VPN vs Tor：别再混淆这两样东西

引言

网上随便一搜"上网隐私"，VPN 和 Tor 这两个词几乎绑定出现。很多人把它们当成同一个东西的两种叫法——“都是隐藏 IP 嘛，差不多”。但你去问任何一个网络安全工程师，Ta 会告诉你：这俩不是一个量级的东西。

打个比方：VPN 像是你雇了一个快递员帮你代收代发包裹，他完全知道你是谁、往哪送；Tor 则像是把包裹经过三个不相识的中转站，每个中转站只知道上一站和下一站，不知道起点和终点。

这篇文章从四个维度拆解两者的区别：原理、安全性、速度、适用场景。看完你就有答案了。

VPN 怎么工作的？

VPN（Virtual Private Network，虚拟专用网络）本质上是一条加密隧道：

1

你的设备 ──[加密]──▶ VPN 服务器 ──▶ 目标网站

你所有的网络流量先加密发给 VPN 服务器，再由服务器替你访问目标网站。目标网站看到的 IP 地址是 VPN 服务器的，不是你家的。

关键点：

• 加密算法：主流 VPN 使用 AES-256，军事级加密，速度很快。
• 信任模型：VPN 服务商知道你的一切——你的真实 IP、你访问了哪些网站、什么时候访问的。这也是为什么"无日志政策"（No-Logs Policy）是选择 VPN 时的核心考察指标。
• 覆盖范围：VPN 通常以系统级代理运行，保护的是你设备上所有的网络流量，不仅仅是浏览器。

一句话总结：VPN 把"你"藏起来，但你得信任替你站岗的那个人。

Tor 怎么工作的？

Tor（The Onion Router，洋葱路由）的设计思路完全不同：不信任任何单一节点。

1
2
3

你的设备 ──▶ 入口节点 ──▶ 中间节点 ──▶ 出口节点 ──▶ 目标网站
         (知道你是谁，   (只知道     (知道目的地，
          不知道你去哪)   中转传递)    不知道你是谁)

Tor 把你的数据包像洋葱一样裹了三层加密。每经过一个节点就剥一层皮，所以：

• 入口节点（Guard）：知道你的 IP，但不知道你在访问什么网站。
• 中间节点（Relay）：只知道数据来自上一个节点、要发给下一个节点，其余一概不知。
• 出口节点（Exit）：知道你要访问什么网站，但不知道你是谁。

这个网络由全球 6000+ 志愿者运行的节点组成，没有中心服务器，没有单一实体能控制整个网络。

重要提醒：Tor 并非 100% 匿名。出口节点能看到所有未加密的 HTTP 流量。这就是为什么访问 .onion 站点强制使用 HTTPS，以及你永远不该在 Tor 里输入明文密码或登录敏感账户。

一张表看懂差异

这张表可以帮你快速判断：如果追求速度和便利，选 VPN；如果追求匿名，选 Tor。

什么时候该用 VPN？

VPN 是为日常隐私 + 便利设计的。以下场景直接上 VPN：

• 公共 WiFi 加密：咖啡店、机场、酒店——这些网络没有任何加密，别人开个 Wireshark 就能嗅探你的流量。VPN 锁死这条路。
• 跨区看流媒体：人在国内想看 Netflix 美区？连美区 VPN 节点就行。
• 远程办公：公司内网资源不对公网放开，VPN 是你的安全通道。
• 防 ISP 追踪：你的宽带运营商（ISP）能记录你访问的所有域名。VPN 让 ISP 只看到一个加密连接，其余的看不见。
• 种子下载 / P2P：在版权监管严格的国家，BT 下载可能招来律师函。VPN 隐藏 IP 是一个实用的防护层。

推荐服务：Proton VPN 受瑞士隐私法保护，Mullvad 支持匿名账户（甚至可以用现金邮寄支付）。

什么时候该用 Tor？

Tor 是为极端匿名需求设计的。以下场景用 Tor：

• 记者保护线人：记者需要确保通讯双方的身份都无法被追溯，Tor 是行业标配。
• 访问被审查的内容：在某些网络审查严格的地区，Tor 通过桥接中继（Bridge）绕过封锁。
• 访问 .onion 站点：暗网服务只存在于 Tor 网络中，普通浏览器打不开。
• 极端隐私需求：你不想让任何人——包括 ISP、政府、VPN 服务商——知道你在网上做什么。

⚠️ 不建议：在 Tor 上登录你的 Google、Facebook、银行账户。这些平台会检测到来自异常 IP 的登录，很可能锁你账号。此外，如果你在 Tor 里登录了一个实名账户，那就等于亲手撕掉了匿名面具。

VPN + Tor = 终极方案？

两者可以组合使用，有两条路线：

Tor over VPN（推荐）

1

你 ──[VPN加密]──▶ VPN 服务器 ──▶ Tor 入口 ──▶ Tor 网络 ──▶ 目标

先连接 VPN，再启动 Tor Browser。好处：

• VPN 服务商看不到你 Tor 流量的内容（Tor 已经加密了一层）。
• Tor 入口节点看不到你的真实 IP（只看到 VPN 服务器的 IP）。
• 你的 ISP 只看到一个 VPN 连接，不知道你在用 Tor。

VPN over Tor（不推荐普通用户）

1

你 ──▶ Tor 网络 ──▶ VPN 服务器 ──▶ 目标

先走 Tor，再连 VPN。这个组合复杂且安全隐患多：你得设法通过 Tor 购买 VPN 服务并持续付费而不泄露身份。除非你有特定需求（比如需要通过 VPN 访问 Tor 不支持的协议），否则不必折腾。

三个常见误解

误解一：“Tor 是犯罪工具。”

Tor 由美国海军研究实验室（Naval Research Lab）开发，初衷是保护政府通讯。如今由非营利组织 The Tor Project 维护，全球记者、人权工作者、执法机构都在用。工具本身无善恶，用的人决定用途。

误解二：“免费的 VPN 够用了。”

免费 VPN 的商业模式是什么？答案是卖你的数据。2018 年就有研究披露多款免费 VPN 在用户不知情的情况下注入广告和追踪脚本。如果你不付钱，你就是产品。付费 VPN 也不一定干净，但至少有一条清晰的收入来源。

误解三：“Tor 能让我完全匿名。”

Tor 提供传输层匿名——没人能通过流量分析追溯到你的 IP。但如果你在 Tor 里登录 Google 账号，Google 依然知道你是谁。匿名是技术+行为习惯的组合，光靠工具不够。EFF 有一份图文并茂的《Tor and HTTPS》解释得极清楚。

快速决策流程

1
2
3
4
5
6
7
8
9

开始
  │
  ├─ 「我只要正常加密上网，看视频不卡」──▶ 用 VPN
  │
  ├─ 「我需要访问 .onion / 暗网内容」 ──▶ 用 Tor
  │
  ├─ 「我需要最高级别匿名保护」 ──▶ Tor over VPN
  │
  └─ 「在公共场所蹭 WiFi」 ──▶ 开 VPN，别犹豫

总结

VPN 和 Tor 不是"谁的替代品"的问题。它们是不同层次的工具：

• VPN：日常隐私+便利。像给家门装了把锁，防的是随机小偷。
• Tor：极端匿名。像走密道出入，防的是系统性监控。

对绝大多数人来说，一个好用的付费 VPN 已经足够。如果你确实身处于对隐私有刚性需求的环境中——记者、律师、异见者——那就该认真了解一下 Tor，并学习安全使用它的最佳实践。

两者不是非此即彼，懂得组合使用才是关键。

参考来源

1. The Tor Project 官网 — Tor 项目官方站点，含最新软件下载、文档和使用指南。
2. Tor 工作原理概述 — Tor 官方对洋葱路由技术原理的系统性介绍。
3. EFF: Tor and HTTPS — 电子前哨基金会图解 Tor 与 HTTPS 各自保护什么、不保护什么。
4. Proton VPN 官网 — 受瑞士隐私法保护的 VPN 服务商，以透明度和安全审计著称。
5. Mullvad VPN 官网 — 支持匿名账户（现金支付）的 VPN 服务，无日志政策经执法实践验证。
6. EFF Surveillance Self-Defense — EFF 面向公众的隐私保护工具指南和最佳实践。
7. Tor Project: Tor + VPN 组合说明 — Tor 社区维护的 VPN 与 Tor 组合使用方式详解。

📖 延伸阅读

• 💿 Tails OS 深度体验 — Tails上手体验
• ⚖️ 隐私不是犯罪：加密工具的合法用途 — 加密合法用途
• 🧅 Tor 洋葱路由完全入门 — Tor入门指南