Tor Browser 評測：匿名瀏覽器
無痕模式只解決「本機不留紀錄」的問題，你的 IP 位址、你的 ISP、你造訪的網站全都看得一清二楚。而一般瀏覽器加上隱私擴充套件，能擋掉追蹤器和部分指紋腳本，但你依然是直接連線到網站，IP 位址完全暴露。Tor Browser 解決的是最根本的一層：讓網站根本不知道你是誰。
更關鍵的差異在「指紋一致性」。一般瀏覽器加上擴充套件後，你的瀏覽器設定組合幾乎是獨一無二的——你的字型清單、你的視窗尺寸、你的 Canvas 渲染結果、你的時區與語言設定，全部加起來就是一組高熵指紋。Tor Browser 的做法是把所有使用者的這些特徵全部標準化，讓你混在一大群一模一樣的人裡面。這是「躲在人群中」的策略，而不是「把自己藏起來」的策略，這個思路差異非常重要。
二、下載、安裝與首次啟動：完整實測流程
Tor Browser 的安裝流程比一般瀏覽器繁瑣一些，但這種繁瑣是有意義的。以下是我實際操作的步驟與觀察。
2.1 取得正確的安裝檔與簽章驗證
最重要的第一步：只從官方網站下載。Tor Project 的官方網址是 torproject.org。任何第三方網站提供的「Tor Browser 加速版」、「Tor Browser 中文優化版」都應該直接視為惡意軟體。這不是危言聳聽——一個被改造過的 Tor Browser，等於是把你的所有瀏覽行為直播給攻擊者，比不裝還糟。
官方提供 Windows、macOS、Linux、Android 四個平台的版本，並附上 PGP 簽章檔與雜湊值。對於絕大多數一般使用者而言，直接從官方 HTTPS 網站下載已經足夠；但如果你是記者、研究人員，或身處高風險環境（例如網路審查嚴格的國家），強烈建議進一步做 PGP 簽章驗證，確認你下載的檔案確實由 Tor Project 發布，而非中間人替換過的版本。
Tor Browser 是免安裝的綠色軟體形式（Windows 版為自解壓縮檔），解壓後直接執行即可。它不會寫入系統登錄檔、不會安裝系統服務，整個程式與設定檔都放在同一個資料夾裡。這個設計讓你可以把它放在 USB 隨身碟上帶著走，也讓移除變得非常乾淨。
2.2 連線設定：直接連線、橋接與 Snowflake
首次啟動時，Tor Browser 會問你要用哪種連線方式。這一步是多數新手最容易卡住的地方。
在我的測試環境中（一般家用光纖網路、無封鎖），直接連線大約在 5 到 15 秒內完成建立通道。如果選擇橋接，建立時間會拉長到 30 秒甚至一分鐘以上，且不同橋接類型的穩定度差異很大。這也是為什麼我不建議「反正選最複雜的比較安全」——在不需要橋接的環境硬要開橋接，只會讓你的體驗變差，安全性並沒有提升。
值得注意的是，Tor Browser 內建了「連線輔助（Connection Assist）」功能，會嘗試自動偵測你所在地區適合的連線方式。對於不想研究這些細節的使用者，這個功能相當實用。
2.3 首次啟動後該做的幾件事
連線成功、看到洋蔥圖示變成綠色之後，建議先做以下檢查：
確認瀏覽器右上角的洋蔥按鈕顯示「已連線」，並且可以查看目前的電路（Circuit）資訊。
打開 Tor Browser 首頁的「測試 Tor 網路」按鈕，確認連線正常。
檢查「安全等級」設定，了解目前的防護狀態。
不要登入任何與你真實身分相關的帳號。
最後一點是整篇文章最重要的一句話，後面會再詳細展開。
三、匿名性與隱私實測：Tor Browser 到底擋住了什麼
這一節是整篇評測的核心。我會把 Tor Browser 的防護分成「它做得很好的部分」與「它無能為力的部分」，因為後者往往比前者更值得知道。
3.1 指紋辨識防護：Letterboxing 與統一 UA
指紋辨識是現代網路追蹤最陰險的手段。它不需要 Cookie，只要收集你瀏覽器的一堆特徵參數，就能把你標記成一個獨一無二的 ID。你的視窗大小、螢幕解析度、安裝的字型、顯示卡渲染 Canvas 的微小差異、支援的音訊編解碼器、時區、語言……這些組合起來，熵值極高，足以讓廣告商在你不登入的情況下持續認出你。
Tor Browser 的對策是「大家一起變得一樣」。具體做法包括：
字型與外掛程式清單標準化：減少可辨識的特徵數量。
在我的實測中，用常見的指紋測試網站（如 Cover Your Tracks）檢查，Tor Browser 的結果幾乎都是「你的瀏覽器具有隨機化的指紋，能有效對抗追蹤」。這是它最強的環節，也是自己手動配置 Firefox 極難達到的水準——因為「一致性」需要整個使用者群體一起配合，不是單機設定能解決的。
3.2 IP、DNS 與 WebRTC 洩漏測試
匿名瀏覽器最怕的就是「流量洩漏」——某個連線沒走 Tor 通道，直接暴露了你的真實 IP。Tor Browser 在這方面做了相當徹底的處理：
所有 TCP 連線強制走 SOCKS5 代理，指向本機的 Tor 程序。
DNS 查詢由出口節點代為解析，你的 ISP 看不到你查詢了哪些網域。
WebRTC 相關的 IP 洩漏路徑預設關閉。
不支援的協定（如 UDP）會被直接阻擋，避免繞過 Tor。
我在測試中嘗試用多個洩漏檢測工具，包括檢查 WebRTC、DNS 解析來源、以及各種第三方 IP 檢測網站，結果一致顯示：對外可見的 IP 是 Tor 出口節點的位址，DNS 沒有洩漏，WebRTC 沒有暴露本機 IP。這一環的完成度相當高。
3.3 Tor Browser 擋不住的東西（重要）
如果你只記得這篇文章的一件事，請記住這一段：Tor Browser 保護的是網路層面的匿名性，它完全不保護端點安全。
具體來說，以下這些情況 Tor Browser 幫不了你：
換句話說，Tor Browser 是一把很好的鎖，但如果你自己把門打開，鎖再堅固也沒有意義。匿名性是一種「行為」，不只是「工具」。
3.4 安全等級三檔位的實際差異
Tor Browser 工具列上有一個盾牌圖示，點開可以看到三個安全等級。這是它與一般瀏覽器差異最大的功能之一，值得詳細說明：
我的實測心得是：對大多數使用者而言，「較安全」是最實用的檔位。它能擋掉絕大多數常見的追蹤腳本與部分攻擊面，同時讓多數網站仍可正常瀏覽（雖然會有不少網站提示「請開啟 JavaScript」）。至於「最安全」，除非你非常清楚自己在做什麼、且目標網站本身是為無腳本環境設計的，否則日常使用會非常痛苦。
四、速度與體驗：慢，但慢得有道理
談到 Tor Browser，速度永遠是最大痛點。這一節我不打算粉飾太平，直接把實測感受寫出來。
4.1 網頁載入速度實測
先說結論：Tor Browser 的網頁載入速度，大約是一般瀏覽器的三到十分之一。我在同一台電腦、同一條網路上做了對照測試：
一般瀏覽器打開一個輕量新聞網站：約 1 到 2 秒。
Tor Browser 打開同一個網站：約 6 到 15 秒。
一般瀏覽器打開一個重量級電商網站：約 3 到 5 秒。
Tor Browser 打開同一個網站：常常超過 30 秒，甚至載入失敗需要重新整理。
這種延遲來自三個疊加因素：一是前面提到的三段跳轉與多層加解密；二是出口節點的頻寬往往有限，且使用者眾多；三是 Tor 電路的路由選擇帶有隨機性，有時會繞到地球另一端再回來。實際感受上，就是「每次點連結都要等」。
值得一提的是，Tor Browser 每次重新啟動或更換電路後，速度可能差異很大。同一網站有時三秒載入完，有時要等半分鐘。這種不確定性對習慣了即時網頁的使用者來說，是相當大的心理門檻。
4.2 影音串流、大檔案與 CAPTCHA 地獄
影音串流基本上是 Tor Browser 的死穴。YouTube 等平台的影片需要大量頻寬，透過 Tor 播放幾乎必然卡頓，甚至根本無法載入。這不是設定的問題，而是架構上的必然結果。想在 Tor 上看高清影片，是不切實際的期待。
大檔案下載同樣不建議。除了速度慢之外，Tor 網路的頻寬是志願者無償提供的公共資源，用來下載大型檔案對整個網路是一種負擔。Tor Project 官方也不建議在 Tor 上進行 P2P 檔案分享，原因是 BitTorrent 這類協定會暴露你的真實 IP（它不走 Tor 的 SOCKS 代理），而且會嚴重佔用出口頻寬。
另一個令人頭痛的問題是 CAPTCHA。由於大量自動化流量從 Tor 出口節點湧出，許多網站會對 Tor 使用者祭出最嚴格的驗證。你會在 Google 搜尋、Cloudflare 保護的網站、各種登入頁面反覆遇到「我不是機器人」的驗證，而且是那種要你連續點十幾張圖片、點到懷疑人生的版本。這幾乎是所有 Tor 使用者的共同記憶。
4.3 行動版 Tor Browser（Android）體驗
Android 版本的 Tor Browser 這幾年進步明顯，介面已經整合了 Tor 連線設定與安全等級調整，操作比早期版本直覺許多。不過手機環境有幾個獨特問題：
行動網路的 IP 變動頻繁，對匿名性其實有幫助，但也可能導致電路重建更頻繁。
行動裝置的記憶體與效能限制，讓 Tor Browser 的啟動與瀏覽體驗比桌機更吃力。
整體來說，Android 版適合「臨時需要匿名查詢資料」的情境。如果你要進行長時間、高強度的匿名操作，桌機版本仍然是更好的選擇。
五、優點與缺點總整理
經過前面幾節的實測與分析，這裡把重點濃縮成一張清單，方便你快速對照自己的需求。
5.1 主要優點
免費且開源：由非營利組織維護，原始碼公開，經得起社群檢視。
防範流量洩漏：IP、DNS、WebRTC 的處理相當徹底。
5.2 主要缺點
速度慢：這是最大也最難改善的缺點，架構決定的。
CAPTCHA 頻繁：被大量網站當成可疑流量對待。
不支援串流與大檔案下載：實際體驗不佳。
不防端點安全：對惡意軟體、釣魚、使用者自身失誤無能為力。
不建議安裝額外擴充套件：任何自訂都會破壞指紋一致性。
六、Tor Browser 適合誰？六種使用情境分析
Tor Browser 不是萬用工具，它在某些情境下是救命的，在另一些情境下則是完全錯誤的選擇。以下逐一分析。
情境一：記者與新聞工作者。非常適合。在調查報導、聯繫線人、規避特定國家審查時，Tor Browser 是產業標準工具之一。但仍需搭配其他安全實務（如安全通訊軟體、離線作業環境）。
情境二：人權工作者、社運人士、異議者。非常適合，且往往必要。在言論自由受限的環境中，Tor 是少數能實際突破網路審查且維持匿名的工具。
情境三：資安研究人員與滲透測試人員。適合。在研究惡意網站、分析攻擊基礎設施時，避免暴露自己的來源 IP 是基本要求。
情境四：一般注重隱私的使用者。有條件適合。如果你願意接受慢速與頻繁的驗證，Tor Browser 能有效減少商業追蹤。但如果你只是想擋廣告，uBlock Origin 加上一般瀏覽器會更實際。
情境五：只是想「看暗網」的好奇者。不建議。許多人以為 Tor Browser 是用來逛暗網的，但實際上 Tor 網路上的非法內容風險極高，且單純的好奇心可能讓你誤觸法律或接觸惡意內容。另外，即使不主動搜尋，誤入這類站點本身也可能帶來風險。
情境六：一般日常上網、看影片、玩遊戲、網購。完全不適合。Tor Browser 在這些情境下只會讓你痛苦，而且網購、登入帳號本身就會破壞匿名性，用 Tor 反而徒增麻煩。
七、安全使用守則：十個常見的致命錯誤
工具再強，用錯方法等於沒有。以下是我整理出的常見錯誤，每一項都可能讓你的匿名性歸零。
這些錯誤有一個共同點：它們都不是技術問題，而是行為問題。這也是為什麼我一直強調，匿名性是一種紀律，工具只是輔助。
八、常見問題 FAQ
Q1：Tor Browser 違法嗎？
在絕大多數國家與地區，使用 Tor Browser 本身完全合法。它是一個隱私工具，記者、人權工作者、資安研究人員與一般注重隱私的民眾都在使用。但透過它從事違法行為，當然仍受當地法律約束。
Q2：Tor 是美國政府打造的後門嗎？
Tor 的雛形確實源自美國海軍研究實驗室，這是公開的歷史事實。但如今的 Tor 網路是由 Tor Project 這個獨立非營利組織維護，程式碼完全開源，全球眾多安全研究者持續檢視。它的資金來源包含政府補助、基金會與個人捐款，這是公開資訊。後門如果存在，會是開源社群數十年來最重大的發現之一，而目前沒有這樣的證據。
Q3：用了 Tor 就完全匿名了嗎？
不是。Tor 提供的是網路層面的匿名，無法防止你自己洩漏身分，也無法防止端點被入侵。它大幅提高追蹤難度，但不等於絕對匿名的保證。
Q4：Tor 比 VPN 安全嗎？
兩者解決的問題不同。VPN 把你的流量集中到單一服務商手上，你必須信任該服務商；Tor 透過分散式節點設計，讓任何單一節點都無法掌握全部資訊。就匿名性而言，Tor 通常更強；就速度與相容性而言，VPN 更實用。兩者也可以疊加使用，但這會進一步犧牲速度。
Q5：為什麼 Tor 這麼慢？
三個原因：三段以上的節點跳轉、多層加解密、志願者節點的頻寬有限。這是架構上的必然，不是設定問題。
Q6：我可以把 Tor Browser 當作日常瀏覽器嗎？
可以，但你需要接受它的慢速、驗證地獄與相容性問題。很多人會選擇「一般瀏覽器 + Tor Browser 並存」的雙軌模式，視需求切換。
九、總結與評分
Tor Browser 是一款定位極其明確的工具。它不打算取代你的日常瀏覽器，也不想跟 Chrome 或 Firefox 比速度、比功能。它存在的意義只有一個：在網路層面給你最強的一般使用者可得匿名性。而在這個單一目標上，它的表現無可取代。
它的優點非常突出：開源、免費、預設安全、指紋防護紮實、流量洩漏防堵徹底、支援對抗網路審查。它的缺點同樣明顯：慢、相容性差、驗證頻繁、不防端點、不適合串流與大檔案。這些缺點不是缺陷，而是為了達成匿名目標所必須付出的代價。理解了這一點，你就不會對它抱持錯誤期待。
最後回到那句話：Tor Browser 是一把好鎖，但門要不要關，取決於你自己。工具能幫你隱藏 IP，但幫不了你隱藏你自己——你的登入習慣、你填寫的資料、你下載的檔案、你點擊的連結，這些才是匿名性真正的破口。
評分項目分數說明
如果你需要的是匿名性，Tor Browser 目前沒有真正的替代品。如果你需要的只是擋廣告與基本隱私，那你可能不需要它。搞清楚自己屬於哪一種人，比盲目跟風安裝要重要得多。
希望這篇評測能幫你在使用 Tor Browser 之前，先建立起正確的期待與安全觀念。匿名從來不是下載一個軟體就完成的事，而是一整套行為習慣的總和。