Tor 與 VPN：差異與使用建議

Tor 瀏覽器與 VPN 應用程式都試圖達成相似目標。兩者都旨在讓你造訪的網站看不到你的真實 IP 位址，並讓你的網際網路服務提供者看不出你打開了哪些網頁。它們的差異在於 如何 隱藏你的流量，而這個差異決定了哪一種工具更適合你。

以下說明各自的運作方式、能保護的範圍，以及如何在 Tor 與 VPN 之間做出選擇。

Tor 與 VPN 之間的差別是什麼？

Tor 瀏覽器會在到達網站前，將你的流量經過數個由志願者運營的中繼節點轉送。相對地，VPN 會把流量傳經由你所選供應商所經營的一台伺服器，這速度較快，但代表你必須信任該家公司。

重點摘要：

• Tor 會把你的流量經過數個志願者運營的中繼節點，因此沒有單一節點同時看到你的真實位址與你造訪的終點站。
• 一個 VPN 會把它所涵蓋的流量經由單一家供應商的伺服器，速度較快，但需要信任該供應商。
• 串流、遊戲與大型下載通常在 VPN 上的體驗比在 Tor 網路上好。
• Tor 瀏覽器適合對匿名性要求高且方便性可以讓步的敏感瀏覽與 .onion 網站。
• 如果你登入會揭露身分的帳號，兩者都無法替你完全匿名化。
• 同時使用兩者會增加延遲，且對一般使用者來說很少能實際提升隱私。

Tor 與 VPN 快速比較

下表逐項比較 Tor 瀏覽器與 VPNs，項目涵蓋加密、速度、費用與使用容易度等。

Tor 與 VPNs 與代理伺服器有何不同？

VPNs 與 Tor 都會為流量加密，而多數代理伺服器不會額外提供自己的 加密。代理能夠把你造訪網站時呈現的 IP 位址替換成代理的位址，但其隱私保護模型無法與 VPN 或 Tor 相提並論。

代理伺服器會代你取得網頁，因此網站看到的是代理的 IP 位址而不是你的。大多數代理只會重新導向單一應用程式或瀏覽器的流量，因此若你透過未加密連線傳送資料，仍可能被監看者讀取。

一個 VPN 會加入加密，且通常涵蓋裝置上的所有應用程式，儘管你的供應商仍能看到你前往的目的地。Tor 則更進一步，將旅程分割於三個中繼，使看到你 IP 位址 的中繼節點，不會同時看到你實際造訪的網站。

Tor 如何運作？

Tor 會在流量到達網站前，經由三個中繼節點轉送。每個中繼由不同的人或組織運營，因此你的位址與目的地不會同時到達同一個節點。

中繼節點由個人、大學與非營利組織所維運，這些單位捐出頻寬讓網路運作。全球有數千個中繼在運行，沒有單一組織能擁有整個網路，因此也不存在可被法院要求呈交完整使用紀錄的中央機構。

你的流量在離開裝置前會被包裹三層加密，這也是名稱 onion routing（洋蔥路由）的由來。入口中繼（有時稱為 guard）看到你的 IP 位址，但看不到目的地。中繼節點只看得到前一個與下一個節點。出口中繼會去除最後一層加密並向網站發出請求，因此它看到的是目的地但看不到你。網站會記錄出口中繼的 IP 位址，而非你的真實位址。

離開出口中繼的流量不再受到 Tor 的封裝加密保護，因此運營該出口中繼的人可以讀取你透過 HTTP 發送的未加密內容。HTTPS 會在那段最後的傳輸中維持加密，這也是 Tor 瀏覽器在網站支援時強制使用 HTTPS 的原因。

Tor 瀏覽器是大多數人接入該網路的方式：下載、開啟，瀏覽就會透過 Tor，不需額外設定。

一個 VPN 如何運作？

VPN（虛擬專用網路）會在你的裝置與供應商所經營的伺服器之間建立一條加密通道。你的流量會經過該伺服器，因此網站看到的是伺服器的 IP 位址而非你的位址。

當你連上 VPN 應用程式時，應用會立即開啟該加密通道。連線持續期間，你的網路服務提供者會看到你已連上 VPN 伺服器，但不應該知道你載入了哪些網站或傳送了哪些內容。你造訪的網站會看到可能位於其他國家的伺服器位址。

大多數 VPN 應用在作業系統層級運作，這可以涵蓋你的瀏覽器、電子郵件用戶端以及背景執行的任何程式，而不只是一個視窗的流量。

你的 VPN 供應商可以看到你的真實 IP 位址與你所連接目的地的相關資訊，因此供應商是需要信任的重要一環。

哪一個對隱私較好：Tor 還是 VPN？

Tor 通常提供更強的匿名性，因為一個中繼知道你的位址而不同的中繼知道你的目的地。

一個 VPN 可以把你的活動對你的 ISP 隱藏，並把你的 IP 位址對網站隱藏，但供應商仍能看到兩端資訊。

這裡常把三個字互換使用，但它們代表不同概念：

• 隱私讓他人看不到你在做什麼。
• 匿名性讓他人無法辨識是誰在執行那些行為。
• 安全性確保你的資料在傳輸途中不被讀取或竄改。

使用 VPN 時，你的 ISP 會看到加密後指向 VPN 伺服器的流量。目的地看到的是 VPN 伺服器的位址。你的 VPN 供應商可以看到你的真實 IP 位址與你連接的目的地資訊，這些活動紀錄程度取決於供應商的記錄政策及其對法律要求的回應方式。

Tor 則把這些資訊分散在三個不同的營運者之間，而非交給一家企業。例外情況是具備大量資源的對手（例如能在網路雙端監控流量的政府機構），它仍可能比對進出流量的時間與大小來重組身分。

單靠任一工具都無法自動讓你完全匿名。如果你登入電子郵件帳號，該網站就知道你的身分，無論你流量如何傳遞。帳號登入、cookies與瀏覽器指紋仍會揭露 個人可識別資訊（PII），這些不是 Tor 或 VPN 能掩蓋的。

你應該使用 Tor 還是 VPN？

對於大多數日常使用情境，VPN 較為合適；而在匿名性比頁面載入速度更重要時，Tor 可能是更好的選擇。

什麼情況下該使用 VPN？

• 日常瀏覽，希望把活動對你的 ISP 隱藏，同時不犧牲頁面載入速度。
• 公共 Wi‑Fi（咖啡廳、機場、飯店），在那裡 VPN 可降低流量被截取的風險。
• 串流、遊戲與大型下載，Tor 速度通常不足應付這類用途。
• 整機流量覆蓋，當你希望裝置上所有應用程式的流量都經由 VPN 而非僅單一瀏覽器視窗時。

Kaspersky VPN 可在 Windows、Mac、Android 與 iOS 上運行，單一訂閱即可跨平台連接。

什麼情況下該使用 Tor？

• 敏感研究或採訪報導，在此情況下把你閱讀的內容與家中 IP 位址分開，比快速載入更重要。
• 在你不想信任任何單一公司的情況下（包括 VPN 供應商），不希望有人保有瀏覽紀錄時。
• 造訪 .onion 服務，這類服務僅存在於 Tor 網路內，常用於較難尋找的網站，例如安全的文件投遞箱或某些深網市集。
• 繞過審查。若 Tor 本身被封鎖，可使用 Tor 橋接（bridges）作為未列入清單的入口，較不容易被網路業者發現與封鎖。

可以同時使用 Tor 與 VPN 嗎？

你可以同時執行兩者，且連線的先後順序會影響路徑上各方能看到的資訊。兩者合用並不會自動提供更強的隱私。哪種組合有意義取決於你想要把連線的哪一部分對哪些對象隱藏。

Tor over VPN 與 VPN over Tor：差別為何？

Tor over VPN 指的是先連上 VPN，再開啟 Tor 瀏覽器。你的 ISP 看到的是 VPN 的連線，而 Tor 的入口中繼看到的是 VPN 伺服器而非你的家中位址。標準的 VPN 應用支援此方式，無需特殊設定。

VPN over Tor 則把順序顛倒，把你的 VPN 連線導向 Tor 網路。Tor 的入口中繼仍會看到你的真實 IP 位址，而目的地會看到你的 VPN 伺服器地址。這種方式少有供應商支援，且設定較為繁複。

沒有一種設定是普遍優於另一種。取捨取決於你希望把連線的哪些部分對你的 ISP、VPN 供應商、Tor 中繼或目的地保密。

你需要同時使用兩者嗎？

大多數人不需要同時使用兩者。加入 VPN 會改變哪些當事者能看到連線的不同部分，且可能進一步降低效能，但不會自動提供更強的匿名性。

設定錯誤的風險較大。若有請求跑出加密通道，或有應用程式忽略你的代理設定，都可能在不察覺下外洩你的真實 IP 位址。對日常的網路隱私而言，一個你了解並正確設定的工具，通常比兩個沒設定好工具更能保護你。

延伸閱讀：

• 什麼是 VPN？它如何運作？
• Tor 瀏覽器：它是什麼，安全嗎？
• VPN 與代理伺服器：差別為何？
• 什麼是深網（deep web）以及如何安全存取？

推薦產品：

• Kaspersky Premium
• 下載我們高級方案的 30 天免費試用
• Kaspersky Mobile Security

FAQs

Tor 是 VPN 嗎？

不是。VPN 會把你的流量導經由一家公司的伺服器，該公司能看到你造訪的網站；Tor 則使用由不同志願者運營的三個中繼，因此沒有單一中繼同時知道你的 IP 位址與目的地。

Tor 會隱藏你的 IP 位址嗎？

會的。你透過 Tor 造訪的網站會看到出口中繼的 IP 位址，而非你的位址。出口中繼會代表你發出最後請求。若你登入帳號或在 Tor 瀏覽器外下載檔案，你的匿名性仍可能因此洩露。

Tor 合法嗎？

在多數國家包括美國與歐盟各國，Tor 是合法的。但有些國家會限制或封鎖 Tor，少數國家把使用 Tor 視為可疑行為。你在連線期間所做的行為仍受當地法律規範。

Tor 是免費的嗎？

是的。Tor 不收取費用也無高級方案之分。中繼由志願者與組織捐出頻寬，因此容量有限。