VPN、代理与 Tor 有什么区别？

VPN 会在设备与 VPN 服务器之间建立加密隧道，通常可以承载整台设备的大部分网络流量，也可能按设置只覆盖部分应用。代理则多由单个应用或系统代理设置使用，只转发被明确交给它的流量；它是否加密取决于代理协议和应用本身，不能默认等同于 VPN。Tor 会把流量依次交给多个中继，并通过分层加密让单个中继通常无法同时知道访问者和最终目的地。

它们的信任模型也不同。使用 VPN 或代理时，服务提供方至少可能看到连接来源、目标和流量时间等元数据，具体范围取决于协议、HTTPS 使用情况与日志政策。Tor 把信息分散到不同中继：入口知道来源但不知道最终去向，出口知道去向但通常不知道来源；不过流量关联、恶意终端和错误使用仍可能削弱这种保护，因此 Tor 也不是绝对匿名。

性能方面，代理路径较短时通常开销较低，VPN 更适合希望统一保护公共网络传输或覆盖多应用的场景；Tor 因为经过多个中继，延迟通常更高，也不适合追求高带宽的日常任务。更重要的是，VPN 和代理主要改变出口 IP，并不会清除账号登录、Cookie、浏览器指纹或设备身份留下的线索，所以“换了 IP”不等于“匿名”。