没有任何单一工具能让你在网上完全匿名。你需要多层防护。无日志 VPN 可以向你的 ISP 和你访问的网站隐藏你的 IP 地址。Tor 浏览器会让你的流量经过多个中继，使任何单个节点都无法同时知道你是谁以及你要去哪里。此外还有数字卫生，也就是那些防止你因元数据、重复使用的密码或随意的搜索查询而意外暴露自己身份的习惯。
匿名比你想象的更重要
“隐私很重要”这句话含糊到几乎没有意义。实际情况是这样的：你的 ISP 会记录你访问的每个网站。广告商会根据你的搜索建立用户画像。数据经纪商则把这一切打包，卖给任何愿意付钱的人。
后果远不止令人不适的广告。数据泄露会把你的个人信息倾倒到暗网上。一些零售商会根据你的位置收取不同的价格。而且，知道自己时刻被监视，会让你在说什么、搜什么时不自觉地有所顾忌。
你的数字足迹实际包含什么
你的数字足迹是你在网上留下的所有数据痕迹的总和：
- 社交媒体帖子、点赞、分享和位置标签
- 浏览历史，包括在每个页面上停留的时间
- 购买记录、心愿单和被放弃的购物车
- 手机应用中的 GPS 和位置数据
数据经纪商会收集这些数据、打包并出售，而且不会征求你的同意。你不必做什么见不得人的事，也有理由关心这一点。大多数人都有正当理由限制谁能看到自己的数据，无论是为了避免价格歧视、防止身份盗用，还是只是不想让自己的搜索历史被卖给广告商。
网络匿名的三个层次
匿名来自多种工具的叠加，而不是依赖其中任何一种。以下是每一层的作用：
| 工具 | 主要功能 | 最适合 |
|---|---|---|
| 无日志 VPN | 加密流量并隐藏你的 IP 地址。 | 日常浏览，向 ISP 和网站隐藏你的 IP。 |
| Tor 网络 | 让流量经过多个由志愿者运行的中继。 | 敏感调查、揭发举报，以及在敌对国家从事新闻工作。 |
| 强化浏览器 | 拦截跟踪器、脚本和指纹识别。 | 减少向你每天访问的网站泄露数据。 |
这些工具单独使用都不完美。但组合在一起，追踪你的难度会大到大多数对手都不愿费这个劲。
使用 VPN 隐藏你的 IP 地址
VPN 是最简单的第一步。没有 VPN，你的 ISP 能看到你访问的每个网站，而你访问的每个网站都能看到你的真实 IP 地址，从而大致确定你的位置。
VPN 会让你的流量经由加密隧道传到远程服务器。你的 ISP 看到的是一堆乱码。网站看到的是服务器的 IP，而不是你的。一举解决两个问题。
选择 VPN 时应注意什么
不要理会“军用级加密”之类的营销说辞。真正重要的功能是：
- 无日志政策：服务商不保存任何有关你活动的信息。请选择用独立第三方审计来证明这一点的服务，而不只是在官网上作出承诺。
- 断网开关：如果 VPN 连接中断，你的网络也会随之切断。没有它，短暂的断线就可能泄露你的真实 IP 地址。
- 现代协议：WireGuard 快速而安全。OpenVPN 较老，但经过充分审计且支持广泛。避开只提供 PPTP 或 L2TP 的服务。
你设备上的 VPN 客户端会与 VPN 服务器建立加密连接，再由服务器把你的流量转发到目的地。任何监视你本地网络的人，只能看到发往单个 IP 地址的加密数据。
司法管辖区为何重要
VPN 公司的法律注册地，会影响政府能强迫它做什么。位于五眼/九眼/十四眼联盟国家（美国、英国、加拿大、澳大利亚等）的服务商，可能会被强制交出用户数据或开始记录日志。
总部位于巴拿马、瑞士或英属维尔京群岛的 VPN 服务商不在这些情报共享联盟之内，这也是注重隐私的服务往往在那里注册的原因。
VPN 在什么时候最重要
咖啡馆、机场和酒店的公共 Wi-Fi，是最需要 VPN 的地方。这些网络没有加密，同一网络上的任何人都有可能截获你的流量。VPN 会在数据离开你的设备之前就加密一切，因此即使在被入侵的网络上，你的密码和财务数据也能得到保护。具体推荐请参阅我们的公共 Wi-Fi 最佳 VPN指南。
Tor 网络如何提供更深层的匿名
VPN 能向网站隐藏你的 IP，但 VPN 服务商本身仍能看到你的流量。在这还不够的情况下，Tor 网络采用了一种截然不同的方法。
Tor（洋葱路由器）会让你的连接在至少三台由志愿者运行、被称为中继的服务器之间跳转。每个中继只知道它前一个和后一个中继的地址。入口中继知道你的 IP，但不知道你的目的地。出口中继知道目的地，但不知道你的 IP。没有任何一个中继掌握全貌。这就是洋葱路由。
何时使用 Tor（以及何时不用）
Tor 很慢。多跳路由会增加延迟，所以别指望通过它观看视频或下载大文件。它是在匿名比速度更重要时使用的工具：
- 调查敏感报道或与消息来源联系的记者
- 在存在国家监控的国家（中国、白俄罗斯）开展组织活动的社会活动人士
- 通过 SecureDrop 等平台提交文件的揭发者
当你的流量离开 Tor 网络时，它的来源已经在多次加密跳转中消失。没有任何单个中继能把你的身份和你的目的地联系起来。
如何安全地使用 Tor 浏览器
Tor 浏览器是一款经过修改的 Firefox，预先配置好了连接 Tor 网络。请只从官方的 Tor Project 网站下载。
从第三方网站下载，可能会得到一个被篡改、内置监控功能的版本。请务必验证下载文件。
启动后，浏览器会自动连接到 Tor 网络。如果你想向 ISP 隐瞒自己在使用 Tor，请先连接 VPN，再打开 Tor 浏览器。对大多数人来说，单独使用浏览器就足够了。
Tor 不等于暗网
Tor 是一种工具。暗网则是一组只能通过 Tor（或类似网络）访问的网站。Tor 可以让你访问 .onion 网站，但它也适用于普通网站。大多数 Tor 用户是在私密地访问普通网站，而不是浏览非法交易市场。
在大多数国家，使用 Tor 浏览器是合法的，但包括中国和俄罗斯在内的一些国家会封锁或限制它。各国对 VPN 的规定不尽相同，而且经常变化，请查阅你所在地的现行法律。
强化浏览器以防跟踪
VPN 和 Tor 负责网络层面的隐私。其余的一切则由你的浏览器负责：Cookie、跟踪器、脚本和指纹识别。浏览器的默认设置是为便利而优化的，而不是为隐私。
浏览器指纹识别尤其值得了解。即使没有 Cookie，网站也能收集你的屏幕分辨率、已安装字体、浏览器版本等信息，建立一个可以在不同网站间识别你的独特画像。要阻止这种行为，需要有意识地进行配置。
现在就该修改的 Firefox 设置
作为日常浏览器，Firefox 在易用性和隐私之间取得了最好的平衡。有三项设置应立即修改：
- 增强型跟踪保护 - 设置为“严格”。这会拦截社交媒体跟踪器、指纹识别器、加密货币挖矿程序和跨站 Cookie。
- 默认搜索引擎 - 切换到 DuckDuckGo。你的搜索历史将不再被记录并与你的 Google 账户关联。
- Cookie 和网站数据 - 设置为在关闭浏览器时删除。每次会话都从零开始。
有一点人们常常忽略：DNS 流量。即使使用了 VPN，你的浏览器也可能通过未加密的通道发送 DNS 查询，从而暴露你访问了哪些网站。我们的如何防止 DNS 泄漏指南介绍了如何解决这个问题。
值得使用的两个扩展和一项设置
- uBlock Origin - 一款覆盖面很广的内容拦截器（适用于 Firefox；Chrome 现在只支持功能较有限的 uBlock Origin Lite）。它会阻止广告、跟踪器和恶意软件域名加载。作为附带效果，页面加载也会更快。
- Privacy Badger - 由 EFF 开发，它会学习哪些第三方域名在不同网站间跟踪你，并自动拦截它们。
- 仅 HTTPS 模式 - Firefox 的一项内置设置，取代了已停用的 HTTPS Everywhere 附加组件（Chrome 中称为“一律使用安全连接”）。它会尽可能强制使用加密的 HTTPS 连接。在未加密流量可能被截获的公共 Wi-Fi 上尤其有用。
综合起来，这些措施会让你的浏览器更难被跨站跟踪。大多数跟踪器依赖的 Cookie 和脚本，这些扩展默认就会拦截。
隐私优先的浏览器
如果你不想手动配置 Firefox，Brave 是一个合理的替代选择。它基于 Chromium（与 Chrome 使用相同的引擎），但默认内置了广告/跟踪器拦截、HTTPS 升级和抗指纹识别功能。
浏览器对比
| 浏览器 | 内置广告拦截 | 跟踪防护级别 | 独特功能 |
|---|---|---|---|
| Brave | 有，拦截力度大 | 高（拦截脚本） | Brave Rewards 系统，观看尊重隐私的广告可获得奖励。 |
| Firefox | 无，需要附加组件 | 高（开启严格模式时） | 高度可定制，拥有海量附加组件库。 |
| Tor 浏览器 | 有，多层防护 | 极高（通过 Tor 网络） | 让流量经过 Tor 网络，实现最大程度的匿名。 |
这三款都远胜于使用默认设置的 Chrome，后者几乎不做任何防跟踪措施。
数字卫生：真正重要的习惯
工具有帮助，但大多数人栽在习惯上。即使你通过 VPN 运行 Tor，只要登录个人 Gmail、发布一张带 GPS 元数据的照片，或者在多个账户中重复使用同一个用户名，仍然会被识破身份。
化名与隔离
如果你需要在网上以匿名身份出现，请创建一个与真实身份毫无关联的化名。这意味着要使用单独的电子邮箱（Proton Mail 或 Tuta（原名 Tutanota），两者都提供无需个人信息即可注册的加密邮箱）、单独的用户名和单独的浏览器配置文件。
永远不要用信用卡或 PayPal 为与匿名身份相关的任何东西付款。这些支付方式会留下直接指向你的记录。请始终如一地使用你的化名。一旦发生交叉污染（例如在同一个浏览器会话中登录你的真实邮箱），隔离就会失效。
更换你的搜索引擎
Google 会记录你的每一次搜索，并将其与你的账户关联。你的搜索历史会暴露你的健康问题、政治观点、财务状况和个人兴趣。这些数据会被用于定向广告，还可能被法院传唤调取。
DuckDuckGo 不会保存你的搜索、记录你的 IP 或在不同网站间跟踪你。每个人看到的搜索结果都一样，这也意味着你可以避开“过滤气泡”，即 Google 根据你的历史记录向你展示它认为你想看的内容。
清除文件中的元数据
每张照片、每份文档和每个 PDF 都包含元数据（图片的元数据称为 EXIF 数据）。其中可能包括：
- 文件的创建日期和时间
- 设备型号（例如 iPhone 15 Pro、Canon EOS R5）
- 照片拍摄地点的 GPS 坐标
- 文档的作者姓名和软件版本
分享未清除元数据的文件，可能会暴露你的位置和身份。在上传任何你希望保持匿名的内容之前，请使用元数据清除工具（ExifTool、mat2，甚至 Windows 内置的“删除属性”功能）。
加密通讯
短信和普通电子邮件都没有加密。你的运营商、邮件服务商以及任何持有搜查令的人都能读取它们。私密对话请使用端到端加密的通讯应用。
Signal 是这方面的标准。它是开源的，收集的元数据极少，并对消息进行加密，只有发送者和接收者才能阅读。Signal 无法把你的消息交给执法部门，因为它从一开始就无法访问消息内容。
还要考虑设备层面的加密。如果你的笔记本电脑或手机被盗，全盘加密（Windows 上的 BitLocker、Mac 上的 FileVault）可以防止任何人在没有你密码的情况下读取你的数据。
如果你有多台设备，请选择支持同时连接的 VPN，这样一个订阅就能覆盖你的笔记本电脑、手机和平板。我们的多设备最佳 VPN指南介绍了可选方案。
账户安全：大多数人忽略的部分
如果有人因为弱密码而进入了你的账户，上面所有的工具都帮不上忙。一个被攻破的电子邮箱账户就可能瓦解你的整套匿名配置，因为其他所有账户的密码重置都要通过电子邮箱进行。
使用密码管理器
如果你在多个网站上重复使用密码（哪怕只是同一个密码的轻微变体），其中任何一个网站发生数据泄露，攻击者都能进入所有这些账户。这种攻击被称为“撞库攻击”（credential stuffing），是账户被盗最常见的方式之一。
密码管理器会为每个账户生成一个独一无二的随机密码，并把它们保存在加密保险库中。你只需记住一个主密码。其余的一切都由管理器处理，包括自动填写登录信息。Bitwarden、1Password 和 KeePass 都是可靠的选择。
启用双重身份验证（2FA）
密码会被盗。双重身份验证意味着仅凭被盗的密码不足以登录。你需要你知道的东西（密码）和你拥有的东西（验证码或实体密钥）。
三个级别，从弱到强：
短信验证码：常见但容易被攻破。攻击者可以通过“SIM 卡调换”转走你的手机号码并截获验证码。聊胜于无，但也仅此而已。
身份验证器应用：Authy 或 Google Authenticator 会在你的设备上生成基于时间的验证码。它们不与你的手机号码绑定，因此 SIM 卡调换无效。
硬件安全密钥：YubiKey 或类似的 USB 设备，需要你亲手轻触才能批准登录。可抵御网络钓鱼，是消费者能用到的最强选项。
首先为你的电子邮箱启用 2FA（其他一切都依赖这个账户），然后是网上银行、社交媒体和你的密码管理器。
行使你删除数据的权利
欧洲的 GDPR 和加州的 CCPA 赋予你要求企业删除你数据的法定权利。即使你从现在开始一直很小心，多年前的旧账户仍可能保存着能追溯到你真实身份的个人数据。
逐一检查你的旧账户，尽可能申请删除数据，并关闭不再使用的账户。这很繁琐，但能永久减少你的暴露风险。
常见问题
我应该同时使用 VPN 和 Tor 吗？
这样做的主要理由，是向你的 ISP 隐瞒你在使用 Tor。在 Tor 流量会被标记的国家（中国、俄罗斯），先连接 VPN 可以向 ISP 隐藏你对 Tor 的使用，不过你的 ISP 仍可能看出你在使用 VPN。
对大多数人来说，单独使用 Tor 就足够了。加上 VPN 会引入另一个你必须信任的一方，而配置不当反而可能降低你的匿名性。除非你的具体情况需要这额外的一层，否则请保持简单。
我能在网上做到 100% 匿名吗？
不能。网上的每一个动作都会留下一些痕迹。现实的目标是让追踪你的成本足够高、耗时足够长，使广告商、数据经纪商或随意窥探者觉得不值得。拥有无限资源的国家级对手则属于另一类，防范他们需要的操作安全措施远超大多数人的需要。
本指南中的工具能让你达到足够的匿名程度，足以抵御影响大多数人的监控：ISP 日志记录、跨站跟踪、数据经纪商画像以及趁机窥探。
免费 VPN 安全吗？
一般来说，不安全。运营全球 VPN 服务器网络的成本很高。如果服务是免费的，收入总得从某个地方来，而通常来自你的数据。免费 VPN 曾被发现：
- 记录用户浏览数据并将其出售给第三方。
- 直接向你的网络流量中注入自己的广告。
- 在软件中直接捆绑恶意软件或跟踪器。
一款拥有经过独立审计的无日志政策的付费 VPN，每月只需几美元。为了不让自己的浏览数据被出售，这个价格是合理的。
无痕模式能让我匿名吗？
不能。无痕模式只是让浏览器不在你的本地设备上保存历史记录、Cookie 和网站数据。仅此而已。你的 ISP、你访问的网站、你的雇主和你的学校仍然都能看到你的流量。无痕模式防的是在你之后使用你电脑的人，而不是互联网。
Tegant VPN 提供 WireGuard 和 V2Ray 协议，并实行无日志政策（见隐私政策），该政策尚未经过独立审计。Tegant 没有断网开关，因此如果 VPN 连接中断，你的流量会在重新连接之前经由普通网络连接传输。适用于 iPhone、iPad、Mac 和 Android。
