如何使用Raspberry Pi制作Tor路由器。

ⓘ Cet article peut avoir été partiellement ou totalement traduit à l'aide d'outils automatiques. Nous nous excusons des erreurs que cela pourrait engendrer.

如果您稍微熟悉在线隐私问题，则可能熟悉Tor项目，该项目旨在创建一个加密的匿名Internet网络。

在本教程中，我们将介绍如何将Raspberry Pi转变为Tor路由器，以通过Wi-Fi连接以加密所有流量并隐藏IP地址。

通过Wi-Fi创建自己的Tor路由器的必要硬件。

构建Tor路由器最终需要相对较少的硬件。因此，您只需要以下设备：

• 具有Wi-Fi的Raspberry Pi（3B及更高型号），或带有附加的Wi-Fi加密狗。 我个人使用Raspberry Pi 4编写了本教程，以利用1 Gb / s以太网端口的优势。
• 装有Raspbian的SD卡（16 GB绰绰有余）。
• Raspberry Pi充电器
• 以太网电缆

您还需要能够使用键盘/鼠标或SSH连接到Raspberry Pi键入命令。

Raspberry Pi的Tor代理，用于什么用途？

本教程的目的是设计一个路由器，您可以通过Wi-Fi连接到该路由器，以充当您与世界之间的Tor代理，从而轻松加密和匿名化所有Internet流量。

因此，最终的想法是在家中拥有两个Wi-Fi网络。经典网络，来自访问提供商的互联网框。还有一个安全网络，您可以在希望确保没有人进入您的企业时连接到该网络。

有很多好的（甚至是坏的）理由来使您的流量保密！让我说清楚，我们都有一些隐藏的地方。

使用永久性Wi-Fi网络而不是Tor浏览器的优势在于，快速切换到该网络并通过Tor传递所有互联网流量要容易得多。

顺便说一句，使用Tor也是访问网络的唯一方法。.onion，或者就像我们媒体上的朋友会说的那样：“黑暗的网络”，恐怖的音乐，是一个背对背的男人的形象，背心在屏幕前带有1、0和头骨的连帽衫。因为众所周知，黑客有点谨慎，这促使他在室内在阴影下40°C的情况下穿着连帽衫，加上巴拉克拉法帽，在室内熄灯…

显而易见，我们要做的就是将Raspberry Pi变成Tor路由器！

为您的国家/地区启用Wi-Fi。

如果没有默认设置，那么在继续操作之前，我们必须先激活Raspberry Pi上的Wi-Fi。确实，自从某些版本的Raspbian开始，Wi-Fi默认情况下已被禁用，并被软件阻止，直到您为使用它的国家/地区激活了Wi-Fi网络。

为此，请运行以下命令：

sudo raspi-config

然后去游戏 Localisation Options，Change WLAN Country 最后选择适合您情况的国家/地区。您要做的就是验证这些选择。

安装Hostapd，将Raspberry Pi变成热点。

制作Tor路由器的第一步是制作路由器。也就是说，将您的Raspberry Pi转变为一台不仅可以上网的机器，而且还可以充当向其他机器提供互联网的桥梁。

要使用Raspberry Pi构建路由器，最好的解决方案是使用Hostpad软件（用于“主机访问点恶魔”），该软件可让您将网卡转换为访问点。

因此，首先要通过以太网将Raspberry Pi连接到盒子（如果您使用Wi-Fi加密狗，也要将其连接到Raspberry Pi），将其打开，连接并打开终端。我们将首先使用以下命令更新存储库列表：

sudo apt update

准备好您的Raspberry Pi后，我们将创建一个文件夹 tor_wifi 在Pi上，移至该文件夹，下载名为 install_hotspot.sh 允许您安装Hostapd，使脚本可执行并最终以管理员身份运行。

当然，完全可以手动完成相同的事情，但是这将花费相当长的时间，因此请充分利用现有的优势。如果您有兴趣，可以在文本编辑器中打开文件以查看其执行的所有命令。

mkdir ~/tor_wifi
cd ~/tor_wifi/
wget https://raspberry-pi.fr/download/tor_wifi/install_hotspot.sh -O install_hotspot.sh
chmod +x ./install_hotspot.sh
sudo ./install_hotspot.sh

您只需要遵循脚本的指示即可：

• 执行“ Enter”以启动脚本。
• 输入您要为Tor Wi-Fi网络指定的名称。
• 输入Tor Wi-Fi网络的密码。注意，至少8个字符，否则您将遇到错误！
• 确认密码

Raspberry Pi现在将自行重启。重新启动后，您应该可以在可用网络列表中看到新Wi-Fi网络的名称。

将Tor添加到我们的Wi-Fi路由器以加密我们所有的互联网流量！

现在，我们已经将Raspberry Pi变成了Wi-Fi接入点，我们只需要添加Tor即可在Onion Pi Raspberry Pi上具有可用的Tor Wi-Fi路由器。

为此，我们将再次下载并运行一个脚本，这次将安装Tor，并将Raspberry收到的所有流量通过Tor传递给外界。

顺便说一句，请注意，此脚本通过Tor重定向了所有TCP流量，端口22上的流量除外，即专用于SSH的流量。那里是一个例外，因此您可以从连接到网络的PC上轻松管理Tor路由器。

重新连接到Raspberry Pi并播放以下命令：

cd ~/tor_wifi/
wget https://raspberry-pi.fr/download/tor_wifi/install_tor.sh -O install_tor.sh
chmod +x ./install_tor.sh
sudo ./install_tor.sh

再次按“ Enter”启动脚本，所有您需要做的就是等待。最后，Raspberry Pi将自动重启。

Pi重新启动后，您应该会看到Tor Wi-Fi网络出现在可用Wi-Fi网络列表中。

重要！由于Raspbian的各种更新，Tor不再在启动时立即启动，因为此时Wi-Fi接口不可用。要解决此问题，我们目前发现的唯一解决方案是在启动后等待一分钟，然后Tor才能自动启动。

我们将检查现在互联网流量是否通过Tor。为此，非常简单，连接到Tor Wi-Fi，然后转到Tor项目验证页面。 如果您正确登录，则应该有一个如下所示的页面！

现在，您可以使用新的匿名IP地址以完全匿名或几乎完全匿名的方式进行浏览…

请记住Tor路由器的一些限制！

最后，值得注意的是该系统的一些局限性，因为您应该意识到，仅Tor不能保证完美的匿名性。

使用Tor路由器时，您将使用通常的浏览器上网。因此，这意味着您可能已经连接到网站（Facebook，Google帐户，Twitter等）。如果您访问这些站点之一，或访问向您所连接的站点发出请求的第三方站点，则该站点将能够使用随机的Tor IP来匹配您的身份（您的帐户）。再见匿名…

因此，连接到Tor Wi-Fi时，请始终使用浏览器的隐身模式。

一般来说，网站还可以通过其他技术（例如JavaScript和复杂指纹的使用）来跟踪您。 如果您确实想匿名，请考虑使用浏览时关闭JavaScript的插件。

另外，请注意，Tor仅处理TCP通信，而不处理UDP通信，因此不会进行加密。另外，Tor比普通网络慢，因为它必须加密数据并将其发送到世界各地。

另一个重要的一点是，所有TCP通信都将通过Tor。如果您的PC上正在运行某个应用程序，则该应用程序发出的请求将显示您的Tor IP。如果这些请求包含允许您标识您的元素（例如，客户ID），并且此应用程序具有有关您的身份的信息，则同时拥有.onion站点日志和应用程序日志的人可以交叉检查两个带有此信息的Tor IP，以发现您的身份。

最后，请注意，由于Tor不能直接在您的PC上运行，因此通过路由器使用Tor可能会受到网络上“中间人”攻击的影响。