用虚拟机匿名吧！（6） ——关于匿名的FAQ

时间：2015-05-03 来源：作者：Ghost Assassin 条评论

如果是拿来翻墙的，那还是非Linux莫属，还是推荐Debian发行版，或者直接使用Tails[6]或Whonix[7]，免去了额外设置的麻烦。注意，如果 Debian是guest os的操作系统，那么此时即使把网络连接模式设置为host-only，guest os还是可以直接联网的（这里很奇怪，理论上来说host-only模式从原理上保证了guest os无法直接联网，但是我测试发现系统为debian的guest os的确是能直接联网的，而windows就不行），所以必须要像Whonix那样设置为内部网络模式才行，具体设置请参考Whonix。

问：可以在host os中安装国产软件吗？

答：绝对不可以！host os是可以知道guest os在干什么的，也就是说一旦host os中安装了国产流氓或中了木马，那你的匿名防线就全线崩溃了！国产流氓完全可以记录你的键盘输入或者是存储在内存中待发送的“煽动颠覆国家政权”言论，然后发送到党国服务器上，这样你就只能等着被茶水表了。最近就有人怀疑google hosts失效速度很快是因为360捣鬼：360扫描所有用户文件，发现hosts内容“不正常”之后就复制hosts并发送给GFW，然后GFW的走狗们就把对应IP列入黑名单中。请所有装着360翻墙的人记住：GFW的军功章有你们的一半！

反过来guest os就无法知道host os的任何信息，所以guest os里随便装国产流氓，不过也建议装有国产流氓的guest不要和host os共享剪贴板和文件夹，就算是要共享，也绝不能在共享文件夹里放敏感文件。

问：我搞定了虚拟机（或者直接使用Tails或Whonix），请问还需要做其他什么吗？

答：首先，请把host os和guest os里的天朝证书都请出去，CNNIC的名声我想已经够臭了，就不用多废话了，至于请出去的方法请看https://plus.google.com/109790703964908675921/posts/TzsdGi9NZQw ，Linux下直接进浏览器设置里删除证书即可（对iceweasel和Chromium都有效，Tor Browser只能先取消隐私浏览模式再删除证书）。

然后，如果guest os是windows系统，那还是有必要安装一个靠谱的杀软的（当然也可以完全依赖备份，不安装任何安全软件），推荐ESET小红伞AVAST这些，反正别是国产。

对于翻墙虚拟机，浏览器建议Tor Browser，当然也可以用iceweasel或Chromium，然后安装上以下保护隐私和提升安全系数的扩展：disconnect，PrivacyBadger，HTTPSEverywere，ublock，adblock plus，NoScript或ScriptSafe，伪装user-agent的扩展，默认禁止第三方cookie或者使用cookie白名单，开启do not track，搜索使用disconnect扩展或startpage或duckduckgo等保护隐私的搜索引擎，建议禁止所有插件，这样最大限度减少网站的追踪。

这样网络层面的匿名就基本完成了，接下来就要靠自己别不小心说漏嘴或者把虚拟帐号和真实身份关联了。

扯了一大堆，如果还有问题请随便提，我会尽力解答的：）

科普文链接集合：https://plus.google.com/+GhostAssassin/posts/a8aKzvZLsuV

2/2 首页上一页 1 2