/10/17/英文视频-西方人介绍法轮功-413910.html
李正宽:三星堆藏密钥 打开尘封历史之锁?
http://cn.epochtimes.com/gb/21/4/13/n12877650.htm
“神话”就是神的话?三星堆开启新视角
http://www.zhengjian.org/node/267002#comment-144394
轮回故事:三世佛前留脚印
http://www.zhengjian.org/node/267031

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 1561
Re: 自由门与Tor在使用上的一些疑问
« 回复 #6 于: 三月 05, 2021, 12:34:48 am »
隐藏 IP 地址

不管你是直接使用无界浏览翻墙还是使用 Tor 浏览器翻墙,Firefox 浏览器都必须关闭  WebRTC ,而且 Flash 和 JavaScript 也不能同时启用,(如果不是必须,建议同时关闭),否则会泄露用户真实 IP 地址,

Firefox 火狐浏览器禁止 WebRTC 的方法:

    关闭 Firefox 火狐浏览器 media.peerconnection.enabled 项目的方法:
    1,地址栏里输入 about:config 之后按确认键,
    2,搜索 media.peerconnection.enabled
    3,鼠标双击这个项目,使后面的值变为 false ,


神没有失言
https://gb.falundafa.org/chigb/hy4/hy4-075.htm
https://www.minghui.org/mh/articles/2021/3/15/珍贵的回忆-422034.html
https://www.minghui.org/mh/articles/2020/9/21/乱世中的绿洲-香港天梯书店开张-412084.html
https://www.minghui.org/mh/articles/2020/9/28/视频-法轮大法功法介绍-412364.html
https://www.minghui.org/mh/articles/2020/10/17/英文视频-西方人介绍法轮功-413910.html
李正宽:三星堆藏密钥 打开尘封历史之锁?
http://cn.epochtimes.com/gb/21/4/13/n12877650.htm
“神话”就是神的话?三星堆开启新视角
http://www.zhengjian.org/node/267002#comment-144394
轮回故事:三世佛前留脚印
http://www.zhengjian.org/node/267031

离线 正直的世界

  • 注册用户
  • *
  • 帖子: 9
Re: 自由门与Tor在使用上的一些疑问
« 回复 #7 于: 三月 05, 2021, 06:27:26 pm »
好的,太好了,感谢jingyue的答复!
据我所知,一般无界或自由门后面再加个Tor,一种说法是认为能增加追溯的难度;再一个原因是解决回墙问题,使翻墙软件能浏览更多被阻挡的网站,因为大陆网站也对国外访问国内做了一些拦截,但实际上,自由门和无界随着不断的技术更新,现在的新版已经能正常浏览许多国内网站,只有少数网站识别到是代理服务器的IP,而拒绝浏览。

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 1561
Re: 自由门与Tor在使用上的一些疑问
« 回复 #8 于: 三月 05, 2021, 09:27:32 pm »
谢谢 “正直的世界”!

加无界或自由门主要为了引导Tor能够连接海外的Tor节点,中国大陆曾经封锁 Tor(现在如何,未测试),第二个原因正如您所述。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows主机操作系统网络防火墙应该设置为:阻止一切入站连接。
Windows主机操作系统网络防火墙高级设置版面那里,应该禁止“远程协助”协议,禁止“远程桌面”协议,(打上小红叉),

Windows操作系统的网络防火墙设置状态,要经常检查一下,
有些时候Windows网络防火墙的状态会被改变,(可能是Windows系统更新下载安装系统补丁过程中被微软服务器改变,)

虚拟机每次上网结束之后,恢复虚拟机干净快照。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

仅供参考,

« 最后编辑时间: 三月 06, 2021, 01:18:20 am 作者 jingyue »
神没有失言
https://gb.falundafa.org/chigb/hy4/hy4-075.htm
https://www.minghui.org/mh/articles/2021/3/15/珍贵的回忆-422034.html
https://www.minghui.org/mh/articles/2020/9/21/乱世中的绿洲-香港天梯书店开张-412084.html
https://www.minghui.org/mh/articles/2020/9/28/视频-法轮大法功法介绍-412364.html
https://www.minghui.org/mh/articles/2020/10/17/英文视频-西方人介绍法轮功-413910.html
李正宽:三星堆藏密钥 打开尘封历史之锁?
http://cn.epochtimes.com/gb/21/4/13/n12877650.htm
“神话”就是神的话?三星堆开启新视角
http://www.zhengjian.org/node/267002#comment-144394
轮回故事:三世佛前留脚印
http://www.zhengjian.org/node/267031

离线 正直的世界

  • 注册用户
  • *
  • 帖子: 9
Re: 自由门与Tor在使用上的一些疑问
« 回复 #9 于: 三月 06, 2021, 02:26:44 am »
好的,谢谢!

Tor在国内一般不能直接用来翻墙,需要在前面增加一个前置代理才可以。

远程协助是在系统属性-远程--这里设置,网络防火墙一般不需要单独设置,按照《天地行》论坛的“系统和网络安全一键设置工具2.0”和“windows10安全优化设置程序1.3”就可以了。只要保证系统的纯净、及时打好最新的补丁和注意安全操作,同时留意一下天地行的一些技术更新,应当就可以了。