01
Tor 网络
Tor 通过由志愿者运行的节点中继流量。网站通常看到 Tor 出口地址，而入口中继能看到连接 IP。它不会覆盖设备上的每个应用。
实用安全检查
Tor 浏览器安全吗？
简短回答：它可以减少网站对你的了解，但不等于绝对匿名，也不是完整的设备安全边界。
有用的答案要分四层看：Tor 网络传输了什么、Tor 浏览器保护什么、你主动透露了什么，以及浏览器之外的设备发生了什么。在把敏感任务交给 Tor 之前，先把这四层分开。
Tabbit 是 AI 生产力浏览器，不是 Tor、VPN 或匿名工具。
四层答案
“安全”要看你指的是哪一层
Tor 是隐私系统，不是保证电脑上的每个应用、文件和决定都安全的承诺。分清边界，是避免高估 Tor 能力的最快方法。
02
Tor 浏览器
官方浏览器提供隐私保护和不同安全级别，但仍需及时更新。Tor 的加密也不能替代到最终网站的 HTTPS。
03
你的操作
登录、提交姓名或重复可识别的使用习惯，都可能把活动与你联系起来。隐私路线不能让你主动提供的信息自动匿名。
04
你的设备
恶意软件、钓鱼、危险下载和未更新的系统仍是终端风险。由其他应用打开的文档可能在 Tor 之外联网。
Tor Project 的说明
先看边界，再使用保护措施
Tor Project 明确表示不可能做到完美匿名。官方建议集中在使用正确配置的软件、谨慎填写表单、使用 HTTPS、不进行 torrent、不安装额外插件，以及小心处理下载文档。
阅读官方安全实践 ↗只保护正确配置的流量
Tor 只保护配置为通过 Tor 发送流量的应用；打开 Tor 浏览器不会自动把电脑上的其他应用都接入 Tor。
保证到网站的加密
Tor 会加密 Tor 网络内部的流量。仍应使用 HTTPS 并检查地址栏，因为到最终网站的加密取决于网站本身。
把文件当作边界
在外部应用中打开下载的 DOC 或 PDF，可能在 Tor 之外加载资源并暴露非 Tor IP。不要忽略浏览器警告。
隐私有可用性代价
更高的安全级别可能让页面失效
Tor Project 文档介绍了 Standard、Safer 和 Safest 三档。更强的设置会禁用更多脚本、字体、媒体或图片，所以应按任务选择，而不是寻找“100% 安全”的开关。
Standard
默认级别保留 Tor 浏览器和网站功能以提高兼容性，但不保证免受恶意内容影响。
Safer
限制一些高风险功能；非 HTTPS 网站禁用 JavaScript，媒体可能需要点击播放，部分页面会失去功能。
Safest
只允许静态网站和基础服务所需的功能，更多脚本、媒体、字体和图片会被限制。
缩小风险面
使用 Tor 时，把任务做窄一点
这些习惯来自 Tor Project 的官方建议，以及本次阅读的安全说明文章。它们可以减少暴露，不会创造完美匿名。
- 01
只从 Tor Project 下载
使用官方发行版本，并及时更新 Tor 浏览器与操作系统。避开重新打包的安装程序和未知插件。
- 02
不安装插件，也不要用 torrent
插件可能绕过隐私保护；torrent 客户端即使被要求走 Tor，也可能直接连接或暴露 IP。
- 03
使用 HTTPS 并核对域名
Tor 的最后一跳不等于 HTTPS。输入敏感信息前检查锁形图标或 onion 标识，以及域名是否正确。
- 04
分开身份和会话
需要匿名时不要登录个人账号，也不要重复容易识别的画像。你提交的信息本身可能识别你。
- 05
谨慎处理下载
优先使用内置 PDF 查看器。打开可能加载外部资源的文档前，先使用离线或安全的处理方式。
- 06
知道网络能看到什么
默认情况下，观察网络流量的人或 ISP 可能知道你在使用 Tor，即使他们不一定看到目标内容。
按任务做决定
Tor 能帮什么，以及仍要由你处理什么
把这张表当作决策辅助，不是风险评分。“下一步”对应威胁模型中仍未覆盖的部分。
| 问题 | Tor 可以帮助 | 仍未覆盖 | 下一步 |
|---|---|---|---|
| 网站能看到我的真实 IP 吗？ | 通常会看到 Tor 出口地址。 | 入口中继能看到连接 IP；时间和行为仍可能有意义。 | 不要登录，并把身份与任务分开。 |
| Tor 会保护其他应用吗？ | 只有正确配置为走 Tor 的应用会被保护。 | 其他应用可能继续使用普通网络。 | 不要认为一个 Tor 窗口覆盖整台设备。 |
| 下载的文件安全吗？ | 浏览器可以在外部应用打开前发出警告。 | 外部应用可能在 Tor 外联网，文件也可能含恶意内容。 | 使用内置查看器或离线、安全流程。 |
| 连接是端到端加密的吗？ | Tor 网络内部的流量会加密。 | 出口到网站的这一段取决于目标网站的 HTTPS。 | 分享数据前检查 HTTPS 和域名。 |
| 我的网络看不到 Tor 吗？ | 在部分情境下，bridge 可以降低直接可见性。 | ISP 或管理员可能检测到直接使用 Tor。 | 查看当地情况与官方 bridge 指南。 |
谨慎阅读商业对比
VPN 文章不等于 Tor 安全保证
Surfshark 的文章适合用来发现出口节点、追踪和恶意软件等常见问题，但它也是以自家 VPN 为结尾的商业页面。要把一般机制和厂商产品主张分开。
本次阅读的文章有一个共同点：它们没有可靠地证明“Tor 很危险”或“Tor 无懈可击”。更准确的说法是，Tor 能改善特定浏览路径的隐私，但钓鱼、恶意网站、未加密的目标流量和用户选择仍然重要。
查看 Surfshark 对比文章 ↗
如果你的目标是生产力
用 Tabbit 做可见的日常研究，而不是追求 Tor 匿名
Tabbit 是面向日常研究、多标签上下文和网页工作的 AI 生产力浏览器。它不是 Tor 浏览器，不会把流量路由进 Tor 网络，也不提供 Tor 的匿名属性。需要在普通网站上整理和完成工作时，再选择它。
通过共享 Tabbit 下载流程进入。产品与模型可用性可能变化。
- 1
让来源和答案并排
把研究页面保留在标签页中，用可见的 AI 工作区总结、比较，或把分散资料整理成下一步。
- 2
使用可检查的 Agent
Tabbit 的 Agent 工作流为浏览器任务和上下文设计，不用于隐藏 IP，也不承诺私密网络。
- 3
让工具匹配威胁模型
匿名敏感的任务应遵循 Tor Project 的官方指导；普通研究和效率工作则可使用 Tabbit 的透明上下文。
常见问题
Tor 浏览器安全吗？简短回答
Tor 浏览器可以安全使用吗？+
从 Tor Project 官方渠道下载并谨慎使用时，它可以成为有用的隐私工具。但它不是完整的安全边界：钓鱼、恶意软件、危险文件、主动透露的信息和设备漏洞仍然存在。
Tor 能让我完全匿名吗？+
不能。Tor Project 表示不可能做到完美匿名。登录、提供身份信息、使用其他应用或形成可识别的行为模式，都可能把活动与你联系起来。
Tor 会保护整台电脑吗？+
不会。Tor 浏览器保护经过配置的浏览器流量，其他应用可能继续使用普通网络，外部应用打开下载文件时也可能绕过 Tor。
不用 VPN 使用 Tor 安全吗？+
VPN 不是万能安全开关，而且会增加一个需要信任的服务商。Tor 可以不配 VPN 使用；应根据需要防范的对象、需要覆盖的流量和当前官方指导决定。
ISP 能知道我在用 Tor 吗？+
Tor Project 说明，默认情况下，观察网络流量的人可能知道你在使用 Tor，但这不代表他们自动看到目标内容。在部分情况下，bridge 可以降低直接可见性。
通过 Tor 下载的文档应该怎么处理？+
除非你理解风险，否则不要在线用外部应用打开。优先使用内置 PDF 查看器；高风险任务应遵循 Tor Project 的断网或安全文档建议。
Tor 浏览器合法吗？+
规则因国家而异，也可能变化。请查询所在地法律，不要把 Tor 当成违反法律或服务条款的许可。本页不是法律意见。
选择适合任务的浏览器
匿名敏感任务应从 Tor Project 的官方指导和明确的威胁模型开始。日常研究与 AI 生产力工作则可以选择 Tabbit 的可见工作区，但不要把它说成 Tor 网络或匿名工具。
Tabbit 是生产力浏览器，不是 Tor 浏览器、VPN，也不保证匿名。