Tor 出口被封时：网桥、Snowflake 与 VPN 链

「Tor 被封」其实是四种不同的故障 (Tor 换币安全吗)

人们说 Tor 被封，通常指四件事之一，而每件事的解法完全不同。第一，本地网络让你连不上目录服务器和入口守卫，客户端永远到不了 100%。第二，深度包检测放行握手，然后把连接掐死。第三，目标网站拒绝所有 Tor 出口地址。第四，你落到的出口在该站点的地理封锁名单里。网桥——obfs4、Snowflake、meek——只解决前两个。下面所有数字，都是 2026 年 10 月 30 日 18:00–18:20 UTC 在一台香港 VPS（AS138997）上实测的，Tor 0.4.9.11、snowflake-client 2.5.1。 (Tor 换币安全吗)

同一台机器，三条路并排测

先拿明网当基线：源地址 64.118.134.27，AS138997 Eons Data；博客页首字节 0.06–0.71 秒，下载 1 MB 用 2.46–2.79 秒。直连 Tor，不加网桥，系统服务冷启动：引导耗时 42.9 秒，电路落在保加利亚的 45.9.156.238（AS211619 MAXKO），四次采样全落在同一出口；更早一次会话用的是瑞典的 171.25.193.35（AS198093，DFRI）。同一页首字节 1.67–2.17 秒，1 MB 用 8.7–9.9 秒，也就是 104–120 KB/s。Snowflake：出口分别是 147.90.235.227（美国，AS27284 Fourplex Telecom）、192.42.116.112 与 192.42.116.44（荷兰，AS215125 Church of Cyberology）、185.150.28.13（瑞士，AS59891 FSIT AG），更早那条电路还出现过 89.127.232.224（冰岛，AS44925 1984 ehf）和 185.243.218.226（挪威，AS56655 Gigahost）。首字节 3.13–4.18 秒，1 MB 用 30.6 秒和 57.0 秒，即 18–34 KB/s。 (Tor 换币安全吗)

网桥换的是入口，从来不是出口

再看一眼那份 Snowflake 出口清单：每一个都是托管商 ASN 里的普通 Tor 出口中继，每一个都写在公开的共识文件里。这是设计使然——Snowflake 混淆的是「你怎么进网络」，不是「你从哪出来」。你的流量经 WebRTC 到达某个志愿者的浏览器，那台浏览器把它送进 Tor，最后由一个普通出口中继走完最后一段。实际后果正是最多人搞错的那一点：如果网站是靠拒绝出口地址来封 Tor，Snowflake 一点忙都帮不上，甚至更糟——你多花了三十秒传输时间，落到同一类地址上。Snowflake 真正买到的是：你的运营商或酒店网络看到的是「向一个住宅对等体发起 WebRTC」，而不是「向已知守卫发起 TLS」。 (Tor 换币安全吗)

真正跑起来的那份配置

六行，没有一样是偏方：9060 端口的 SocksPort、一个 DataDirectory、UseBridges 1、一行 ClientTransportPlugin 指向 /usr/bin/snowflake-client 并带上 broker 地址与 STUN 服务器，再加一行 Bridge——snowflake 192.0.2.3:80 2B280B23E1107BB62ABFC40DDCC8824814F80A72，其中 192.0.2.3 是文档占位地址，传输层会忽略它。两次冷启动分别是 14.4 秒和 8.4 秒。日志能告诉你慢的那次卡在哪：0.4 秒把 offer 发到 broker，2 秒拿到会合对等体，4 秒传输层接通，4.7 秒到 14%，10.4 秒到 50%，14.4 秒到 100%。同一台机器上直连那条路要 42.9 秒，大部分时间花在目录上——这就是为什么「十秒能引导完」的入口用起来像另一个产品。

多一跳要付多少代价

Snowflake 在 API 上的表现反而让我意外。连续十次 100 USDT 换 XMR 的报价请求，经 Snowflake 十次全 200，平均 1.75 秒，区间 1.21–2.22 秒；经直连 Tor 同样十次全 200，平均 2.34 秒，区间 2.02–2.73 秒。小 JSON 上，电路根本不是瓶颈。瓶颈在吞吐：每 MB 30.6 秒和 57.0 秒，而直连 Tor 是 8.7–9.9 秒。兑换页大约 141 KB 的 HTML，按 18–34 KB/s 算，握手之外还要四到八秒——看一次没事，因为「好像没反应」而刷四次就很痛苦。 (Tor 换币安全吗)

出口被封的正解：绕开出口

如果封锁发生在目标端，唯一稳的办法是走一条没有出口节点的路。VeilSwap 常设洋葱镜像 4jyoxqdyx7dh3xfjctihpld7fgliowhimajfszcgypxash5rjqhas3yd.onion：今晚实测返回 200、69,210 字节，经直连 Tor 首字节 3.52 秒与 8.30 秒，经 Snowflake 电路端到端 5.20 秒。洋葱服务是在网络内部被访问的，没有任何出口中继碰得到这个请求，任何出口 IP 名单也就匹配不上它。代价是延迟：首次访问要建一条会合电路，本来就慢的页面会更慢。 (Tor 换币安全吗)

如果再加 VPN，顺序决定你藏住了什么

两种串联，两种不同的承诺，没有一种是匿名。VPN→Tor：运营商只看到 VPN，VPN 看到你在用 Tor，出口仍是 Tor 出口，所以按出口封站的网站照样封你。Tor→VPN：网站看到 VPN 的地址，而这类地址通常是机房段，往往就在网站已经买好的商用名单上；同时 VPN 明文看到你的目的地，你的入口守卫看到你的真实地址——你亲手造出了一对可关联的记录。单用 VPN 则是「一个静态 IP 加一份带账单的身份」。这里我没有测 VPN 串联，因为没有可用的账号，与其编一个延迟数字，不如把这句话写清楚。 (Tor 换币安全吗)

obfs4 与 meek，说实话

obfs4 需要桥线，而现在拿桥线要在 bridges.torproject.org 过人机验证、在 Telegram 找 @GetBridgesBot，或从 Gmail / Riseup 邮箱写信给 [email protected]。Tor Browser 自带几条内置 obfs4 桥，手上有浏览器的话这是最快的路。今晚 obfs4 没测成：moat 请求端点返回 404，builtin 端点返回零条桥线，所以这篇文章只有 Snowflake 的数字。obfs4 把连接伪装成随机字节而不是 TLS，对付「靠指纹识别握手」的 DPI 正合适；Snowflake 在「按 IP 封」的场景更强，因为它的会合地址会轮换。meek 仍依赖 CDN 前置，而多数大 CDN 已经关掉这条路，把它当最后一招，而不是方案。 (Tor 换币安全吗)

在这些路上完成一次兑换

三个操作细节决定这单成不成。报价只活 120 秒——今晚 18:11:53 取的报价，18:13:53 到期——所以别取了价再去找钱包。订单窗口从建单起 30 分钟，而 18–34 KB/s 下每一次刷新都在烧真实时间：订单页开一次就别关。订单链接是这单唯一的把手，因为没有账号也没有邮箱，关掉的标签页等于丢掉的订单。一条电路只做一件事：Tor 的隔离是按 SocksPort 和认证做的，不按标签页，所以同一浏览器里边刷明网边下单，并不会给你一条干净电路。还有一条：任何要你「验证」助记词的页面都不要粘——兑换的哪一段都不需要它。 (Tor 换币安全吗)

五个值得点名的错误

相信网桥能解出口封锁（今晚的出口清单已经证伪）。在丢 UDP 的网络里硬用 Snowflake，而那里 obfs4 更合适。只写 ExitNodes 指一个国家却不配 StrictNodes 1，也不接受「国家集小 = 电路少」。以为所有请求共用一条电路。以及把上面任何一条当成匿名：Tor 对网站隐藏的是你的地址，不是「某个时刻有一笔特定金额在两个地址之间移动」这件事。 (Tor 换币安全吗)

写作时的数字

2026 年 10 月 30 日 18:13 UTC，站内报价：100 USDT-TRC20 换 0.14756749 XMR（隐含 677.66 USDT/XMR）；1,000 换 1.6374011（610.72）；0.05 BTC 换 6.38307053 XMR（127.66141 XMR/BTC）；1 XMR 换出 576.964076 USDT。这些差额是每单固定扣减，不是「Tor 附加费」——路由里没有任何一环知道你或在意你是从网桥进来的。同一时刻目录里有 75 条网络上的 514 个资产/网络对、414 个不同代号、60 个稳定币、7 个需要 tag 的资产。实时报价会变，以页面为准。 (Tor 换币安全吗)

一句话版本

网桥修的是入口。Snowflake 在 8.4 秒和 14.4 秒内引导完成，吞吐 18–34 KB/s，小请求不受影响；但它不换出口，所以打不过「按出口 IP 封站」，能绕开的是洋葱镜像，因为它根本没有出口。大额之前先测自己的线路，记住 120 秒报价和 30 分钟窗口，并把 VPN 串联理解成「换一个观察者」，而不是「多一层匿名」。