VPN、Proxy、Tor 差在哪？新手該怎麼選
VPN、Proxy 和 Tor 都會在你的裝置與網站之間加入中介路徑，但用途並不相同。VPN 適合日常保護整台裝置的網路流量；Proxy 適合只替某個相容 App 改變路由；Tor 則以多層中繼提高匿名性，代價是速度與便利性。
三者都不能保證完全匿名，也不會讓危險操作突然變安全。選擇前先確認要保護哪些流量、想防止誰觀察，以及能接受多少速度損失和設定複雜度。
先用一張表看懂核心差異
| 工具 | 常見保護範圍 | 典型路徑 | 適合情境 | 主要代價 |
|---|---|---|---|---|
| VPN | 連線後多數裝置流量 | 裝置 → VPN 伺服器 → 網站 | 日常使用、共享 Wi-Fi、整機保護 | 必須信任 VPN 供應商 |
| Proxy | 已設定的 App 或通訊協定 | App → Proxy → 網站 | 單一相容 App 需要不同路由 | 加密與涵蓋範圍不一定完整 |
| Tor | Tor Browser 或支援 Tor 的 App | 裝置 → 多個 Tor 中繼 → 網站 | 重視匿名性的瀏覽與抗審查發布 | 較慢，部分網站會攔截出口節點 |
這是一般消費者常見設定，不代表所有技術實作。公司 Proxy、VPN 分流或自行把 App 接到 Tor，都可能改變實際範圍。
VPN 把整台裝置帶進加密通道
VPN 連線後，裝置到 VPN 伺服器之間會建立加密通道。網站看到的是 VPN 伺服器的公開 IP；區域網路或網路供應商通常看得出你連上 VPN，卻較難檢視通道內的目的地與內容。離開 VPN 伺服器後仍應依賴 HTTPS 保護網站連線。
最大優點是涵蓋範圍。系統層級的 VPN 可保護瀏覽器、通訊 App 與其他支援的流量，不必逐一設定，適合機場、咖啡廳、飯店、遠端工作和一般行動上網。想先理解原理，可讀VPN 是什麼。
信任並未消失，而是轉移到 VPN 業者。流量會從業者營運的伺服器離開通道，因此日誌政策、安全措施、公司背景與隱私條款都很重要。VPN 也不會在登入後向服務隱藏身分，不能刪除追蹤 Cookie、阻止惡意程式，或讓個人帳號自動匿名。
Proxy 的範圍往往比名稱更窄
Proxy 代表已設定的應用程式轉送流量。HTTP Proxy 常處理瀏覽器的網頁請求，SOCKS Proxy 則能承載更多類型的應用流量；同一台裝置上的其他 App 若未設定，仍可能直接使用原本網路。
「Proxy」一詞本身不代表有加密。HTTPS 正確建立時，瀏覽器到網站的內容仍受加密保護，但基本 Proxy 不會自動提供和 VPN 相同的裝置至伺服器加密通道。DNS 查詢或未設定 App 的流量也可能走另一條路。
這種窄範圍適合測試網站在不同網路路徑的表現，或只讓一個相容程式改道而不影響整台裝置。如果目標是簡單、一致地保護多個 App，尤其當你不清楚 Proxy 處理哪些資料、由誰營運時，它通常不是理想選擇。
Tor 用多個中繼拆開路徑資訊
Tor Browser 會把流量送過由志願者營運的多個中繼。入口中繼知道你連上 Tor，卻不知道最後網站；出口中繼負責連到網站，通常不知道你的原始 IP。設計目標是避免單一中繼同時掌握路徑兩端。
當「不讓瀏覽位置輕易連回身分」比效能更重要時，這種架構特別有價值。Tor Browser 也透過較一致的瀏覽器環境降低部分指紋差異，而且不必把完整路徑交給單一商業供應商。
多次中繼會增加延遲，因此視訊通話、遊戲、大型下載和串流通常不適合。部分網站會驗證或封鎖已知 Tor 出口；出口送往網站的流量仍需要 HTTPS，否則未加密內容可能被看見。登入個人帳號也會直接向該服務表明你是誰。
先決定你想防範哪一種觀察者
不要先問哪個圖示看起來最安全，先建立簡單的威脅模型。
- 咖啡廳或機場網路管理者：可信任的 VPN 通常最容易保護裝置上的支援流量；仍要確認 Wi-Fi 名稱、使用 HTTPS，並完成公共 Wi-Fi 安全清單。
- 只需替一個 App 換路徑：若理解加密、DNS 與涵蓋範圍，可信任的 Proxy 可能已足夠。
- 不希望網站輕易連回住家 IP：Tor Browser 提供更強的路徑分離，但要避免可識別身分的登入與個資。
- 由公司或學校管理的裝置：任何一項都不會繞過裝置管理、監控軟體、帳號政策或你同意遵守的規則。
- 惡意程式、釣魚或帳號盜用：需要更新系統、密碼管理器、多因素驗證和查證習慣；換路徑不等於防毒或身分防護。
營運者也很重要。來路不明的免費 Proxy 或 VPN 可能取得有價值的中繼資料，卻缺乏問責機制；「免費」只描述價格，沒有說明隱私模式。
疊加工具不一定等於加倍安全
Tor over VPN 代表網路供應商先看到 VPN 連線，VPN 業者看到你的連線但看不到最後的 Tor 目的地，之後流量再進入 Tor。它無法修補不安全的瀏覽器、已遭入侵的裝置或會暴露身分的帳號登入，還會增加一個參與者和排錯難度。
VPN over Tor 是更專門、而且許多消費型服務不支援的配置。它會重新分配每一方能看見的資訊，但複雜度本身也會帶來設定失敗風險。新手不應只因層數更多聽起來更安全就任意疊加。
瀏覽器裡標示「VPN」的擴充功能，常常只是處理瀏覽器流量的 Proxy，不一定保護整台裝置。應確認它涵蓋哪些流量、DNS 是否同路，以及其他 App 是否仍在通道外，不能只看產品名稱判斷。
給新手的選擇原則
想要方便、日常且涵蓋整台裝置的保護，並願意挑選可信任業者時，選 VPN。只有一個相容 App 要換路徑，而且已確認涵蓋範圍、加密、DNS 與營運者時，選 Proxy。匿名敏感的網頁瀏覽比速度更重要，而且能配合調整使用行為時，選 Tor Browser。
正式使用前應測試 IP 與 DNS 是否洩漏、持續更新軟體，並確認 HTTPS 有效。最重要的是別把「隱藏 IP」誤解成「隱藏身分」：登入帳號、Cookie、付款資料、瀏覽器指紋，以及訊息中主動透露的細節，仍可能辨識出你。
