Proxy, VPN, dan Tor semuanya membuat situs web melihat alamat IP yang bukan milik Anda — tetapi mereka melakukannya pada lapisan yang berbeda, untuk jumlah lalu lintas yang berbeda, dengan orang yang berbeda yang dapat melihat. Proxy dikonfigurasi per aplikasi dan merupakan alat untuk menggunakan banyak alamat dengan sengaja. VPN membungkus semua lalu lintas perangkat dalam satu terowongan terenkripsi ke satu pintu keluar. Tor memantulkan lalu lintas melalui tiga relay sukarela sehingga tidak ada satu pihak pun yang mengetahui siapa Anda dan ke mana Anda pergi. Memilih di antara mereka adalah pertanyaan tentang apa yang Anda lindungi dan berapa banyak yang bersedia Anda bayar dalam kecepatan dan usaha.

Versi satu kalimat

  • Proxy: “Kirim permintaan aplikasi ini melalui alamat itu.” Banyak alamat, dipilih per tugas, overhead minimal. Enkripsi tergantung pada protokol yang Anda gunakan di dalamnya.
  • VPN: “Kirim semuanya dari perangkat ini melalui terowongan terenkripsi ke satu server.” Diatur sekali, melindungi seluruh mesin, satu IP keluar pada satu waktu.
  • Tor: “Kirim lalu lintas browser ini melalui tiga relay acak sehingga tidak ada yang dapat melacaknya dari ujung ke ujung.” Anonimitas terkuat, paling lambat, dan IP keluar Tor banyak diblokir.

Bagaimana masing-masing bekerja

Proxy

Aplikasi Anda terhubung ke server proxy dan memintanya untuk mengambil sesuatu. Proxy terhubung ke tujuan dengan IP-nya sendiri dan meneruskan jawabannya. Ia berada di lapisan aplikasi (proxy HTTP) atau tepat di bawahnya (SOCKS5), dan hanya aplikasi yang Anda konfigurasi yang menggunakannya. Lalu lintas antara Anda dan proxy HTTP mungkin tidak terenkripsi; lalu lintas HTTPS ke tujuan tetap terenkripsi dari ujung ke ujung dan proxy meneruskannya secara buta. Jika Anda baru mengenal mekanismenya, mulailah dengan apa itu server proxy.

VPN

Klien VPN memasang antarmuka jaringan virtual di perangkat Anda. Sistem operasi merutekan semua lalu lintas ke dalamnya; klien mengenkripsi setiap paket dan mengirimkannya ke server VPN, yang mendekripsi dan meneruskannya ke internet dari IP server. Semuanya — browser, email, pembaruan sistem, game — keluar dari satu server itu. ISP Anda hanya melihat aliran terenkripsi ke satu alamat; penyedia VPN melihat semua yang sebelumnya dilihat ISP Anda.

Tor

Tor Browser membangun sirkuit melalui tiga relay: guard, middle, dan exit. Lalu lintas dibungkus dalam tiga lapisan enkripsi; setiap relay mengupas satu lapisan dan hanya mempelajari hop sebelumnya dan berikutnya. Guard mengetahui IP Anda tetapi tidak mengetahui tujuan; exit mengetahui tujuan tetapi tidak mengetahui IP Anda; middle tidak mengetahui keduanya. Sirkuit berubah setiap sepuluh menit. Ini adalah onion routing, dan itulah yang membuat Tor berbeda secara kualitatif: tidak ada satu operator pun yang dapat melihat kedua ujungnya.

Berdampingan

ProxyVPNTor
CakupanPer aplikasi (atau per permintaan)Seluruh perangkatTor Browser (atau aplikasi yang secara eksplisit dirutekan melaluinya)
Enkripsi ke perantaraOpsional (HTTPS/SOCKS5 melalui TLS jika ditawarkan); sering tidak adaSelaluSelalu, tiga lapisan
Jumlah IP keluar yang tersediaBanyak — ribuan, dapat dipilihSatu pada satu waktu (ganti server secara manual)Acak; ~1.000 relay keluar di seluruh dunia
Siapa yang dapat melihat lalu lintas AndaOperator proxy (metadata; konten jika tidak HTTPS)Operator VPN (semua metadata; konten jika tidak HTTPS)Tidak ada satu relay pun yang melihat sumber dan tujuan; exit melihat teks biasa jika tidak HTTPS
KecepatanCepat (datacenter) hingga sedang (residential/mobile)Baik; satu hop ditambah overhead enkripsiLambat; tiga hop melalui bandwidth sukarela
Diblokir oleh situs web?Datacenter sering; residential/mobile jarangRentang VPN komersial sering ditandaiRelay keluar banyak diblokir atau kena CAPTCHA
PengaturanPer aplikasi; host + port + kredensialInstal klien, satu klikUnduh Tor Browser, buka
BiayaPer IP, per GB, atau per portFlat bulananGratis
Pekerjaan multi-identitasDirancang untuk ituTidak praktis (satu keluar)Tidak dirancang untuk itu; sirkuit baru ≠ identitas baru
Model ancaman yang cocok“Situs ini harus melihat asal yang berbeda”“Jaringan/ISP saya tidak boleh melihat apa yang saya lakukan”“Tidak ada yang boleh menghubungkan saya dengan ini”

Apa yang masing-masing tidak lindungi

Ketiganya tidak mengubah sidik jari browser, cookie, atau akun yang Anda masuki. Masuk ke email pribadi Anda melalui salah satu dari mereka dan situs tahu persis siapa Anda. Ketiganya mengganti asal jaringan; tidak ada yang mengganti identitas yang Anda tampilkan di atasnya. Tor Browser melangkah lebih jauh dengan mengirimkan sidik jari yang terstandarisasi sehingga semua pengguna Tor terlihat sama, itulah sebabnya menggunakan Tor di browser normal mengalahkan sebagian besar tujuannya.

Dua kebocoran perlu disebutkan karena keduanya menggigit pengguna proxy dan VPN:

  • Kebocoran DNS: jika resolusi nama pergi ke resolver ISP Anda sementara lalu lintas melalui terowongan, ISP Anda masih mempelajari setiap domain yang Anda kunjungi. Klien VPN biasanya menangani ini; dengan proxy Anda harus menggunakan DNS jarak jauh (SOCKS5 dengan resolusi hostname, atau resolver proxy).
  • Kebocoran WebRTC: browser dapat mengungkapkan IP lokal dan publik Anda melalui WebRTC terlepas dari pengaturan proxy. Nonaktifkan atau gunakan browser yang melakukannya. Daftar periksa pengujian proxy kami mencakup keduanya.

Kapan menggunakan yang mana

Anda ingin…GunakanKarena
Sembunyikan penjelajahan dari Wi-Fi publik atau ISP AndaVPNEnkripsi seluruh perangkat adalah intinya; satu keluar tidak masalah
Tonton katalog streaming dari negara lainVPN (atau proxy residential)Satu keluar tepercaya di negara yang tepat; VPN paling sederhana
Scrape situs dalam volume besarProxy (rotating)Anda membutuhkan banyak IP dan kontrol per permintaan; VPN memberi Anda satu
Jalankan beberapa akun di satu platformProxy (satu IP statis per akun)Setiap identitas membutuhkan alamat stabil sendiri; lihat rotasi dan akun
Periksa bagaimana iklan atau hasil pencarian Anda muncul di kota lainProxy (residential dengan target geografis)Membutuhkan lokasi spesifik dan terlihat seperti lokal
Rutekan satu skrip atau alat melalui IP tertentu tanpa menyentuh bagian lain dari mesinProxyCakupan per aplikasi persis seperti proxy
Berkomunikasi atau meneliti di mana diidentifikasi membawa risiko nyataTorHanya Tor yang menghilangkan perantara tepercaya tunggal
Akses layanan .onionTorMereka hanya ada di dalam jaringan Tor
Baik sembunyikan dari ISP dan gunakan banyak IPVPN + proxy berantaiVPN untuk hop lokal, proxy untuk keluar; harapkan latensi tambahan

Bisakah Anda menggabungkannya?

Ya, dan orang-orang melakukannya, dalam dua pola umum:

  • VPN → proxy. VPN menyembunyikan penggunaan proxy dari jaringan lokal dan ISP Anda; proxy menyediakan IP keluar spesifik yang dibutuhkan tugas. Umum untuk tim yang bekerja dari jaringan yang ketat.
  • Tor → proxy (atau VPN → Tor). Menambahkan lapisan ekstra penyembunyian sumber dengan biaya kecepatan yang berat. Menambahkan proxy setelah Tor kadang digunakan untuk menjangkau situs yang memblokir relay keluar, tetapi itu memberikan operator proxy tujuan Anda dan merusak sebagian model Tor. Lakukan ini hanya jika Anda memahami persis apa yang Anda tukar.

Merantai tidak melipatgandakan anonimitas; itu menambah hop dan titik kegagalan. Pilih alat paling sederhana yang memenuhi ancaman aktual Anda.

Pertanyaan yang sering diajukan

Apakah VPN lebih aman daripada proxy?

VPN selalu mengenkripsi lalu lintas antara Anda dan server VPN; banyak proxy tidak mengenkripsi hop itu. Jadi terhadap seseorang yang mengawasi jaringan lokal Anda, ya. Terhadap situs web yang Anda kunjungi, keduanya hanya menyajikan IP yang berbeda; “keamanan” di sana tergantung pada reputasi IP dan browser Anda, bukan pada alat yang Anda gunakan.

Apakah Tor adalah VPN?

Tidak. VPN adalah satu operator tepercaya yang Anda kirimi semuanya; Tor adalah jaringan relay independen yang dirancang agar tidak ada operator yang melihat seluruh jalur. Tor lebih lambat dan pintu keluarnya lebih sering diblokir, tetapi menawarkan jenis anonimitas yang secara struktural tidak dapat diberikan VPN.

Bisakah situs web tahu apakah saya menggunakan proxy, VPN, atau Tor?

IP keluar Tor dipublikasikan, jadi ya, selalu. Rentang VPN komersial dan proxy datacenter banyak dikatalogkan, jadi biasanya. IP proxy residential dan mobile tidak dapat dibedakan dari pengguna biasa hanya dengan IP, itulah sebabnya harganya lebih mahal.

Mana yang tercepat?

Proxy datacenter, lalu VPN, lalu proxy residential/mobile, lalu Tor. Urutannya mengikuti jumlah hop dan apakah lalu lintas melewati koneksi konsumen atau sukarela.

Apakah saya perlu proxy jika sudah punya VPN?

Hanya jika Anda membutuhkan sesuatu yang tidak bisa diberikan VPN: banyak IP keluar simultan, routing per aplikasi atau per permintaan, lokasi tingkat kota tertentu, atau reputasi residential/mobile. Untuk privasi pribadi, VPN saja sudah cukup.

Di sebagian besar negara, ya; dikembangkan oleh organisasi nirlaba dan digunakan oleh jurnalis, peneliti, dan orang biasa. Beberapa negara membatasi atau memblokirnya. Seperti halnya proxy, legalitas melekat pada apa yang Anda lakukan, bukan alatnya.