首先介紹一下Tor，Tor其實是The Onion Routing的縮寫，即洋蔥路由，目前已經發展到第三代了。

它的最初的設計目的是防止要訪問的目的網站追蹤連線的來源，從而保護使用者的隱私，提高安全性。通俗一點說，就是為了隱匿你的身份。也就是說，你隨便在什麼網站釋出了任何資訊，理論上都是查不到你的，即使你的包在任何中間傳輸節點上被截獲也沒關係。

另外，在國內還有一個非常現實的作用，就是可以翻牆。

為什麼叫洋蔥代理呢？這個名字我覺得起的還是非常形象的。

在Tor網路中，任何連線從它的起點，到最終的目的地，中間都會經過3個節點。這些節點之間都是點對點加密的。從起點到第一個中繼節點（Relay）間，經過三次加密。到達第一個節點後解密一次，獲得下一跳中繼節點的地址再傳輸，這樣從第一個中繼節點到第二個中繼節點間就有兩次加密，並且第一個中繼節點只知道第二個中繼節點的地址，而不知道第三個中繼節點的地址。當資訊到達第二個中繼節點後，再解一次密，再傳給第三個中繼節點。而到第三個中繼節點後，再解一次密，再發送給目的地址。這就好比剝洋蔥，每到一個節點剝一層（為什麼不是剝包菜？）。

這樣做的好處是，任何一個傳遞節點都不能夠完全知道資料的起點和終點。對於目的網站來說，它只能得到最後一個傳遞節點的IP地址。通過Tor，就可以完全影藏傳送資料的人（據說美劇《紙牌屋》裡面的黑客用的就是這個）。

這裡就有一個問題，細心的讀者一定發現了，那就是第三個節點已經可以得到最終完全沒有加密的原始資料了。這樣其實非常不安全，不懷好意的人就可以在最終傳遞節點上安裝抓包工具，抓到應用層的資訊。所以，如果你要交流的是非常敏感的資訊，請使用安全的端到端協議。例如，如果你要使用使用者名稱和密碼登陸一個網站，請確保使用HTTPS連線，否則會存在風險。

這裡還有一個問題，Tor的客戶端是如何知道Tor網路中的中繼節點有哪些的呢？這裡有一個概念，叫目錄伺服器（Directory Server）。目前，官方的目錄伺服器一共有9臺，它們之間會定期同步資料。如果想成為中繼節點，Tor客戶端必須要向其中一臺目錄伺服器註冊自己。而且Tor的客戶端是不用直接連線到官方的目錄伺服器來獲得所有的中繼節點資訊的，而是通過所謂的目錄映象（Directory Mirror）。這些目錄映象會定期的從官方的目錄伺服器上拷貝一份最新的資料。這樣做的好處是分擔了目錄伺服器的負擔，事實上，大部分中繼節點都被配置成了目錄映象。

有了前面介紹的中繼節點和目錄伺服器的概念，這裡大致介紹一下Tor的連線過程。

1）首先，Tor的客戶端會先從目錄伺服器或者目錄映象上獲得當前Tor網路中所有中繼節點的資訊；

2）然後，該客戶端會隨機的在所有中繼節點列表中選擇3個，並建立連線；

3）如果Tor客戶端想訪問另外一個地址，則會再隨機選取3箇中繼節點，建立另外一條連結，而不會用前面建立的那條虛電路。

如果所有的中繼節點都是通過從目錄伺服器或者目錄映象得到的，那想封殺Tor就很簡單了，直接讀取目錄伺服器，把所有中繼節點IP地址都拿到，直接加到黑名單中就行了。

事實上，很多地方的政府也是這麼做的。那有沒有辦法繞過這種限制呢？Tor為此還專門引入了所謂的網橋（Bridge）節點。

什麼是網橋節點呢？其實它也是中繼節點（所以網橋節點有時也較網橋中繼節點，Bridge Relay），只不過和普通中繼節點不同的是，它不會把自己註冊到官方的目錄伺服器中，這樣就不能方便的查到了，也就沒法阻擋了。為什麼稱作網橋節點，因為它是用來在監管網路和自由網路之間的一個橋接。但這也是面雙刃劍，想擋的人看不到了，想用的人也沒法方便的拿到。

上面講了那麼多原理和概念，下面我們講講如何配置一個Tor客戶端，有了上面這些概念做鋪墊之後，講起來會更加的容易。

1）首先下載並安裝Tor的客戶端

下載完成後，直接點選安裝就好了，這裡不再贅述。

2）用Vidalia配置Tor客戶端

安裝好後，開啟Vidalia，

然後選擇“Settings”，進入設定介面，選擇“Sharing”，選擇“Run as a client only”，然後點“OK”。

理論上過一段時間之後，Tor客戶端就會連線上Tor網路，但目前Tor只提供Socks代理，如果想要用HTTP/HTTPS代理，還需要再加一個Socks代理轉HTTP/HTTPS代理的軟體，這裡介紹使用Polipo。

3）安裝並配置Polipo

下載下來是一個zip包，直接解壓出來就可以用了。

解壓出來後除了polipo的可執行檔案之外，還有配置檔案的示例，可以直接在上面更改，也可以拷貝一份出來後再更改。

其中有幾項是必須要更改的。找到“socksParentProxy”，去掉前面的“#”，改成"localhost:9050"，9050是Tor客戶端預設開的Socks代理埠。

再找到“diskCacheRoot”，去掉前面的“#”，內容留空，表示不用磁碟快取功能。

好了，就修改這兩項就可以使用了，非常簡單吧。開啟Windows的字元控制檯cmd，切換的polipo的解壓路徑，敲入命令

可以看到，監聽埠是8123，這就是HTTP/HTTPS代理的埠，直接在瀏覽器裡面設定代理伺服器為localhost或者是127.0.0.1，埠是8123就可以用了。

到此，基本配置就結束了。但是，有時候Tor客戶端會連線不上Tor網路，通常這是由下面原因造成的：

1）必須要使用代理伺服器才能上外網

這時可以給Tor客戶端新增代理伺服器。在"Settings"視窗內，選擇“Network”，在下面的選擇項內選“I use a proxy to access the Internet”。

然後填上代理伺服器地址，埠，驗證所用的使用者名稱和密碼，最後選擇代理的種類，點“OK”就好了。

2）很不幸，你所在的網路已受監控，Tor網路中的目錄伺服器和中繼節點都被封殺了（GFW）

這時就要使用前面說的網橋節點了。要想設定網橋，首先得獲得網橋節點的資訊。

怎麼獲得呢？有兩個辦法，一是找你的朋友，他所在的網路沒被監控是自由的，讓他幫忙設定他自己的Tor客戶端為網橋模式，然後把他自己的網橋資訊告訴你；二是通過傳送郵件到[email protected]，郵件內容包含“get bridges”，最好使用gmail傳送。過一陣子後會收到回覆郵件，裡面會有網橋節點資訊的列表。

下面就是把這些網橋新增到Tor客戶端裡，還是在“Settings”下的“Network”裡。

直接一個一個拷貝黏貼，然後新增就好了。

好了，一般通過上面兩個方法基本上都可以連線上Tor網路了，當然你的裝置首先得能上網。

這裡還有一個問題值得提一下，這就是所謂的“陷阱節點”。什麼是陷阱節點呢，就是某些政府部門故意假設的一下中繼節點，故意不讓你連出去，或者更可怕的是在上面抓取所有出去的包。如果很不幸，你選的出口節點（也就是第三個中繼節點）正好是其中某一個“陷阱節點”，那你所有傳送的資料都在監控之中，這是很可怕的。有解決的辦法嗎？Tor想到了這點，其配置項中允許將來自某一個國家的節點排除在選擇之外。

如果想把來自香港的所有中繼節點排除出去，可以在配置檔案中加一項：

ExcludeNodes {hk}

StrictNodes 1

除此之外，還可以精確指定出口節點所在的國家：

ExitNodes {us}

好了，到此全部解釋清楚了，享受樂趣吧！