杨柳堆烟， 帘幕无重数。 蝶恋花/欧阳修 鄙人纯属计算机外行，恳请各位不吝批评、指正。谢谢！ 一、知道翻墙软件使用的端口（Port）, 有什么用？ 用于翻墙软件 + Tor 更安全翻墙。 某人发文声称 Tor 不安全， 理由如下： 1、“Tor 是美国政府开发的” 反驳： →互联网前身是美国国防部开发的，很多根(root)服务器在美国。 2、“美国政府大力资助 Tor” →许多互联网基础开源项目受到美国政府资助。 3、“很多 Tor 中继节点是美国政府架设的” →是个人，就可以架设 Tor 中继节点。 4、"丝绸之路创始人被抓，说明 Tor 并不安全“ →他被抓，不是因为使用 Tor， 而是因为遭到社会工程学攻击。 当然， 丝绸之路（Silk Road）站长， Ross William Ulbricht 很幸运。 川普（Trump）, 兑现他2024年的竞选承诺， 于2025年1月21日， 赦免了 Ross William Ulbricht。 Ross William Ulbricht 刑期是： 2个无期（Life sentences）+ 40 年。 二、查找翻墙软件使用的端口（Port） 如果使用命令行， 一个命令就能查出翻墙软件使用的端口。 翻墙软件使用的端口（port）， 随着软件更新换代， 有可能变更， 请以实际为准。 1、 Clash-Party: https://github.com/mihomo-party-org/clash-party/releases/ →Clash Party 软件界面， 左侧中下部， Core Settings/内核设置（点击）， →Mixed Port/混合端口: 7890。 2、 FlClash: https://github.com/chen08209/FlClash/releases/ →FlClash 软件界面， 左侧中部， Tools/工具（点击）， →Basic configuration/基本配置 （点击）， →Port/端口: 7890。 3、 ClashVergeRev: https://github.com/clash-verge-rev/clash-verge-rev/releases →ClashVergeRev 软件界面， 左侧中部， Settings/设置（点击）， →Clash Settings/Clash 设置， →Port Config/端口设置: 7897。 4、 Karing: https://github.com/KaringX/karing/releases 在软件界面顶部， 左边，齿轮标志， Settings/设置（点击）， Novice Mode/新手模式（点击取消， 即不使用新手模式）， 下拉， 寻找， Port/端口（点击）， Rule Based/基于规则: 3067， OK， Direct All/全直连: 3065， NG（不行）， Proxy All/全代理: 3066， OK。 端口：3067 或者 3066 都可以。 5、 V2rayN: https://github.com/2dust/v2rayN/releases/ 必须关闭流量探测： →软件界面顶部第一行 →Settings/设置（点击）， →Option Setting/参数设置（点击）， →Core: basic settings/Core: 基础设置（点击）， →Turn on Sniffing/开启流量探测（取消勾选）， 或者， Sniffing type/流量探测类型： 默认勾选是， http， tls， →手工取消勾选， 效果一样， →Confirm/确定（点击）。 注意：如果不使用 Tor， 记得恢复原状。 →端口：V2rayN 软件界面底部， 最左侧： Local/本地: [ mixed: 10808 ]。 6、 Hiddify: https://github.com/hiddify/hiddify-app/releases/ →Settings/设置（点击）， →Inbound/入站 （点击）， →Mixed Port/混合端口： 12334。 7、 Throne: https://github.com/throneproj/Throne/releases/ →Settings/设置 （点击）， →Basic Settings/基本设置 （点击）， Common/通用， Listen Address/监听地址； 127.0.0.1； Listen Port/监听端口： 2080。 8、 NekoBox: https://github.com/qr243vbi/nekobox/releases/ →Settings/设置 （点击）， →Basic Settings/基本设置 （点击）， Common/通用， Listen Address/监听地址； 127.0.0.1； Listen Port/监听端口： 2080。 9、 Sing-box: https://github.com/SagerNet/sing-box/releases/ 9.1、Sing-box 客户端连网； 9.2、打开浏览器， 例如， firefox， chrome， 搜索以下关键词（举例）： 如何查找监听地址、端口 Linux how to check listen address port Windows how to check listen address port MacOS how to check listen address port 9.3、以 Linux 操作系统为例： 打开终端 terminal， 如果没有安装， 请先安装 net-tools， 安装 net-tools， Debian， $ sudo apt install net-tools 或者 Fedora， RedHat $ sudo dnf install net-tools 运行 net-tools， $ sudo netstat -tunlp 在命令行结果中， 找到 sing-box-daemo 一行： 127.0.0.1：2412 端口（port）就是：2412， 将来如有变更， 请以实际为准。 三、翻墙软件 + Tor 更安全翻墙 1、翻墙服务器端 1.1、不支持连结 Tor， 可以要求翻墙服务器端， 设置允许连结 Tor， →翻墙软件 + Tor 连网； 或者， 使用内置 Cloudflare WARP 的翻墙软件（Hiddify, Throne, NekoBox 等等）， →翻墙软件 + WARP + Tor 连网。 1.2、支持连结 Tor， →翻墙软件 + Tor 连网； 或者， 使用内置 Cloudflare WARP 的翻墙软件（Hiddify, Throne, NekoBox 等等）， →翻墙软件 + WARP + Tor 连网。 2、运行翻墙软件 例外：V2rayN， 必须关闭流量探测（Sniffing）， 事后记得恢复原状。 3、运行 Tor， →Configure Connection/配置连接 （点击）， →Connection/连接， →Advanced/高级， →Settings/设置（点击）， →I use a proxy to connect to the internet/我使用代理连接互联网 （勾选）， →Proxy type/代理类型， 在右侧、下拉框内选择： SOCKS5 （ SOCKS4， SOCKS5， HTTP/HTTPS ）， →Address/地址： 127.0.0.1 （手工输入）， →Port/端口： 12345 （举例，手工输入实际端口 ）， →Username/用户名： Optional/可选; Password/密码： Optional/可选， 可以不填写， →OK/确定 （点击）， →回到 Tor 开始界面， Connect/连接 （点击）， 愉快、安全上网。 备注： 某些翻墙软件作为前置代理， 与 Tor 配合翻墙时， 无须在 Tor 作任何设置， 直接可以使用。 例如: Outline(Shadowsocks) + Tor， 就不需要在 Tor 内作任何设置。 ------ 附录： Tor 浏览器 / 中文 https://www.torproject.org/zh-CN/ Tor 浏览器用户手册 / 中文 https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/ 是什么，为什么，怎么做 —— 谈谈 DNS 泄漏、CDN 访问优化与 Fake IP https://blog.skk.moe/post/lets-talk-about-dns-cdn-fake-ip/ 开启代理后无法连网 分层排查与解决方案 https://clash-meta.org/faq/cannot-connect-after-enable-proxy/ 华润赢·翻墙应用商店 https://huarun.win/ v2ray做为tor的前置代理出现问题 #49 https://github.com/v2ray/discussion/issues/49#issuecomment-534890285 chenshaoju on Sep 25， 2019 查到这个帖子，补充一下，方便后人： 如果你使用的是V2RayN，该选项叫”开启流量探测“，位于主界面的”参数设置“按钮里，对应V2Ray的sniffing 选项。 关闭该选项即可恢复正常。 参考文档：https://toutyrater.github.io/basic/vmess.html#%E5%AE%A2%E6%88%B7%E7%AB%AF 通过v2rayN不能使用TOR浏览器 #360 https://github.com/2dust/v2rayN/issues/360 ghost on Jan 3， 2020 这是sniffing的问题，关闭sniffing即可。 v2ray有一个sniffing功能，它可以检测http和tls流量中的域名并把它提取出来交给vps解析，然后把这些流量的数据包的目的地址重写为解析所得的地址。其本意是解决dns污染的问题，但因为tor连接用了一些不寻常的方式（比如域名和ip不匹配等），所以此功能反而会使连接失败。 目前v2rayn还不能设置关闭sniffing，想关闭sniffing只能手动编辑配置文件。 #翻墙 #翻牆 @board