プロキシ、VPN、Torはすべて、ウェブサイトにあなた自身のものではないIPアドレスを見せますが、それらは異なるレイヤーで、異なる量のトラフィックに対して、異なる人々が見ることができる状態で行われます。 プロキシはアプリケーションごとに設定され、意図的に多くのアドレスを使うためのツールです。VPNはデバイスのすべてのトラフィックを1つの暗号化トンネルで1つの出口に包みます。Torはトラフィックを3つのボランティアリレーにバウンスさせ、単一の関係者があなたが誰でどこに行くのかを両方知ることがないようにします。これらの選択は、何から保護するか、そして速度と労力をどれだけ支払うかという問題です。
一言で言うと
- プロキシ：「このアプリケーションのリクエストをあのアドレス経由で送信する」。タスクごとに選択可能な多数のアドレス、最小限のオーバーヘッド。暗号化は内部で使用するプロトコルに依存します。
- VPN：「このデバイスからのすべてを暗号化トンネルを通じて1つのサーバーに送信する」。一度設定すれば、マシン全体を保護し、一度に1つの出口IPを使用します。
- Tor：「このブラウザのトラフィックを3つのランダムなリレーを通して送信し、誰もエンドツーエンドで追跡できないようにする」。最強の匿名性、最も遅く、Torの出口IPは広くブロックされています。
それぞれの仕組み
プロキシ
あなたのアプリケーションはプロキシサーバーに接続し、フェッチを要求します。プロキシは自身のIPで宛先に接続し、応答を中継します。これはアプリケーション層（HTTPプロキシ）またはその直下（SOCKS5）に位置し、設定したアプリケーションのみが使用します。あなたとHTTPプロキシ間のトラフィックは暗号化されていない場合があります。宛先へのHTTPSトラフィックはエンドツーエンドで暗号化され、プロキシはそれをブラインドで中継します。仕組みに慣れていない場合は、プロキシサーバーとは何かから始めてください。
VPN
VPNクライアントはデバイスに仮想ネットワークインターフェースをインストールします。オペレーティングシステムはすべてのトラフィックをそこにルーティングし、クライアントは各パケットを暗号化してVPNサーバーに送信し、サーバーは復号化してサーバーのIPからインターネットに転送します。ブラウザ、メール、システムアップデート、ゲームなど、すべてがその1つのサーバーから出ます。ISPは1つのアドレスへの暗号化ストリームのみを見ます。VPNプロバイダーはISPが以前見ていたすべてを見ます。
Tor
Torブラウザは3つのリレー（ガード、ミドル、エグジット）を通る回路を構築します。トラフィックは3層の暗号化で包まれ、各リレーは1層を剥がし、前後のホップのみを知ります。ガードはあなたのIPを知っていますが、宛先は知りません。エグジットは宛先を知っていますが、あなたのIPは知りません。ミドルはどちらも知りません。回路は10分ごとに変わります。これがオニオンルーティングであり、Torを質的に異なるものにしています。両端を見ることができる単一のオペレーターは存在しません。
比較表
| プロキシ | VPN | Tor | |
|---|---|---|---|
| 適用範囲 | アプリごと（またはリクエストごと） | デバイス全体 | Torブラウザ（または明示的にルーティングされたアプリ） |
| 仲介者への暗号化 | オプション（HTTPS/SOCKS5 over TLSがあれば）；多くの場合なし | 常に | 常に、3層 |
| 利用可能な出口IPの数 | 多数（数千、選択可能） | 一度に1つ（手動でサーバーを切り替え） | ランダム；世界中に約1,000の出口リレー |
| あなたのトラフィックを見ることができる人 | プロキシ運営者（メタデータ；HTTPSでなければ内容も） | VPN運営者（すべてのメタデータ；HTTPSでなければ内容も） | 単一のリレーは送信元と宛先の両方を見ることはない；HTTPSでなければ出口が平文を見る |
| 速度 | 高速（データセンター）から中程度（住宅/モバイル） | 良好；シングルホップ＋暗号化オーバーヘッド | 低速；ボランティア帯域を通る3ホップ |
| ウェブサイトにブロックされる？ | データセンターは頻繁に；住宅/モバイルはまれ | 商用VPNレンジはしばしばフラグ付き | 出口リレーは広くブロックまたはCAPTCHA対象 |
| セットアップ | アプリごと；ホスト＋ポート＋認証情報 | クライアントをインストール、ワンクリック | Torブラウザをダウンロードして開く |
| コスト | IPごと、GBごと、またはポートごと | 定額月額 | 無料 |
| マルチアイデンティティ作業 | そのために設計されている | 実用的でない（出口が1つ） | 設計されていない；新しい回路≠新しいアイデンティティ |
| 適合する脅威モデル | 「このサイトには別のオリジンを見せるべき」 | 「私のネットワーク/ISPに私の行動を見せたくない」 | 「誰も私をこれにリンクできないようにすべき」 |
それぞれが保護しないもの
3つのどれも、ブラウザのフィンガープリント、クッキー、ログインするアカウントを変更しません。いずれかを通じて個人メールにログインすると、サイトはあなたが誰かを正確に知ります。3つすべてがネットワークオリジンを置き換えますが、その上に提示するアイデンティティは置き換えません。Torブラウザは標準化されたフィンガープリントを提供することで最も進んでおり、すべてのTorユーザーが同じように見えるため、通常のブラウザでTorを使用すると目的の多くが損なわれます。
プロキシとVPNユーザーの両方に影響する2つのリークを挙げます：
- DNSリーク：名前解決がトンネルを通るトラフィック中にISPのリゾルバに行く場合、ISPはあなたが訪れるすべてのドメインを知ることになります。VPNクライアントは通常これを処理しますが、プロキシではリモートDNS（SOCKS5でのホスト名解決、またはプロキシのリゾルバ）を使用する必要があります。
- WebRTCリーク：ブラウザはプロキシ設定に関係なく、WebRTCを通じてローカルおよびパブリックIPを開示する可能性があります。無効にするか、無効にするブラウザを使用してください。当社のプロキシテストチェックリストで両方に対応しています。
いつどれを使うか
| あなたがしたいこと | 使用 | 理由 |
|---|---|---|
| 公共Wi-FiネットワークやISPから閲覧を隠す | VPN | デバイス全体の暗号化が目的；出口が1つで十分 |
| 別の国のストリーミングカタログを見る | VPN（または住宅用プロキシ） | 適切な国の信頼できる出口が1つ；VPNが最も簡単 |
| サイトを大量にスクレイピングする | プロキシ（ローテーション） | 多数のIPとリクエストごとの制御が必要；VPNでは1つしかない |
| 1つのプラットフォームで複数のアカウントを運用する | プロキシ（アカウントごとに1つの静的IP） | 各アイデンティティには安定したアドレスが必要；ローテーションとアカウントを参照 |
| 別の都市での広告や検索結果の表示を確認する | プロキシ（地域ターゲット住宅用） | 特定の場所と地元のように見えることが必要 |
| マシンの他の部分に触れずに、1つのスクリプトやツールを特定のIP経由でルーティングする | プロキシ | アプリごとのスコープがまさにプロキシの目的 |
| 身元が特定されるリスクがあるコミュニケーションや調査 | Tor | Torだけが単一の信頼できる仲介者を排除する |
| .onionサービスにアクセスする | Tor | それらはTorネットワーク内にのみ存在する |
| ISPから隠れつつ多数のIPを使用する | VPN＋プロキシのチェーン | ローカルホップにVPN、出口にプロキシ；遅延が増加する |
組み合わせることはできますか？
はい、可能で、一般的な2つのパターンがあります：
- VPN → プロキシ。 VPNはローカルネットワークとISPからプロキシの使用を隠し、プロキシはタスクに必要な特定の出口IPを提供します。制限的なネットワークで作業するチームに一般的です。
- Tor → プロキシ（またはVPN → Tor）。 ソースの隠蔽を追加しますが、速度コストが大きいです。Torの後にプロキシを追加すると、出口リレーをブロックするサイトに到達するために使用されることがありますが、プロキシ運営者に宛先を渡すことになり、Torのモデルの一部を損なう。何をトレードオフしているかを正確に理解している場合のみ行ってください。
チェーンは匿名性を倍増させるのではなく、ホップと障害点を追加します。実際の脅威を満たす最も簡単なツールを選択してください。
よくある質問
VPNはプロキシより安全ですか？
VPNは常にあなたとVPNサーバー間のトラフィックを暗号化しますが、多くのプロキシはそのホップを暗号化しません。したがって、ローカルネットワークを監視する人に対しては、はい。訪問するウェブサイトに対しては、両方とも単に異なるIPを提示するだけであり、そこでの「セキュリティ」はIPの評判とブラウザに依存し、使用したツールには依存しません。
TorはVPNですか？
いいえ。VPNはすべてを送信する単一の信頼できるオペレーターですが、Torは独立したリレーのネットワークであり、どのオペレーターも経路全体を見ないように設計されています。Torは遅く、出口がブロックされることが多いですが、VPNが構造的に提供できない種類の匿名性を提供します。
ウェブサイトはプロキシ、VPN、Torの使用を検出できますか？
Torの出口IPは公開されているため、常に検出できます。商用VPNおよびデータセンタープロキシのレンジは広くカタログ化されているため、通常は検出できます。住宅用およびモバイルプロキシのIPは、IPだけでは通常のユーザーと区別できず、それがコストが高い理由です。
どれが最速ですか？
データセンタープロキシ、次にVPN、次に住宅/モバイルプロキシ、最後にTorです。順序はホップ数と、トラフィックが消費者またはボランティア接続を通過するかどうかに従います。
すでにVPNを持っている場合、プロキシは必要ですか？
VPNが提供できないものが必要な場合のみ：複数の同時出口IP、アプリごとまたはリクエストごとのルーティング、特定の都市レベルの場所、または住宅/モバイルの評判。個人のプライバシーにはVPNだけで十分です。
Torは合法ですか？
ほとんどの国で合法です。非営利団体によって開発され、ジャーナリスト、研究者、一般の人々に使用されています。一部の国では制限またはブロックされています。プロキシと同様に、合法性はツールではなく、あなたが行うことに付随します。