Tor 瀏覽器（Tor Browser）是一款免費的匿名瀏覽器，會把你的網路連線經過三層志工架設的伺服器轉送並加密三次，讓網站看不到你的真實 IP，網路業者也看不到你在看哪些網站。先講結論：下載、使用 Tor 瀏覽器本身不違法，一般瀏覽也算安全，但它速度慢、出口節點看得到沒加密的內容，而且只能從官網 torproject.org 下載，假的安裝檔才是最常見的危險。
暗網則是一般瀏覽器開不了、要用 Tor 這類工具才能連的網站，裡面有合法的網站，也有詐騙和違法交易。這篇用白話說明洋蔥路由怎麼運作、Tor 跟 VPN 差在哪、表層網路與深網和暗網的差別、Tor 的風險、Tor 搭配 VPN 的做法，以及怎麼查自己的個資有沒有在暗網上被賣。
Tor 瀏覽器是什麼？用「洋蔥路由」把連線繞三層
Tor 原本是「The Onion Router」（洋蔥路由）的縮寫，指的是一個由全球志工架設伺服器組成的匿名網路；Tor 瀏覽器則是 Tor Project（開發 Tor 的非營利組織）根據 Firefox 改造的瀏覽器，打開後會自動連上 Tor 網路。
你的流量在 Tor 網路裡會被轉送、加密三次；Tor 瀏覽器也會把每個網站隔離開來，讓第三方追蹤器和廣告沒辦法跨網站跟著你，並讓所有使用者看起來都一樣，難以用裝置特徵（瀏覽器指紋）認出你。
洋蔥路由怎麼運作：入口、中繼、出口三個節點
「節點」是 Tor 網路裡負責轉送流量的伺服器，Tor 每次連線會隨機挑三個，串成一條線路：
- 入口節點（守衛節點）：第一站，看得到你的真實 IP，但看不到你要去哪個網站。入口節點通常會固定使用 2〜3 個月，用來防範特定的追蹤攻擊。
- 中繼節點：第二站，只知道上一站和下一站，不知道你是誰、也不知道你要去哪。
- 出口節點：最後一站，負責把你的連線送到目的網站，看得到你去哪個網站，但不知道你是誰。
會叫「洋蔥」，是因為你的資料出發前會被包上三層加密，就像洋蔥一樣，每經過一個節點剝掉一層，沒有任何一個節點能同時知道「你是誰」和「你在看什麼」。除了入口節點，其他節點在你每連一個新網站時都會換一組。
Tor 瀏覽器跟無痕模式差在哪？
Chrome 的無痕視窗、Safari 的私密瀏覽只會在關閉後清掉瀏覽紀錄和 Cookie，你的 IP 照樣被網站看到，網路業者也照樣看得到你去哪。Tor 瀏覽器除了一樣會在關閉後清除紀錄，還會隱藏你的 IP、瀏覽習慣和裝置特徵。想了解其他隱藏 IP 的方法，可以閱讀如何隱藏 IP 位置？6 種方式整理。
Tor 跟 VPN 差在哪？比較表一次看
VPN（虛擬私人網路）是把你的連線加密後，送到 VPN 業者的一台伺服器再出去，網站看到的是 VPN 伺服器的 IP。兩者都能隱藏 IP，但設計目的不同，下表粗體代表該項目表現較好的一方：
| 項目 | Tor 瀏覽器 | VPN |
|---|---|---|
| 速度 | 慢，要繞三個節點 | 快，只經過一台伺服器 |
| 匿名程度 | 高，沒有任何一方同時知道你是誰和去哪 | 中，VPN 業者看得到你的真實 IP |
| 能不能看串流 | 很難，速度慢，很多網站會擋 Tor | 可以，能切換國家看 Netflix 等影音平台 |
| 誰知道你在用 | 網路業者看得到你連上 Tor 網路，但看不到內容 | 網路業者看得到你連上 VPN 伺服器，VPN 業者看得到你的真實 IP |
| 保護範圍 | 只有 Tor 瀏覽器裡的網頁 | 整台裝置，所有 App 都會經過 VPN |
| 能不能開 .onion 網站 | 可以 | 一般不行（NordVPN 的 Onion over VPN 例外） |
| 費用 | 免費 | 大多要付費 |
簡單說，Tor 適合重視匿名、不在乎速度的人；VPN 適合日常使用，例如保護公共 Wi-Fi 連線、看其他國家的串流平台。VPN 的原理可以參考另一篇什麼是 VPN？
暗網是什麼？表層網路、深網、暗網的差別
網路上的內容大致可以分成三層：
- 表層網路：用 Google 這類搜尋引擎找得到的網站，例如新聞網站、部落格、網路商店。
- 深網：搜尋引擎找不到、要登入或有權限才看得到的內容，例如你的 Gmail 信箱、網路銀行、公司內部系統、雲端硬碟。大部分的網路內容都屬於深網，而且絕大多數是合法又普通的內容。
- 暗網：深網裡的一小部分，要用 Tor 這類特殊軟體才能連上，網址以「.onion」結尾，一般瀏覽器開不了。
暗網不等於犯罪。有些新聞媒體和社群平台會提供 .onion 版本，讓網路被封鎖地區的人也能看；記者、人權工作者也會用它保護消息來源。不過暗網上同樣有大量詐騙網站和違法交易，網站也沒有搜尋引擎審核，點錯連結的風險比一般網路高很多。
在台灣用 Tor 或進暗網違法嗎？
台灣沒有專門禁止 Tor 的法律，下載、使用 Tor 瀏覽器、單純瀏覽暗網本身不違法。違法的是行為本身，在暗網上買賣毒品、槍械、他人個資或盜用的帳號，跟在一般網路上做一樣違法，不會因為用了 Tor 就變得合法。
另外要知道，Tor 在部分國家會被封鎖或限制，出國時以當地法規為準；各國對 VPN 的規定，可以參考另一篇使用 VPN 合法嗎？
Tor 瀏覽器安全嗎？使用前要知道的 4 個風險
Tor 瀏覽器是開源軟體，程式碼公開讓所有人檢查，一般瀏覽算安全；真正的風險多半來自使用方式和下載來源。
1. 出口節點看得到沒加密的內容
Tor 的加密只到出口節點為止。如果你連的網站只有 HTTP、沒有 HTTPS，出口節點的經營者，或在出口節點和網站之間監看的人，都看得到你傳送的內容；網站有 HTTPS 的話，離開出口節點的流量仍然是加密的。
所以用 Tor 時，不要在沒有 HTTPS 的網站輸入帳號密碼或個人資料。公共 Wi-Fi 也有類似的問題，可以參考另一篇公共 Wi-Fi 安全嗎？
2. 速度慢
Tor 每天有超過一百萬人使用，但只有六千多個志工架設的節點，流量又要繞過世界各地的三台伺服器，速度慢是設計上無法避免的。看影片、下載大檔案都不適合用 Tor。
3. 下載檔案與外掛的風險
- 下載的檔案：從 Tor 下載的 PDF、Word 這類文件，打開時可能自己連上網路，在 Tor 之外洩漏你的真實 IP。最好離線再打開；暗網上來路不明的檔案則可能夾帶惡意程式，最好不要下載。
- 外掛與擴充功能：Tor 瀏覽器預設擋掉 Flash 這類外掛，也不要另外安裝擴充功能，因為它們可能繞過 Tor 或洩漏你的 IP。
- BT 下載：BT 軟體常會無視 Proxy 設定直接連線，讓你的真實 IP 曝光，也會拖慢整個 Tor 網路，不要用 Tor 跑 BT；想在 BT 下載時隱藏 IP，可以閱讀BT VPN 推薦。
想再提高安全性，可以點 Tor 瀏覽器工具列上的盾牌圖示調整安全等級。「標準」是預設值；「更安全」會在沒有 HTTPS 的網站關閉 JavaScript；「最安全」則所有網站都預設關閉 JavaScript，部分網站會跑版或不能用。
4. 假的 Tor 安裝檔：只從 torproject.org 下載
Tor 瀏覽器完全免費，任何要你付費、自稱是 Tor 瀏覽器的軟體都是假的；過去也發生過仿冒網域散布被植入惡意程式的 Tor 安裝檔、App Store 上架假 Tor App 的事件。
下載前確認網址是 torproject.org（Tor Project 的下載頁是 download.torproject.org），不要從搜尋廣告、論壇或網盤下載。進階使用者還可以照官網說明驗證安裝檔的數位簽章，確認檔案沒被改過。
有人會搜尋「Tor 瀏覽器病毒」，原因通常是防毒軟體把它標成可疑。有些防毒軟體會把使用人數較少的程式當成可疑檔案；只要是從官網下載的版本，這屬於誤判，可以把 Tor 瀏覽器加進防毒軟體的允許清單。
Tor 瀏覽器怎麼用？電腦、Android、iPhone 下載教學
電腦（Windows、macOS、Linux）
- 到 Tor Project 官網 torproject.org，點下載 Tor Browser，選擇你的作業系統：
- 照一般軟體的方式安裝，打開 Tor 瀏覽器。
- 按「連線」，等它連上 Tor 網路（第一次通常要幾秒到幾十秒）：
- 連上後就跟一般瀏覽器一樣輸入網址使用，預設搜尋引擎是 DuckDuckGo：
如果你在公司、學校或某些國家，網路擋掉 Tor 連不上，可以在連線設定裡啟用「橋接」（bridges），這是 Tor Project 提供的替代入口，用來繞過封鎖。
Android
Tor Project 有官方的 Tor Browser for Android，可以在 Google Play 搜尋「Tor Browser」，開發者要是「The Tor Project」，也可以從 Tor Project 官網下載。
iPhone、iPad
iOS 沒有 Tor 瀏覽器，Tor Project 推薦的是 Onion Browser。它是開源軟體，開發者與 Tor Project 密切合作，在台灣 App Store 免費下載，需要 iOS 15 以上（2026 年 10 月查詢）。
不過 Apple 規定 iOS 上的瀏覽器都要用 WebKit 引擎，所以 Onion Browser 的隱私保護沒辦法跟電腦版 Tor 瀏覽器一樣完整。App Store 上其他名稱有「Tor」的 App 都不是官方的，下載前看清楚開發者。
Tor 搭配 VPN 怎麼做？Onion over VPN 與先連 VPN 再開 Tor
先講 Tor Project 的立場：它不建議一般人把 VPN 跟 Tor 一起用，除非你是知道怎麼正確設定兩者的進階使用者，因為設定錯誤反而可能降低匿名性。大部分人直接用 Tor 瀏覽器就夠了，網路擋 Tor 時用上面提到的橋接。
會想搭配 VPN，通常是不想讓網路業者、公司或學校知道你在用 Tor。常見做法是「Tor over VPN」：先連 VPN，再開 Tor，網路業者只看得到你連到 VPN 伺服器，Tor 的入口節點也只看得到 VPN 伺服器的 IP。代價是速度更慢，而且 VPN 業者看得到你的真實 IP、也知道你在用 Tor，所以要選有不記錄政策、經過第三方稽核的 VPN。VPN 業者可不可信的判斷方式，可以閱讀VPN 安全嗎？
方法一：先連 VPN，再開 Tor 瀏覽器
方法二：NordVPN 的 Onion over VPN 伺服器
NordVPN 有一種特殊伺服器叫 Onion over VPN，連上後流量會先經過 NordVPN 伺服器，再進入 Tor 網路，經過三個隨機的 Tor 節點才到目的地。用這個功能不需要另外下載 Tor 瀏覽器，連線步驟如下：
- 打開 NordVPN App，點「所有位置」（All locations）。
- 在上方的伺服器類型選單選「Onion Over VPN」，等待連線成功：
- 打開你平常用的瀏覽器，就能開 .onion 網站（Firefox 要另外設定）。
要注意幾點：這個功能只支援 OpenVPN 協定，找不到 Onion over VPN 時要先把協定切到 OpenVPN；Tor 網路容量不足時，這類伺服器也可能暫時不見。另外，用 Chrome 這類一般瀏覽器連 Tor 並不安全，可能透過 DNS 或 WebRTC 洩漏真實 IP，也沒有 Tor 瀏覽器的防指紋保護。所以 Onion over VPN 比較適合偶爾想用平常的瀏覽器開 .onion 網站的人，重視匿名還是用 Tor 瀏覽器。
NordVPN 另外有雙重 VPN 功能，把連線經過兩台 VPN 伺服器，是不用 Tor 也能多一層保護的做法，可以參考另一篇雙 VPN 是什麼？NordVPN 的其他功能與使用心得，可以閱讀NordVPN 評價。
個資有沒有在暗網被賣？用暗網監控工具查
很多人搜尋「暗網可以查什麼」，想知道的是自己的帳號密碼、信用卡有沒有在暗網上被賣。這不需要自己進暗網找，資安業者會蒐集外洩資料庫，比對你的資料後通知你：
- Surfshark Alert：包含在 Surfshark One 方案，可以監控 email、密碼、信用卡和 90 多個國家的身分證件，發現外洩會即時通知。功能細節可以參考另一篇Surfshark Alert 功能是什麼？
- Surfshark 免費資料外洩查詢：不用訂閱，輸入 email 就能查有沒有出現在外洩事件裡，使用方式可以閱讀Surfshark 資料外洩查詢工具。
- NordVPN 暗網監控（Dark Web Monitor）：只要有 NordVPN 訂閱，就能監控最多 5 個 email，Windows、macOS、iPhone、Android 的 App 都能開；進階版 Dark Web Monitor Pro 可以監控最多 8 個 email、2 張信用卡、2 個身分證號和 1 支電話，包含在哪些方案以 NordVPN 官網為準。
- Have I Been Pwned：免費的外洩查詢網站，輸入 email 就能看出現在哪些外洩事件。
查到外洩時，先改掉那個網站的密碼，其他網站用了同一組密碼的也要一起改，密碼太多記不住可以用密碼管理器，再開啟兩步驟驗證；信用卡外洩就打給發卡銀行停卡換卡。完整的處理步驟可以閱讀個資外洩怎麼辦？
我的建議
常見問題
Tor 瀏覽器可以完全匿名嗎？
不能保證。Tor 隱藏的是你的 IP 和連線路徑，如果你在 Tor 裡登入 Facebook、Google 帳號，或在網站填寫真實姓名，網站一樣知道你是誰；從 Tor 下載的文件在連網狀態下打開，也可能洩漏真實 IP。
用 Tor 瀏覽器會被警察查到嗎？
網路業者看得到你連上 Tor 網路，但看不到你在 Tor 裡看了什麼。用 Tor 本身在台灣不違法，不過 Tor 無法讓違法行為變合法，帳號登入、付款紀錄、下載的檔案都可能成為追查線索。
Tor 瀏覽器可以看 Netflix 嗎？
不適合。Tor 速度太慢，看高畫質影片會一直緩衝，而且很多串流平台會擋 Tor 的出口節點，想看其他國家的影音平台要用 VPN。
Tor 瀏覽器要錢嗎？
完全免費，Tor Project 是靠捐款與贊助營運的非營利組織。要你付費的「Tor 瀏覽器」都是假的，iPhone 上的 Onion Browser 也是免費下載。