Tails OS使用教程：零痕迹匿名操作系统完整指南

普通操作系统（Windows、macOS、Android）存在多个隐私风险：

• 持久性存储：浏览记录、文件、应用数据存储在硬盘，即使「删除」也可被取证软件恢复
• 后台进程：系统更新服务、病毒扫描、云同步等进程可能在你不知情的情况下传输数据
• 非Tor流量：即使安装了Tor浏览器，其他应用（更新服务、消息推送）仍使用普通网络

Tails解决了以上所有问题：

• RAM中运行，关机即「消失」，无硬盘写入（默认配置）
• 所有流量强制走Tor（包括应用程序的背景流量）
• USB启动，可以在任何电脑上使用，不留痕迹

系统要求：任意一台电脑（Windows/macOS/Linux），一个8GB以上的USB闪存盘（会被完全覆盖）

下载：访问 tails.boum.org，选择对应平台的安装说明（支持从Windows/macOS/Linux制作启动盘）。

重要：验证下载文件

Tails的目标用户面临高风险，假冒Tails是攻击者的常见手段。官网提供自动验证工具，下载后务必运行验证。

制作启动盘（Windows）：

1. 下载Tails安装程序（.exe文件）
2. 插入USB，运行安装程序
3. 选择USB设备，点击「Install」
4. 等待完成（约15-30分钟）

在Tails上安装Tails（更安全）：如果已经有一个Tails USB，可以在Tails内部通过「Tails Installer」克隆到新USB，比从其他操作系统安装更安全。

制作好启动盘后：

1. 在目标电脑上，从USB启动（通常按F12/ESC/F2进入启动菜单，选择USB设备）
2. Tails启动后显示Welcome Screen
3. 选择语言（中文支持有限，建议选择English）
4. 如需，设置管理员密码（允许安装软件等）
5. 点击「Start Tails」

首次启动后，所有流量自动走Tor，可以直接打开Tor浏览器使用。在中国，需要在Tor浏览器中配置网桥（步骤与普通Tor浏览器相同）。

持久化分区（可选，保存某些数据）：

如果你希望在不同会话间保存某些文件（如PGP密钥、文档），可以在Applications -> Tails -> Configure persistent volume中创建加密的持久化分区。只保存必要数据，其余使用默认失忆模式。

Tails预装了多个隐私工具：

• Tor Browser：主要浏览器，所有网页浏览通过Tor
• Thunderbird（电子邮件）：预装Enigmail扩展，支持PGP加密邮件
• KeePassXC：密码管理器，可以保存在持久化分区
• OnionShare：通过Tor匿名分享文件
• Metadata Cleaner：清除文档、图片中的元数据（EXIF等），防止文件泄露地理位置等信息
• MAT（Metadata Anonymisation Toolkit）：更彻底的元数据清除工具

对于中文用户，Tails对中文输入的支持有限。在持久化分区中可以安装fcitx5-pinyin输入法，但需要每次启动后重新配置（或使用持久化分区保存配置）。