VPN, Tor и прокси: чем отличаются и что выбрать

Если вы только начали разбираться в онлайн-приватности, наверняка уже встретили три слова, которые звучат похоже: VPN, Tor и прокси. На первый взгляд кажется, что это синонимы. На самом деле — нет. Сравнение VPN и Tor (и обычного прокси) важно потому, что каждый инструмент решает свою задачу. Использовать не тот — значит либо остаться без защиты, либо мучиться со страницами, которые грузятся по сорок секунд. Этот гид — на простом языке: что каждый инструмент реально делает, когда его выбирать, и почему на вопрос «vpn или tor» большинству людей честно ответить — начните с VPN, например с Orion/VPN.

Что это вообще такое

Снимем маркетинговую обёртку.

• VPN (виртуальная частная сеть) — это один зашифрованный туннель между вашим устройством и сервером VPN-провайдера. Весь интернет-трафик идёт через этот туннель. Провайдер интернета и сайты видят адрес VPN-сервера, а не ваш.
• Tor — это сеть из тысяч добровольных узлов. Ваш трафик заворачивается в три слоя шифрования и проходит через три случайных узла, прежде чем выйти в открытый интернет. Ни один отдельный узел не знает одновременно и кто вы, и что вы делаете.
• Прокси — это сервер, который пересылает ваш трафик. Он меняет IP, который видят сайты, но шифрования у большинства прокси нет. Это посредник, передающий записки — иногда в запечатанном конверте, чаще без.

Три разные конструкции. Три разные модели угроз. Особенно сбивает с толку сравнение vpn и прокси: в разговоре эти слова часто употребляют как синонимы, но прокси — это «подмена IP», а VPN — «подмена IP плюс шифрование плюс защита DNS плюс kill switch».

Как работает VPN

VPN-клиент на ноутбуке или телефоне устанавливает зашифрованное соединение с VPN-сервером. Всё, что отправляет ваше устройство — веб-запросы, трафик приложений, DNS-запросы — заворачивается в шифрование и уходит на сервер. Сервер расшифровывает, отправляет в реальный интернет и возвращает ответ обратно вам.

Что это значит на практике:

• Провайдер интернета, кафешный Wi-Fi, гостиничная сеть — никто из них не видит содержимого вашего трафика. Они видят только «этот человек общается с VPN-сервером», и всё.
• Сайты и приложения видят IP VPN-сервера, а не ваш. Если вы в Берлине и подключены к серверу в Торонто — вы выглядите как канадец.
• DNS-запросы — то, как ваш браузер превращает «example.com» в IP-адрес, — тоже идут через туннель. Без VPN этим запросам обычно отвечает провайдер, и он видит весь список доменов, куда вы ходите. С нормальным VPN список не утекает.
• VPN-провайдер теоретически может видеть закономерности в вашем трафике. Поэтому важна политика без логов и порядочный оператор — об этом отдельный разбор: VPN без логов простыми словами.

Модель — один прыжок. Быстро, просто, и вы доверяете провайдеру. Это и есть компромисс, и поэтому важно выбирать VPN с умом — у нас есть отдельный гид как выбрать VPN, где разобрано, на что смотреть.

Современные VPN используют шифрование AES-256 — то же семейство математики, что защищает онлайн-банкинг и HTTPS. Само шифрование — не слабое место. Слабое место — политика провайдера, юрисдикция и инженерная культура.

Как работает Tor

Tor — сокращение от The Onion Router, «луковичный маршрутизатор». Он был построен, чтобы убрать единственную точку доверия. Вместо одного сервера ваш трафик проходит через три.

Упрощённая схема:

1. Tor-клиент выбирает три случайных узла из сети Tor: входной (guard), промежуточный (middle) и выходной (exit).
2. Трафик заворачивается в три слоя шифрования — отсюда «луковица». Каждый слой зашифрован ключом одного из узлов.
3. Входной узел снимает первый слой. Он знает, кто вы (видит ваш IP), но видит только зашифрованную кашу для следующего прыжка.
4. Промежуточный узел снимает второй слой. Он не знает ни вашего реального IP, ни конечного назначения — только два других узла.
5. Выходной узел снимает последний слой и отправляет трафик на реальный сайт. Он видит, что вы запрашиваете, но не видит, кто запрашивает.

Ни один узел не видит одновременно и вашу личность, и вашу активность. Это и есть гениальная идея onion routing. Поэтому Tor — основной инструмент журналистов в авторитарных режимах, информаторов и людей, чья модель угроз включает государственный уровень противника.

Цена? Скорость. Трафик скачет через три зашифрованных прыжка по добровольческому железу, разбросанному по миру. Страницы, которые открываются за 200 мс через VPN, в Tor могут грузиться 5–10 секунд. Видеостриминг практически невозможен. Часть сайтов блокирует выходные узлы Tor из-за злоупотреблений.

Tor — блестящий инструмент для своих задач. Просто это не то, что нужно большинству для «хочу, чтобы Netflix считал меня в другой стране» или «хочу, чтобы провайдер перестал продавать историю моих посещений».

Ещё одна важная деталь, о которой часто забывают: Tor хорош не сам по себе, а вместе с правильным браузером и аккуратным поведением. Tor Browser изолирует вкладки, отключает плагины, заставляет шрифты рендериться одинаково — всё для того, чтобы по «отпечатку браузера» вас не узнавали даже без вашего IP. Если запустить обычный Chrome через Tor и зайти под собственным аккаунтом в соцсети, вся работа onion routing уйдёт впустую: вы сами рассказали сайту, кто вы.

Как работает прокси

Прокси — самый лёгкий из трёх инструментов. Вы настраиваете браузер (или конкретное приложение) отправлять трафик через прокси-сервер. Прокси получает запрос, сам идёт на нужный сайт, возвращает ответ.

Две важные вещи:

• Большинство прокси не шифруют. SOCKS5 или HTTP-прокси — это пересылка, а не слой шифрования. Провайдер интернета по-прежнему видит, что вы делаете — только теперь он видит, как вы подключаетесь к прокси, а потом прокси идёт на сайт. (HTTPS до сайта по-прежнему шифрует содержимое страницы, но метаданные текут.)
• Прокси обычно настраивается на одно приложение, а не на всю систему. Браузер ходит через прокси. Spotify, почтовый клиент, фоновая телеметрия — обычно нет.

У прокси есть законные применения: парсинг сайтов, тестирование гео-зависимости при разработке, доступ к одному конкретному заблокированному ресурсу. Но для «хочу приватность» или «хочу безопасности на гостиничном Wi-Fi» это неподходящий инструмент. А списки бесплатных прокси — кладбище: многие держат люди, которым нужно собрать ваш трафик, а не защитить его. Подмена IP создаёт ощущение защиты, но это иллюзия — провайдер по-прежнему видит, на какие сайты вы ходите, а владелец прокси видит всё, что не зашифровано HTTPS.

Это и есть суть отличия vpn и прокси: VPN защищает всё, что отправляет устройство, и шифрует это. Прокси перенаправляет трафик одного приложения и обычно ничего не шифрует.

Для чего что подходит

Сводная таблица — её стоит сохранить в закладки.

Закономерность видна сразу: VPN — универсал, Tor — специалист для высокоставочной анонимности, прокси — инструмент разработчика. По краям есть пересечения, но у каждого своя зона.

Скорость и удобство

Чистый рейтинг, от быстрого к медленному:

1. VPN. Современный VPN на ближнем сервере обычно отнимает 5–15% от скорости канала. На 200 Мбит/с увидите 170–190. На стриминге и веб-сёрфинге не заметите.
2. Прокси. Скорость очень разная. Хороший платный SOCKS5 может быть почти как голый канал — нет накладных расходов на шифрование. Бесплатный публичный прокси часто выдаёт 1 Мбит/с или хуже, плюс случайные обрывы.
3. Tor. Самый медленный по дизайну. Три зашифрованных прыжка по добровольческому железу добавляют ощутимую задержку: пишете запрос в поиске и две полные секунды ждёте, пока страница начнёт грузиться, — это норма. Tor медленный не потому, что плохо построен; он медленный потому, что анонимность стоит лишних обходов.

Удобство в том же порядке. VPN — установил один раз, нажал «подключиться», забыл. Orion/VPN подключается меньше чем за секунду и переживает переключение Wi-Fi. С Tor нужно думать больше — какие сайты открываете под подключением, во что логинитесь, правильно ли пользуетесь Tor Browser. Прокси настраивается под каждое приложение и ломается в неочевидных местах.

Частые заблуждения

Мифы, которые всплывают каждый раз, когда обсуждают tor против прокси и выбор VPN:

• «Tor нелегален». Нет. Tor легален в большинстве стран, включая США, Великобританию, ЕС и Канаду. Часть авторитарных режимов его блокирует — это блокировка, а не запрет на использование. Проект Tor частично финансируется правительством США через Open Technology Fund.
• «VPN делает меня анонимным». Никакой инструмент сам по себе не делает вас анонимным. VPN даёт приватность от провайдера и сайтов, на которые вы заходите. Если вы зашли в Gmail под своим аккаунтом через VPN — Google всё равно знает, что это вы. Анонимность требует Tor плюс дисциплины в операционной безопасности.
• «Бесплатные прокси приватны». Скорее наоборот. Держать бесплатный прокси-сервер стоит денег. Большинство публичных бесплатных прокси окупается продажей вашего трафика, вставкой рекламы или раздачей вредоноса. Если вы не платите — продукт это вы.
• «Tor — это только даркнет». Tor умеет работать с onion-сервисами (так называемый даркнет), но подавляющая часть трафика Tor — это люди, заходящие на обычные сайты — Википедию, новости, соцсети — приватно.
• «VPN — для сомнительных людей». VPN нужен любому, кто пользуется Wi-Fi, который ему не принадлежит, — а это большинство людей большую часть времени. Подробный разбор — зачем нужен VPN, если хочется длинного ответа.
• «Tor + VPN всегда лучше». Иногда — да. Иногда — хуже: запуск Tor поверх VPN может сломать гарантии анонимности, если настроить криво. Это продвинутая тема, не дефолтный ответ.

Большинство начинают с VPN

Честный итог после всего разбора: если вы пытаетесь понять, с чего начать, ответ почти всегда — VPN.

Хотите приватность от провайдера? VPN. Хотите чувствовать себя в безопасности в гостиничном Wi-Fi? VPN. Хотите смотреть стриминг своей страны в поездке? VPN. Хотите инструмент, который настраивается один раз и забывается? VPN. Тянуться за пределы VPN к Tor стоит только тогда, когда модель угроз действительно включает мощного противника, который пытается идентифицировать именно вас — журналистские расследования, активизм в опасных режимах, работа информаторов.

Для всех остальных VPN даёт 95% практической пользы за 5% сложности. Поэтому Orion/VPN и сделан так: тёмный спокойный интерфейс, быстрые серверы, шифрование AES-256, без логов использования. И главное — 10 ГБ бесплатно каждый месяц, без карты — можно попробовать на реальном трафике, прежде чем решать. Если 10 ГБ хватает на месяц — это бесплатный апгрейд приватности. Если не хватает — платный тариф стоит несколько долларов и снимает ограничение по трафику.

Tor никуда не денется, если вы перерастёте VPN. Это блестящий инструмент для своих задач. Но в обычные дни, для обычных людей — это не первый шаг.

Итог

VPN, Tor и прокси — это не вопрос «что лучше», а «что подходит под задачу». Прокси перенаправляет трафик одного приложения, VPN шифрует всё, что устройство отправляет через один доверенный прыжок, а Tor оборачивает трафик в три зашифрованных прыжка, чтобы ни один узел не знал всей картины. По скорости порядок: VPN, прокси, Tor. По глубине приватности: Tor, VPN, прокси. По «просто хочу спокойно сидеть в интернете» — VPN с большим отрывом.

Начните с VPN. Если хочется почувствовать, как выглядит спокойный, быстрый, без логов вариант, — Orion/VPN даёт 10 ГБ бесплатно каждый месяц, этого хватит на неделю обычного использования, чтобы решить, остаётся ли он с вами.