Tor 网桥：中国用户连接Tor的完整配置教程

GFW封锁Tor的方式包括：IP封锁（封锁已知的Tor中继节点IP）和DPI检测（识别Tor的TLS握手特征）。Tor网桥是私密的、不公开列出的中继节点，GFW无法直接通过列表封锁。

可插拔传输在网桥基础上进一步混淆流量特征：

• obfs4：将Tor流量伪装为随机字节流，无法识别协议类型。当前在中国的连通率约60-70%（敏感时期降低）。
• Snowflake：使用WebRTC协议，通过普通用户的浏览器作为临时中继（志愿者运行）。由于使用WebRTC而非固定IP，GFW很难全面封锁。连通率约70-80%。
• meek-azure：通过微软Azure CDN中转Tor流量。GFW无法封锁Azure（代价太大），连通率最高但速度最慢。

三种获取方式：

方式一：官方网站（需要先能访问）

访问 bridges.torproject.org，选择obfs4类型，点击获取网桥。

方式二：发送邮件（推荐）

从Gmail或Riseup邮箱发送邮件至 bridges@torproject.org，正文写 get transport obfs4，系统会自动回复3个obfs4网桥地址。

方式三：Telegram机器人

Tor Project官方Telegram机器人：@GetBridgesBot。发送 /bridges 命令获取网桥。

如果以上渠道全部无法访问，可以通过朋友在境外帮助获取，或使用预置网桥（Tor浏览器内置的默认Snowflake网桥）。

下载Tor浏览器：前往 torproject.org（如已封锁，向 gettor@torproject.org 发邮件索取下载链接）。

配置步骤：

1. 打开Tor浏览器，点击「Configure Connection」（配置连接）
2. 点击「Use a bridge」（使用网桥）
3. 选择Snowflake（首次尝试推荐）：无需填写，直接选择内置Snowflake，点击Connect。
4. 使用obfs4网桥：选择「Provide a bridge I know」，粘贴获取的网桥地址（格式：obfs4 IP:PORT FINGERPRINT cert=xxx iat-mode=0）
5. 使用meek-azure：在Bridge列表中选择meek-azure，这是内置网桥，不需要外部获取。

连接成功后，访问 check.torproject.org 验证Tor连接是否正常。

对于需要最高安全性的用户，推荐VPN over Tor或Tor over VPN架构：

Tor over VPN（推荐普通用户）：先连接AnubizHost VPS上的VPN（WireGuard），再打开Tor浏览器连接Tor网络。

• 你的ISP只能看到你连接了VPN，看不到Tor流量
• Tor入口节点看不到你的真实IP（看到的是VPS的IP）
• 即使VPN服务被封，Tor网桥作为备用

在AnubizHost VPS上搭建WireGuard VPN：

curl -L https://install.pivpn.io | bash

安装向导选择WireGuard，生成客户端配置文件，扫描二维码导入手机或电脑。

如果你在境外（或使用AnubizHost境外VPS），可以运行Tor中继节点，为中国用户和其他受审查地区的用户提供更好的连接。

运行非出口中继节点（安全，无法律风险）：

apt install tor && cat > /etc/tor/torrc << 'EOF'
ORPort 9001
Nickname AnubizRelay
RelayBandwidthRate 1 MB
RelayBandwidthBurst 2 MB
ContactInfo anonymous@example.com
ExitPolicy reject *:*
EOF
systemctl restart tor

运行中继节点不需要允许出口流量，没有因用户行为导致的法律风险。AnubizHost允许在VPS上运行Tor中继节点（非出口节点）。