主题: 自由门与Tor在使用上的一些疑问

[正直的世界]

我在网上看到过一些讨论，大多数意见认为，用二级以上代理，特别是加上Tor之后，这样才能保证安全不泄露，特别是访问大陆网站，我说的是在使用整机隔离虚拟机的情况下。

但是我也看到一些技术员的观点，认为只使用自由门或无界做代理，再加上整机隔离虚拟机，就足够保证安全了，与使用多重代理无异，因为自由门软件的加密性特点，足以保证不被邪恶审查和绑架。认为使用Tor做二级代理，只是为了去掉特征、能浏览更多网站，并不会增加安全。

但是翻墙后的各种技术网站大多都推崇Tor，认为可以增加反查的难度，从而避免IP的泄露，所以推荐用二重以上代理。

对于以上两种观点，我想请教自由门的专家，能不能给些意见？这些技术问题，只有您能够给出答案。
谢谢！

[jingyue]

只要使用了整机隔离代理，对第三方网站显示的 IP 地址就是代理服务器出口节点的 IP 地址，

使用 Tor 那是为了改变代理服务器出口节点的 IP 地址，
在中国大陆，你应该让 Tor  走自由门或无界浏览的代理管道出去，这样，在你访问的第三方网站那里显示的是 Tor 代理服务器的出口节点的 IP 地址，

如果整机隔离代理仅仅使用自由门，那么对第三方网站显示的 IP 地址就是自由门代理服务器出口节点的 IP 地址，

如果你谁都不信任，连 Tor 的每一个节点服务器都不信任，那就使用 Tor ，

仅供参考

[正直的世界]

好的，感谢jingyue。

我还有个疑问没搞清楚：为了获得更快的速度，在多动情况下，我只使用自由门或无界单代理上网，同时整机隔离，请问这样对于自身的安全，可以有足够的保障吗？与再加上Tor双重代理相比，安全性会不会降低？能不能请讲讲之间的区别？我觉得应该有动态网专家讲过这个问题，不知道能不能找到？

[jingyue]

只使用自由门或无界单代理上网，同时整机隔离，可以有足够的保障吗？

有足够的保障，可以隐藏用户真实IP地址，

与再加上Tor双重代理相比，安全性会不会降低？

安全性不会降低，可以隐藏用户真实IP地址，

能不能请讲讲之间的区别？

自由门的节点服务器是安全的，无界浏览也是安全的，
这两个都是帮助中国大陆民众突破中共网络封锁为目地，
自由门的出口节点IP也不是固定的，看上去也和民间的IP地址一样，
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tor就不同了，
因为任何人都可以架设 Tor 节点服务器，
为了避免邪恶国家的 Tor 节点服务器作为洋葱路由环路的入口或出口节点，
一般建议绕开中国大陆和少数几个共产邪恶主义国家本土上架设的Tor 节点服务器，
否则可能会被Tor入口节点看到你的IP地址，但不知道你最终去了哪里，或者被Tor出口节点看到有人去了哪个网站，但不知道他是谁，这就是 Tor 隐藏IP的机制，
但是如果这一连串儿Tor 节点服务器都是一个人架设的，那个人就有可能既知道你的IP地址，也知道你去了哪里了，
所以，Tor 节点服务器的洋葱路由链路每隔大约10分钟就会自动变换一次，不让Tor 节点服务器属于一个人架设的，每个节点只知道你从哪里来和到哪里去，因为你至少要经过3个节点，所以，仅仅凭一个Tor 节点服务器是不能描绘出你的概貌的，这样既增加了路由追踪的成本和难度，也隐藏了用户的真实IP地址，
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
如果邪恶在美国架设了一些 Tor 节点服务器，你也无法分辨它们，
所以，
如果使用 Tor ，应该使用自由门或无界浏览作为 Tor 的代理，
这样，即使可以追踪，到了自由门节点服务器或无界浏览节点服务器那里就截止了，
因为自由门节点服务器或无界浏览节点服务器不会配合邪恶的，
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
使用 Tor ，一般是为了增加出口节点IP地址的灵活多样性，
比如，你可以控制和选择 Tor 出口节点IP地址位于哪个国家，加拿大，美国，日本，等等，

仅供参考

我觉得应该有动态网专家讲过这个问题，不知道能不能找到？

在天地行论坛（https://www.tiandixing.org）上，搜索关键词 Tor ，或 整机隔离，也许会有，
单独使用自由门或无界浏览而没有借助整机隔离代理，不能保证隐藏用户真实IP地址，
但是通过修改浏览器设置可以达到（暂时）隐藏用户真实IP地址，随着浏览器版本更新升级以及新技术在浏览器中的应用，还要不断地修改浏览器的设置才能确保能够（新的暂时）隐藏用户真实IP地址，
安全问题，应以实验/实测为准，不要轻信任何结论，
整机隔离代理，解决了用户需要不断地修改浏览器设置才能暂时保持隐藏用户真实IP地址问题，

<< 整机隔离代理 >> 隐藏用户真实 IP 地址，

仅供参考

[正直的世界]

感谢jingyue的答疑！

就我目前的了解，自由门和无界原本是设计用于从国内翻墙到海外正义网站的，浏览安全网站当然没有任何问题，但是如果浏览了一些不安全网站，如您前面所说，在整机隔离中、或者做好安全设置的（暂时隐藏真实IP）浏览器中，也是可以保障安全的。

我感觉国内网络环境与国外的不安全网络应该差不多，那么只要不泄露自己的真实个人信息，充分了解并避免互联网当中的一些陷阱手段，那么使用自由门和无界，在大陆翻墙后，再用于翻回国内，当然是在按天地行做好的整机隔离虚拟机中使用，在这种情况下，也是OK的吗？那就不再需要增加一个Tor了，这样速度更快更好用。因为以前没有关注过此问题，想在技术论坛请教一下。

[jingyue]

用自由门和无界，在大陆翻墙后，再用于翻回国内，当然是在按天地行做好的整机隔离虚拟机中使用，在这种情况下，也是OK的吗？

是OK的，隐藏用户真实IP地址，靠的是 “整机隔离虚拟机之Host-only“ 技术，而不是靠 Tor。
如果浏览器开启了 WebRTC 和  JavaScript， 即使你使用 Tor 也会泄露用户真实IP地址。
 
“整机隔离虚拟机之Host-only“ 技术，需要自由门的本地监听 0.0.0.0 功能，无界浏览的开启“无界分享”功能。

 “整机隔离虚拟机之Host-only“ 足以隐藏用户真实IP地址了。

增加一层Tor代理，只是增加了一层假面具而已，
可能有用户以为，宁可让第三方网站知道我在使用Tor，也不想让第三方网站知道我在使用自由门，或无界浏览。
因为他们被中共的邪恶给吓的害怕的不行了，他们亲眼看到中共在国内对法轮功的残酷迫害和血腥镇压。有人看到自由门都害怕，都不敢用，转而使用其他的VPN软件，结果这些VPN软件都是国内中国人开发的，关键时刻一封就死，有的就是陷阱，反被邪恶收集了个人隐私信息。
其实，第三方网站可能会知道你在使用Tor，却不一定知道你在使用自由门，和无界浏览。
找几个专门测试IP地址泄露（关键词：ip leak 或 leak test）的网站实际测试一下，你就知道了。

（个人见解，未必周全，建议到天地行论坛（https://www.tiandixing.org）看看其他网友的建议。）

[jingyue]

隐藏 IP 地址

不管你是直接使用无界浏览翻墙还是使用 Tor 浏览器翻墙，Firefox 浏览器都必须关闭  WebRTC ，而且 Flash 和 JavaScript 也不能同时启用，（如果不是必须，建议同时关闭），否则会泄露用户真实 IP 地址，

Firefox 火狐浏览器禁止 WebRTC 的方法：

    关闭 Firefox 火狐浏览器 media.peerconnection.enabled 项目的方法：
    1，地址栏里输入 about:config 之后按确认键，
    2，搜索 media.peerconnection.enabled
    3，鼠标双击这个项目，使后面的值变为 false ，

[正直的世界]

好的，太好了，感谢jingyue的答复！
据我所知，一般无界或自由门后面再加个Tor，一种说法是认为能增加追溯的难度；再一个原因是解决回墙问题，使翻墙软件能浏览更多被阻挡的网站，因为大陆网站也对国外访问国内做了一些拦截，但实际上，自由门和无界随着不断的技术更新，现在的新版已经能正常浏览许多国内网站，只有少数网站识别到是代理服务器的IP，而拒绝浏览。

[jingyue]

谢谢 “正直的世界”！

加无界或自由门主要为了引导Tor能够连接海外的Tor节点，中国大陆曾经封锁 Tor（现在如何，未测试），第二个原因正如您所述。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows主机操作系统网络防火墙应该设置为：阻止一切入站连接。
Windows主机操作系统网络防火墙高级设置版面那里，应该禁止“远程协助”协议，禁止“远程桌面”协议，（打上小红叉），

Windows操作系统的网络防火墙设置状态，要经常检查一下，
有些时候Windows网络防火墙的状态会被改变，（可能是Windows系统更新下载安装系统补丁过程中被微软服务器改变，）

虚拟机每次上网结束之后，恢复虚拟机干净快照。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

仅供参考，

[正直的世界]

好的，谢谢！

Tor在国内一般不能直接用来翻墙，需要在前面增加一个前置代理才可以。

远程协助是在系统属性-远程--这里设置，网络防火墙一般不需要单独设置，按照《天地行》论坛的“系统和网络安全一键设置工具2.0”和“windows10安全优化设置程序1.3”就可以了。只要保证系统的纯净、及时打好最新的补丁和注意安全操作，同时留意一下天地行的一些技术更新，应当就可以了。