四种匿名方法访问互联网：
The Onion Network
洋葱网络
代理服务器
虚拟专用网络
私有加密的E-mai
我们只要上网都会留下痕迹被人追踪！只要有大量的时间和资源，没有追踪不到的信息。
我们每个人都是通过运营商上网的，我们只要上网都会被分配一个唯一的IP地址，只要得到了IP信息，就可以找到我们的物理位置。。
查看数据包在您和目的地之间的跳转情况，可以使用traceroute命令：（只需要命令和目标IP或域名即可）
> traceroute baidu.com
该命令将向目标IP或域名发送数据包并跟踪数据包的路由。具体百度了解……
洋葱路由系统：
这是一种高度匿名的系统网络，它与互联网的路由器是分开的，可以加密流量，并且只存储一个路由器的未加密的IP地址，这意味着网络上的所有其他的路由器都是加密的，由此则无法跟踪数据的来源和目的位置。
Tor是如何工作的？
通过Tor发送的数据包不是通过常规的路由器发送的，而是通过全世界7000多台路由器组成的网络发送的，这得感谢Tor志愿者。在完全独立的路由器网络的基础上，Tor加密每个数据包的数据、目的地和发送方的IP地址；在每一跳上，接收到的信息被加密，然后在下一跳被解密；这样，每个包只包含关于路径上的前一跳的信息，而不包含源地址；如果有人拦截了流浪，解析出来的也只是下一跳的IP地址。
代理服务器：
在互联网上实现匿名的另外一种策略是使用代理，代理是充当流量中间商的中间系统：用户连接到代理，并在传递代理之前向其提供流浪的IP地址；当流浪从目标返回时，代理将流量发送回源IP，通过这种方式，流量来自于代理，而不是原始IP地址。
当然，代理端会记录流量的信息记录，可以通过调取这些系统日志，找到你；为了增加被追踪的难度，通常情况下会使用多个代理，一个代理下有另一个代理，以此发展，则会增加调查取证的难度，更难以被追踪。
kali 有一个非常好的代理工具，称为 proxychain ，可以设置它隐藏电脑的流量。
> proxychains <想要的代理命令>
我们设置的时候，需要提供：一个IP地址
> proxychains nmap -sT - Pn <IP address>
上述命令：通过代理将nmap -sS扫描命令隐身发送到给定的IP地址，然后proxychains自己构建代理链路。
在配置文件中设置代理：
调用proxychain的配置文件（/etc/proxychain.conf）；打开配置文件：
> leafpad /etc/proxychains.conf
# proxychains.conf VER 3.1 # # HTTP, SOCKS4, SOCKS5 tunneling proxifier with DNS. # # The option below identifies how the ProxyList is treated. # only one option should be uncommented at time, # otherwise the last appearing option will be accepted # #dynamic_chain # # Dynamic - Each connection will be done via chained proxies # all proxies chained in the order as they appear in the list # at least one proxy must be online to play in chain # (dead proxies are skipped) # otherwise EINTR is returned to the app # strict_chain # # Strict - Each connection will be done via chained proxies # all proxies chained in the order as they appear in the list # all proxies must be online to play in chain # otherwise EINTR is returned to the app # #random_chain # # Random - Each connection will be done via random proxy # (or proxy chain, see chain_len) from the list. # this option is good to test your IDS :) # Make sense only if random_chain #chain_len = 2 # Quiet mode (no output from library) #quiet_mode # Proxy DNS requests - no leak for DNS data proxy_dns # Some timeouts in milliseconds tcp_read_time_out 15000 tcp_connect_time_out 8000 # ProxyList format # type host port [user pass] # (values separated by 'tab' or 'blank') # # # Examples: # # socks5 192.168.67.78 1080 lamer secret # http 192.168.89.3 8080 justu hidden # socks4 192.168.1.49 1080 # http 192.168.39.93 8080 # # # proxy types: http, socks4, socks5 # ( auth types supported: "basic"-http "user/pass"-socks ) # [ProxyList] # add proxy here ... # meanwile # defaults set to "tor" socks4 127.0.0.1 9050
文件尾部：【ProxyList】
[ProxyList] # add proxy here ... # meanwile # defaults set to "tor" socks4 127.0.0.1 9050
# >>> 用于添加代理的配置文件
我们可以通过输入要在此列表中使用的代理的IP:prot的方式添加代理。
具体的真的需要自己去研究了…………（ps：可以在conf配置文件中添加多个代理哦！）
动态链接：
在proxychain.conf文件中有多个IP，可以设置动态链接，它通过列表中的每个代理运行我们的流量，如果其中死机无响应，则自动转到列表中 的下一个代理，而不是抛出异常。
在proxychain配置文件中，找到 dynamic_chain行，并取消注释 >>>> 如此则会实现我们上述的动态链接的功能
随机链接：
在proxychain中会随机选择一个IP地址，使用它们创建代理链。
在proxychain配置文件中，注释掉 dynamic_chain 和 strict_chain 两行代码内容，然后取消对 random_chain 行代码的注释
虚拟专用网络：
使用VPN是保持你的web流量相对匿名安全的有效方法。VPN用于连接到一个中间的互联网设备，例如路由器等；它将您的流量发送到其最终的目的地，并使用该路由的IP地址标记。
使用VPN当然可以增强您的安全和隐私，但它不能保证匿名，你所连接的互联网的设备必须记录您的IP地址，以便他可以把数据回传给你。
加密的电子邮件：
…………………………（不存在的一种东西）……………………