想把 VPN 和 Tor 一起用，却不知道先连谁、后连谁？先给结论：VPN 和 Tor 有两种搭配方式，分别叫 Tor over VPN 和 VPN over Tor。对大多数人来说，Tor over VPN 更简单：先连 VPN，再打开 Tor 浏览器就行；VPN over Tor 则要先连 Tor，再让 VPN 走 Tor，需要额外配置，还得服务商支持。
两种方式改变的是“谁能看到什么”：你的运营商、VPN 服务商、Tor 中继各自能看到的信息都不一样，所以各有取舍。下面分别讲设置步骤，再对比优缺点，最后聊聊 Tor 网桥。
VPN 和 Tor 怎么一起用？
Tor over VPN 设置步骤
- 订阅一个信誉可靠的 VPN。原稿提到 NordVPN 和 Proton VPN 都内置了 Tor over VPN 支持，Surfshark 价格相对低；具体功能和价格请以各家官网当前说明为准。
- 在设备上下载安装 VPN。注意：Tor 浏览器不支持 iOS 和 iPadOS，所以 iPhone、iPad 上想访问 Tor 网络，用带 Tor over VPN 功能的 VPN 是最简单的办法。
- 打开 VPN 并连接服务器。NordVPN 在位置列表里提供“Onion over VPN”；Proton VPN 的服务器带洋葱图标，也可以在搜索栏输入 TOR。
- 如果连接的是 Tor over VPN 服务器，可以直接用普通浏览器（包括 iOS 上的 Safari）；否则就打开 Tor 浏览器，匿名性会更好。
VPN over Tor 设置步骤
反过来让流量先过 Tor 再过 VPN 不太常见。因为需要通过 Tor 建立 VPN 连接，通常要服务商支持，提供这个功能的优质 VPN 不多。AirVPN 是少数支持的之一，下面以它的设置为例，不同服务商步骤可能有差异：
- 注册一个支持 VPN over Tor 的 VPN，例如 AirVPN。
- 安装 Tor 浏览器和 VPN 客户端，先打开 Tor 浏览器连上 Tor 网络。
- 把 VPN 配置为通过 Tor 连接。以 AirVPN 为例，进入“偏好设置”，把连接模式选为 Tor。
- 点击“测试”，确认 AirVPN 能通过 Tor 连接。按标准方式安装 Tor 浏览器时，AirVPN 一般会自动处理所需的 Tor 认证。
- 连接服务器。连上后，你的流量会先经过 Tor，再经过 VPN 服务器，最后到达目标网站。
注意：因为是先打开 Tor 浏览器再连 VPN，Tor 浏览器本身直连 Tor 网络，它的流量不在 AirVPN 隧道里。如果用 Tor 浏览器去 AirVPN 官网检测，可能显示的是 Tor 出口节点的 IP，并提示你没连上 VPN，这时请换另一个浏览器检测。
Tor over VPN 和 VPN over Tor 怎么选？
说白了：Tor over VPN 能向运营商隐藏你在用 Tor，还能访问 .onion 网站；VPN over Tor 则有助于访问封锁 Tor 的网站。选哪个，要看你想隐藏哪一段连接、需要访问哪些网站。
| 对比项 | Tor over VPN | VPN over Tor |
|---|---|---|
| 连接顺序 | 先 VPN，再 Tor | 先 Tor，再 VPN |
| 设置难度 | 简单 | 较复杂 |
| 服务商支持 | 部分 VPN 内置 | 支持的不多 |
| 运营商能否看出你在用 Tor | 看不出（只见 VPN 连接） | 看得出 |
| 网站看到的 IP | Tor 出口节点 | VPN 服务器 IP |
| 访问 .onion 网站 | 可以 | 通常不行 |
Tor over VPN 的优缺点
先连 VPN 再走 Tor，VPN 服务器成为接触 Tor 的第一站，运营商看到的是 VPN 连接而不是直连 Tor。
- 优点：设置直接；部分 VPN 内置支持；运营商看不到你连了 Tor；Tor 第一个中继看到的是 VPN 服务器 IP 而非你的 IP；能访问 .onion 网站。
- 缺点：网站能看出你来自 Tor 出口节点；VPN 服务商能看到你的真实 IP；可能打不开封锁 Tor 出口的网站；出口中继到目标网站之间若未加密，出口中继可能看到内容。
VPN over Tor 的优缺点
先连 Tor 再连 VPN，VPN 服务器成为流量到达目的地前的最后一站，有机会访问封锁 Tor 的网站。
- 优点：网站看到的是 VPN 服务器 IP 而非 Tor 出口；VPN 服务商看不到你的真实 IP；可能能访问封锁 Tor 的网站；数据在穿过 Tor 网络时由 VPN 隧道加密；Tor 出口中继看不到 VPN 流量内容。
- 缺点：支持的 VPN 不多；运营商能看出你在连 Tor；Tor 第一个中继能看到你的 IP；通常无法通过 VPN 访问 .onion 网站；让其他应用走 Tor 可能需要额外配置。
为什么要把 VPN 和 Tor 搭配使用？
搭配使用能多一层隐私，也让你的 Tor 连接不那么显眼；如果你的运营商或网络封锁了 Tor，它还能起作用。具体来说：
- 对 Tor 隐藏你的 IP：Tor over VPN 时，第一个 Tor 节点看到的是 VPN 服务器的 IP。
- 对运营商隐藏 Tor 使用：运营商只看到你连了 VPN。
- 绕过 Tor 封锁：网络封锁直连 Tor 时，VPN 可以帮你连上。
- 多一层加密：VPN 加密了设备到 VPN 服务器这一段。
什么情况下不建议搭配使用？
VPN 加 Tor 不是什么万能组合，用之前要想清楚：
- 会更慢：Tor 本来就慢，再叠一层 VPN 更明显。
- 好 VPN 要花钱：免费 VPN 常有流量上限、速度慢，甚至记录日志，不适合配合 Tor。真要组合，选信誉好、有公开无日志政策的付费服务。
- Tor 本身匿名性已经很强：只有当你想对运营商隐藏 Tor 连接，或不想让第一个 Tor 中继看到真实 IP 时，才值得加 VPN。
- 可选的 VPN 变少：想用 VPN over Tor，能选的服务商不多。
怎么挑适合配合 Tor 的 VPN？
Tor 已经提供了很强的隐私保护，所以 VPN 应该是补充，而不是单纯功能多。我们建议你重点看这几点（以服务商官网和公开政策为准，本文没有做速度实测，也不给排名）：
- Tor 兼容性：是否提供内置 Tor 支持（如 Onion over VPN 服务器），或有清晰的配置指南。
- 隐私：日志政策、隐私政策和所在司法辖区。
- 安全：加密强度、协议、DNS 泄漏保护、断线保护（Kill Switch）。
- 速度：Tor 本身有延迟，VPN 过慢会更难受，可以先用试用期或按月购买自行测试。
- 稳定性：频繁掉线的 VPN 会让 Tor 更折腾，关注 Windows、Mac、Android、Linux 客户端的口碑。
提醒：服务商可能跑路或政策变化，建议按月购买，并保管好账号和订阅信息。想了解 Windows 上 VPN 怎么选，可以看 Windows 11 VPN 软件推荐。
Tor 网桥能代替 VPN 吗？
如果你的运营商或网络封锁了 Tor，网桥（bridge）可以是 VPN 的替代方案。和公开列出的普通 Tor 中继不同，网桥地址不公开，更难被识别和封锁；有些网桥还用了伪装技术，让运营商或网管更难看出你在用 Tor。
需要绕过 Tor 封锁时，可以通过 Tor 浏览器、电子邮件或 Telegram 获取网桥，再直接在 Tor 浏览器里配置。详细说明见 Tor Project 官网。
常见问题（FAQ）
Tor 能配免费 VPN 吗？
技术上可以，但先看隐私政策。不可信的免费 VPN 可能记录并出售你的上网数据；正规服务商的免费版又常有限速和流量上限，配合 Tor 会很卡。注重隐私的话，付费 VPN 更合适。
同时使用 VPN 和 Tor 合法吗？
在美国、欧洲大部分国家和世界上许多地方是合法的，但有些国家限制或禁止 VPN 或 Tor。使用前请务必了解并遵守所在地的法律法规。本文不构成法律意见。
Tor 能做到 100% 无法追踪吗？
不能。Tor 能向网站隐藏你的 IP，但登录个人账号、安装不安全软件、泄露身份信息等操作，仍可能把行为关联到你。运营商也可能看出你在连接 Tor 网络。
Tor 会暴露我的 IP 吗？
会暴露给第一个入口中继：它能看到你的 IP，但看不到你访问的网站。出口中继能看到你访问了哪些网站，但通常看不到你的 IP。
执法部门能追踪 Tor 浏览器用户吗？
在某些情况下可能，尤其是调查人员发现了目标设备、行为或在线活动中的弱点时。Tor 提供很强的匿名性，但挡不住所有调查、恶意软件感染或用户自己的失误。一种理论上可行的手段是关联攻击：观察进出 Tor 网络的流量，比对时间和数据量来关联用户与网站，不过这需要控制或监控足够多的 Tor 网络节点。
总结
想省事、想对运营商隐藏 Tor 使用，选 Tor over VPN；需要访问封锁 Tor 的网站，并且服务商支持，再考虑 VPN over Tor；如果只是网络封锁了 Tor，网桥也值得一试。无论哪种，都别指望它们让你“绝对匿名”。