_ _ 身爲異議人、反抗者在這個領域要有原創技術, 可以去借鑑但別不理解抄來就用, 在編碼與網絡這塊我堅持技術領域美學. Tor 配置未排除極權地區的配置不值得使用, 不是爲了來貶低帖主擡自身的逼格, 都被奴役能有何逼格可讓我去擡的?

_ _ 實體或虛擬機上建議 VPN+3proxy 用起來, 我有數個設備作爲出口網關, 很多 VPN 沒有 UNIX 端, 而我只使用攻擊面較窄的大教堂模式之各種 BSD, 就用多平臺的 3proxy 開代理來用.

_ _ 用 Tor 設定代理地址、端口與帳密 https://192.168.1.60:9846  帳號 Cregorian 密碼 8964 來使用下面配置例子的 3proxy.

_ _ 一個在用的 M$ 範例, linux 我認爲擅長者都會, 當然爲減少學習時間成本歡迎借鑑. 警告! 業務在用是生產環境, 爲簡單表述撤去幾乎所有安全加固, 請自行加固風險自擔. 別使用默認的帳號 Cregorian 與密碼 8964!

## On windows 3proxy rename/install/runing/restart/uninstall:
## move /y 3proxy.exe QQ.exe 僞造應用名稱, 簡陋的防 Win 平臺進程被掃描
## sudo QQ --install D:\net\3proxy\3proxy.cfg
## sudo net start 3proxy
## sudo net stop 3proxy && sudo net start 3proxy
## sudo net stop 3proxy && QQ --remove

## Path to configuration file to use on 3proxy restart or to save configuration.
## 在 3proxy 重新啟動或保存配置時使用的配置文件路徑.
## execute system command 執行系統命令
config D:\net\3proxy\3proxy.cfg
system "echo 3proxy started!"

## sets ip address of internal interface.
## This IP address will be used to bind gateways.
## Alternatively you can use -i option for individual gateways.
## Since 0.8 version, IPv6 address may be used
## 內部界面設 IP 地址. 該 IP 地址將用於綁定網關. 或你可用 -i 選項對單個網關. 從 0.8 版可使用 IPv6 地址.
## sets ip address of external interface.
## This IP address will be source address for all connections made by proxy.
## Alternatively you can use -e option to specify individual address for gateway.
## Since 0.8 version External or -e can be given twice:
## once with IPv4 and once with IPv6 address.
## 外部界面設 IP 地址. 該 IP 地址將成為代理建立的所有連接的源地址. 或者, 你可用 -e 選項為網關指定單獨的地址.
## 自 0.8 版 External 或 -e 可給出兩次: 一是 IPv4, 另一是 IPv6 地址.
internal 192.168.1.60
external 0.0.0.0
#maxconn
## sets maximum number of simulationeous connections to each services started after this command. Default is 100.
## 設最大數給每服務仿真連接啟動後此命令. 缺省是 100.

## Nameserver to use for name resolutions.
## If none specified system routines for name resolution is used.
## Optional port number may be specified.
## If optional /tcp is added to IP address, name resolution is performed over TCP.
## 名稱伺服器用於名稱解析. 如沒指定則用系統例程名稱解析. 可選端口號或能指定. 如果將可選的 /tcp 添加到 IP 地址，名稱解析是執行 TCP.
## Cache <cachesize> records for name resolution (nscache for IPv4, nscache6 for IPv6).
## Cachesize usually should be large enougth (for example 65536).
## 緩存 <cachesize> 名稱解析記錄(nscache 為 IPv4, nscache6 給 IPv6). Cachesize 通常應該足夠大(例如 65536).
## Adds static record to nscache. nscache must be enabled.
## If 0.0.0.0 is used as a hostaddr host will never resolve,
## it can be used to blacklist something or together with dialer command to set up UDL for dialing.
## 添加靜態記錄到 nscache. 必須啟用 nscache. 如 0.0.0.0 用作永不解析的 hostaddr 主機, 它可用來黑名單某物或與撥號器命令一起設置 UDL 撥號.
nserver 127.0.0.1
#dnspr
## caching DNS proxy (default port 53) 緩存 DNS 代理(缺省端口 50)

## Sets timeout values, defaults 1, 5, 30, 60, 180, 1800, 15, 60, 15, 5.
## 設置超時值, 缺省 1, 5, 30, 60, 180, 1800, 15, 60, 15, 5.
##
timeouts 1 5 30 60 180 1800 15 60
users Gregorian:CL:8964

## Type of user authorization.
## strong - username/password authentication required. It will work with SOCKSv5, FTP, POP3 and HTTP proxy.
## 用戶授權類型. strong - 需要 用戶名/密碼 身份驗證. 它將與 SOCKSv5, FTP, POP3 和 HTTP 代理一起工作.
## empty active access list. Access list must be flushed avery time you creating new access list for new service.
## 空活動訪問列表. 每次為新服務創建新的訪問列表時, 都必須刷新訪問列表.
auth strong
flush
proxy -p9846 -n
## HTTP/HTTPS proxy (default port 3128) 超文本協議/安全超文本協議代理(缺省端口 3128)
##-pNUMBER change default server port to NUMBER 改變缺省伺服器端口號
##-n disable NTLM authentication 禁用 NT LAN Manager 身份驗證

#flush
#admin
## Web interface (default port 80) 網頁界面(缺省端口 80)

end
#End of configuration 配置結束