Tor 的初使用者可能遇到一些與原先慣用瀏覽器很不一樣的上網經驗（和困難），尤其是｢慢」和｢慣用功能消失｣。這些都是有安全和隱私上的合理原因。本文介紹這些現象的原因，以及部分的處理方法。

目錄

• 1. 網路速度變慢
• 2. 網站反應時間拉長
• 3. 許多網站要求輸入驗證碼
• 4. 被許多網站拒絕使用，不乏全球前十大
• 5. 網頁內容或功能殘缺
• 6. 不能用 Flash, Java 和許多網頁特效
• 7. 許多慣用的瀏覽器附加元件不能用

前言（可跳過）

安全（＆隱私）在絕大多數情況要用一些方便性來交換，或者說，越是方便的東西，像是高速網路和提供你很多免費資源的網站（影片、音樂、書、電子郵件、即時通訊、檔案下載、雲端儲存），在絕大多數情況你要拿出越多隱私甚至安全性去交換。

關於免費資源：例如 Youtube 知道你看過和想看哪些影片；Google 知道你搜尋過哪些事情和東西，如果你用 Android 手機並設定了 Google drive、Gmail、聯絡人和日曆同步，Google 知道的東西就更多了；Facebook知道你有哪些親朋好友、最近去過哪裡、關心什麼事情；絕大部分的免費電子郵件業者（和他們的廣告商）知道你最近信裡在關注什麼消費…族繁不及備載。

關於網路：不論是家用寬頻、公共場所網路或手機上網，網路業者通常會記錄你上過哪些網站，並且禁止你使用某些網站，因為他們或者政府認為那網站不好。例如：在中國無法連上台灣網站、Google 和 Facebook。在大部分國家（包括民主國家、歐盟各國、美國），如果你嘗試連線到某些網站（例如販賣或製造槍砲的技術，兒童色情網站），網路業者立刻會通報治安機關。

正文

使用 Tor (& Tor Browser) 是為了追求上網時的匿蹤、匿名，擺脫政府和各種網路服務業者無所不在的監視（和審查）。

但是隱私和安全總是要用一些（也許對有些人來說是很多）方便性來交換。以下是一些例子，當你使用 tor 的時候：

1. 網路速度變慢

在光纖寬頻下載動輒20, 50, 100Mb/s，手機LTE市區實測也能有30~100Mb/s的2016年（及之後），網速變慢大概是一般人使用 tor 的最大障礙。

大約2014年之前，因為tor出口伺服器和中繼伺服器很少，tor 的網路速度最佳情況大概也只有下載1Mb/s (=128KB/s)，這是一個用 youtube 看360p影片都會有點卡的速度。

2013年中，Edward Snowden 踢爆美國 NSA 大規模監視全球網路，多國並大力配合的事件後，tor使用者突然從100萬/日 暴增到 600萬/日，但是Tor伺服器並沒能跟上增加，所以網速慢到不行。

後來各類型伺服器在隱私權意識提高的情況下也獲得增設，加上一窩蜂的 Tor 使用者大量消退，網速提升反而超過了 Snowden 爆料之前。

2017年初的現在，Tor 使用者約在 160萬/日，Tor 網速在離峰時段一般已能達到下載 >10Mb/s，串流看720p高清影片都綽綽有餘，狀況好時甚至有200~300Mb/s，跟光纖無異，要看再高畫質的串流影片都綽綽有餘。

但是尖峰時段仍會因為使用者過多而降速。（尤其周末的美國白天時間，因為美國使用者最多）

處理方法：

Tor Browser 左上方有一顆洋蔥按鍵 (Tor Button)，裡面有個選項是｢更換新迴路｣(New Tor Circuit for this site)，多換幾次便能夠換到使用者較少、或者頻寬較大的 Tor 伺服器而加快速度。

---

2. 網路反應時間拉長

人們已經習慣按一個連結或輸入關鍵字後立刻開啟下一個頁面，但使用 tor 時，因為每一道連線都要層層轉傳、加密、解密，所以反應速度會慢很多，有時可能需要等上1~3秒。

另一個反應時間拉長的原因，是 Tor Browser 把 Scripts （如果你決定開啟）的執行速度減慢了。這一來可以減緩惡意程式的攻擊速度，二來可以避免惡意網站藉由 Scripts 真實的執行速度來計算出獨一無二的裝置指紋（每台電腦，就算是大量生產的相同型號，Scripts 執行速度都有細微的差異）。

處理方法

1. 等待
2. 不要用這網站

 

---

3. 許多網站要求輸入驗證碼

例如寄存在 Amazon Web Services, Cloudfire 等處的伺服器預設要 tor 使用者輸入驗證碼，以確認是機器人還是真人。

從伺服器維護的角度，這是為了避免匿名的阻斷服務攻擊 (DDoS)，是合理的障礙。

處理方法

1. 乖乖輸入
2. 利用 VPN through Tor

如果輸入驗證碼（扭曲的文字辨識）之後能使用，倒也還好。但經常是輸入好幾次後還不給使用，甚至有可能……

---

4. 被許多網站拒絕使用，不乏全球前十大

Google，Amazon除了經常要求輸入驗證碼之外，也經常直接拒絕 Tor 連線。

Facebook 通常判定來自 Tor 網址的登入有帳號被盜用疑慮，而要求辨識身分。但是 Facebook 開了個 Tor Hidden Service 的網址 (https://www.facebookcorewwwi.onion/) 給 Tor 使用者，用這個網址登入就不會被刁難。

上述網站、Wikipedia及許多購物網站，來自 Tor 的網址不能註冊新帳號。它們這些設定都有安全上或者追究法律責任的考量，合不合理見仁見智。

處理方法

1. 用 Tor Button 多換幾個 TOR 伺服器，看能不能幸運換到不在黑名單的 TOR 出口網址。
2. 不要用這網站。

---

5. 網頁內容或功能殘缺

因為 Tor Browser 推薦搭配使用 NoScript（使用方法），許多網站會畫面破碎變形、功能不全、或無法登入。

處理方法：

1. 對殘缺的網站在 NoScript 裡開啟｢暫時允許這個網站的 Scripts｣。按完後重新載入頁面，通常就能正常。
2. 有些網站因為內嵌了其他網站的頁面（通常是影片或遊戲），而 NoScript 一次只會開啟一層網站的許可，所以需要多按幾次｢暫時允許這個網站的 Scripts｣來允許內嵌的下層頁面執行 Scripts。

每次重開 Tor Browser 時，上次的｢暫時允許｣都會被清除，開啟相同網站時要重設一次。如果對於隱私和安全不是那麼重視，會覺得這過程很煩。

---

6. 不能用 Flash, Java 和許多網頁特效

Tor Browser 禁止這些不安全的東西，因為容易被安插病毒、木馬，暴露真實位置和洩漏裝置上的資料。

處理方法

不要用。Tor Browser 設計成無法安裝 Flash 和 Java。

建議也不要在別的瀏覽器上使用這些東西，它們正逐漸被比較安全的格式所取代，例如 Flash 從2017開始將被 HTML5取代。

---

7. 許多慣用的瀏覽器附加元件不能用

因為它們會洩漏你的真實IP或電腦上的其他資訊，而被 Tor 禁止。

Tor 官網建議：除了預設安裝的 HTTPS Everywhere, NoScript, Tor Button 之外，在 Tor Browser 上不要安裝任何 Addons 和 Plugins（見本站另一篇：使用Tor Browser的注意事項）

---

以上這些不方便處大多有某角度的存在合理性，就看你自己衡量要不要為了隱私上網而放棄一些網站、多一些麻煩的步驟、多一些等待。

有新的再補充