专门上来骂人：张口就说记录IP的人都是脑袋被门缝夹了，网络基本常识都没有，被抓迟早的事
打个比方，你生活在一个每个路口每条街都遍布摄像头的城市，而且这些摄像头都是统一联网，有人脸识别，有步态识别，记录的监控元数据甚至还会被保存一段时间，等待技术升级后提高识别率。你在这样一个城市里去找大保健，大保健店说我们不保留你的访问记录，我们的背景也是干净的。就算店家说的是真的，这又有用吗？警察最多不知道你具体找了哪个小姐姐，但是你每次进门出门都被摄像头记录下来了，人脸识别瞬间就从数据库里把你名字打在屏幕上了。
这种环境下，最核心的措施是你去大保健之前要先化妆易容一下，用VPN就是你每次易容都是同一个脸，时间久了还是能猜出那人是你，用Tor就是你每次易容都是不同的脸+步态，而且这个脸和步态的池子是其他人共享的，也就是同时有其他人用这样的脸和步态在城市里活动。你说哪种方法安全？
网站不记录IP这个傻屌说法是从小二这个傻屌开始的，一路流传下来，你们这些常年靠新品葱为信息来源的傻屌都奉为真理了。小二已经被抓几个月了，你要信他的安全观念？
网络安全的唯一方法是带Tor 可以有不同的姿势，但没有Tor你做的一切都和裸奔差别不大。
网警根本不需要通过网站记录你的IP来知道你是谁，你用了中国大陆的网络，他们就知道你访问了哪个网站。你用美国的网络，美国的网络运营商也知道你访问了哪个网站。你只要不用Tor+VPN，如果天天访问品葱和2047，网警都知道你是谁。
@thphd 也不要说什么 差分分析法 之类的我从来没听过的名词，可能是你自己造的，可能是我真的孤陋寡闻，但我真的不知道我原帖里的分片区搜索法怎么跟差分分析法挂钩了，真的跟你是视频还是文字流量无关。只要你人在墙内不用Tor，无论什么流量都会访问中共控制的dns。
以为网站不记录IP就安全了的脑残们，建议你们去看看这几个帖子
首先贴上我与编程随想的对话
https://program-think.blogspot.com/2020/03/VirusTotal-Tricks.html?comment=1585440916131
NodeBE4 摘抄一部分 流量分析那些事儿 里关于网络环节的科普
服务器端
你打开一个网站的过程大致如下：
- 你的浏览器要先问DNS服务器你输入这个网址的服务器在哪里，DNS服务器告诉你的浏览器一个IP地址。
- 然后你的浏览器就向那个IP地址的服务器发出请求，那个服务器在收到你的请求之后把网页文件传送给你的浏览器。
- 你的浏览器把接收到的网页文件 渲染 成你看到的漂亮网页。
好吧，上述过程有点长，不过你反复读两遍就会发现这个过程有两个“服务器”知道你访问过这个网站的事儿。假如你访问的是pornhub，那么DNS服务器知道你曾经问过pornhub的网址在哪里，虽然你只是问了它pornhub怎么走，不代表你一定就去了pornhub，但，呵呵，come on，大家都知道问pornhub怎么走的人里头有99.99%都去了。第二个知道你访问过pornhub的当然就是pornhub自己啦，你向它要了网页呢，那还能赖掉？
不过，你对pornhub很信任，因为你知道pornhub绝对不会出卖你，否则这事儿传出去以后谁还敢去它那儿？DNS服务器就没办法了。
你是不是在想“我这次知道pornhub怎么走了，下次再去的时候就不用问DNS服务器了，这样DNS服务器就不知道我看过多少”。这个理论上是可以的，不过因为各种原因并不现实。像pornhub这种人民群众喜闻乐见的网站，至少有成千上万台服务器，名副其实的连锁店。你访问pornhub更像是在一个大城市里找中石化的加油站，你上次加油的地方现在可能排着长长的队，所以你每次加油前都得先查查哪个加油站不用排队。用夜店比喻的话，就是pornhub每次都会让接待你的服务生带你去一个空的卡座。所以一般来说，你还得每次都问DNS服务器pornhub怎么走。
服务器端的流量分析是无法避免的，服务器知道你在这里干的一切，如果你每次都换IP且不登录的话还好，服务器认不出你是同一个人，但如果你登录帐号的话……
网络环节
互联网是一张网，前面描述的打开过程只是在应用层面，看上去只有DNS服务器和网站服务器（Pornhub）知道这事儿。实际上在更底层的网络，你发送的和接收到的每一个数据包都是经过很多服务器层层接力转发，就像你在淘宝剁手之后包裹是由网店老板交给快递收件员，途经收件站，经货车转运到机场或火车站，经铁路或航空送到你的城市总站，再经两三次转发送到快递门店，再由快递小哥送到你（或者小区门卫大爷）的手上。这中间很多人都可能打开你的包裹偷看一下你买了个啥好东西，这中间的每个环节都可能记录下你买了多少东西，比如快递门店一查这个月给你发了多少条短信就能统计你这个流量了。互联网上的数据包传输在本质上跟上述实物包裹是一样的，只不过各种中转站是由各种昂贵的路由器、网关等设备构成，整个过程时间短一点而已（好吧，短几个数量级）。
所以，网络中除了DNS服务器能做流量分析外，还有很多环节可能做流量分析。顺便说一句，看到这里，你大概明白防火长城是怎么封锁你的吧？一种方法是像机场安检，一扫你的包裹里有把枪或者一个炸弹，直接就拦下来了。第二种方法，看到你的发件地址是不允许的地方（比如收件人：台湾总统府）直接拦下，第三种也是最廉价的方法就是当你问DNS服务器pronhub怎么走的时候直接告诉你一个错误的地址（DNS污染）。
好啦，回到正题，除了DNS方的分析，你的ISP服务商（就是每个月收你网费的公司，或者给你网用的组织）通常会分析你访问了哪些网站，因为你所有的流量都会经过它控制的服务器。用前面送快递来比喻，你的ISP服务商就是专门负责你那个片区的快递门店，你的公司或机构网络则相当于负责收发件的门卫大爷。
总结
前面这些分析无外乎是想告诉大家，不是只有你登录或访问的网站能够分析你在互联网上的活动，而且你的活动是否被记录和分析绝不仅能通过看一个网站的源代码发现。整个网络里有无数个环节可以用来分析和跟踪你，服务器有你的所有信息，网路中间设施有很多环节可以监听、审查你的信息流。当你凝视深渊的时候，深渊也在凝视你。保护隐私要从自己的电脑这边源头做起，而不是仅仅去指望或指责别人。
更多工具请参考 https://www.privacytools.io/ 和 https://prism-break.org/en/
小朋友
琳不可瑤混你們可不能混瑤哦！ 讚讚，本站有這樣的科普大神，是我們的福分呢
NodeBE4 摘抄 流量跟踪码是什么，有什么危害，是否等同于钓鱼 里的一张图和文字，解释一下如何通过网站浏览记录判断你是谁。注意：Google是通过几乎无所不在的Google Analytics来获取你几乎完整的上网记录，而中共是通过自己的互联网基础设施直接获取你完整的网络访问记录。 你的身份和隐私泄漏主要是通过了解你访问了哪些网站，而不是具体哪些网页。最近的研究都表明每个人的互联网访问记录是独一无二的，不需要知道你访问了具体哪个网页，只需要知道你什么时候访问了什么网站，就能确定你是你。Google Analytics这样的流量跟踪码跟中国的互联网GFW比起来根本就是不值一提。
--补充1-- 其实跟踪码的用途和危害用一张图就能说明
来源 https://www.nytimes.com/interactive/2019/08/23/opinion/data-internet-privacy-tracking.html这是纽约时报文章中，作者自己某一天的网络活动的时间线。
他从上午11：56开始上网到凌晨3：17分访问最后一个网站后睡觉，一共访问了47个网站。每一个网站用一个圆圈表示，圆圈里面的每一个点就是一次「跟踪码」的跟踪动作，跟踪码的颜色代表不同的来源，也就是本帖提到的「提供商」。可以看到最常见的跟踪码提供商有Google, Amazon, Facebook. 另外，有的跟踪码还搜集地理信息，在图中用绿色点标出。剩下灰色的点，应该是上面三家之外的其他跟踪码「提供商」。
大家可以看到，Google的跟踪码在作者访问的每家网站都出现了，所以理论上来说，Google能掌握这个人一天的完整的上网记录。其次是Facebook的跟踪码，部署在作者访问过大部分网站，也就是说Facebook搜集了作者大部分的上网记录。即便是第三名的Amazon，也搜集了作者超过一半的上网记录。
其中他用虚线连起来那些点使用了同一个跟踪ID，也就是说，这一家跟踪码「提供商」准确的掌握了作者在虚线连起来这些网站上的活动轨迹。刚好8家网站是作者活动最频繁的网站。这家跟踪码「提供商」显然太嫩了，做得不如Google，Amazon，FB这类大厂干净。
可见，跟踪码「提供商」通过免费给网站提供流量统计服务，目的是让尽量多的网站部署自己的跟踪码，这样好收集每个人尽量完整的上网活动记录。
我们光是从作者的这一天的活动记录，就可以目测出作者的生活作息是晚睡晚起，政治倾向偏左，支持民主党候选人伊丽莎白.沃纶。而上面三家大厂Google、Amazon、Facebook利用跟踪码掌握的数据，完全也可以用来挖掘出作者的这些个人隐私。
所以，这两个半瓶水那套「跟踪码是网站用来搜集用户身份信息」的歪理邪说，把谁在搜集什么数据都完全搞错了，推导出来的结论更是荒谬绝伦。 「半瓶水的歪理邪说」得出了什么荒谬的结论
荒谬结论（1）： 小网站不能部署跟踪码，因为小网站可能出卖你的数据。大网站可以部署跟踪码搜集你的数据，因为大网站会考虑商誉而保护你的隐私。
事实是，真正搜集你信息的是跟踪码的「提供商」，它搜集你的完整上网记录，反而是越大的网站，越能泄漏你的隐私。比如作者访问了几家左派媒体和沃伦的官方网站，这就透露了这位纽时作者的政治倾向。
相反，部署这些跟踪码的网站，本身可以直接在后台保存你的访问记录，根本就不需要通过跟踪码来搜集。
荒谬结论（2）：避免被跟踪的解决方案是网站不该部署跟踪码。
事实是，绝大部分网站都需要流量统计这类功能，而跟踪码「提供商」通过为网站无偿提供这个功能，但隐瞒了他们搜集用户的访问记录这个事实。绝大部分网站当然会无脑选择免费又有公信力的流量统计服务。所以荒谬结论2的方案根本就不现实，更无法保护你的隐私。一两家网站没有跟踪码，对Google Facebook Amazon等等大厂小厂来说，就是大数据少了一两个点，对他们挖掘你的隐私根本就没有任何影响。
荒谬结论（3）：要保证安全和隐私，你要尽量访问没有跟踪码的网站。
这根本就是错的，少了一两个点，你的隐私照样被巨头搜集和挖掘。只不过是创造一个让你多上他们网站的理由，一个卖点罢了，对你的隐私没起到什么保护作用。你要是经常上中国数字时代，matters这类有跟踪码的网站，Google Facebook Amazon等等大小几百家跟踪码「提供商」都知道你是个反贼。
正确的方法是用Tor跟uBlockOrigin这类阻断跟踪码的插件来保护自己的隐私。用Tor或TorBrowser是让你每次点击都产生一个不同来源的假数据，让跟踪码不知道点这些网站的是同一个人。用uBlockOrigin则是直接不让这些跟踪码正常工作。
uBO会不会漏掉一些跟踪码？肯定是会有的，但是漏掉一两个并无大碍。如果你能够把上面那张图上99%的点都抹去，那么只有一两家跟踪码「提供商」搜集了你一两个点的数据，他们能挖出的有用信息极少。我说的是不用代理，但是用uBO插件的情况下。
如果你用Tor，那么uBO漏掉一两个跟踪码根本毫无影响。
Gosick
20202047 同意楼主的观点：网络上任何人都不值得信任，敏感身份上网一律虚拟机隔离+tor+前置代理
NodeBE4 看不进去文字的，至少看一下几分钟的科普视频
- 互联网是怎么工作的？翻墙的原理又是什么？https://www.youtube.com/watch?v=EUKmF_IKttc
- 互联网是如何工作的？VPN、SSR、V2ray翻墙是什么原理？https://www.youtube.com/watch?v=iidqJ7p7ln4
thphd2047前站长 Official Response
- we don't put Google/FB trackers in our pages
- site owners put Google/FB trackers in their pages because they want to make money via ads / obtain site statistics. Google/FB give them the tools to do so. In return, Google/FB get to know the user better.
- if you're in PRC and use a proxy/VPN (most likely), GFW and local authorities could only learn about the fact that you do use a proxy/VPN. They won't be able to know which sites you visited, unless your proxy/VPN provider give those details to them.
- if you don't trust your proxy/VPN provider, then you could either
- use Tor in addition to using proxy/VPN. you are almost invisible now, unless you actively identify yourself (like giving your personal information on facebook).
- own your own proxy/VPN server (expert). more flexible, but still leaks the IP address of YOUR server to the authority.
- even if you do use a proxy/VPN (that obfuscates traffic between you and say nytimes), the target site (nytimes in this case, along with Google/FB) could still learn about you (what sites have you been before, at what time, etc). In other words, your proxy/VPN only makes you an American (instead of a Chinese), but you still face the problems Americans face (being "tracked").
- to completely un-identify yourself(between visits/sites), for most of the sites you will have to disable cookies/javascript. for some of the sites (like 2047) you will only have to clear cookies after visiting (because cloudflare will track you via cookies since they are our reverse-proxy provider)(if you completely disable cookies we can't log you in).
- you can't use 2047 interactively if you disable javascript. it's not that we want to do you any harm, it's just that lots of the user interactions are both easier to code and better performing in your browser with javascript.
thphd2047前站长 我原帖里的分片区搜索法怎么跟差分分析法挂钩了，真的跟你是视频还是文字流量无关。
If you want to find out who is "username" that uses x.com via an VPN at certain timestamps, and the only information you have is a log of international traffic, you're essentially performing a differential analysis(to observe the difference in amount of traffic between when "username" is using x.com and when he's not). the less int'l traffic you have in an area, the easier it is to pinpoint "username".
Such analysis is not practical in most of the cities in China. Remote/rural areas maybe.
只要你人在墙内不用Tor，无论什么流量都会访问中共控制的dns。
NOT TRUE. If you visit a site by its IP address, or connect to a VPN via its IP address, then you won't need to visit a DNS server.
NodeBE4 另外，教大家一个小技巧，在Tor Browser或者Firefox, chrome浏览网站时，按F12可以打开调试窗口。顶部有一行菜单，点击Network 就可以看到当前的网页向哪里请求了哪些链接，或者F5刷新一下就能看到全部请求。
图书馆革命
observerIE加入图书馆革命，星星之火，可以燎原 我没懂，因为没有VPN我怎么上2047啊。
一致通过
一只雞兒坚持贯彻主体思想一亿年不动摇 应付一般的js挂个随机的useragent就够了吧.
我自己用的服务器也兼给别人做黄网代理/种子盒所以流量超级乱.反正人不在国内久了也没什么好忌惮,只挂一层代理也照样光明正大地畅游信息高速公路.
抵抗者运动
NodeBE4 @一只雞兒 <#15094058> @20202047 <#15109396> @observerIE <#15088072>
VPN+Tor的方案里面为什么重点是Tor，因为如果你只用VPN，你的出口IP是唯一的。单用VPN不带Tor的情况分两种，专用VPN或者公用VPN。
先说说你自建VPN的情况，这种情况识别你非常容易。类似Google Analytics或中共的GFW这样的类基础设施，可以掌握了你的相当大一部分流量，这些流量包含你的VPN出口地址，目标地址，以及其他类似user agent的特征。因为你的身份还是跟一个固定IP绑定的，所以他们还是能跟前面纽约时报作者提供的类似的访问记录，虽然这份记录跟你的真实IP没有挂钩，但是还是包含你的完整特征。时间稍微久一点，信息累计足够多，就能确定你的真实身份，因为你的特征是唯一的。
公用VPN的情况要好得多，前提是VPN自身是安全的，不记录你的流量，如果是恶意VPN的话跟裸奔一样。因为很多人使用同一个IP，可以让特征消失。但是如果你的浏览器指纹是唯一的，日积月累还是能获取跟你绑定的很大一部分浏览记录。如果你除了VPN没有别的措施，比如浏览器没有隔离或定制，那么通过一两次浏览器指纹泄漏就能跟你的真实身份挂钩。
Tor和Tor Browser提供的是一个全套解决方案，从浏览器指纹，到Tor网络的共用IP再到每次浏览都会更换不同的出口节点，这些全部加在一起才能从根本上去掉累计数据进而挖掘你的特征的可能性，进而从根本上解决问题。其它方案，只要你的身份泄漏一次，一切都完了，而Tor每次都不一样。
李舜生 楼主能推荐一些适用于uBlock Origin的第三方过滤规则吗？ 我在网上找的过滤规则几乎全都不维护或失效了。现在用的是自带的规则，还是有很多漏网之鱼。
NodeBE4 @thphd <#15085313> 我提到的加密流量分片区搜索的方法，更像是编程随想提到过的这个案例，中共在掌握全部互联网流量的情况下，指挥中心就能实现像FBI那样的流量监控。搜索方案是地理上的二分搜尋演算法，对数复杂度，从14亿人中找出一个人不难。
◇案例2：顶级黑客 Jeremy Hammond 被捕 此人是大名鼎鼎的 LulzSec 骨干成员，网名 yohoho。从其辉煌战绩可以看出，他显然是技术高手。而且他也一向谨慎，LulzSec 的其他成员并不知道他的真身。 后来，LulzSec 的某个成员（网名 Sabu）被 FBI 逮捕，并转为卧底。所以 FBI 拿到了 yohoho 与 Sabu 之间的所有聊天记录。 在与 Sabu 聊天时，yohoho 无意间提到自己参加了对“共和党全国代表大会”的抗议示威，并被警方拘留。这个信息量已经足够高，足以把范围缩到很小。警方开始怀疑 Hammond，并监控他家的网络流量。观察多日后发现：他家 Tor 流量出现的时间段，与 yohoho 上线的时间点高度吻合。 于是 FBI 申请了“强行搜查令”，破门而入……
NodeBE4 网站不记录IP这种说法，在二十年前可能有用。
打个比方，你生活在一个每个路口每条街都遍布摄像头的城市，而且这些摄像头都是统一联网，有人脸识别，有步态识别，记录的监控元数据甚至还会被保存一段时间，等待技术升级后提高识别率。你在这样一个城市里去找大保健，大保健店说我们不保留你的访问记录，我们的背景也是干净的。就算店家说的是真的，这又有用吗？警察最多不知道你具体找了哪个小姐姐，但是你每次进门出门都被摄像头记录下来了，人脸识别瞬间就从数据库里把你名字打在屏幕上了。
这种环境下，最核心的措施是你去大保健之前要先化妆易容一下，用VPN就是你每次易容都是同一个脸，时间久了还是能猜出那人是你，用Tor就是你每次易容都是不同的脸+步态，而且这个脸和步态的池子是其他人共享的，也就是同时有其他人用这样的脸和步态在城市里活动。你说哪种方法安全？
observerIE加入图书馆革命，星星之火，可以燎原 @NodeBE4 <#15424988>
多谢，这就明白了，那我简单的理解为用VPN也会泄漏我的浏览器指纹是吧，并且VPN可能不安全是吧。
沉默的广场 谈一下我自己的观点：
服务器【知道】IP地址和【记录】IP地址是两回事。很显然，如果要正常浏览网页，服务器就必须【知道】IP。此外，CDN必然会记录IP。为了方便维护，网页服务器软件(比如Nginx)也会自动生成包含访客IP的log。
我自己理解而且也希望做到的是：
-
网站不搜集canvas，webrtc等不必要的信息；
-
网站数据库不记录IP等信息，因为记录这些数据是不必要的。
-
不关联敏感信息和账户。
-
零日志最好。如有维护必要留存，尽量定时清空日志。
举个例子，很多国内论坛会永久记录注册IP和发贴IP，这些信息对论坛正常的功能来说完全不必要，显然是为了满足国内某些“规定”的要求。
当然，从log和账户活动时间做关联不是不行，但这显然要攻击者投入相当大的精力，站长也可以简单的采取滚动日志，离线保存等等方式避免这类攻击。
总之匿名不能完全依靠网站的承诺，网站对用户的义务是有限度的。但是网站可以在限度之内做好保护信息的工作，尽可能提高追踪的成本。
-
饭丝
NodeBE4 @沉默的广场 <#15677590> 你说这些可以算是网站的一种善意的表现，只能在一定程度上增加监控的成本，比如实名制的网站你发一条信息就完了，而“不记录”的网站你可能要是常客才会累计足够证据。当然有一点用，但并不解决根本问题。
但是如果论坛以此为卖点鼓励用户不用Tor直连，比如品韭，其实是在变相坑用户。
打个比方，你生活在一个每个路口每条街都遍布摄像头的城市，而且这些摄像头都是统一联网，有人脸识别，有步态识别，记录的监控元数据甚至还会被保存一段时间，等待技术升级后提高识别率。你在这样一个城市里去找大保健，大保健店说我们不保留你的访问记录，我们的背景也是干净的。就算店家说的是真的，这又有用吗？警察最多不知道你具体找了哪个小姐姐，但是你每次进门出门都被摄像头记录下来了，人脸识别瞬间就从数据库里把你名字打在屏幕上了。
这种环境下，最核心的措施是你去大保健之前要先化妆易容一下，用VPN就是你每次易容都是同一个脸，时间久了还是能猜出那人是你，用Tor就是你每次易容都是不同的脸+步态，而且这个脸和步态的池子是其他人共享的，也就是同时有其他人用这样的脸和步态在城市里活动。你说哪种方法安全？
外逃贪官CA
邹韬奋虽然韬光养晦，亦当奋起而争(拜登永不为奴：h.2047.one) @NodeBE4 <#100218> 其实不鼓励tor也就算了，关键是不告知用户不用tor的危险。因为新品葱对接旧品葱，2049也是友站。旧品葱旧膜乎都被中国政府橄榄了，2049小二都被捉了，这种情况下新品葱还一副不要紧没关系的态度，的确是非常可恶。
其实新品葱在指南里面是明确说了，国内用户最低标准tor+vpn,有条件的双虚拟机方案： “所有用户，推荐最低安全措施为Tor Browser，因为不断有人发钓鱼链接企图搜集用户IP等信息。墙内用户，VPN+Tor Browser, 有能力的用双虚拟机+Tor的方案。”
其实道理很简单，20年前互联网匿名非常容易，因为大部分的现实身份根本没转入互联网上。比如我2000年在北大图书馆（打个比方）要连入互联网，直接用一台公共机器就连进去，随便取个网名就开始乱灌水。你要抓根本不可能，因为图书馆公用电脑都是乱序的，等于是一个大池子，除非你在机房挂摄像头，后面装监控，知道你几点几分用了第几号电脑。这才能定位到你。
现代不一样了，你有网银吧。网络购物吧，购物用实名信用卡吧。注册服务的时候关联了电子邮箱和电话号码吧。电话号码早就实名化了不论。电子邮箱注册了实名的网银，关联了自家门牌号码（或者至少是收快递的地址），等于邮箱也实名了。
用google chrome浏览器，登陆gmail时候浏览器也自动登陆同号google id, 访问任何放了google tracker的网站，google都能把你的浏览记录合并起来，加上gmail如果和任何一个实名的东西挂了勾，等于所有的浏览器记录全部实名了。好就好在汇总人是google，你访问的挂了google tracker的网站得不到你的详细信息。google也是善人，他收集了你的浏览历史之后也只是向你推送相关广告，而不是把你的历史发给国安局去分析（除非google认定你涉嫌违反美国的一系列国安法律，那你的历史就交给美国情报机构去研究吧）。
因为现代互联网上有大量的实名行为：网商，网购，网银，而普通人只有一个真实身份，一处实名处处实名，于是正常的互联网访问行为（不要求实名身份的行为）也不再有匿名性。
所以用tor系匿名工具，第一是把这个“实名链”砍断，重建一个“匿名链”，打开tor系浏览器，你现在的状态和世界上所有tor用户相似了，指纹自然不明显。当然你也不会没事在tor系浏览器上开实名的服务，什么淘宝网银亚马逊购物之类，因为这些机构要求你实名，你拿个匿名工具最后不还得乖乖把实名信息交出来，多此一举。
NodeBE4 其实新品葱在指南里面是明确说了，国内用户最低标准tor+vpn,有条件的双虚拟机方案： “所有用户，推荐最低安全措施为Tor Browser，因为不断有人发钓鱼链接企图搜集用户IP等信息。墙内用户，VPN+Tor Browser, 有能力的用双虚拟机+Tor的方案。”
因爲這句話是我寫的。但是後面一直有人在給用戶灌迷魂湯，混淆視聽。
tor的safer注册时卡 自动推荐是随机的还是按照某种算法?在我发的文章下面自动推荐到了这篇文章...真是太讽刺了.
上帝保佑新站长别像thphd一样(然而上帝并不靠谱, 还是要自己安全措施到位).所以对啊，任何时候都是自己安全措施到位才对，而不是要求别人帮你做安全措施。
不懂就问：为什么说太讽刺了？
