Tor 与 VPN：有什么不同？该使用哪一个？

Tor 浏览器与一款 VPN 应用旨在完成类似的工作。两者都希望防止你访问的网站看到你的真实 IP 地址，并阻止你的互联网服务提供商看到你打开了哪些页面。它们的不同之处在于 它们隐藏流量的方式各异，而这种差异决定了哪种工具更适合你。

下面介绍每种工具的工作原理、各自能保护什么，以及如何在 Tor 与 VPN 之间做出选择。

Tor 与 VPN 有什么区别？

Tor 浏览器会在流量到达网站之前把它经过数个志愿者运行的中继转发。一个 VPN 则把流量经过由你的服务商运行的一台服务器转发，这样速度更快，但需要信任单一公司。

要点速览：

• Tor 会把你的流量通过多个志愿者中继转发，因此没有单一中继同时看到你的身份和目标站点。
• 一款 VPN 会把其覆盖的流量通过提供商的单一服务器传输，速度更快，但需要信任该提供商。
• 流媒体、在线游戏和大文件下载通常在 VPN 上的体验优于 Tor 网络。
• Tor 浏览器适合对匿名性要求高、比方便性更看重的敏感浏览与 .onion 站点访问。
• 如果你登录了能识别你身份的账户，任何一种方案都无法让你真正匿名。
• 同时运行两者会增加延迟，而且对日常用户而言很少能提升隐私保护。

Tor 与 VPN 快速对比

下表逐项比较 Tor 浏览器与 VPNs，从加密、速度到成本与易用性。

Tor 与 VPNs 与代理服务器有何不同？

VPNs 与 Tor 都会对流量加密，而大多数代理服务器不会额外添加自己的 加密。代理可以把你访问网站时显示的 IP 地址隐藏起来，但它并不提供与 VPN 或 Tor 同等的隐私模型。

代理服务器会代表你去获取网页，网站看到的是代理的 IP 地址而非你的。大多数代理只是重定向来自单个应用或浏览器的流量并在此结束，因此通过未加密连接发送的任何内容都可能被旁观者读取。

一款 VPN 会添加加密并通常覆盖设备上所有应用的流量，尽管你的提供商仍能看到你访问了哪些地方。Tor 更进一步，把这段旅程分散到三台中继上，因此看到你 IP 地址 的中继并不是看到你访问的网站的那一台。

Tor 如何工作？

Tor 会在流量到达网站之前把它通过三台中继转发。每台中继由不同的人或组织运行，因此你的地址和目标站点不会到达同一台服务器。

中继由个人、大学和非营利组织运行，他们捐赠带宽。目前全球运行着数千个中继，且没有任何单一组织拥有整个网络。不存在一个中央机构可以被法院命令交出完整的使用记录。

你的流量在离开设备前被包裹三层加密，这也是“洋葱路由（Onion routing）”名称的由来。入口中继（有时称为 guard）看到你的 IP 地址但看不到目的地。中继（middle）既看不到两端，只能看到前一个和后一个中继。出口中继去除最后一层加密并将你的请求转发给站点，因此它看到目的地但看不到你。网站记录的是出口中继的 IP 地址，而不是你的。

离开出口中继的流量不再被 Tor 的加密包裹，因此运行该中继的人可以读取你通过 HTTP 发送的任何内容。HTTPS 会在最后那段路径上保持数据加密，这也是为什么 Tor 浏览器在站点支持的情况下强制使用 HTTPS。

Tor 浏览器是大多数人访问该网络的方式。你下载并打开它后，浏览就会在 Tor 上进行，无需额外设置。

一款 VPN 如何工作？

一款 VPN，即虚拟专用网络（VPN），在你的设备与由 VPN 提供商运行的服务器之间建立加密隧道。你的流量通过该服务器传输，因此网站看到的是服务器的 IP 地址而不是你的。

你连接后，VPN 应用会立即打开隧道。从那时起，你的互联网服务提供商可以看到你连接到了 VPN 服务器。只要隧道存在，它就不应看到你加载了哪些站点或你发送了什么数据。你访问的站点会看到一个可能位于其他国家的服务器地址。

大多数 VPN 应用在操作系统级别工作，这样可以覆盖你的浏览器、邮件客户端以及后台运行的所有程序，而不是仅限于单个窗口。

你的 VPN 提供商可以看到你的真实 IP 地址以及你连接的目的地信息，因此该提供商是一个重要的信任节点。

哪种更适合隐私：Tor 还是 VPN？

Tor 通常提供更强的匿名性，因为一台中继会知道你的地址而另一台中继会知道你的目的地。VPN 能把你的活动对你的 ISP 隐藏，并把你对网站显示的 IP 地址隐藏起来，但提供商可以看到两端信息。

这里常把三个词互换使用，但它们含义不同：

• 隐私 防止他人看到你的行为。
• 匿名性 防止他人知道是谁在做这些事。
• 安全性 阻止你的数据在传输途中被读取或篡改。

使用 VPN 时，你的 ISP 会看到加密流量指向 VPN 服务器。目标站点看到的是 VPN 服务器的地址。你的 VPN 提供商可以看到你的真实 IP 地址以及你连接的目的地信息。记录多少内容取决于提供商的日志策略以及其如何应对法律要求。

Tor 则把这些信息分散给三家不同的运营方，而不是交给一家企业。例外情况是资源充足的对手，例如能在网络两端同时监视流量的政府机构，它们仍可能通过时间和流量大小匹配来推断出你的身份。

单独使用任一工具都不能自动让你匿名。如果你登录了邮箱账户，站点不管你的流量如何到达，都会知道你的身份。账户登录、cookie 和浏览器指纹识别会暴露 个人可识别信息（PII），这些都是 Tor 和 VPN 无法替你隐藏的。

你应该使用 Tor 还是 VPN？

对大多数日常使用场景而言，VPN 更合适；当匿名性比页面加载速度更重要时，Tor 可能是更好的选择。

你什么时候应该使用 VPN？

• 日常浏览，当你希望把活动对 ISP 隐藏且不愿牺牲页面加载速度时。
• 公共 Wi‑Fi（无线网络），如咖啡馆、机场和酒店，那里的 VPN 可降低流量被拦截的风险。
• 流媒体、在线游戏与大文件下载，这些通常不适合使用速度较慢的 Tor。
• 整机覆盖，当你希望设备上所有应用的流量都通过 VPN 而不仅限于一个浏览器窗口时。

Kaspersky VPN 可在 Windows、Mac、Android 与 iOS 上运行，并可通过单一订阅在这些平台间连接。

你什么时候应该使用 Tor？

• 敏感研究或报道，当把你的阅读内容与家庭 IP 地址分开比快速加载更重要时。
• 在你不希望信任任何单一公司的情况下（包括 VPN 提供商），因为你不希望有人保留你的浏览记录。
• .onion 服务访问，这些服务仅存在于 Tor 网络内，用于从安全文件投递箱到 暗网 市场的各种站点。
• 绕过审查。当 Tor 本身被屏蔽时，Tor 桥接（bridges）作为未列入名单的入口点更难被网络运营者发现和过滤。

能同时使用 Tor 与 VPN 吗？

你可以同时运行两者，连接顺序会改变路径上各方能看到的信息。一起使用并不自动等于更强的隐私保护。哪种配置更合适取决于你希望向哪些方隐藏连接的哪些部分。

Tor over VPN 与 VPN over Tor：有什么区别？

Tor over VPN 指的是先连接到你的 VPN，然后打开 Tor 浏览器。你的 ISP 会看到一个 VPN 连接，而 Tor 的入口中继看到的是 VPN 服务器而非你的家庭地址。标准的 VPN 应用通常支持这种方式，无需特殊配置。

VPN over Tor 则把顺序反过来，把你的 VPN 连接通过 Tor 网络路由。Tor 的入口中继仍然会看到你的真实 IP 地址，目的地看到的是你的 VPN 服务器。很少有提供商支持这种方式，且配置难度较大。

两种设置都没有绝对的优劣。取舍取决于你希望向你的 ISP、VPN 提供商、Tor 中继或目标站点隐瞒连接的哪些部分。

你需要同时使用两者吗？

大多数人不需要同时使用两者。增加 VPN 会改变各方能看到连接哪些部分，但也会进一步降低性能，并不自动带来更强的匿名性。

配置错误风险更值得关注。一个穿透隧道的 DNS 请求，或忽略代理设置的应用，可能在你不知情的情况下泄露真实 IP 地址。对于日常上网隐私而言，理解并正确使用一种工具往往比同时使用两种但配置错误更能保护你。

延伸阅读：

• 什么是 VPN，它如何工作？
• Tor 浏览器：它是什么，安全吗？
• VPN vs 代理服务器：有什么区别？
• 什么是深网，如何安全访问？

推荐产品：

• Kaspersky Premium
• 下载我们的高级计划 30 天免费试用
• Kaspersky Mobile Security

FAQs

Tor 是 VPN 吗？

不是。VPN 会把你的流量通过一家公司的服务器路由，该公司能够看到你访问的网站。Tor 则使用由不同志愿者运行的三台中继，因此没有单一中继同时知道你的 IP 地址和你的目的地。

Tor 会隐藏你的 IP 地址吗？

会。通过 Tor 访问的网站会看到出口中继的 IP 地址而不是你的。出口中继会代表你发出最终请求。如果你登录账户或在 Tor 浏览器外下载文件，匿名性仍可能泄露。

Tor 合法吗？

在多数国家/地区（包括美国与整个欧盟）Tor 是合法的。但一些国家限制或屏蔽 Tor，少数国家将其使用视为可疑行为。你连接期间的行为仍受当地法律约束。

Tor 是免费的吗？

是的。无需付费，也没有付费层级。中继由志愿者和组织捐赠带宽，因此容量有限。