冲浪配置
host OS: Ubuntu 22.04, gateway OS: win11, whonix gateway, 冲浪OS: whonix workstation

首先考虑到易用性，安全性和资源占用，host选择ubuntu，也试过linux mint，但它的桌面系统在我的电脑上经常卡死；fedora并不习惯它的包管理工具；而win和mac就别想了，闭源系统随时可以把你送中。一定要开启全盘加密，并且密码用强密码：在网上随便找个password generator，随机生成后记在纸上，注意长度不要太短
然后是win11 guest os， 起到网关和隔离的作用。在上面跑easyconnect联接校园内网（用校園內網是因為它是免費的，同時可以提高匿名性），登陆上我社工来的其他帐号（有学生的也有教工的），提高匿名的强度。同时系统后台挂着翻墙代理，配置好防火墙（主要是开放代理端口）。为什么不采用docker_easyconnect这个开源项目，一个原因是我发现性能不好，网速慢了，再一个是有登陆国产网站和win软件的需求，那么都可以在win11上实现.
再者到whonix gateway，网卡用nat模式，设置代理时填入 easyconnect的虚拟网卡的ip地址和你翻墙的代理端口即可，配置好后你的whonix workstation的所有流量都会通过tor，以此保证你冲浪的安全. 此时host如果想要联网，就在网络代理处像上述一样操作，也可以选择不联网，看个人需求。