洋葱浏览器（Tor 浏览器）：三跳原理、网桥、先有代理再开

洋葱浏览器是什么

洋葱浏览器是 Tor 浏览器的中文叫法。它是在 Firefox 长期支持版基础上改出来的浏览器，内置了 Tor 客户端，打开就自动连 Tor 网络；为了减少指纹，它还把 Firefox 里一大批设置改成了统一值。安装包由 Tor 项目发布，这篇不放下载地址，也不写版本号。

名字里的「洋葱」说的是它的原理：流量经过三个中继，每一跳剥掉一层加密，像剥洋葱。

三跳原理，一段说完

你发一个请求，Tor 客户端先挑三个中继：入口、中间、出口。请求被加密三层，入口中继只能剥开最外一层、知道下一跳是谁；中间中继再剥一层；出口中继剥掉最后一层，替你去访问网站。入口知道你是谁但不知道你去哪，出口知道你去哪但不知道你是谁，这是它的设计目的。

要挑中继，客户端得先从目录服务器拿到一份完整的中继名单。这份名单是公开的，任何人都能下载，Tor 网络的透明靠的就是这一点。

国内为什么连不上

正因为名单公开，封掉它不费事：目录服务器的地址和几千个入口中继的地址都在名单上，一次性全封。于是在国内直接打开 Tor 浏览器，进度条停在「正在建立连接」最开始那一步，怎么等都不动。

不是安装坏了，也不是版本问题，是第一跳没有入口。解决办法只有两种：配一个不在名单上的入口（网桥），或者让第一跳从别的线路出去（先有代理）。

网桥是什么

网桥是不公开的入口中继。它不在那份名单里，Tor 项目把地址分批小量发放，一次给几条。为了让连网桥的流量看起来不像 Tor，网桥配合「可插拔传输」把流量伪装成别的样子：有的混淆成随机字节，有的伪装成普通的网页请求，各有名字，Tor 浏览器的连接设置里能选。

拿网桥的途径：Tor 浏览器的连接设置里有内置网桥可以直接选，也有「向 Tor 项目申请」的入口；另外能通过邮件或消息机器人申请，地址这里不放。

网桥的问题是不稳：地址被发出去就有被封的可能，国内拿到的网桥常常几天就失效，要反复申请。内置的那几条因为人人都有，失效更快。能用，但别指望它一直能用。

先有代理再开 Tor

更常走的一条路：让 Tor 的第一跳从一条已经通的线路出去。线路来自机场订阅，导进本机客户端，客户端在 127.0.0.1 上开出一个端口。Tor 浏览器自己有代理设置，填这个端口，它连入口中继的那一步就经由线路出去，后面三跳照旧。

填法：Tor 浏览器右上角三条横线 → 设置 → 左栏「连接」→ 往下拉到「高级」→ 点「设置…」，弹出的窗口里勾上「使用代理连接到互联网」那一项，类型选 SOCKS5 或 HTTP/HTTPS，地址填 127.0.0.1，端口填客户端开出的那个数字，用户名和密码留空。不同版本这几项的位置和措辞略有出入，拿不准就在设置页的搜索框输「代理」。

填的永远是本机端口，不是机场的订阅链接，也不是线路地址，后两样 Tor 浏览器不认。端口几号，到客户端的设置页看。

这条路和网桥不冲突，但有了代理就不需要网桥：入口中继虽然在公开名单上，连它的请求已经从线路出去了，封名单封不到。

走这条路之前要知道的

• 慢。 机场线路加三个中继，每一跳都加延迟，中继是志愿者的机器，带宽没有底。看网页要等，看视频别想。
• 机场看得到你在连 Tor。 客户端的流量去向是入口中继，机场那一端能看出这是 Tor 的连接，内容看不到。
• 出口中继看得到你的流量。 不是 HTTPS 的内容，出口都能看；HTTPS 的看不到内容但看得到去哪。这一点和不用代理时一样。
• 别拿它当日常浏览器。 它把 Firefox 改成了统一指纹，很多网站会反复要验证码或者直接拒绝。需要 Tor 的场合开它，平时的浏览交给普通浏览器接客户端端口，代理设置这一栏讲普通浏览器那条路。

自带线路的浏览器那个大类里，有些产品就是把「接入匿名网络」这一种底层嵌进壳子里，那一篇讲它们和这条路的区别。

买哪家的订阅

先有代理这条路的前提只有一个：订阅能导进通用客户端，客户端开得出端口。书签栏这 34 家里，订阅给法写明了的有 7 家，下面列出其中的跨界云、微风、一翻云；同列的 U1S1 和唯兔云这一项没见到写法，只记协议和线路：

• 跨界云：面板里就能复制订阅；官网点名了三种能导的客户端：Clash 系、v2rayN、Shadowrocket；VLESS 协议，2026 年开的。
• 微风：面板里能复制，VLESS 协议，码没有，标价就是付的数。
• U1S1：协议 Shadowsocks，线路写的是 IEPL，台数不限；官网只列了四个系统，订阅怎么拿、能导进哪类客户端都没见到写法，这一条算不上写明，登录面板看。
• 唯兔云：协议 VLESS，2020 年开的；订阅从面板哪里拿、能导哪些客户端，官网公开页都没见到写法，注册后看面板再定；码 rabbit 新注册的账号 9 折。
• 一翻云：2026 年 4 月新开，机场方确认订阅能导进通用客户端，链接得找客服发；也有四个系统的自家客户端，平时浏览用它开系统代理，Tor 那边单独填端口。按月能买，贴码 1FLYYUN 新开的账号 9 折。

正文前那张表列的是收款方式，34 家里写明了的只有 3 家，其余记「没见到写法」。第一次买先按月，一翻云是书签栏第 1 个，第一笔最少的就是月付那一档；订阅导进客户端、端口开出来，Tor 浏览器的代理那一格才有数字可填。