Proxy, VPN, dan Tor semuanya membuat situs web melihat alamat IP yang bukan milik Anda — tetapi mereka melakukannya pada lapisan yang berbeda, untuk jumlah lalu lintas yang berbeda, dengan orang yang berbeda yang dapat melihat. Proxy dikonfigurasi per aplikasi dan merupakan alat untuk menggunakan banyak alamat dengan sengaja. VPN membungkus semua lalu lintas perangkat dalam satu terowongan terenkripsi ke satu pintu keluar. Tor memantulkan lalu lintas melalui tiga relay sukarela sehingga tidak ada satu pihak pun yang mengetahui siapa Anda dan ke mana Anda pergi. Memilih di antara mereka adalah pertanyaan tentang apa yang Anda lindungi dan berapa banyak yang bersedia Anda bayar dalam kecepatan dan usaha.
Versi satu kalimat
- Proxy: “Kirim permintaan aplikasi ini melalui alamat itu.” Banyak alamat, dipilih per tugas, overhead minimal. Enkripsi tergantung pada protokol yang Anda gunakan di dalamnya.
- VPN: “Kirim semuanya dari perangkat ini melalui terowongan terenkripsi ke satu server.” Diatur sekali, melindungi seluruh mesin, satu IP keluar pada satu waktu.
- Tor: “Kirim lalu lintas browser ini melalui tiga relay acak sehingga tidak ada yang dapat melacaknya dari ujung ke ujung.” Anonimitas terkuat, paling lambat, dan IP keluar Tor banyak diblokir.
Bagaimana masing-masing bekerja
Proxy
Aplikasi Anda terhubung ke server proxy dan memintanya untuk mengambil sesuatu. Proxy terhubung ke tujuan dengan IP-nya sendiri dan meneruskan jawabannya. Ia berada di lapisan aplikasi (proxy HTTP) atau tepat di bawahnya (SOCKS5), dan hanya aplikasi yang Anda konfigurasi yang menggunakannya. Lalu lintas antara Anda dan proxy HTTP mungkin tidak terenkripsi; lalu lintas HTTPS ke tujuan tetap terenkripsi dari ujung ke ujung dan proxy meneruskannya secara buta. Jika Anda baru mengenal mekanismenya, mulailah dengan apa itu server proxy.
VPN
Klien VPN memasang antarmuka jaringan virtual di perangkat Anda. Sistem operasi merutekan semua lalu lintas ke dalamnya; klien mengenkripsi setiap paket dan mengirimkannya ke server VPN, yang mendekripsi dan meneruskannya ke internet dari IP server. Semuanya — browser, email, pembaruan sistem, game — keluar dari satu server itu. ISP Anda hanya melihat aliran terenkripsi ke satu alamat; penyedia VPN melihat semua yang sebelumnya dilihat ISP Anda.
Tor
Tor Browser membangun sirkuit melalui tiga relay: guard, middle, dan exit. Lalu lintas dibungkus dalam tiga lapisan enkripsi; setiap relay mengupas satu lapisan dan hanya mempelajari hop sebelumnya dan berikutnya. Guard mengetahui IP Anda tetapi tidak mengetahui tujuan; exit mengetahui tujuan tetapi tidak mengetahui IP Anda; middle tidak mengetahui keduanya. Sirkuit berubah setiap sepuluh menit. Ini adalah onion routing, dan itulah yang membuat Tor berbeda secara kualitatif: tidak ada satu operator pun yang dapat melihat kedua ujungnya.
Berdampingan
| Proxy | VPN | Tor | |
|---|---|---|---|
| Cakupan | Per aplikasi (atau per permintaan) | Seluruh perangkat | Tor Browser (atau aplikasi yang secara eksplisit dirutekan melaluinya) |
| Enkripsi ke perantara | Opsional (HTTPS/SOCKS5 melalui TLS jika ditawarkan); sering tidak ada | Selalu | Selalu, tiga lapisan |
| Jumlah IP keluar yang tersedia | Banyak — ribuan, dapat dipilih | Satu pada satu waktu (ganti server secara manual) | Acak; ~1.000 relay keluar di seluruh dunia |
| Siapa yang dapat melihat lalu lintas Anda | Operator proxy (metadata; konten jika tidak HTTPS) | Operator VPN (semua metadata; konten jika tidak HTTPS) | Tidak ada satu relay pun yang melihat sumber dan tujuan; exit melihat teks biasa jika tidak HTTPS |
| Kecepatan | Cepat (datacenter) hingga sedang (residential/mobile) | Baik; satu hop ditambah overhead enkripsi | Lambat; tiga hop melalui bandwidth sukarela |
| Diblokir oleh situs web? | Datacenter sering; residential/mobile jarang | Rentang VPN komersial sering ditandai | Relay keluar banyak diblokir atau kena CAPTCHA |
| Pengaturan | Per aplikasi; host + port + kredensial | Instal klien, satu klik | Unduh Tor Browser, buka |
| Biaya | Per IP, per GB, atau per port | Flat bulanan | Gratis |
| Pekerjaan multi-identitas | Dirancang untuk itu | Tidak praktis (satu keluar) | Tidak dirancang untuk itu; sirkuit baru ≠ identitas baru |
| Model ancaman yang cocok | “Situs ini harus melihat asal yang berbeda” | “Jaringan/ISP saya tidak boleh melihat apa yang saya lakukan” | “Tidak ada yang boleh menghubungkan saya dengan ini” |
Apa yang masing-masing tidak lindungi
Ketiganya tidak mengubah sidik jari browser, cookie, atau akun yang Anda masuki. Masuk ke email pribadi Anda melalui salah satu dari mereka dan situs tahu persis siapa Anda. Ketiganya mengganti asal jaringan; tidak ada yang mengganti identitas yang Anda tampilkan di atasnya. Tor Browser melangkah lebih jauh dengan mengirimkan sidik jari yang terstandarisasi sehingga semua pengguna Tor terlihat sama, itulah sebabnya menggunakan Tor di browser normal mengalahkan sebagian besar tujuannya.
Dua kebocoran perlu disebutkan karena keduanya menggigit pengguna proxy dan VPN:
- Kebocoran DNS: jika resolusi nama pergi ke resolver ISP Anda sementara lalu lintas melalui terowongan, ISP Anda masih mempelajari setiap domain yang Anda kunjungi. Klien VPN biasanya menangani ini; dengan proxy Anda harus menggunakan DNS jarak jauh (SOCKS5 dengan resolusi hostname, atau resolver proxy).
- Kebocoran WebRTC: browser dapat mengungkapkan IP lokal dan publik Anda melalui WebRTC terlepas dari pengaturan proxy. Nonaktifkan atau gunakan browser yang melakukannya. Daftar periksa pengujian proxy kami mencakup keduanya.
Kapan menggunakan yang mana
| Anda ingin… | Gunakan | Karena |
|---|---|---|
| Sembunyikan penjelajahan dari Wi-Fi publik atau ISP Anda | VPN | Enkripsi seluruh perangkat adalah intinya; satu keluar tidak masalah |
| Tonton katalog streaming dari negara lain | VPN (atau proxy residential) | Satu keluar tepercaya di negara yang tepat; VPN paling sederhana |
| Scrape situs dalam volume besar | Proxy (rotating) | Anda membutuhkan banyak IP dan kontrol per permintaan; VPN memberi Anda satu |
| Jalankan beberapa akun di satu platform | Proxy (satu IP statis per akun) | Setiap identitas membutuhkan alamat stabil sendiri; lihat rotasi dan akun |
| Periksa bagaimana iklan atau hasil pencarian Anda muncul di kota lain | Proxy (residential dengan target geografis) | Membutuhkan lokasi spesifik dan terlihat seperti lokal |
| Rutekan satu skrip atau alat melalui IP tertentu tanpa menyentuh bagian lain dari mesin | Proxy | Cakupan per aplikasi persis seperti proxy |
| Berkomunikasi atau meneliti di mana diidentifikasi membawa risiko nyata | Tor | Hanya Tor yang menghilangkan perantara tepercaya tunggal |
| Akses layanan .onion | Tor | Mereka hanya ada di dalam jaringan Tor |
| Baik sembunyikan dari ISP dan gunakan banyak IP | VPN + proxy berantai | VPN untuk hop lokal, proxy untuk keluar; harapkan latensi tambahan |
Bisakah Anda menggabungkannya?
Ya, dan orang-orang melakukannya, dalam dua pola umum:
- VPN → proxy. VPN menyembunyikan penggunaan proxy dari jaringan lokal dan ISP Anda; proxy menyediakan IP keluar spesifik yang dibutuhkan tugas. Umum untuk tim yang bekerja dari jaringan yang ketat.
- Tor → proxy (atau VPN → Tor). Menambahkan lapisan ekstra penyembunyian sumber dengan biaya kecepatan yang berat. Menambahkan proxy setelah Tor kadang digunakan untuk menjangkau situs yang memblokir relay keluar, tetapi itu memberikan operator proxy tujuan Anda dan merusak sebagian model Tor. Lakukan ini hanya jika Anda memahami persis apa yang Anda tukar.
Merantai tidak melipatgandakan anonimitas; itu menambah hop dan titik kegagalan. Pilih alat paling sederhana yang memenuhi ancaman aktual Anda.
Pertanyaan yang sering diajukan
Apakah VPN lebih aman daripada proxy?
VPN selalu mengenkripsi lalu lintas antara Anda dan server VPN; banyak proxy tidak mengenkripsi hop itu. Jadi terhadap seseorang yang mengawasi jaringan lokal Anda, ya. Terhadap situs web yang Anda kunjungi, keduanya hanya menyajikan IP yang berbeda; “keamanan” di sana tergantung pada reputasi IP dan browser Anda, bukan pada alat yang Anda gunakan.
Apakah Tor adalah VPN?
Tidak. VPN adalah satu operator tepercaya yang Anda kirimi semuanya; Tor adalah jaringan relay independen yang dirancang agar tidak ada operator yang melihat seluruh jalur. Tor lebih lambat dan pintu keluarnya lebih sering diblokir, tetapi menawarkan jenis anonimitas yang secara struktural tidak dapat diberikan VPN.
Bisakah situs web tahu apakah saya menggunakan proxy, VPN, atau Tor?
IP keluar Tor dipublikasikan, jadi ya, selalu. Rentang VPN komersial dan proxy datacenter banyak dikatalogkan, jadi biasanya. IP proxy residential dan mobile tidak dapat dibedakan dari pengguna biasa hanya dengan IP, itulah sebabnya harganya lebih mahal.
Mana yang tercepat?
Proxy datacenter, lalu VPN, lalu proxy residential/mobile, lalu Tor. Urutannya mengikuti jumlah hop dan apakah lalu lintas melewati koneksi konsumen atau sukarela.
Apakah saya perlu proxy jika sudah punya VPN?
Hanya jika Anda membutuhkan sesuatu yang tidak bisa diberikan VPN: banyak IP keluar simultan, routing per aplikasi atau per permintaan, lokasi tingkat kota tertentu, atau reputasi residential/mobile. Untuk privasi pribadi, VPN saja sudah cukup.
Apakah Tor legal?
Di sebagian besar negara, ya; dikembangkan oleh organisasi nirlaba dan digunakan oleh jurnalis, peneliti, dan orang biasa. Beberapa negara membatasi atau memblokirnya. Seperti halnya proxy, legalitas melekat pada apa yang Anda lakukan, bukan alatnya.