No more Updates....

使用Tor+Privoxy來進行安全的代理訪問是一種非常簡單實用的方法。如下的說明都是針對Windows操作系統(tǒng)，其他OS的使用說明和配置方案請參考閱讀TorFAQ基本文檔。

首先在Tor官方站點（http://www.torproject.org/）上下載最新的集成安裝包：
官方下載的安裝包中包含4個程序，你可以根據(jù)你的需要進行選擇。分別是Tor（主要的必不可少的安裝文件），Vidalia（Tor的圖形化配置程序），Privoxy（代理服務器和廣告過濾軟件，可以把Tor的SOCKS轉(zhuǎn)換為HTTP代理），TorButton（Firefox插件，可以很方便的使用和配置tor來配合Firefox使用）。
推薦全部默認安裝！

1、首先簡單介紹下Tor：
官方站點上對于Tor作用的說明是“Tor 是一個由虛擬通道組成的網(wǎng)絡，團體和個人用它來保護自己在互聯(lián)網(wǎng)上的隱私和安全。同時它使得軟件開發(fā)人員能夠創(chuàng)建具有內(nèi)建隱私保護特性的新的通信工具。Tor 為一系列應用提供了基礎，通過這些應用，組織和個人可以在公開的網(wǎng)絡上分享信息而不必擔心隱私受到威脅。”
從這里我們可以看出tor主要的應用場合是需要高度匿名化的網(wǎng)絡環(huán)境，例如當你需要避開監(jiān)視或者是不希望自己被其他機構(gòu)或組織追蹤時；tor所采取的解決辦法就是采用一個分布式的匿名網(wǎng)絡：
每次訪問某個目的地時，tor所建立中繼轉(zhuǎn)接站大約是2-5個，因而有效避免了被追擊和記錄的可能性！

2、這樣的特性對于我們訪問wiki和其他被封鎖的站點來說并不是很重要，我們關心的重點是如何使用，所以下面主要說明使用問題：
打開Vidalia，在圖形化界面下配置tor：

選擇“設定”開始配置tor；
首先選擇高級選項卡，默認控制端口9051；可以更改控制端口，但是不要更改為9050，因為9050端口是Tor默認的socks通信端口，不然重啟Vidalia或是tor之后會出現(xiàn)“9050端口已被占用，tor無法啟用”的警告；


由于tor是一個個分布式的服務器構(gòu)成的，所以如果你是寬帶上網(wǎng)，擁有大于20KB的網(wǎng)絡帶寬，就請打開“Tor網(wǎng)絡中繼”選項！
你可以根據(jù)自己的實際情況設置帶寬限制（例如我使用1M的電信ADSL獨立帶寬，就可以設置為平均20K，最大40K）；“名稱”部分是你所建立的服務器名稱，“信息”部分是不向第三方泄露的個人信息，例如你的email地址或者是PGP公鑰；
選擇“映像服務器目錄”之后會占用較為大量的帶寬和系統(tǒng)資源，所以建議使用小區(qū)帶寬的人選擇這個選項，其他人就免了。


3、設置完了tor，我們來設置Privoxy。
Privoxy在這里的用途有兩個：一是將socks代理轉(zhuǎn)換成為http代理，便于瀏覽器使用；二是廣告過濾?？紤]到目前的主流瀏覽器都具有廣告過濾的插件，例如Avant本身就具有過濾功能、Firefox中有一個極為強大的ADBlock插件，所以這個功能并不是我們本次任務中重點關注的地方。（當然了，Privoxy在自定義過濾設置方面極為強大，所以如果你對廣告過濾的要求極高，那么這款軟件肯定適合你！）

Privoxy使用文本配置方式，打開config.txt文件，定位到如下命令：
# forward-socks4a / 127.0.0.1:9050 .
去掉前面的注釋標記“#”便可。
簡單解釋下這個命令：forward-socks4a是命令項，“/”表示對所有站點進行同樣的配置，后面的“127.0.0.1:9050”表示定位到tor的socks代理端口。
注意：后面的“.”不能去掉，因為在forward-socks4a命令參數(shù)中，這個點表示沒有http設置，如果去掉將會報錯！

4、設置Firefox瀏覽器：
上面已經(jīng)提到了TorButton這個Firefox插件。安裝后默認顯示在Firefox瀏覽器右下方，如圖：

可以在插件設置中對其進行設置：
我的設置是顯示為Icon，代理設置使用Privoxy代理（你可以選擇使用自定義代理設置，這樣子TorButton就變成了你在DirectLink和ProxyLink連接之間轉(zhuǎn)換的一個快速按鈕，和tor等等都沒有任何關系了?。?br />

最終效果：

5、其他瀏覽器設置：
使用其他瀏覽器時設置為使用http代理，地址是127.0.0.1:8118或者是localhost:8118 ；

6、大功告成了！
輸入www.google.com看看最終的效果：
我們連接到了一個德國的服務器（準確地說是我們中繼的終點是一個德國的中繼點，因而Google將我的請求識別為來自德國的請求）

某些站點也可以正常訪問了：


7、進階設置：
由于tor本身需要多重中繼結(jié)點，而這些節(jié)點又是隨機選取的世界各地的個人服務器（分布情況可以在Vidalia控制面板中選擇“View the Network”察看，主要是分布在美國和歐洲，中國也有，但是不多）。
因而可想而知，速度肯定比較慢了，為了我們既能夠通過代理訪問到某些站點，又能夠以較快的速度訪問其他站點，我們可以作如下改動和調(diào)整：
例如將“forward-socks4a / 127.0.0.1:9050 .”中的“/”修改成為“*.download.com/*”，便可以僅在訪問download.com站點的時候調(diào)用tor，而其他時候均通過Privoxy直接連接！
最終命令如下：
forward-socks4a *.download.com/* 127.0.0.1:9050?.

8、tor安全性問題：
tor的服務器都是個人所建立的，例如我所建立的riverbeast服務器。這就不排除別有用心之人對tor所傳輸?shù)臄?shù)據(jù)進行破譯！
由于tor選擇節(jié)點路徑時，最后一個exit節(jié)點傳送和接收的均是明文信息。例如我是riverbeast，我通過如下路徑riverbeast--Jim--Jane--Tom--Destination達到目的地Destination，那么Tom通過分析，便可以輕松知道我所請求的文件，同時還可以進行偽裝，傳送給我虛假的信息！
盡管他目前不知道我是誰（他只能認為我是Jane），但是如果他傳送過來的虛假信息中含有可以分析我真實IP的代碼，而后將我的真實IP傳送給他，那么他便可以掌握我的隱私信息！而更加恐怖的是如果這個代碼是惡意型破壞代碼，那么我的系統(tǒng)便可能遭到破壞！
所以我強烈推薦各位最好是不要使用tor來訪問需要敏感帳戶的站點（例如網(wǎng)銀、郵箱）等等！同時使用Tor的同時保持打開防火墻和其他安全軟件！

好了，就這么多吧，Good Luck！


??????????????????????? ( o o )
+------------------.oooO--(_)--Oooo.---------------------+
|?riverbeast 江水獸 ????????????????????????????????????? |
|??????????????????E-mail: riverbeaster@gmail.com????????|
|????????????????? http://www.shnenglu.com/riverbeast??? ?|
|??????????????????? (?? )?????????????????????????????? |
+---------------------\ (----(?? )-----------------------+
?????????????????????? \_)??? ) /
???????????????????????????? (_/