跳轉到

2025

在台師大架設 Tor Relay:一段與學校溝通、留下可能性的實作經驗

前言:為什麼在校園談匿名網路?

在網路高度被監控與集中管理的時代,匿名通訊不只是技術選項,而是能否安全探索、研究與表達的重要基礎。對台灣而言,這個問題尤其現實——我們身處東亞關鍵位置,網路自由與通訊韌性,早已不是抽象價值,而是社會能否承受壓力的底層能力。

大學與學術網路,本來就是新技術與公共基礎建設最早被嘗試的地方。接下來的訪談,記錄了一位台師大資工系學生、也是匿名網路社群夥伴,如何在校園裡,實際走進制度、與學校溝通,嘗試把 Tor Relay 真正架起來。

在匿名網路社群裡,我們常常談技術、談理想,但真正困難的,往往不是怎麼設定一台 Tor Relay,而是「這台機器能不能在現實世界活下來」。

這次,我們訪談了一位匿名網路社群的夥伴 NZ,目前就讀臺灣師範大學資工系。他在校內成功架設了一個 Tor Relay,而且不是偷偷來,而是選擇正面與學校體制溝通,走完行政流程

NZ 蘇恩立

蘇恩立(NZ),現就讀於國立臺灣師範大學資訊工程學系三年級。對資訊安全與網路治理深感興趣,目前負責維運臺灣學術網路(TANet)首個 Tor 節點。 除技術實作外,亦致力於知識共享,於 GDGoC NTNU 學校社團擔任匿名網路課程講師,也長期參與臺灣開源與資安社群,曾多次擔任 SITCON、HITCON 及 COSCUP 等大型技術年會志工,具備社群服務經驗與技術熱忱。

Tor 使用者文件的新家

以下內容原文翻譯來自以下文章,主詞角色為 Tor:

Tor 使用者文件的新家

隱私技術的力量,取決於人們是否能夠順利使用它。每天都有數百萬人仰賴 Tor 來保護他們在網路上的隱私與自由。不過直到現在,想找到問題的答案,常常得在不同網站之間來回切換:一個是 Tor 瀏覽器手冊,另一個是支援入口網站。這種分散的體驗不僅難以瀏覽,也不利於維護。

因此,我們一直在努力簡化大家尋求 Tor 使用協助的方式。

網路自由小聚 2025/10:數位威權主義商品化 - 網路政變報告分享會

網路自由小聚 2025/10
圖片引用自網路自由小聚 10 月:https://ocftw.kktix.cc/events/internetfreedom-oct2025 活動。

在「網路自由小聚」分享 InterSecLab 針對中國防火長城資料外洩的報告後,在活動當天後半段有許多討論,問題圍繞在面對國家級的監控手段與能力時,我們最後還可以做什麼?過往給予的資安防護建議也需要重新檢視與修正。

以下我們將針對當天有討論到的部分,透過文字再幫大家回顧一下,我們也建議這份報告值得花點時間閱讀,會有一個更清晰的輪廓勾勒我們所要面對的風險與挑戰。

Tails 7.1 發佈與說明

Tails

更新訊息

  • 在 Tails 的 Tor 瀏覽器中,將首頁更改為一個離線頁面,這個頁面應該和 Tails 之外的 Tor 瀏覽器首頁非常相似,而不是使用Tails 網站頁面
  • 改進顯示的訊息:當需要管理密碼來開啟應用程式,但在歡迎畫面中未設置管理密碼時,。
  • 更新 Tor 瀏覽器至 14.5.8
  • 更新 Tor 用戶端至 0.4.8.19。
  • 更新 Thunderbird 至 140.3.0
  • 移除 ifupdown 套件。

技術分析報告:網路政變

在九月中的時候,不知道您是否有注意到一件事情,一份大約 500G 的資料被公開出來,而這份資料是關於中國網路防火牆(或稱中國防火長城 GFW)技術與如何將這套系統出口落地到其他威權政權國家。

一家專注數位安全的實驗室 InterSecLab 針對外洩資料,在去年(2024/12 前後)已知悉這份外洩資料,也在第一時間採取行動,歷經 10 個月的時間與多家組織、科技社群針對外洩資料進行核實調查與分析報告,報告於 2025/09/12 發佈釋出。

「匿名網路社群」雖然沒有參與到前期的協助,但報告釋出後,我們快速瀏覽報告內容,內容證實了許多關於中國防火長城長期以來「疑似可能」的能耐。

而在報告中我們也對於在背後運作的團隊與組織有更清晰的輪廓,所使用的開發環境與現在的新創團隊無異,甚至出口到其他國家落地的運作與維護都可以遠端執行,或換句話說,中國政府與其他客戶(國家)還提供客製化或通用規則設定一鍵啟用!

OnionMasq:Tor 為 VPN 式流量隔離實驗修正

OnionMasq 透過將應用程式置於內核隔離的沙箱中,只存在經由 Tor 路由的網路介面,創造出類似 VPN 的行為,從而消除困擾代理解決方案的繞過漏洞。

Tor OnionMasq: Hiding in Plain Sight / Tor OnionMasq:隱身於無形之中

OnionMasq 是 Tor 專案試圖解決一個基本問題:讓您的應用程式的每個數據封包都無例外地通過 Tor。它是一個實驗性隧道介面,針對 Arti(以 Rust 實作的 Tor),透過內核級別的網路隔離來創造類似 VPN 的行為。

這項技術透過建立一個只存在於沙箱內的虛擬網路卡來實現。您的應用程式會將這個假網路介面視為正常使用,而 OnionMasq 攔截所有內容並將其經由 Tor 的加密路由。

Tails 7.0 發佈

Tails

我們非常高興地向您介紹 Tails 7.0,這是首個基於 Debian 13(代號 Trixie)和 GNOME 48(代號 Bengaluru)的 Tails 版本。Tails 7.0 帶來了許多內建應用程式的新版本。

追憶

Tails 7.0 獻給 Lunar(1982–2024)的追憶。Lunar 是 Tails 的貢獻者、Tor 的志工、自由軟體黑客以及社群組織者。

在 Tails 的發展歷程中,Lunar 始終與我們並肩作戰。從最初的項目萌芽到最終與 Tor 的合併,他提供了明智的技術建議、富有創意的產品設計點子、外展支持和關懷的組織建議。

除了在 Tor 的貢獻之外,Lunar 還致力於多個非常成功的自由軟體項目,如 Debian 項目——Tails 所基於的 Linux 發行版,以及協助我們驗證 Tails 版本完整性Reproducible Builds 項目。

Lunar 的離去,對於我們的社群以及他所參與的其他許多社群都是莫大的損失。

另見其他項目寫給 Lunar 的紀念文章

2025/08 專案進度更新

近期社群活動更新資訊

在 8/9 - 8/10 的工作坊活動已順利的舉辦完成,我們目前正在準備工作坊後的討論、回顧、思考後續可以努力的方向。不論您是否有在活動二天的參與,都先感謝還持續的關注我們!

接下來與您分享 2025/08 這段期間我們有哪些更新。

擺攤、手冊

在工作坊活動結束後,我們也參與了 HITCONPyConTW 的研討會活動,雖然我們沒有申請攤位,但我們有製作一本關於「匿名網路」手冊,內容包含社群介紹、Tor/Tails、OONI 的介紹、網路自由、匿名網路議題說明,以及社群目前利用哪些開源軟體來自架服務,於研討會會場中放置索取。

這本手冊未來只會在實體活動參與時才會拿到,每次都會少量印製輸出,隨時增補新的資訊到手冊中。在工作坊活動時,我們也給予每位參與者一本,透過這次活動的觀察,有助於參與者瞭解社群所要傳達「匿名網路、網路自由」的想法。未來如果有類似的研討會或社群活動,我們也會主動申請攤位持續推廣。

Tor 的秘密歷史:如何從軍事專案到維繫隱私的救命繩索

一個關於秘密、抗爭與網路自由鬥爭的故事

以下內容原文翻譯來自以下文章:

AI 生成示意圖

我正坐在英國一列擁擠火車上,一張冰冷、磨損且骯髒的塑膠椅子上,透過窗戶看著冰冷的霧氣快速掠過(這是英國生活中許多不愉快但又奇妙地讓人享受的日常經驗之一)。儘管這節火車車廂來自 1980 年代中期,居然有看似可用的 Wi-Fi 服務,所以我連上網路,希望能把握空檔做幾個小時的博士研究。我試著開啟一個網站(自以為如此)但卻中途被火車的 Wi-Fi 服務提供商攔截到一個阻擋頁面。1

我嘆了口氣,打開 Tor 瀏覽器並輸入網址。網頁瞬間載入完成。

Tor 大多被認為是「暗網」或「深網」,被視作一個網路上的無法之地,犯罪猖獗。然而,它部分資金是由美國政府提供的,BBC 和 Facebook 都有僅限於 Tor 連線的版本,以便讓在威權國家的使用者能夠訪問。

簡單來說,Tor 是一個讓你在網路上保持匿名的分散式基礎設施。它是一個遍佈全球的伺服器網路,使用一款稱為 Tor 瀏覽器的軟體來訪問,你可以從 Tor 專案網站免費下載這個瀏覽器。當你使用 Tor 瀏覽器時,你的連線內容會被加密並繞經世界各地,然後才到達你想連線的服務。這讓各國政府難以追蹤你的活動或阻擋訪問,因為該網路會把你的連線路徑轉到不受限制的國家。

暗網崛起!

貪腐與控管:土庫曼如何將網路審查變成一門生意

2021 年 7 月,一個關於 Tor 使用量在土庫曼驟降的現象引起了我們的注意。Tor 後來了解到,這標誌著這個後蘇聯國家進入了審查與限制的新時代。不過讓我們倒退回去看整件事情的起源...

Tor 社群長期以來致力於捍衛網路自由,運營中繼節點並提供橋接服務以對抗網路審查。多年來,Tor 專案呼籲更多人加入架設橋接、使用 Snowflake 代理,同時我們也調查並調整我們的反審查策略,並分享有關土庫曼網路審查的訊息。

現代的網路審查規避系統通常建立在「附帶損害」的概念上,也就是說,審查者如果要封鎖某些內容,就必須封鎖整個網際網路或某些熱門的在線服務。然而,在土庫曼,審查者的行為卻出奇地不同。他們毫不避諱地封鎖了網際網路的大部分內容,對於可能造成的附帶損害不以為意,引發了人們的好奇:為什麼土庫曼的審查者似乎對其行為產生的附帶損害無動於衷呢?