【笔记】Tor学习笔记

发表于 更新于 阅读次数：

前言

Tor是实现匿名通信的自由软件。其名源于“The Onion Router”（洋葱路由器）的英语缩写。用户可透过Tor接达由全球志愿者免费提供，包含7000+个中继的覆盖网络，从而达至隐藏用户真实地址、避免网络监控及流量分析的目的。Tor用户的互联网活动（包括浏览在线网站、帖子以及即时消息等通信形式）相对较难追踪。Tor的设计原意在于保障用户的个人隐私，以及不受监控地进行秘密通信的自由和能力。（维基百科）

本文仅用于网络信息防御学习

安装

1
brew install tor

配置代理

  • 通常情况下，由于tor的节点可能会出现在国外，所以需要配合其他代理软件使用

编辑配置文件

1
vim /usr/local/etc/tor/torrc

修改配置文件

  • Lantern添加如下语句
1
2
HTTPProxy 127.0.0.1:52909
HTTPSProxy 127.0.0.1:52909
  • Lantern添加如下语句
1
Socks5Proxy 127.0.0.1:52911
  • Shadowsocks-R添加如下语句
1
Socks5Proxy 127.0.0.1:1086

配置黑名单节点（可选）

  • 由于部分国家以合作的方式进行网络审查，所以需要将部分国家节点列入黑名单

编辑配置文件

1
vim /usr/local/etc/tor/torrc

修改配置文件

  • 添加如下语句
1
2
ExcludeNodes  {cn},{hk},{mo},{kp},{ir},{sy},{pk},{cu},{vn}
StrictNodes  1

配置入口节点（可选）

  • 限定只使用某些国家的节点作为入口节点
1
EntryNodes <country>

配置出口节点（可选）

  • 限定只使用某些国家的节点作为出口节点
1
ExitNodes <country>

跨机器共享Tor通道（可选）

  • 编辑配置文件
1
SocksListenAddress 0.0.0.0:9050

启动和关闭tor

直接启动

  • 以默认配置文件启动tor
1
tor

指定配置文件启动

<file>：配置文件路径

1
tor -f <file>

查看tor运行状态

  • tor默认端口号为9050，所以可以通过查看端口占用情况来查看tor运行状态
1
lsof -i:9050

关闭tor

  • 通过查看tor进程的pid号，来直接关闭tor进程

<num>：tor进程的pid号

1
kill <num>
  • 直接杀掉所有tor进程
1
killall tor

通过brew的服务管理器启动和关闭tor服务

1
2
brew services start tor
brew services stop tor

完成

查看当前IP

1
curl --socks5 127.0.0.1:9050 http://checkip.amazonaws.com/

查看Tor是否已使用

访问DuckDuckGo

参考文献

php5000 编程随想的博客 Signs of Triviality