Tor 能提供较强的匿名性,但有两个常见烦恼:网络或运营商把 Tor 封了连不上,或者您不想让运营商知道自己在用 Tor。这时有两个思路——叠加 VPN,或者换用 Tor 网桥。
先说结论:对大多数人,Tor over VPN(先连 VPN,再开 Tor)更简单,还能隐藏您在用 Tor;VPN over Tor(先连 Tor,再走 VPN)设置复杂,只有少数服务商支持,主要用来访问封锁 Tor 的网站。如果只是 Tor 被封,网桥往往比 VPN 更对症。关于两种方式的设置对比,可以先看我们的VPN 和 Tor 怎么一起用,这篇补充取舍判断和网桥。
一、两种叠加方式怎么设置
Tor over VPN(推荐入门)
- 选择信誉好的 VPN。据原文,NordVPN 和 Proton VPN 内置 Tor over VPN 支持,Surfshark 价格较低。
- 在设备上安装 VPN。注意 Tor 浏览器不支持 iOS 和 iPadOS,所以苹果手机、平板想访问 Tor 网络,用带这类服务器的 VPN 最简单。
- 打开 VPN 并连接服务器。NordVPN 在位置列表里有”Onion over VPN”,Proton VPN 的服务器带洋葱图标,也可以在搜索栏输入 TOR。
- 连上 Tor over VPN 服务器后可以直接用常规浏览器;否则就打开 Tor 浏览器。
VPN over Tor(进阶)
这种方式需要 VPN 服务商支持通过 Tor 建立连接,满足条件的优质服务商不多。原文以 AirVPN 的设置为例(其他服务商步骤可能不同):先安装 Tor 浏览器和 VPN 客户端,打开 Tor 浏览器连上 Tor 网络;然后在 AirVPN 的偏好设置里把连接模式选为 Tor;点测试确认能通过 Tor 连接;最后连接服务器。完成后流量会先经过 Tor,再经过 VPN 服务器。
注意:Tor 浏览器本身直连 Tor 网络,所以它的流量在 VPN 隧道之外。如果用 Tor 浏览器去查 VPN 的连接状态,可能显示出口节点 IP 且提示未连接,应改用别的浏览器检测。
二、两种方式的优缺点对照
| 对比项 | Tor over VPN | VPN over Tor |
|---|---|---|
| 设置难度 | 简单 | 较复杂,需服务商支持 |
| 运营商能否看出您在用 Tor | 不能,只看到 VPN 连接 | 能看到您连接了 Tor |
| 第一个 Tor 节点看到的 IP | VPN 服务器的 IP | 您的真实 IP |
| VPN 服务商能否看到您的真实 IP | 能 | 不能 |
| 网站看到的 IP | Tor 出口节点 | VPN 服务器 IP |
| 访问 .onion 网站 | 可以 | 一般不行 |
| 访问封锁 Tor 的网站 | 可能被拒 | 可能可以 |
此外,Tor over VPN 里,如果出口节点到目标网站之间没有加密,出口节点能看到内容;VPN over Tor 的 VPN 隧道则把流量加密,出口节点看不到内容。
三、什么情况下不建议叠加 VPN
- 会更慢:Tor 本身就要多跳转发,再叠加 VPN 会进一步降低速度。
- 需要付费 VPN:免费 VPN 常有流量上限、限速或日志问题,不适合配合 Tor。如果坚持叠加,选可靠的无日志服务商。关于免费方案的风险,可参考免费节点订阅安全吗的思路。
- Tor 本身已经很强:只有当您想对运营商隐藏 Tor 连接,或不想让第一个节点看到真实 IP 时,VPN 才有意义。
- 选择有限:支持 VPN over Tor 的服务商很少。
四、被封锁时:网桥可能比 VPN 更合适
Tor 网桥(bridge)的地址不像普通中继那样公开列出,所以更难被识别和封锁,有些网桥还用了让网络管理员更难看出您在用 Tor 的技术。获取方式包括通过 Tor 浏览器、电子邮件或 Telegram,然后直接在 Tor 浏览器里配置。具体说明以 Tor 项目官网为准。
常见问题(FAQ)
Tor 能做到 100% 不可追踪吗?
不能。登录个人账号、安装不安全软件、泄露身份信息等失误,都可能让行为被关联到您身上。运营商也可能看出您在连接 Tor。
Tor 会暴露我的 IP 吗?
第一个入口节点能看到您的 IP,但看不到您访问的网站;出口节点能看到您访问了哪些网站,通常看不到您的 IP。
执法部门能追踪 Tor 用户吗?
在某些情况下可能,尤其是通过设备漏洞、用户行为或在线活动入手。原文还提到一种”关联攻击”:监控进出 Tor 网络的流量,对比时间和数据量,但需要控制或监控足够多的网络节点。
合法吗?
VPN 与 Tor 叠加使用在多数国家合法,但有些国家限制或禁止 VPN 或 Tor,使用前请先了解所在地的法律法规。本文不构成法律意见。
总结
想简单隐藏 Tor 使用,选 Tor over VPN;需要访问封锁 Tor 的网站、能接受复杂设置,再考虑 VPN over Tor;只是 Tor 连不上,先试试网桥。任何方案都不是万能的,使用习惯同样重要。