Tor Browser15.0.21

Tor Browser 的安装配置应先保证来源可信和连接可用，再调整安全级别。Tor Browser、Tor Expert Bundle、Tor 服务和普通 Firefox 不是同一个下载对象；桥接解决的是连接受阻，New Identity 与 New Tor Circuit 也不是同一动作。本文以 Tor Project 官方入口为基准，整理安装、连接、浏览安全和更新验证的顺序，并明确它不能替代所有匿名措施。

你要安装的是 Tor Browser，不是 Tor Expert Bundle

先固定官方来源和签名

Tor Project 下载页提供 Windows、macOS、Linux 和 Android 入口，并为桌面包提供签名。若主站打不开，官方支持文档列出的镜像或 GetTor 才是可追溯的替代路径；不要从搜索广告、未知网盘或所谓“加速版”取得浏览器。

先按系统选入口，Linux 还要看位数

1. 按操作系统和 CPU 架构选择安装包，桌面用户优先选择官方稳定版。
2. 下载对应的签名文件或使用官方提供的验证方法，确认包没有被替换。
3. 安装或解压到个人可控目录，不要把配置目录与普通 Firefox 共用。
4. 首次启动先完成连接，再进入安全级别和外观设置。

Linux 32 位是明确的版本边界

Tor Browser 15.0.21 的官方发布说明提醒，后续 16.0 起将停止支持 32 位 Linux i686；仍在使用 32 位系统时要把迁移计划写进维护记录，不要等更新失败才处理。

连接不上时，先配置连接再考虑桥接

官方下载页特别提醒，错误的系统时钟是无法连接的常见原因。桥接只改变进入 Tor 网络的方式，不会让目标网站自动信任你的身份，也不会替你解决 DNS、账号或设备泄露。

Standard、Safer、Safest 是可用性与安全性的取舍

按任务决定脚本和媒体是否可用

• Standard：兼容性较好，适合普通阅读，但仍不要随意安装扩展。
• Safer：限制部分脚本和媒体，适合不需要复杂交互的日常浏览。
• Safest：最大限度减少脚本和动态内容，可能让登录、视频和交互页面无法工作。

Tor Project 不建议安装额外插件，也不建议通过 Tor 下载种子；Flash、RealPlayer 等插件可能泄露真实 IP。安全级别是按页面任务做取舍，不是越高就越适合所有网站。

New Identity 与 New Tor Circuit 不是一回事

不要把换线路理解为账号匿名化。登录实名账户、复制带个人信息的文本、打开外部应用或下载后用普通浏览器打开文件，都可能把浏览行为与身份关联起来。

更新与下载验证按这个顺序做

1. 先看官方发布页和下载页的版本，再核对浏览器自身的更新提示。
2. Tor Project 官方在 2026-09-01 发布稳定版 15.0.21，包含 Firefox 安全更新；Alpha 版本另行标识，不应混用。
3. 更新后检查连接、桥接、安全级别和 NoScript 状态，确认配置没有被重置。
4. 如果包签名不匹配或更新来源异常，停止启动并重新从官方入口取得文件。

Tor Browser 能降低部分追踪、监视和指纹识别风险，但不能防止你主动提交的账号信息、下载文件中的外部请求或设备层面的识别。把来源验证、桥接配置和身份切换当作一条连续流程，才是可复核的安装结果。