Подробное сравнение VPN, прокси-серверов и сети Tor, которое поможет выбрать лучшее решение для приватности под ваши задачи.
Для большинства повседневных задач приватности — защиты в публичном Wi-Fi, сокрытия трафика от провайдера или доступа к контенту с географическими ограничениями — практичным выбором будет надёжный VPN. Если нужно лишь сменить видимый IP-адрес для одного приложения или задачи, достаточно лёгкого прокси. А если приоритетом является надёжная анонимность против серьёзных противников, правильным инструментом станет Tor — ценой скорости. Каждый из них работает на своём уровне соединения, делает разные допущения о доверии и защищает от разных угроз. Однако ни один из них не скрывает отпечаток вашего браузера — об этом ниже.
Три инструмента вкратце
Прежде чем разбирать детали, полезно увидеть их рядом.
| Инструмент | Шифрование | Что скрывает | Скорость | Уровень анонимности | Типичная стоимость | Лучший сценарий |
|---|---|---|---|---|---|---|
| VPN | Полное туннельное шифрование | Реальный IP, содержимое трафика от провайдера | Высокая | Средний (доверие провайдеру) | Платная подписка | Публичный Wi-Fi, обход геоблокировок, приватность от провайдера |
| Прокси (HTTP/SOCKS) | Обычно отсутствует | Только IP на уровне приложения | Высокая | Низкий | Бесплатно или дёшево | Быстрая смена IP, скрапинг, одно приложение |
| Tor | Многослойное (луковичное) шифрование | Реальный IP, содержимое и маршрут | Низкая | Высокий (распределённое доверие) | Бесплатно | Обход цензуры, информаторство, надёжная анонимность |
Остальная часть статьи объясняет, что на самом деле означает каждая строка, чтобы вы могли подобрать инструмент под свою ситуацию.
Что VPN делает и чего не делает
Виртуальная частная сеть (VPN) создаёт зашифрованный туннель между вашим устройством и VPN-сервером. Весь ваш трафик идёт через этот туннель, поэтому интернет-провайдер (ISP) видит только то, что вы подключены к VPN, — но не то, какие сайты вы посещаете и что отправляете. Сайт назначения, в свою очередь, видит IP-адрес VPN-сервера вместо вашего.
Что он скрывает
- Ваш реальный IP-адрес от посещаемых сайтов.
- Содержимое и направление вашего трафика от провайдера и от любого, кто находится в той же локальной сети (например, в кафе с публичным Wi-Fi).
Чего он не скрывает
VPN не делает вас анонимным. Он смещает доверие с провайдера на VPN-сервис: этот сервис технически может видеть ваш реальный IP и сайты, к которым вы обращаетесь. Именно поэтому политика логирования и юрисдикция имеют значение — провайдер, хранящий логи соединений или работающий в правовом поле, обязывающем выдавать данные, ослабляет приватность, за которую вы платите. Выбирайте провайдеров, которые публикуют чёткие обязательства об отсутствии логов и, в идеале, независимые аудиты, но относитесь ко всем подобным заявлениям со здоровым скепсисом.
VPN также чаще других инструментов «протекает» при неправильной настройке. DNS-запросы или WebRTC могут раскрыть ваш реальный IP даже при поднятом туннеле. Эти сценарии сбоев мы подробно разбираем в руководствах по предотвращению DNS-утечек и защите от WebRTC-утечек.
VPN лучше понимать как инструмент приватности и безопасности, а не анонимности. Он отлично подходит, чтобы сохранить ваш сёрфинг в тайне от провайдера и в безопасности в недоверенных сетях, — но вы доверяете одной компании выполнение её обещаний.
Что прокси делает и чего не делает
Прокси-сервер — это посредник, пересылающий запросы от вашего имени. Два распространённых типа — HTTP-прокси (обрабатывают веб-трафик) и SOCKS-прокси (пересылают почти любое TCP-соединение). В отличие от VPN, типичный прокси настраивается отдельно для каждого приложения — ваш браузер может его использовать, а другие приложения нет.
Что он скрывает
- Ваш IP-адрес для конкретного приложения, направленного через него. Сайт назначения видит адрес прокси.
Чего он не скрывает
Большинство прокси не обеспечивают шифрования. Ваш провайдер и любой в локальной сети по-прежнему видят, куда идёт ваш трафик, а для незашифрованных сайтов — и что он содержит. Бесплатные публичные прокси несут реальный риск: оператор может читать, логировать или даже изменять ваш трафик. Поэтому прокси лучше воспринимать как инструменты смены IP, а не приватности.
Прокси хороши для узких технических задач: смены видимого местоположения для одной вкладки браузера, разделения IP разных задач или маршрутизации автоматизированных инструментов. Они не заменяют шифрование, которое даёт VPN.
Что Tor делает и чего не делает
Tor (The Onion Router) — это бесплатная сеть, работающая на волонтёрах и созданная для анонимности. Ваш трафик оборачивается в несколько слоёв шифрования и проходит как минимум через три ретранслятора — входной узел, промежуточный узел и выходной узел. Каждый ретранслятор знает только предыдущий и следующий переход, поэтому ни одна точка на пути не знает одновременно, кто вы и что делаете.
Что он скрывает
- Ваш реальный IP-адрес от сайта назначения, который видит выходной узел.
- Содержимое вашего трафика от наблюдателей вдоль пути.
- Сам маршрут передачи — ключевое преимущество Tor. Доверие распределено между независимыми ретрансляторами, а не сосредоточено в одном провайдере.
Чего он не скрывает
Выходной узел видит ваш трафик в момент выхода из сети, поэтому незашифрованный (не-HTTPS) трафик может там наблюдаться. Tor также заметно медленнее из-за многоступенчатой маршрутизации, что делает стриминг и крупные загрузки непрактичными. А поскольку некоторые сети блокируют известные ретрансляторы Tor, в регионах с цензурой для подключения могут понадобиться мосты.
Модель угроз Tor — самая требовательная из трёх. Он создан для ситуаций, где нельзя доверять ни одному отдельному посреднику, — обход цензуры, чувствительные исследования и информаторство.
Модели угроз: подбор инструмента под риск
Выбор правильного инструмента начинается с вопроса о том, от кого вы защищаетесь.
- Ваш провайдер или оператор сети (слежка в публичном Wi-Fi, отслеживание провайдером): естественным выбором будет VPN.
- Отдельный сайт, которому вы просто не хотите давать свой IP: подойдут и прокси, и VPN.
- Мощный, хорошо оснащённый наблюдатель, где раскрытие несёт реальные последствия: для этого создан Tor, поскольку он устраняет единую точку доверия.
Сопоставление допущений о доверии делает разницу очевидной. С VPN вы доверяете одному провайдеру. С прокси вы доверяете одному оператору и обычно не получаете шифрования. С Tor ни один ретранслятор не может деанонимизировать вас в одиночку — доверие распределено по сети.
Компромиссы между скоростью, стоимостью и доверием
| Фактор | VPN | Прокси | Tor |
|---|---|---|---|
| Прирост задержки | Низкий–средний | Низкий | Высокий |
| Подходит для стриминга | Обычно да | Иногда | Редко |
| Стоимость | Платная подписка | Бесплатно–дёшево | Бесплатно |
| Кому вы доверяете | Одному провайдеру | Одному оператору | Распределённым ретрансляторам |
Закономерность неизменна: более высокая анонимность стоит скорости, а удобство часто стоит доверия. VPN даёт вам шифрование и приличную скорость в обмен на доверие к компании. Прокси даёт быструю смену IP и мало что ещё. Tor даёт самую надёжную анонимность ценой производительности.
Конкретные сценарии использования
- Безопасность в публичном Wi-Fi: используйте VPN. Шифрование защищает вас от других в той же сети.
- Обход геоблокировок контента: обычно лучше VPN; прокси может подойти для одного сайта.
- Обход цензуры: Tor (с мостами при необходимости) создан именно для этого; некоторые VPN тоже помогают.
- Информаторство или исследования высокого риска: Tor, в идеале с браузером Tor Browser, чтобы не концентрировать доверие.
- Повседневная приватность от провайдера: надёжный, прошедший аудит VPN.
- Быстрая одноразовая смена IP для одной задачи: прокси.
Ограничение, общее для всех инструментов: фингерпринтинг
Вот самая важная оговорка. Ни один из этих инструментов не останавливает фингерпринтинг браузера. VPN, прокси или Tor меняют IP-адрес, который видит сайт, но никак не влияют на десятки характеристик браузера и устройства — Canvas, WebGL, шрифты, метрики экрана, аудиосигналы, — которые складываются в уникальный идентификатор. Сайт по-прежнему может узнавать вас между сессиями, даже когда ваш IP меняется.
Именно поэтому анонимность — это многослойная цель. Если вам действительно нужно быть трудноотслеживаемым, придётся решать вопрос фингерпринтинга так же, как и IP. Браузер Tor Browser примечателен именно тем, что стандартизирует отпечатки всех своих пользователей, а не только тем, что маршрутизирует трафик через Tor. Чтобы понять, как это работает, и проверить собственную уязвимость, прочитайте наше полное руководство по фингерпринтингу браузера.
Ни один из этих инструментов не затрагивает и сигналы отказа на основе заголовков. Такие настройки на уровне браузера, как заголовок Do Not Track (DNT) и его преемник Global Privacy Control (GPC), — гораздо более слабый уровень защиты, чем скрытие IP или противодействие фингерпринтингу: они работают только если сайт-получатель решает (или юридически обязан) их уважать, а VPN, прокси или соединение через Tor никак не заставят сайт соблюдать такой запрос.
Вы можете проверить, что на самом деле раскрывает ваша текущая конфигурация, с помощью BrowserInsight: наша проверка VPN и прокси покажет, определяется ли ваше соединение как VPN, прокси или выходной узел Tor, а наш инструмент IP-аналитики отобразит IP, местоположение и сетевые данные, которые сайты видят о вас прямо сейчас.
Часто задаваемые вопросы
Можно ли использовать VPN и Tor вместе?
Да. Распространённая схема — «Tor поверх VPN»: сначала вы подключаетесь к VPN, затем открываете Tor Browser. Это скрывает использование Tor от провайдера и добавляет шифрование VPN перед входным узлом. Это увеличивает задержку, а польза для безопасности обсуждается для большинства моделей угроз, но это допустимый вариант многослойной защиты, когда у вас есть конкретная причина.
Делает ли VPN меня анонимным?
Нет. VPN делает ваш сёрфинг приватным от провайдера и локальной сети, но вы по-прежнему доверяете VPN-сервису, который видит ваш реальный IP. Для настоящей анонимности против серьёзного противника подходящим инструментом является модель распределённого доверия Tor.
Безопасно ли использовать бесплатный прокси или бесплатный VPN?
Будьте осторожны. Поддержка инфраструктуры стоит денег, поэтому «бесплатные» сервисы часто монетизируют ваши данные, вставляют рекламу или хранят логи. Бесплатные публичные прокси особенно рискованны, поскольку большинство из них не обеспечивает шифрования, а оператор может читать ваш трафик. Для всего, что связано с приватностью, предпочтите Tor (бесплатный и надёжный по своей конструкции) или платный, прошедший аудит VPN.
Что лучше для стриминга контента с геоблокировкой?
VPN — почти во всех случаях. Он обеспечивает шифрование и скорость, нужные для стриминга, и при этом меняет видимое местоположение. Tor слишком медленный для видео, а большинству прокси не хватает надёжности и шифрования, нужных для продолжительных сессий.
