Tor 现已内置于 xox 应用

自 6 月起，xox 为 Tor 浏览器用户提供了自己的 .onion 地址。今天更进一步：Android 应用（1.6 版）把 Tor 网络内置在应用里。不用装 Orbot，不用配代理，不用碰手机的任何设置。打开设置 → Tor，开启，应用就会通过 Tor 重新连接。

它保护什么

两件事，都很重要。第一，监视你网络的人（咖啡馆的 Wi-Fi、你的运营商、恶意路由器）再也看不到你在和 xox 通信：他们看到的只是一条连往 Tor 网络的连接，和其他数百万条一样。加密域名（ECH）已经隐藏了站点名称，Tor 现在把目的地也隐藏了。第二，xox 的服务器永远看不到你的 IP 地址，只能看到一个 Tor 出口节点。我们本来就不保留日志；开启 Tor 后，根本没有可保留的东西。

• 通过 Tor：收件箱消息和文件、联系人、版本检查和提醒。Tor 开启期间，提醒改走 xox 自己的通道，不经过 Google。
• 刻意不经过 Tor：语音和视频通话、实时房间和实时一对一会话。它们通过 xox 的中继使用 WebRTC，而 Tor 无法承载。中继能看到你的 IP，对方永远看不到。每次开启时应用都会提醒你。

连接过程中不会泄漏

任何 Tor 集成最危险的时刻是最初一秒：应用启动，Tor 尚未就绪，某些东西从普通连接溜了出去。xox 1.6 在设计上就是封闭的：开启 Tor 后，在 Tor 建立线路之前，应用拒绝发送任何东西。你只会看到“正在连接 Tor…”，其他什么都不会发生。如果 Tor 之后断开，应用会再次关闭并等待。如果手机的系统 WebView 太旧无法转发流量，应用会明确告诉你并让你决定，而不是悄悄退回普通连接。

坦诚的代价

Tor 更慢，首次连接需要几秒钟。开关切换会重新加载应用并再次要求输入 PIN。开关只保存在你的手机上：我们的服务器永远不知道你是否使用 Tor。Tor 网桥（用于封锁 Tor 本身的网络）将在后续更新中推出。

如何获取

通过 Google Play、xox.is/get 或 GitHub 更新到 xox 1.6。然后 设置 → Tor。就这么简单。