网络审查

如果你无法通过我们的网站下载 Tor 浏览器,你可以通过 GetTor 获取一份 Tor 浏览器的副本。 GetTor 是一项通过不同方式自动回复最新版 Tor 浏览器下载链接的服务。这些链接由不同处所托管,例如 Dropbox 、Google Drive 和 GitHub. You can request via email or Telegram bot https://t.me/gettor_bot. You can also download Tor Browser from https://tor.eff.org or from https://tor.calyxinstitute.org/.

给 gettor@torproject.org 发送一封电子邮件。 在邮件的正文中,写上你的操作系统的名称(如 Windows 、macOS 或 Linux)。 GetTor 将回复一封电子邮件,其中包含你可以下载 Tor 浏览器的链接、加密签名(用于验证下载的文件)、用于签名的密钥的指纹以及软件包的校验和。 你也许需要选择“32 位”或“64 位”版本:这和你的电脑有关,你可能需要查阅你电脑的说明书或是和制造商联系来了解更多信息。

通过 Twitter 的 GetTor 目前正在维护中。请使用电子邮件代替。

Tor 浏览器可以帮助人们访问所在地区被封锁的网站。 大多数时候,只需下载 Tor 浏览器,您就可以使用它去访问被屏蔽的网站。 在被严重监视的地区,我们提供许多规避监管的选项,譬如 可插拔传输

欲了解更多信息,请参见Tor 浏览器用户手册中关于审查制度规避的部分

如果您的连接出现问题,一则错误信息会弹出,您可以选择“将 Tor 日志复制到剪切板上”选项。 然后粘贴 Tor 日志到文本文件或者其他文档格式中。

如果你没有看到这个选项,且你已打开 Tor 浏览器,你可以找到汉堡菜单("≡"),然后点击“设置”,最后点击侧栏的“连接”。 在此页面的底部,“查看 Tor 日志”字样旁边,点击“查看日志”按钮。

另外,在 GNU/Linux 上可直接在终端中查看日志:打开 Tor 浏览器目录,通过以下命令启动 Tor 浏览器:

./start-tor-browser.desktop --verbose

或将日志保存为一个文件(default: tor-browser.log)

./start-tor-browser.desktop --log [file]

您应该能够在 Tor 日志中发现这些常见问题(请在 Tor 日志里寻找如下所示的错误):

常见日志错误 #1:代理连接失败

2017-10-29 09:23:40.800 [NOTICE] Opening Socks listener on 127.0.0.1:9150
2017-10-29 09:23:47.900 [NOTICE] Bootstrapped 5%: Connecting to directory server
2017-10-29 09:23:47.900 [NOTICE] Bootstrapped 10%: Finishing handshake with directory server
2017-10-29 09:24:08.900 [WARN] Proxy Client: unable to connect to xx..xxx..xxx.xx:xxxxx ("general SOCKS server failure")

如果您看见这些提示出现在您的日志里面,这意味着您连接 SOCKS 代理失败了。 如果您的网络连接需要设置 SOCKS 代理,请确认您代理服务器的信息正确。 如果您的系统不需要代理,或者您不敢肯定,请尝试直接连接 Tor 网络。

常见日志错误 #2:无法连接至守卫节点

11/1/2017 21:11:43 PM.500 [NOTICE] Opening Socks listener on 127.0.0.1:9150
11/1/2017 21:11:44 PM.300 [NOTICE] Bootstrapped 80%: Connecting to the Tor network
11/1/2017 21:11:44 PM.300 [WARN] Failed to find node for hop 0 of our path. Discarding this circuit.
11/1/2017 21:11:44 PM.500 [NOTICE] Bootstrapped 85%: Finishing handshake with first hop
11/1/2017 21:11:45 PM.300 [WARN] Failed to find node for hop 0 of our path. Discarding this circuit.

如果您看见这些提示出现在您的日志里面,这意味着您的 Tor 无法连接到 Tor 网络中的第一个节点。 这可能意味着您处于有审查的网络中。

请尝试通过网桥连接,这应该能解决问题。

常见日志错误 #3:未完成 TLS 握手

13-11-17 19:52:24.300 [NOTICE] Bootstrapped 10%: Finishing handshake with directory server 
13-11-17 19:53:49.300 [WARN] Problem bootstrapping. Stuck at 10%: Finishing handshake with directory server. (DONE; DONE; count 10; recommendation warn; host [host] at xxx.xxx.xxx.xx:xxx) 
13-11-17 19:53:49.300 [WARN] 10 connections have failed: 
13-11-17 19:53:49.300 [WARN]  9 connections died in state handshaking (TLS) with SSL state SSLv2/v3 read server hello A in HANDSHAKE 
13-11-17 19:53:49.300 [WARN]  1 connections died in state connect()ing with SSL state (No SSL object)

如果你在 Tor 日志里看见这句话,这意味着 Tor 和目录服务器无法完成 TLS 握手。 使用网桥可能会解决这个问题。

常见日志错误 #4:时钟偏移

19.11.2017 00:04:47.400 [NOTICE] Opening Socks listener on 127.0.0.1:9150 
19.11.2017 00:04:48.000 [NOTICE] Bootstrapped 5%: Connecting to directory server 
19.11.2017 00:04:48.200 [NOTICE] Bootstrapped 10%: Finishing handshake with directory server 
19.11.2017 00:04:48.800 [WARN] Received NETINFO cell with skewed time (OR:xxx.xx.x.xx:xxxx): It seems that our clock is behind by 1 days, 0 hours, 1 minutes, or that theirs is ahead. Tor requires an accurate clock to work: please check your time, timezone, and date settings.

如果您看见这些提示出现在您的日志里面,这意味着您的系统时间设置错误。 请确认您的时间设置是正确的,包括正确的时区。然后重新启动 Tor。

网桥是未在 Tor 公共目录里列出的中继节点。

这意味着试图屏蔽访问 Tor 网络的政府或 ISP 并不能一刀切地屏蔽所有网桥。 如果你身处专制政权的统治下,或担心被发现连接 Tor 中继的 IP 地址的行为,此时网桥变得十分有用。

网桥就是有些许不同的中继。 请参阅我该如何运行网桥以获取相关指南。

一些像中国和伊朗的国家,已经找到检测和屏蔽 Tor 网桥的方法。 Obfs 代理服务器网桥通过增加一层混淆来解决这个问题。 运行 obfsproxy 网桥需要一些额外的软件和配置。 若想了解更多信息,请参见我们的可插拔传输页面。

Snowflake 是一个 Tor 浏览器支持的用于对抗互联网审查的可插拔传输方式。 和 Tor 网桥一样,用户可以通过其在普通 Tor 连接被审查的情况下访问开放互联网。 使用 Snowflake 就和在 Tor 浏览器中切换到一个新的网桥配置一样容易。

这个系统由三个部分组成:运行 Snowflake 代理的志愿者,想要连接到互联网的 Tor 用户,以及向用户提供 Snowflake 代理的中转站。

愿意帮助受审查网络上的用户的志愿者可以通过在他们的常规浏览器上配置短暂的代理来帮助他们。详见我如何使用Snowflake?

Snowflake 使用卓有成效的域前置技术,连接由成千上万的志愿者运营的 Snowflake 代理服务器。 这些代理轻量、短暂、且易于运行,使我们能够比以前的技术更容易规模化 Snowflake。

对于被审查的用户,如果你的 Snowflake 代理被屏蔽,中转站将自动为你寻找一个新的代理。

如果你对技术细节和格式感兴趣,请参阅 Snowflake 技术概述项目页面。 有关 Snowflake 的其他讨论,请访问 Tor 论坛并关注 Snowflake 标签

Snowflake 在 Tor 浏览器稳定版中可用于所有平台:Windows、macOS、GNU/Linux 和 Android。 你也可以在 iOS 上通过 Onion 浏览器以使用Snowflake。

如果你是第一次运行桌面版 Tor 浏览器,你可以在启动屏幕上点击“配置连接”。 Under the "Bridges" section, locate the option "Choose from one of Tor Browser's built-in bridges" and click on "Select a Built-In Bridge" option. From the menu, select 'Snowflake'. 一旦你选择了 Snowflake,向上滚动并点击“连接”以保存你的设置。

在浏览器内,你可以点击汉堡菜单("≡"),然后进入“设置”,再进入“连接”。 Alternatively, you can also type about:preferences#connection in the URL bar. Under the "Bridges" section, locate the option "Choose from one of Tor Browser's built-in bridges" and click on "Select a Built-In Bridge" option. From the menu, select 'Snowflake'.

如果你的互联网连接没有受到审查,你应考虑安装 Snowflake 扩展,以帮助受审查网络中的用户。 当你在普通浏览器上运行 Snowflake 时,你将作为代理提供连接到 Tor 网络的一个入口节点,仅此而已。

附加组件

首先确认你已启用 WebRTC。 然后你可以安装这个 Firefox 附加组件Chrome 扩展程序,这将使你成为一个 Snowflake 代理。 它还可以告知你在过去 24 小时内你帮助了多少人。

网页

在一个启用了 WebRTC 的浏览器中: 如果你不想在你的浏览器中添加 Snowflake,你可以访问 https://snowflake.torproject.org/embed ,并点击按钮以选择成为一个代理。 如果你想继续作为 Snowflake 的代理,你不应关闭那个页面。

你可能处于一个屏蔽 Tor 网络的网络上,因此你应该尝试使用网桥。 有些网桥内置于 Tor 浏览器中,只需几个步骤即可启用。 如需使用可插拔传输,请在首次启动 Tor 浏览器时点击“配置连接”。 Under the "Bridges" section, locate the option "Choose from one of Tor Browser's built-in bridges" and click on "Select a Built-In Bridge" option. 从菜单中,选择你想使用何种可插拔传输

选择可插拔传输网桥之后,上滚并点击“连接”,保存设置。

或者,如果你正在运行Tor浏览器,点击汉堡菜单(≡)中的“设置”,然后点击侧边栏中的“连接”。 Under the "Bridges" section, locate the option "Choose from one of Tor Browser's built-in bridges" and click on "Select a Built-In Bridge" option. 从菜单中选择你想使用何种可插拔传输。一旦你关闭该界面,你的设置将自动保存。

若你需要其他的网桥,你可以从网桥网站 上查找。 若想了解关于网桥的更多信息,请参阅Tor 浏览器用户手册

中国大陆的用户可能需要采取绕过防火长城的额外步骤来连接到 Tor 网络。

To get an updated version of Tor Browser, try the Telegram bot first: https://t.me/gettor_bot. If that doesn't work, you can send an email to gettor@torproject.org with the subject "windows", "macos", or "linux" for the respective operating system.

After the installation, Tor Browser will try to connect to the Tor network. If Tor is blocked in your location, Connection Assist will try to automatically connect using a bridge or Snowflake. But if that doesn't work, the second step will be to obtain a bridge that works in China.

你有三种方式获取网桥:

  1. Snowflake使用短时有效的代理连接到 Tor 网络。 It's available in Tor Browser and other Tor powered apps like Orbot. 你可以从 Tor 浏览器的内置网桥菜单中选择 Snowflake。
  2. 未公开的私密 obfs4 网桥:找到我们的 Telegram 机器人 @GetBridgesBot 并发送 /bridges 来获取网桥。 Or send an email to frontdesk@torproject.org with the phrase "private bridge cn" in the subject of the email. 如果你懂些计算机技术,你可以自己在中国大陆境外搭建和运行 obfs4 网桥。 需要注意的是,通过 BridgeDB 获取的网桥和 Tor 浏览器内置的 obfs4 网桥,很可能无法使用。
  3. meek-azure:能让你伪装成访问微软的网站,而不是 Tor。 然而,此网桥有带宽限制,因此连接可能较慢。 你可以在 Tor 浏览器的内置网桥下拉单中选择 meek-azure。

如果以上某个方法无法使用,建议你检查 Tor 日志或尝试其他方法。

If you need help, you can also get support on Telegram https://t.me/TorProjectSupportBot and Signal.

有些网站无法分辨普通 Tor 用户和机器人,因而屏蔽了 Tor 用户的访问。 我们能让网站解封 Tor 用户的最成功的手段是让用户直接联系网站管理员。 这么做也许能解决你的问题:

“嗨!我正在使用 Tor 浏览器访问 xyz.com ,不过似乎你们并没有允许 Tor 用户访问。 我建议您重新考虑这个决定;Tor 被世界各地的人用来保护隐私和对抗审查。 封锁 Tor 用户意味着也可能封锁了希望在专制国家自由的浏览互联网的用户,希望隐藏自己避免被发现的研究人员、记者、举报人和社会活动家,或只是希望不被第三方跟踪的普通人。 请采取强硬立场支持数字隐私和互联网自由,以及允许 Tor 用户访问 xyz.com,谢谢。”

另外,银行等比较敏感的网站经常进行地区范围的屏蔽(例如如果你平时只在某个特定的国家使用他们的服务,从其他国家进行访问时你的账号可能就会被冻结)。

如果您不能连接到洋葱服务器,请查阅我无法访问 X.onion!