VPN over Tor 与 Tor over VPN 有什么区别

如果你搜索如何把 VPN 和 Tor 结合使用，会遇到两个相似但含义相反的说法：Tor over VPN 和 VPN over Tor。两者都是把这两种工具串联起来，但顺序决定了谁能看到你的真实地址、谁能看到你的目的地，以及你把信任放在哪里。

本文用中立的语气解释这两种顺序：流量怎么走、每一方能看到什么、你得到什么又失去什么，以及每种安排是为谁设计的。我们不鼓励任何违法行为，也不会教你如何规避任何政府的规定。如果你只想了解两种工具各自的基本对比，请先阅读 VPN 与 Tor 的区别。这里只讨论把它们放在一起的情形。

先快速回顾两种工具

VPN 在你的设备和由服务商运营的 VPN 服务器之间建立一条加密隧道。网站看到的是服务器的地址，本地网络只看到一条加密连接，而服务商原则上可以看到你的流量元数据。信任放在一家公司身上。

Tor 把你的流量经由三个志愿者运营的中继节点转发，每个节点对应一层加密。第一个节点（入口，guard）知道你的地址但不知道目的地；最后一个节点（出口，exit）知道目的地但不知道你的地址；中间节点两者都不知道。没有任何一个节点能看到全貌，这是基本设计。它比 VPN 慢，面向的是特定的隐私需求，而不是日常的速度。

两者结合时，可以按两个方向串联。

Tor over VPN

这是较常见的安排：先连接 VPN，再通过该隧道使用 Tor。

路径：你，然后是 VPN 服务器，Tor 入口节点，中间节点，出口节点，最后是目的地。

各方看到的内容：

角色	看到什么
本地网络（咖啡馆、酒店、运营商）	一条通往 VPN 的加密连接，看不出你在用 Tor
VPN 服务商	你的真实地址，以及你连接了 Tor 网络，但看不到内容或目的地
Tor 入口节点	VPN 服务器的地址，而非你的真实地址
Tor 出口节点	目的地，以及未加密时的内容，但不知道你是谁
目的网站	Tor 出口节点的地址

好处：

• 本地网络和网络运营商看不出你正在连接 Tor。
• Tor 入口节点看到的是 VPN 的地址，不是你的。
• 设置简单：先启动 VPN，再打开 Tor Browser。

代价与风险：

• VPN 服务商能看到你的真实地址，以及你在使用 Tor。除了 Tor 自身的设计外，你还要额外信任这家公司。
• 如果 VPN 断开而没有 kill switch（断网保护），Tor 流量会通过普通连接发出去。
• 比单独使用 Tor 更慢，因为多了一跳、多了一层加密。
• Tor 对目的地一侧的保护不会因此变强。VPN 并不会增强 Tor 内部发生的事。

VPN over Tor

这是少见的高级安排：先连接 Tor，再通过 Tor 网络连接 VPN，然后由 VPN 访问目的地。

路径：你，然后是 Tor 入口节点，中间节点，Tor 出口节点，VPN 服务器，最后是目的地。

各方看到的内容：

角色	看到什么
本地网络	你连接了 Tor，因为第一跳就是 Tor
Tor 入口节点	你的真实地址，以及你在使用 Tor
Tor 出口节点	发往 VPN 服务器的加密 VPN 流量
VPN 服务商	Tor 出口节点的地址，而非你的真实地址
目的网站	VPN 服务器的地址

好处：

• VPN 服务商不会知道你的真实地址，只知道某个 Tor 出口的地址。
• 出口节点只看到加密的 VPN 流量，看不到你的目的地或内容。
• 对于允许 VPN 地址访问的目的地，它看到的是稳定的地址，而不是不断变化的 Tor 出口地址。

代价与风险：

• 设置困难。Tor Browser 没有一键完成这件事的方法。需要自定义配置，例如让 VPN 客户端通过 Tor 代理路由，而且任何一个错误的设置都可能导致泄漏。
• 许多 VPN 协议使用 UDP，而 Tor 不承载 UDP，所以可选的协议很窄。
• 结果非常慢，而且连接经常失败。
• 本地网络仍然能看到你在使用 Tor。
• 你必须能在不暴露身份的情况下注册 VPN，这又带来支付和账号方面的问题。

并排对比

问题	Tor over VPN	VPN over Tor
顺序	先 VPN，后 Tor	先 Tor，后 VPN
向本地网络隐藏 Tor 使用	能	不能
向 VPN 服务商隐藏真实地址	不能	能
向 Tor 入口节点隐藏真实地址	能，它只看到 VPN 的地址	不能
设置难度	容易	困难且易出错
速度	比单独的 Tor 更慢	非常慢
主要适合谁	不希望本地观察者看到自己用 Tor 的人	不愿让 VPN 服务商知道自己地址的专业人士
主要弱点	对 VPN 服务商的信任	复杂度和泄漏风险

为什么真正的问题是信任

没有哪种顺序简单地“更安全”。每一种都只是把信任从一处转移到另一处。

在 Tor over VPN 中，你要相信 VPN 不会记录或分享“你的地址”与“你在使用 Tor”之间的联系。读过 VPN 服务商能看到什么 的话，你会发现这正是服务商可能掌握的那类数据。

在 VPN over Tor 中，你把“知道你地址”这件事交给 Tor 网络而不是 VPN 公司，这是 Tor 的正常设计；同时你交给 VPN 的地址并不是你的。但用普通银行卡付款的 VPN 依然知道存在一个账号，而你还得想办法使用这个账号。

究竟哪一种（如果有的话）有帮助，要由清晰的威胁模型来决定。参考 建立一个简单的威胁模型 比瞎猜靠谱。

两种顺序都解决不了什么

组合使用工具，并不能消除人们在网上被识别的最常见方式。

• 登录个人账号。 无论路径如何，网站都知道你是谁。
• 浏览器指纹。 屏幕、字体和各种设置可以识别一个浏览器。Tor Browser 会尽量让用户看起来一样，而 VPN 对此无能为力。见 VPN 与浏览器指纹。
• 行为习惯。 写作风格、时间点和搜索内容都会泄露线索。
• 恶意下载与钓鱼。 隐藏地址的工具无法保护你免受你所点击内容的伤害。VPN 无法保护你的哪些方面 同样适用于这里。
• Tor 出口处的未加密流量。 没有 HTTPS 时，出口节点可以读取内容。

因此，单独的 VPN 不会让你匿名，一串工具也不会。

谁可能考虑哪种方案

下面是一些中立、合法的例子，说明人们为什么会关注这个问题。

• 记者或研究人员，所在地区仅仅连接 Tor 就会引起关注，他们可能不希望本地网络看到这一点。Tor over VPN 解决的就是这一个顾虑，也仅限这一个。
• 安全专业人士，为了测试应用从不同网络位置的表现，可能会在实验室中研究这两种安排。
• 注重隐私的旅行者，在酒店 Wi-Fi 上本就要用 Tor Browser 做某些事，也许会保持 VPN 开启，使酒店网络只看到 VPN 连接。
• 担心单一服务商同时掌握自己身份与流量联系的人，可能会研究 VPN over Tor，同时清楚它很难。

如果你的情况只是“我会用公共 Wi-Fi”，那你不属于上述任何一类，单独使用 VPN 就是实际的答案。如何安全使用公共 Wi-Fi 对此有详细说明。

三个简短场景

酒店 Wi-Fi 与调研任务。 阿珀是研究生，旅途中阅读敏感的公共卫生资料。酒店网络是共享的，她不希望它记录自己打开了 Tor Browser。她先开启 VPN 并启用 kill switch，然后再启动 Tor Browser。酒店只能看到一条 VPN 连接。她知道 VPN 服务商可能看到她在用 Tor，对她的威胁模型而言这可以接受。她不会在这个会话里登录个人邮箱。

实验室里的开发者。 小汤想了解某个网络服务从 Tor 出口地址访问与从 VPN 地址访问时的表现差异。他在一台隔离的测试机上，用自定义代理配置搭建了 VPN over Tor 链路，每一步都检查泄漏，并预期它有时会失败。他把结果当作实验练习，而不是日常工具，也不会用它做个人浏览。

咖啡馆里的普通用户。 小道只想查邮件、付一笔账单。两种串联方式对她都没有帮助。一条 VPN 隧道就足以防范咖啡馆网络里的其他人，组合方案只会让页面加载变慢，也会让银行的安全检查更起疑。她使用 VPN，保持每个密码独一无二，然后继续做自己的事。

实际使用中容易出什么问题

• VPN 悄悄断开。 在 Tor over VPN 里，Tor 仍在运行，所以你可能没注意到 VPN 已经没了。真正保护你的是 kill switch，所以请 确认它真的有效。
• 相信了错误的设置。 写着“路由所有流量”的设置界面，并不总是你所理解的意思。请在前后各打开一次地址检测页面来验证。
• 浏览器附加组件。 往 Tor Browser 里添加的任何东西，或者在 Tor 之外并行运行的第二个浏览器，都可能让整个做法失去意义。
• 身份混用。 在同一个会话里登录工作账号和私人账号，会让它们被关联起来。
• 时区与语言。 浏览器中的细节，比如语言和时钟，即使地址被隐藏，也可能缩小你的身份范围。
• 以为链条越长越像盾牌。 更长并不更强。多一个组件，就多一个需要正确配置的地方，也多一个可能泄漏的地方。

法律与实务提示

本节仅为一般性信息，不构成法律意见。关于 Tor 和 VPN 使用的法律因国家而异，会随时间变化，执行方式也不同。在许多地方使用隐私工具是合法的，在少数地方受到限制。违法的事通过这些工具去做依然违法，网站的服务条款无论你的流量走哪条路径都同样适用。若有具体顾虑，请咨询当地合格的律师或查阅官方信息。

在实务上，尝试任何一种顺序前请先确认：

1. 你真的需要 Tor 吗？ 如果答案是“不需要”，可以跳过这个话题。
2. 只从项目官方网站下载 Tor Browser。 存在外观相似的假冒下载。
3. 不要在 Tor Browser 中安装额外的附加组件。 它们会改变你的浏览器指纹。
4. 使用 Tor over VPN 时保持 VPN 的 kill switch 开启，以免隧道断开时 Tor 流量裸奔。
5. 不要在想保持独立的 Tor 会话里登录个人账号。
6. 优先访问 HTTPS 网站，让出口节点读不到内容。

总结

Tor over VPN 指先连接 VPN，再连接 Tor：本地网络看不到你用 Tor，但 VPN 服务商看得到。VPN over Tor 指先 Tor 后 VPN：VPN 看不到你的真实地址，但设置困难、速度慢且容易出错。没有哪种顺序简单地更强大。它们各自把信任转移到不同的地方，也都无法解决账号登录、浏览器指纹或危险点击的问题。对公共 Wi-Fi 之类的日常需求，单独的 VPN 是更简单、更快的工具；Tor 则面向特定需求，需谨慎并在法律允许的范围内使用。

如果你需要的只是日常保护用的普通 VPN，可以在 价格页面 查看预付套餐。