Один прыжок против трёх
VPN — это один зашифрованный прыжок до сервера одной компании. Tor выстраивает цепочку из трёх независимых узлов, каждый из которых знает только соседей: несвязываемость сильнее, задержка намного больше.
Гиды
VPN пускает весь ваш трафик через один зашифрованный сервер, который вы выбрали и которому доверяете, — достаточно быстро для повседневной жизни. Tor прогоняет трафик через три волонтёрских узла со слоёным шифрованием, так что ни один узел не знает одновременно, кто вы и куда идёте. За это свойство Tor забирает почти всю скорость.
VPN — это один зашифрованный прыжок до сервера одной компании. Tor выстраивает цепочку из трёх независимых узлов, каждый из которых знает только соседей: несвязываемость сильнее, задержка намного больше.
С VPN вы концентрируете доверие в одном провайдере и его политике логирования. Tor доверие распределяет: ни один узел не видит картину целиком, а сама сеть исходит из того, что часть узлов враждебна.
VPN тянет видеозвонки, стриминг и игры с небольшими издержками. Многоузловой маршрут Tor годится для сёрфинга, но не для чего-либо тяжёлого или в реальном времени.
VPN-клиент шифрует трафик один раз и отправляет на единственный сервер, который расшифровывает его и передаёт адресату. Сервер провайдера — то единственное место, где ваша личность (ваш IP) встречается с вашей активностью, поэтому вся модель доверия держится на политике «без логов» провайдера.
Tor шифрует трафик в три слоя и отправляет через три узла, выбранных из тысяч, которые держат волонтёры. Входной узел снимает первый слой и узнаёт ваш IP, но не адресата; средний не знает ни того ни другого; выходной снимает последний слой и узнаёт адресата, но не того, кто спрашивал. Это луковая маршрутизация: каждый узел видит только то, что нужно для пересылки пакета.
С VPN: ваш провайдер видит зашифрованный поток к одному серверу и ничего внутри. VPN-провайдер технически может наблюдать метаданные вашего трафика — потому политика логирования и есть решающий критерий. Сайт видит IP VPN-сервера, общий с другими пользователями этого сервера.
С Tor: провайдер видит, что вы подключаетесь к сети Tor (входные узлы публичны), а это само по себе выделяется в сети. Входной узел видит ваш IP, выходной — адресата, и ни одна сторона не видит обоих. Сайт видит известный выходной адрес Tor — и многие отвечают на него капчами или блокировкой.
В обеих схемах всё, что вы делаете внутри сессии, по-прежнему вас идентифицирует: вход в аккаунт или отпечаток браузера привязывает визит к вам независимо от маршрутизации под ним.
Медлительность заложена в конструкцию, это не баг. Каждый запрос проходит три лишние машины, разбросанные по миру, так что дорога туда-обратно накапливает сотни миллисекунд задержки ещё до того, как сайт ответит. Полоса ограничена самым узким волонтёрским узлом в вашей цепочке, а вся ёмкость сети — пожертвованная, а не спланированная.
Три слоя шифрования немного нагружают процессор, но главное — расстояния и загруженность узлов. На практике Tor вытягивает текст и картинки с заметной задержкой загрузки страниц, а видеозвонки и большие загрузки — от мучительных до невозможных; тяжёлые загрузки к тому же съедают общую ёмкость, на которую рассчитывают другие. Один спланированный прыжок VPN обходится вместо этого в несколько десятков миллисекунд и небольшой кусок полосы.
Tor поверх VPN — это сначала подключить VPN, а затем запустить Tor Browser через туннель. Механика такая: провайдер теперь видит только VPN-подключение вместо использования Tor, а входной узел Tor видит IP VPN-сервера вместо вашего. Слои складываются просто: три прыжка Tor начинаются с выхода VPN.
Чего это не даёт: Tor не становится быстрее (вы добавили прыжок), и необходимость доверять VPN никуда не девается — VPN-провайдер теперь сидит там, где раньше сидел ваш провайдер. Обратный порядок, VPN поверх Tor, применяется редко и ломает большинство проектных допущений Tor. Считайте комбинацию инструментом перетасовки доверия под конкретные модели угроз, а не апгрейдом по умолчанию, — и помните, что никакая схема маршрутизации не меняет того, что законно там, где вы живёте.
Берите VPN, когда нужна повседневная приватность на повседневной скорости: закрыть сёрфинг от провайдера, пользоваться чужим Wi-Fi, перенести видимую локацию, накрыть все приложения на устройстве, включая звонки и стриминг. Он живёт в фоне постоянно — с WireGuard издержки настолько малы, что о них забываешь, а одна подписка Aurora держит в туннеле до 7 устройств.
Берите Tor, когда требование — несвязываемость: когда ни один оператор не должен уметь соединить вашу личность с вашим адресатом. Журналисты, работающие с источниками, и люди, для которых сёрфинг может быть опасен, принимают цену в скорости, потому что это свойство и есть смысл. Tor бесплатен, живёт в браузере и намеренно узок.
Нет — пересечение меньше, чем кажется. Оба прячут ваш IP от сайтов, оба не дают провайдеру читать трафик, но оптимизированы они под противоположные углы: VPN выжимает максимум удобства с одним доверенным оператором, Tor выжимает максимум несвязываемости, исходя из того, что любой оператор может быть враждебен.
Честный итог: если вас беспокоят провайдер, ваш Wi-Fi или видимая локация — Tor избыточен, и цена в скорости не покупает ничего нужного. Если вас беспокоит, чтобы ни одна компания нигде не могла сопоставить вашу личность с активностью, — один VPN этого обещать не может: его провайдер и есть та самая единственная сторона в такой позиции, ограниченная только политикой. Подбирайте инструмент под угрозу, а не под ореол.
VPN-сервис платит настоящие деньги за серверы, трафик и людей. Когда приложение бесплатное и видимого дохода у него нет, эти деньги обычно приходят от вас в другой форме: вашими данными о сёрфинге, встроенной рекламой или вашим устройством, перепроданным как выходная точка для чужого трафика.
В большинстве стран — да: пользоваться VPN законно и совершенно обыденно. Бизнес живёт на VPN-соединениях каждый день. Меньшинство стран ограничивает или лицензирует VPN-сервисы, и эти правила меняются, поэтому проверяйте актуальное местное регулирование там, где живёте или путешествуете. И легальный инструмент никогда не легализует незаконные действия, совершённые через него.
Да, VPN добавляет накладные расходы, но их размер почти целиком зависит от расстояния и качества сервера. Через близкий, незагруженный сервер на современном протоколе вроде WireGuard потери часто едва заметны. Через далёкий или перегруженный — задержка растёт, а скорость падает на глазах. А иногда с VPN даже быстрее.