Прокси, VPN и Tor заставляют веб-сайты видеть IP-адрес, который не является вашим, но они делают это на разных уровнях, для разных объемов вашего трафика, и при этом разные люди могут наблюдать за вами. Прокси настраивается для каждого приложения и является инструментом для намеренного использования множества адресов. VPN оборачивает весь трафик устройства в один зашифрованный туннель к одному выходу. Tor пропускает трафик через три добровольных ретранслятора, чтобы ни одна сторона не знала одновременно, кто вы и куда направляетесь. Выбор между ними — это вопрос того, от чего вы защищаетесь и сколько вы готовы заплатить скоростью и усилиями.
Краткие версии
- Прокси: «Отправляйте запросы этого приложения через тот адрес». Множество адресов, выбираемых для каждой задачи, минимальные накладные расходы. Шифрование зависит от протокола, который вы используете внутри.
- VPN: «Отправляйте все с этого устройства через зашифрованный туннель на один сервер». Настраивается один раз, защищает всю машину, один выходной IP за раз.
- Tor: «Отправляйте трафик этого браузера через три случайных ретранслятора, чтобы никто не мог проследить его от начала до конца». Самая сильная анонимность, самая низкая скорость, и выходные IP-адреса Tor часто блокируются.
Как каждый из них работает
Прокси
Ваше приложение подключается к прокси-серверу и просит его загрузить данные. Прокси подключается к месту назначения со своим собственным IP-адресом и передает ответ. Он работает на прикладном уровне (HTTP-прокси) или чуть ниже (SOCKS5), и только те приложения, которые вы настроили, используют его. Трафик между вами и HTTP-прокси может быть незашифрованным; HTTPS-трафик к месту назначения остается зашифрованным от начала до конца, и прокси передает его вслепую. Если вы новичок в механике, начните с что такое прокси-сервер.
VPN
VPN-клиент устанавливает виртуальный сетевой интерфейс на вашем устройстве. Операционная система направляет весь трафик в него; клиент шифрует каждый пакет и отправляет его на VPN-сервер, который расшифровывает и пересылает его в интернет с IP-адреса сервера. Все — браузер, электронная почта, системные обновления, игры — выходит с этого одного сервера. Ваш интернет-провайдер видит только зашифрованный поток на один адрес; VPN-провайдер видит все, что раньше видел ваш провайдер.
Tor
Tor Browser строит цепочку через три ретранслятора: входной, средний и выходной. Трафик оборачивается в три слоя шифрования; каждый ретранслятор снимает один слой и узнает только предыдущий и следующий переход. Входной знает ваш IP, но не знает назначение; выходной знает назначение, но не ваш IP; средний не знает ни того, ни другого. Цепочки меняются каждые десять минут. Это луковая маршрутизация, и именно она делает Tor качественно иным: нет ни одного оператора, который мог бы видеть оба конца.
Сравнение бок о бок
| Прокси | VPN | Tor | |
|---|---|---|---|
| Охват | Отдельные приложения (или отдельные запросы) | Все устройство | Tor Browser (или приложения, явно направленные через него) |
| Шифрование до посредника | Необязательно (HTTPS/SOCKS5 через TLS, если предлагается); часто отсутствует | Всегда | Всегда, три слоя |
| Количество доступных выходных IP | Много — тысячи, выбираемые | Один за раз (переключение серверов вручную) | Случайные; около 1000 выходных ретрансляторов по всему миру |
| Кто может видеть ваш трафик | Оператор прокси (метаданные; содержимое, если не HTTPS) | Оператор VPN (все метаданные; содержимое, если не HTTPS) | Ни один ретранслятор не видит и источник, и назначение; выходной видит открытый текст, если не HTTPS |
| Скорость | Высокая (дата-центр) до средней (резидентные/мобильные) | Хорошая; один переход плюс накладные расходы на шифрование | Низкая; три перехода через добровольную пропускную способность |
| Блокируются ли веб-сайтами? | Дата-центр часто; резидентные/мобильные редко | Коммерческие диапазоны VPN часто помечаются | Выходные ретрансляторы часто блокируются или требуют CAPTCHA |
| Настройка | Для каждого приложения; хост + порт + учетные данные | Установить клиент, один клик | Скачать Tor Browser, открыть его |
| Стоимость | За IP, за ГБ или за порт | Фиксированная ежемесячная плата | Бесплатно |
| Мульти-идентичность | Создан для этого | Не практично (один выход) | Не предназначен для этого; новая цепочка ≠ новая личность |
| Подходящая модель угроз | «Этот сайт должен видеть другой источник» | «Моя сеть / провайдер не должен видеть, что я делаю» | «Никто не должен иметь возможность связать меня с этим» |
Что каждый из них не защищает
Ни один из трех не меняет ваш браузерный отпечаток, ваши куки или учетные записи, в которые вы входите. Войдите в свою личную электронную почту через любой из них, и сайт точно знает, кто вы. Все три заменяют сетевой источник; ни один не заменяет личность, которую вы представляете поверх него. Tor Browser идет дальше всех, предоставляя стандартизированный отпечаток, чтобы все пользователи Tor выглядели одинаково, поэтому использование Tor в обычном браузере сводит на нет большую часть смысла.
Стоит назвать две утечки, которые одинаково затрагивают пользователей прокси и VPN:
- Утечки DNS: если разрешение имен идет к резолверу вашего провайдера, пока трафик идет через туннель, ваш провайдер все равно узнает каждый посещаемый вами домен. VPN-клиенты обычно решают эту проблему; с прокси вы должны использовать удаленный DNS (SOCKS5 с разрешением имен или резолвер прокси).
- Утечки WebRTC: браузеры могут раскрывать ваш локальный и публичный IP через WebRTC независимо от настроек прокси. Отключите его или используйте браузер, который это делает. Наш чек-лист тестирования прокси охватывает оба пункта.
Когда что использовать
| Вы хотите… | Используйте | Потому что |
|---|---|---|
| Скрыть просмотр от публичной Wi-Fi сети или вашего провайдера | VPN | Шифрование всего устройства — это суть; один выход подходит |
| Смотреть стриминговый каталог из другой страны | VPN (или резидентный прокси) | Один доверенный выход в нужной стране; VPN проще всего |
| Скрейпить сайт в больших объемах | Прокси (ротация) | Вам нужно много IP-адресов и контроль над каждым запросом; VPN дает один |
| Вести несколько аккаунтов на одной платформе | Прокси (один статический IP на аккаунт) | Каждая личность нуждается в своем стабильном адресе; см. ротация и аккаунты |
| Проверить, как ваша реклама или результаты поиска выглядят в другом городе | Прокси (гео-таргетированный резидентный) | Нужно конкретное местоположение и выглядеть как местный |
| Направить один скрипт или инструмент через конкретный IP, не затрагивая остальную часть машины | Прокси | Охват на уровне приложения — это именно то, что делает прокси |
| Общаться или исследовать там, где идентификация несет реальный риск | Tor | Только Tor устраняет единого доверенного посредника |
| Получить доступ к .onion-сервисам | Tor | Они существуют только внутри сети Tor |
| Скрыть от провайдера и использовать много IP-адресов | VPN + прокси в цепочке | VPN для локального перехода, прокси для выхода; ожидайте дополнительную задержку |
Можно ли их комбинировать?
Да, и люди это делают, в двух распространенных схемах:
- VPN → прокси. VPN скрывает использование прокси от вашей локальной сети и провайдера; прокси предоставляет конкретный выходной IP, необходимый для задачи. Обычно используется командами, работающими из ограничивающих сетей.
- Tor → прокси (или VPN → Tor). Добавляет дополнительный слой скрытия источника ценой значительного снижения скорости. Добавление прокси после Tor иногда используется для доступа к сайтам, блокирующим выходные ретрансляторы, но это передает оператору прокси ваш пункт назначения и подрывает часть модели Tor. Делайте это только если вы точно понимаете, чем торгуете.
Цепочка не умножает анонимность; она добавляет переходы и точки отказа. Выбирайте самый простой инструмент, который удовлетворяет вашу реальную угрозу.
Часто задаваемые вопросы
Безопаснее ли VPN, чем прокси?
VPN всегда шифрует трафик между вами и VPN-сервером; многие прокси не шифруют этот переход. Так что против того, кто наблюдает за вашей локальной сетью, да. Против сайта, который вы посещаете, оба просто предоставляют другой IP; «безопасность» там зависит от репутации IP и вашего браузера, а не от того, какой инструмент вы использовали.
Является ли Tor VPN?
Нет. VPN — это единый доверенный оператор, через которого вы отправляете все; Tor — это сеть независимых ретрансляторов, спроектированная так, чтобы ни один оператор не видел весь путь. Tor медленнее, и его выходы чаще блокируются, но он предлагает вид анонимности, который VPN структурно не может обеспечить.
Может ли сайт определить, использую ли я прокси, VPN или Tor?
Выходные IP-адреса Tor публикуются, так что да, всегда. Коммерческие диапазоны VPN и прокси дата-центров широко каталогизированы, так что обычно. IP-адреса резидентных и мобильных прокси неотличимы от обычных пользователей по IP, поэтому они стоят дороже.
Что быстрее?
Прокси дата-центра, затем VPN, затем резидентные/мобильные прокси, затем Tor. Порядок следует за количеством переходов и тем, проходит ли трафик через потребительские или добровольные соединения.
Нужен ли мне прокси, если у меня уже есть VPN?
Только если вам нужно то, что VPN не может дать: несколько одновременных выходных IP-адресов, маршрутизация на уровне приложений или запросов, конкретные города или репутация резидентных/мобильных. Для личной конфиденциальности одного VPN достаточно.
Легален ли Tor?
В большинстве стран да; он разработан некоммерческой организацией и используется журналистами, исследователями и обычными людьми. Некоторые страны ограничивают или блокируют его. Как и в случае с прокси, законность привязана к тому, что вы делаете, а не к инструменту.