我用过tails，有U盘启动的，也有通过虚拟机运行的。反正tails系统的tor服务需要前置代理。 我在通过使用这两种方式时发现一个问题，在同一局域网下，用手机分享代理后，虚拟机启动的tails系统在设置前置代理为手机的内网地址和开放的代理端口 可以连接到tor。而通过修改主板启动项为U盘启动的tails系统同样设置前置代理为同一局域网下的手机的内网地址和开放端口却无法连接到tor，无论http还是socks5都无法连接。不知道这是什么原因。

我是用虚拟机隔离 前置梯子代理tor 挂两个tor串联 再用tor代理自由门或者无界或者赛风 。其中梯子 tor 自由门 无界 赛风都在网关虚拟机中，网关虚拟机为nat+hostOnly模式。然后工作虚拟机通过设置代理连接到网关虚拟机就能匿名上网了， 而且利用自由门或者无界能解决很多网站对tor不友好的问题。