中国用户匿名上网完整指南：多层保护架构

匿名保护的强度取决于威胁来源。明确你的威胁模型，才能选择适当的保护级别：

• 低风险场景（普通用户）：目标是访问被封锁的境外网站（YouTube、Google、Twitter）。只需要一个VPN或Shadowsocks代理。VPN+Reality足够。
• 中风险场景（记者、活动人士）：需要向境外媒体传递信息，或参与敏感社会议题的讨论。需要Tor + VPN双重保护，以及使用临时邮箱、化名账户。
• 高风险场景（举报人、深度研究者）：面临国家级追踪威胁。需要Tails OS + Tor + 完全匿名的操作习惯 + 门罗币支付 + 物理安全（防止设备被没收）。

本指南覆盖中风险到高风险场景，普通用户按需选取相关章节。

标准方案（中风险）：Tor over VPN

先连接AnubizHost VPS上的WireGuard/VLESS VPN，再打开Tor浏览器。架构：

你的电脑 -> VPN（冰岛VPS）-> Tor入口节点 -> Tor中间节点 -> Tor出口节点 -> 目标网站

优势：

• 你的ISP只能看到你在用VPN，看不到Tor流量
• Tor入口节点看到的是VPS的IP，而非你的真实IP
• 即使VPN被封，Tor的obfs4网桥作为备用

高级方案（高风险）：Tails OS + Tor

使用Tails OS（一个Live OS，所有流量强制走Tor，不在硬盘留任何痕迹），从U盘启动，用完即丢，不需要担心取证调查恢复文件。

邮箱：使用ProtonMail（protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion）。通过Tor浏览器访问ProtonMail的.onion地址，注册时不提供任何真实信息。

即时通讯：

• Signal：比Telegram更安全（默认端对端加密，服务端不保存消息）。但Signal需要手机号注册——使用境外虚拟号码或让在境外的朋友帮助注册。
• Briar：点对点通讯，通过Tor传输，不需要中央服务器。即使服务器被关闭也能工作。

账户创建原则：

• 每个平台使用独立的用户名和密码（密码管理器使用KeePassXC）
• 不同平台不要使用相同的写作风格（语言风格分析可以关联匿名账户）
• 不在匿名账户中提及可以识别你身份的细节（城市、工作、特定圈子）

购买AnubizHost VPS时，支付方式的选择直接影响匿名链条的完整性：

门罗币（Monero）- 最高匿名性：

• 门罗币从协议层实现隐私：环签名隐藏发送方，隐身地址隐藏接收方，机密交易隐藏金额。
• 与比特币不同，门罗币的交易链是不可追踪的。
• 获取途径：LocalMonero（P2P现金购买）或KuCoin（需要注册，隐私性差）。最匿名的方式是通过P2P平台用现金购买。

比特币（Bitcoin）- 中等匿名性：

• 比特币链上交易可追踪，但使用CoinJoin混币或从Bisq（去中心化交易所）购买可以提升隐私性。
• 避免从KYC（实名）交易所（币安、OKX等）提现的BTC，这些BTC已与你的实名身份关联。

不推荐：USDT TRC-20（Tron链分析工具完善），任何法币支付方式。

设备隔离：高风险活动使用专用设备（一台只用于敏感操作的旧笔记本，安装Tails OS）。不在主力手机或电脑上进行敏感操作。

物理安全：

• 在公共场所（图书馆、咖啡馆）使用公共Wi-Fi进行敏感通讯，而非家用网络（家用网络有ISP记录，可以关联到具体住址）
• 开启防窥屏幕保护
• 注意摄像头（监控摄像头普及率高的中国城市，在某些场合进行的操作可能被记录）

数字卫生：

• 清除浏览器cookies和历史，或使用隐私浏览器（Firefox+arkenfox配置，或Tor浏览器）
• 禁用位置服务、麦克风、摄像头权限（手机设置中关闭或使用物理遮挡）
• 定期检查设备是否安装了未知应用或VPN配置文件