Tails OS（The Amnesic Incognito Live System）是一款专门设计用于保护用户隐私和匿名性的操作系统。它是一个基于Debian Linux的Live系统，可以从USB闪存驱动器或光盘启动，而不需要安装在计算机上。Tails OS提供了一系列工具和功能，帮助用户在互联网上保持匿名性，包括Tor网络路由器、加密工具和匿名通信应用程序。Tails OS还具有“自毁”功能，当用户结束会话时，它会尽可能地抹去用户在计算机上留下的任何痕迹，以增强隐私保护。
Tails OS下载地址：https://tails.net/install/dvd/index.pt.html
问题在于标准操作系统被设计用来在计算机的硬件中存储大量敏感数据。此外，第三方公司可以使用第三方Cookie、跟踪像素、设备ID等方式追踪你的活动。由于许多这些追踪方法都是设计成无需同意的。保持在线匿名有时需要更多的措施，而不仅仅是隐藏IP地址和位置。这就是Tails OS的优势, 它是一个实时遗忘系统，这意味着它在主机内存上运行，而不是永久安装在物理驱动器上。当重新启动或关机时，使用者的活动会话被抹去，不留下任何文件或其他痕迹。此外，Tails使用Tor，这是一个设计用于尽可能保护隐私的分散网络。它能够实现私密和匿名的浏览，可以使用Tor搜索和访问普通网站和暗网，而不泄露个人信息。
虚拟机中安装Tails OS
在虚拟机中安装Tails OS可以方便的在工作系统之间来回切换, 而不需要重启计算机, 另外, 使用KVM Virt-manager,可以设置创建一个隔离网络和VPN断开开关, 同时可以最大程度保证自己的隐私被泄漏。
以下是在一台物理机上安装virt-manager的命令:
Debian系统:
sudo apt install virt-manager libvirt-daemon-systemUbuntu系统:
sudo apt install virt-manager libvirt-bin qemu-kvm下一步是在物理机系统中安装openvpn, 命令如下:
Ubuntu/Debian:
sudo apt-get install openvpn -y下一步选择安装和连接到VPN客户端, 其中,your_client.ovpn为你自己的连接配置文件,里面包含了账号、密码、证书等信息:
sudo openvpn your_client.ovpn打开virt-manager,进入Connection Details。
点击➕按钮创建一个虚拟网络。
设置转发到物理设备，然后添加tun0以将所有连接转发到主机VPN，然后点击完成。
打开Virt-manager，点击“文件”，然后选择“创建新的虚拟机”。接着选择本地安装媒体（ISO镜像或CDROM）。
选择下载的Tails ISO镜像，然后将要安装的操作系统设置为Debian 11。
分配至少2048MB内存, 这里根据实际情况分配了4GB。
取消选中“为此虚拟机启用存储”。
接下来,将虚拟机重命名，并将网络设置更改为创建的网络-tails。
在启动Tails后，会出现一个欢迎界面。点击“启动Tails”按钮。
测试连接到tor网络是否成功
前面在KVM中配置了一个带有VPN断开开关的Tails, 当意外断开VPN连接时, 它将不再连接到Tor网络, 从而防止IP泄漏。