今天的 Tetralet 又在唧唧喳喳了 | 在 Internet 上隱匿行蹤！(五)

由於 Tor 僅支援 Socks 4/4a/5，但 Socks 4/5 在進行 DNS 查詢時先天上就有著潛在的安全問題，可是又不是所有應用程式都能支援 Socks 4a，所以如果想要經由 Tor 和 Internet 連線時，建議您務必搭配 Privoxy 使用，將能有效避免 DNS Leaks 的問題。

安裝 Privoxy：

在 Debian GNU/Linux 上安裝 Privoxy 只要一行指令即可：

apt-get install privoxy

在安裝好 Privoxy 後，Privoxy 會啟動並監聽 8118 埠。您可以用 netstat 指令或查看 /var/log/privoxy/logfile 來確認 Privoxy 是否正確啟動了。

讓應用程式和 Privoxy 搭配使用：

和 Tor 類似的，Privoxy 所提供的功能是 HTTP 代理伺服器。所以您只要設定好應用程式的 Proxy 資訊即可讓應用程式和 Privoxy 搭配使用了。以 IceWeasel (Firefox) 為例：

在設定好使用 Provixy 後，您可以使用您慣用的瀏覽器連上 http://config.privoxy.org/，如果它出現了類似以下的資訊：

This is Privoxy 3.0.6 on localhost.localdomain (127.0.0.1), port 8118, enabled

就表示您的瀏覽器已是透過 Privoxy 進行連線了。

另外，如果您打算全程使用 Privoxy 來進行防護，建議您能先清空您瀏覽器所有的暫存檔；如果您使用 Privoxy 來管理您的 Cookie，那麼請記得也要清掉 Cookie 資訊。

而 Privoxy 在運作過程中會在 /var/log/privoxy/logfile 中留下一些記錄。您可以查看這個檔案來確認您的 Privoxy 是否已正確運行。如果您不希望留下任何記錄，請修改 /etc/privoxy/config 並把以下三行註解起來：

logfile logfile jarfile jarfile debug 1 # show each GET/POST/CONNECT request

並重新啟動您的 Privoxy。

讓 Privoxy 和 Tor 搭配使用：

在 Debian GNU/Linux 裡，Privoxy 是個獨立運作的 HTTP Proxy，也就是說 Privoxy 預設上並沒有設定為和 Tor 搭配使用。若您想讓 Privoxy 搭配 Tor 運作，請在 /etc/privoxy/config 裡加入一行：

forward-socks4a / localhost:9050 .

然後重新啟動 Privoxy，Privoxy 就會將連線轉發給 Tor 處理，那麼日後您在連線上 Internet 後就會同時擁有 Privoxy 和 Tor 雙重保障了。

您可以連上 http://whoami.luna.com.tw/ 來確認您的 IP 是不是您用來上線的 IP。如果不是，那麼您應該已是使用 Privoxy + Tor 上 Internet 的了。