VPN 与 Tor 有何不同？

VPN 和 Tor 都会让你的流量先经过别的计算机再到达网站，因此网站看到的地址不是你自己的。除此之外，它们是为不同的任务而设计的。VPN 是方便、覆盖整台设备、依托单一服务商的隧道，用于不可信网络上的日常隐私与安全。Tor 是由志愿者运营的网络，设计目的是让任何单一方都很难把你与你所阅读的内容联系起来，代价是速度和便利性。

本文说明两者各自的工作方式、各自对谁隐藏了什么，以及如何选择。若想更详细了解 VPN 一侧，请看 VPN 是如何工作的。

VPN 如何转发流量

使用 VPN 时，设备建立一条通往 VPN 服务商所运营服务器的加密隧道。你发送的一切进入隧道，在服务器处出来，再以服务器的 IP 地址继续前往网站。

• 一跳。 你的流量经过单一服务商的服务器。
• 整台设备。 浏览器、邮件客户端、游戏和系统服务都可以使用隧道。
• 谁看到什么。 本地网络看到一条加密链路。VPN 服务商能看到你的真实 IP 地址和你联系的目的地。网站看到服务器的地址。

因此其隐私模型是：信任一个服务商，而不是信任本地网络和网络运营商。基础知识见 VPN 是什么。

Tor 如何转发流量

Tor 的软件由 Tor Project 维护，它把流量送过一条由三个志愿者运营的中继组成的线路，使用层层加密，常被称为洋葱路由（onion routing）。

1. Tor 客户端选出三个中继：入口（guard）、中间和出口。
2. 它把你的请求分层加密，每个中继对应一层。
3. 每个中继只剥掉属于自己的那一层，只知道上一跳和下一跳。
4. 出口中继把请求发给网站，网站看到的是出口中继的地址。

这样的设计力求让没有任何单个中继同时知道你是谁以及你在访问什么。入口中继知道你的 IP 地址，但不知道目的地；出口中继知道目的地，但不知道你的 IP 地址。

多数人通过 Tor Browser 使用 Tor。它是一个经过修改的浏览器，把 Tor 路由应用于自身流量，并增加了对抗指纹识别的保护。Tor Browser 不会把你的其他应用也送进 Tor。

并排对比

方面	VPN	Tor
跳数	一台服务器	三个中继
谁运营路径	单一服务商	全球志愿者
你必须信任谁	VPN 服务商	没有单一方，但出口中继可以看到未加密的流量
覆盖范围	整台设备	通常只有 Tor Browser 的流量
速度	常接近正常，取决于服务器	通常更慢，也更不稳定
设置	一个应用或配置文件	安装 Tor Browser
指纹识别防护	没有内置	Tor Browser 让用户看起来相近
日常使用	流媒体、通话、应用、下载、出行	敏感浏览、调研、举报、新闻工作
费用	付费通行证或订阅	免费

各自对谁隐藏什么

对本地网络（咖啡馆、酒店、办公室）： VPN 隐藏设备上一切流量的目的地和内容；Tor 隐藏 Tor Browser 流量的目的地和内容。两者都只让网络看到通往单一 VPN 服务器或 Tor 入口中继的连接。

对你的网络运营商： 类似。无论用哪种工具，运营商都只看到你连接了 VPN 服务器或 Tor，看不到里面的网站。

对网站： 两者都用另一个地址取代你的 IP。Tor 的地址池是公开的，有些网站会区别对待来自 Tor 的访客；部分 VPN 地址同样会被识别并受到限制。

对工具的运营方： 这是关键差别。VPN 服务商可能看到你连接了哪些网站，因为你的流量经过同一个节点。Tor 把信息分散到各个中继，没有一个能同时看到两端。作为交换，出口中继可以看到没有用 HTTPS 加密的流量，所以 Tor 用户同样需要 HTTPS。

一个具体例子

来看两种情形。

情形一：你在出行，想在酒店 Wi-Fi 上查邮件、用聊天应用、访问银行网站。 你希望所有应用都被覆盖、速度正常、设置简单。VPN 适合：连接一次，每个应用都使用隧道。Tor Browser 只覆盖浏览器标签页，对通话或大文件下载来说也很慢。参见 公共 Wi-Fi 场景。

情形二：你在调研一个敏感话题，希望任何一方（包括单一服务商）都不能把你的搜索与你的身份或 IP 地址联系起来。 Tor Browser 更合适：流量分散到多个中继，浏览器还降低了指纹识别的可能。要知道，在 Tor Browser 里登录个人账号，无论流量如何转发，都会让你的活动与该账号关联起来。

各自的局限

VPN 的局限

• 你要把流量元数据交给服务商信任。请查看清晰的条款，除非服务商明确声明，否则不要假定它有某种日志政策。
• 网站仍能通过账号、Cookie 和浏览器指纹认出你。
• VPN 不会清除恶意软件，也无法阻止网络钓鱼。参见 VPN 无法保护你的哪些方面。

Tor 的局限

• 速度更慢，有些服务会阻止或质询来自 Tor 的流量。
• 它只保护经过它的内容。如果你在 Tor 之外运行其他应用，这些应用不受保护。
• 行为很重要。登录个人账号、下载并打开文件，或泄露个人信息，即使在 Tor 上也可能暴露你的身份。Tor Project 和 EFF 都强调要谨慎的使用习惯。
• 出口中继能观察到未加密的流量，所以请使用 HTTPS 网站。

一起使用

有些人把 VPN 和 Tor 组合使用。这可能改变谁能看到 Tor 连接的入口，但也多出了一方，并可能让失误更容易发生。它不是自动的升级。如果你出于敏感需求考虑这样做，请阅读 Tor Project 的文档和 EFF 的指引，并根据你具体面对的威胁来决定，而不是想当然地认为层数越多越安全。

如何选择

1. 在不可信网络上的日常安全、覆盖所有应用、速度正常： 选 VPN。
2. 希望避免单一方把你与访问目的地联系起来，并且能接受较慢速度的浏览： 选 Tor Browser。
3. 需求混合： 对设备的一般流量用 VPN，对特定的敏感会话用 Tor Browser，把它们当作各自独立的工具。
4. 不确定威胁来自哪里： 写下你担心的对象，例如本地网络、网络运营商、广告商，或专门针对你的人。合适的工具取决于答案。VPN 能让你匿名吗解释了为什么单靠 VPN 无法覆盖所有情况。

小结

VPN 是从整台设备到单一服务商的一条加密隧道，适合在公共网络上的日常隐私与安全。Tor 是免费的志愿者网络，把浏览器流量送过三个中继，使任何一个中继都无法同时知道两端，适合敏感的浏览，但速度更慢、覆盖范围更窄。它们解决的是不同的问题，单靠哪一个都无法提供完全的匿名。

如果你想找的是日常使用、覆盖整台设备的 VPN，可以到定价页面查看选择。