VPN、代理和 Tor 都通过中间服务器路由您的互联网流量以隐藏您的真实 IP 地址——但相似之处到此为止。每种技术的工作方式不同，提供不同级别的隐私，适合不同的用例。选择错误的工具可能会给您带来虚假的安全感，而正确的工具可以使您的在线活动真正私密。本指南详细介绍了每种技术的工作原理，从七个关键维度对它们进行比较，并帮助您决定使用哪一个——或是否组合使用。无论您是试图绕过地理限制、在公共 Wi-Fi 上保护自己，还是实现严肃的匿名性，了解这些工具都是必不可少的。
什么是 VPN？
虚拟专用网络 (VPN) 在您的设备和 VPN 提供商运营的 VPN 服务器之间创建一个加密隧道。您所有的互联网流量——每个应用、每个协议、每个连接——都通过这个隧道路由。然后 VPN 服务器将您的请求转发到目的地，用服务器的 IP 替换您的真实 IP 地址。加密防止您与 VPN 服务器之间的任何人（您的 ISP、网络管理员或 Wi-Fi 窥探者）读取您的流量。现代 VPN 使用 WireGuard（ChaCha20 加密）或 OpenVPN（AES-256）等协议，这些协议在当前技术下被认为是无法破解的。VPN 在系统级运行，同时保护所有应用程序。权衡：您必须信任 VPN 提供商，因为他们理论上可以在出口点看到您的流量——这就是为什么无日志政策和独立审计很重要。
什么是代理？
代理服务器充当您的设备和互联网之间的中介，但与 VPN 不同，它通常在应用程序级别工作——只有配置为使用代理的应用程序（通常是您的网络浏览器）通过它路由流量。有几种类型：HTTP 代理只处理网络流量，SOCKS5 代理支持任何协议（包括 P2P），透明代理由网络使用而无需用户配置。与 VPN 的关键区别是大多数代理不加密您的流量。您的数据以明文形式通过代理服务器，这意味着代理运营商——以及任何拦截您和代理之间流量的人——都可以读取所有内容。虽然代理对目标网站隐藏您的 IP，但它们提供的安全性极小。免费公共代理特别危险：许多记录流量、注入广告或由收集数据的恶意行为者运营。
什么是 Tor？
Tor（洋葱路由器）是一个由世界各地数千名志愿者中继运营的免费、去中心化匿名网络。当您使用 Tor 浏览器时，您的流量在三层中加密，并通过三个随机选择的中继路由：入口守卫（知道您的 IP 但不知道目的地）、中间中继（两者都不知道）和出口中继（知道目的地但不知道您的 IP）。这种架构确保没有单个中继能将您的身份与您的活动联系起来。Tor 是普通用户可用的最强匿名工具，被记者、举报人、活动家和任何面临监视的人使用。权衡是速度——通过三个中继路由以及多个加密/解密步骤使 Tor 比 VPN 慢得多（通常 2-10 Mbps）。Tor 默认也只保护来自 Tor 浏览器的流量，不保护设备上的其他应用程序。
并排比较
| 特性 | VPN | 代理 | Tor |
|---|---|---|---|
| 速度 | 快——WireGuard 减少 5-15%。典型 100-500+ Mbps。 | 快——因为没有加密，开销最小。 | 慢——典型 2-10 Mbps 通过三个中继。 |
| 隐私 | 高——隐藏 IP，加密所有流量。信任无日志政策。 | 低——运营商看到所有未加密流量。 | 非常高——没有单一实体知道身份和活动。 |
| 加密 | 完整——系统范围 AES-256 或 ChaCha20。 | 默认无。HTTPS 代理仅加密到代理。 | 三层——三层加密，每个中继一层。 |
| 易用性 | 非常简单——安装应用，点击连接，系统范围。 | 中等——每个应用手动配置。 | 浏览器简单；其他应用复杂。 |
| 成本 | 付费——3-12 美元/月。Proton VPN 有可信的免费层。 | 免费到付费——优质 SOCKS5 2-10 美元/月。 | 免费——捐赠/资助支持。 |
| 流媒体 | 优秀——大多数付费 VPN 解锁 Netflix、Disney+ 等。 | 有限——服务积极阻止代理 IP。 | 不可行——太慢 + Tor 出口被阻止。 |
| 合法性 | 在 95%+ 的国家合法；在 CN、RU、IR 受限。 | 各处合法。 | 大多数国家合法；某些国家受监控。 |
何时使用 VPN
使用 VPN 进行日常隐私保护：在没有 ISP 监控的情况下浏览网页、在公共 Wi-Fi 上保护您的连接、访问地理限制的流媒体内容、安全 BT 下载、保护您的 IP 地址免受网站和广告商的影响。VPN 是大多数人最佳的全能隐私工具，因为它在系统范围内加密所有流量，保持快速速度，并且不需要技术知识。如果您想要一个今天改善隐私的工具，VPN 就是答案。
何时使用代理
代理对于特定的低风险任务很有用：绕过学校或工作的基本内容过滤器、快速访问地理封锁的网站、网页抓取或管理多个社交媒体账户。SOCKS5 代理在加密不关键的 P2P 应用程序上工作良好。避免对涉及密码、个人信息或财务数据的任何事情使用免费公共代理。如果您需要超出基本 IP 屏蔽的隐私，请改用 VPN——代理本身不是安全工具。
何时使用 Tor
当匿名性至关重要时使用 Tor：举报、与记者沟通敏感话题、在压迫政权下研究政治敏感主题，或访问 .onion 服务。Tor 为被识别可能导致现实世界后果的情况而设计。由于速度慢和网站封锁，它不适合日常浏览，但对于高风险隐私，普通用户可用的任何东西都无法接近。将 Tor 与 Tails OS 结合使用以获得最大匿名性。
你能组合它们吗？
可以，在某些情况下您应该这样做。VPN + Tor（"Tor over VPN"） 首先通过 VPN 路由您的流量，然后进入 Tor 网络。这对您的 ISP 隐藏您的 Tor 使用，并在 Tor 入口节点被破坏时增加一层保护。一些 VPN（如 Proton VPN）提供内置的 Tor over VPN 服务器。VPN + 代理 不太常见，但对于特定的应用级路由可能有用。Tor + VPN（Tor 之后的 VPN）配置复杂，通常不推荐——它实际上可能通过创建固定的出口点来减少匿名性。永远不要单独依赖代理处理任何安全敏感的事情。
- VPN + Tor 对您的 ISP 隐藏您的 Tor 使用，并防止入口节点被破坏
- 一些 VPN（如 Proton VPN）提供内置的 Tor over VPN 服务器，便于设置
- VPN + 代理对于应用级路由和系统范围 VPN 保护可能有用
- 避免 Tor + VPN（Tor 之后的 VPN）——它创建一个固定的出口点，可能减少匿名性
总结
对大多数人来说，VPN 是正确的选择——它提供强大的隐私、完整的加密、快速的速度，并在所有应用和设备上轻松工作。在高风险情况下需要真正匿名时使用 Tor。仅在速度比安全更重要的特定低敏感性任务中使用代理。最好的方法是了解所有三个工具，并为每种情况使用正确的工具。