标签：匿名访问

1. 总体方案概述 - 目标：在美国机房部署对外不暴露真实IP的洋葱服务（onion v3），提供匿名访问与高可用隐私保护。 - 关键组件：高防VPS/独服、Tor隐藏服务、反向代理（nginx）、防火墙/ACL、CDN及流量清洗。 - 风险控制：防止流量溢出裸金属IP泄露、避免DNS/域名关联、限定管理通道。 - 性能指标：典型防护带宽10G