Um proxy, uma VPN e o Tor fazem os sites verem um endereço IP que não é o seu — mas eles fazem isso em camadas diferentes, para quantidades diferentes do seu tráfego, com pessoas diferentes capazes de observar. Um proxy é configurado por aplicativo e é a ferramenta para usar muitos endereços de propósito. Uma VPN envolve todo o tráfego de um dispositivo em um túnel criptografado para uma única saída. O Tor salta o tráfego por três relays voluntários para que nenhuma parte saiba ao mesmo tempo quem você é e para onde está indo. Escolher entre eles é uma questão do que você está se protegendo e quanto está disposto a pagar em velocidade e esforço.
As versões em uma linha
- Proxy: “Envie as solicitações deste aplicativo através daquele endereço.” Muitos endereços, escolhidos por tarefa, sobrecarga mínima. A criptografia depende do protocolo que você usa dentro dele.
- VPN: “Envie tudo deste dispositivo através de um túnel criptografado para um servidor.” Configurado uma vez, protege a máquina inteira, um IP de saída por vez.
- Tor: “Envie o tráfego deste navegador através de três relays aleatórios para que ninguém possa rastreá-lo de ponta a ponta.” Anonimato mais forte, mais lento, e os IPs de saída do Tor são amplamente bloqueados.
Como cada um funciona
Proxy
Seu aplicativo se conecta ao servidor proxy e pede que ele busque as coisas. O proxy se conecta ao destino com seu próprio IP e retransmite a resposta. Ele fica na camada de aplicação (proxies HTTP) ou logo abaixo dela (SOCKS5), e apenas os aplicativos que você configura o usam. O tráfego entre você e um proxy HTTP pode não ser criptografado; o tráfego HTTPS para o destino permanece criptografado de ponta a ponta e o proxy o retransmite às cegas. Se você é novo na mecânica, comece com o que é um servidor proxy.
VPN
Um cliente VPN instala uma interface de rede virtual no seu dispositivo. O sistema operacional roteia todo o tráfego para ela; o cliente criptografa cada pacote e o envia ao servidor VPN, que o descriptografa e o encaminha para a internet a partir do IP do servidor. Tudo — navegador, e-mail, atualizações do sistema, jogos — sai daquele único servidor. Seu ISP vê apenas um fluxo criptografado para um endereço; o provedor de VPN vê tudo o que seu ISP costumava ver.
Tor
O Tor Browser constrói um circuito através de três relays: um guarda, um meio e uma saída. O tráfego é envolvido em três camadas de criptografia; cada relay descasca uma camada e aprende apenas o salto anterior e o próximo. O guarda sabe seu IP, mas não seu destino; a saída sabe o destino, mas não seu IP; o meio não sabe nenhum dos dois. Os circuitos mudam a cada dez minutos. Isso é roteamento cebola, e é o que torna o Tor qualitativamente diferente: não há um único operador que possa ver as duas pontas.
Lado a lado
| Proxy | VPN | Tor | |
|---|---|---|---|
| Escopo | Por aplicativo (ou por solicitação) | Dispositivo inteiro | Tor Browser (ou aplicativos explicitamente roteados através dele) |
| Criptografia até o intermediário | Opcional (HTTPS/SOCKS5 sobre TLS se oferecido); muitas vezes nenhuma | Sempre | Sempre, três camadas |
| Número de IPs de saída disponíveis | Muitos — milhares, selecionáveis | Um por vez (troque de servidor manualmente) | Aleatório; ~1.000 relays de saída no mundo |
| Quem pode ver seu tráfego | Operador do proxy (metadados; conteúdo se não for HTTPS) | Operador da VPN (todos os metadados; conteúdo se não for HTTPS) | Nenhum relay vê origem e destino; a saída vê texto puro se não for HTTPS |
| Velocidade | Rápida (datacenter) a moderada (residencial/móvel) | Boa; um salto mais sobrecarga de criptografia | Lenta; três saltos através de banda voluntária |
| Bloqueado por sites? | Datacenter frequentemente; residencial/móvel raramente | Faixas de VPN comerciais frequentemente sinalizadas | Relays de saída amplamente bloqueados ou com CAPTCHA |
| Configuração | Por aplicativo; host + porta + credenciais | Instalar cliente, um clique | Baixar Tor Browser, abrir |
| Custo | Por IP, por GB ou por porta | Mensalidade fixa | Grátis |
| Trabalho multi-identidade | Projetado para isso | Não prático (uma saída) | Não projetado para isso; novo circuito ≠ nova identidade |
| Modelo de ameaça que se encaixa | “Este site deve ver uma origem diferente” | “Minha rede / ISP não deve ver o que eu faço” | “Ninguém deve ser capaz de me ligar a isso” |
O que cada um não protege
Nenhum dos três muda sua impressão digital do navegador, seus cookies ou as contas em que você faz login. Entre no seu e-mail pessoal através de qualquer um deles e o site saberá exatamente quem você é. Todos os três substituem a origem de rede; nenhum substitui a identidade que você apresenta em cima dela. O Tor Browser vai mais longe ao fornecer uma impressão digital padronizada para que todos os usuários do Tor pareçam iguais, e é por isso que usar o Tor em um navegador normal anula grande parte do propósito.
Dois vazamentos merecem ser nomeados porque afetam usuários de proxy e VPN igualmente:
- Vazamentos de DNS: se a resolução de nomes vai para o resolver do seu ISP enquanto o tráfego passa pelo túnel, seu ISP ainda aprende todos os domínios que você visita. Clientes VPN geralmente lidam com isso; com proxies você deve usar DNS remoto (SOCKS5 com resolução de hostname, ou o resolver do proxy).
- Vazamentos WebRTC: navegadores podem divulgar seu IP local e público através do WebRTC independentemente das configurações de proxy. Desative-o ou use um navegador que o faça. Nossa lista de verificação de teste de proxy cobre ambos.
Quando usar cada um
| Você quer… | Use | Porque |
|---|---|---|
| Ocultar a navegação de uma rede Wi-Fi pública ou do seu ISP | VPN | Criptografia de dispositivo inteiro é o objetivo; uma saída é suficiente |
| Assistir a um catálogo de streaming de outro país | VPN (ou um proxy residencial) | Uma saída confiável no país certo; VPNs são mais simples |
| Fazer scraping de um site em volume | Proxy (rotativo) | Você precisa de muitos IPs e controle por solicitação; uma VPN dá apenas um |
| Gerenciar várias contas em uma plataforma | Proxy (um IP estático por conta) | Cada identidade precisa de seu próprio endereço estável; veja rotação e contas |
| Verificar como seus anúncios ou resultados de busca aparecem em outra cidade | Proxy (residencial geolocalizado) | Precisa de um local específico e parecer um local |
| Roteirizar um script ou ferramenta através de um IP específico sem afetar o resto da máquina | Proxy | Escopo por aplicativo é exatamente o que um proxy é |
| Comunicar ou pesquisar onde ser identificado representa risco real | Tor | Apenas o Tor remove o intermediário confiável único |
| Acessar serviços .onion | Tor | Eles existem apenas dentro da rede Tor |
| Ocultar do seu ISP e usar muitos IPs | VPN + proxy em cadeia | VPN para o salto local, proxy para a saída; espere latência adicional |
Você pode combiná-los?
Sim, e as pessoas fazem isso, em dois padrões comuns:
- VPN → proxy. A VPN oculta o uso do proxy da sua rede local e do ISP; o proxy fornece o IP de saída específico que a tarefa precisa. Comum para equipes que trabalham em redes restritivas.
- Tor → proxy (ou VPN → Tor). Adiciona uma camada extra de ocultação de origem a um custo pesado de velocidade. Adicionar um proxy após o Tor às vezes é usado para alcançar sites que bloqueiam relays de saída, mas entrega ao operador do proxy seu destino e prejudica parte do modelo do Tor. Faça isso apenas se você entender exatamente o que está trocando.
Encadear não multiplica o anonimato; adiciona saltos e pontos de falha. Escolha a ferramenta mais simples que satisfaça sua ameaça real.
Perguntas frequentes
Uma VPN é mais segura que um proxy?
Uma VPN sempre criptografa o tráfego entre você e o servidor VPN; muitos proxies não criptografam esse salto. Então, contra alguém observando sua rede local, sim. Contra o site que você visita, ambos simplesmente apresentam um IP diferente; “segurança” lá depende da reputação do IP e do seu navegador, não da ferramenta que você usou.
Tor é uma VPN?
Não. Uma VPN é um único operador confiável pelo qual você envia tudo; Tor é uma rede de relays independentes projetada para que nenhum operador veja o caminho inteiro. Tor é mais lento e suas saídas são mais frequentemente bloqueadas, mas oferece um tipo de anonimato que uma VPN estruturalmente não pode.
Um site pode dizer se eu uso proxy, VPN ou Tor?
Os IPs de saída do Tor são publicados, então sim, sempre. Faixas de VPN comercial e proxy de datacenter são amplamente catalogadas, então geralmente. IPs de proxy residencial e móvel são indistinguíveis de usuários comuns apenas pelo IP, e é por isso que custam mais.
Qual é o mais rápido?
Um proxy de datacenter, depois uma VPN, depois proxies residenciais/móveis, depois Tor. A ordem segue o número de saltos e se o tráfego passa por conexões de consumidor ou voluntárias.
Preciso de um proxy se já tenho uma VPN?
Apenas se você precisar de algo que uma VPN não pode dar: múltiplos IPs de saída simultâneos, roteamento por aplicativo ou por solicitação, locais específicos de cidade, ou reputação residencial/móvel. Para privacidade pessoal, a VPN sozinha é suficiente.
Tor é legal?
Na maioria dos países, sim; é desenvolvido por uma organização sem fins lucrativos e usado por jornalistas, pesquisadores e pessoas comuns. Alguns países o restringem ou bloqueiam. Como com proxies, a legalidade se liga ao que você faz, não à ferramenta.