面向正在付费隧道与免费匿名网络之间做选择、或考虑两者并用的读者。
VPN 与 Tor 的比较
先从你要防谁开始。对手一变，答案就完全不同，而其中有一种对手，答案不是我们。
- Tor 从设计上取消了唯一被信任方；VPN 要求你信任一家公司
- Tor 免费、由志愿者运行，并拥有隧道无法提供的 onion 服务
- VPN 更快、覆盖每一个应用，并允许你选择出口国家
- 我们这里允许 P2P，而需要保住容量的 Tor 并不建议这样做
- 面对国家级对手，单跳 VPN 不是答案，我们会直说
- VLESS 的设计目标是看起来像普通流量，在其他协议被封时值得先试，但对任何国家都不作保证
- 我们的商店可通过 Tor 访问，包括一个 onion 服务，并以加密货币无账户付款
「VPN 比 Tor 好吗」这个问题没有答案，因为它们根本不是同一类工具。Tor 是一张匿名网络，其设计目标就是让任何单一方都无法同时知道你是谁和你去了哪里。VPN 则是一条通往某家你决定信任的公司的隧道。前者是设计属性，后者是一个承诺。
这并不意味着 Tor 就赢了。Tor 很慢，它保护的是浏览器而不是整台设备，它给你一个你没得选的出口国家，而且相当一部分网站把它的出口地址视为可疑。对绝大多数日常流量来说，这是一笔不划算的交易。
本页从威胁模型讲起，因为只有它能决定答案；其中也包括那种「诚实的建议是去用 Tor、什么都别买」的情况。
先说清楚对手是谁
一切都取决于你在躲谁。逐条列出你访问目的地的网络运营商、经营咖啡馆或酒店网络的一方、用你的地址构建画像的广告商、封锁某个网站的国家级过滤系统，或是一家资源充足、能在网络多个点位观察流量的国家机构。
VPN 能很好地应对前三种。它把你的目的地从你面前那张网络中拿走，替换掉网站记录到的地址，而且对设备上的所有程序都生效，速度也可用。
第四种要看情况，任何诚实的服务商都不会做别的承诺。第五种则是用错了工具，这一点应当直说，而不是藏起来。
Tor 能做而任何 VPN 都做不到的事
它取消了「唯一被信任的一方」。你的流量经过三个由不同志愿者运行的中继：入口中继知道你的地址但不知道目的地，出口中继知道目的地但不知道你的地址，中间的中继两者都不知道。而 VPN 服务商是一个有可能两者都知道的单一方，这个行业里所有的无日志政策，本质上都是「它选择不这么做」的承诺。
它有 onion 服务。以 onion 地址发布的站点完全在网络内部访问，根本没有出口节点，加密一直延伸到服务本身。这是隧道压根不具备的一类保护。
而且它是免费的，由志愿者和一家非营利组织运行。没有东西要买，没有付款可追，没有账户，也没有任何一家公司会因为你的记录而被施压。如果你要防的是一个认真的对手，请去读 Tor Project 自己的指南，而不是任何服务商页面，包括本页。
VPN 能做而 Tor 做不到的事
速度。Tor 要经过三个志愿者中继，这一点会体现在视频通话、大文件下载和日常浏览上。而通往单一服务器的隧道能保住你线路速率的大部分，跑在 1 Gbps 端口上，且不计量带宽。
覆盖整台设备。Tor Browser 保护的是 Tor Browser 里发生的事。系统级隧道则覆盖手机或笔记本上的每一个应用，包括那些否则会直接经由你所在网络通信的应用。
可以选择出口。你自己决定通过我们哪一台服务器连接，同一套凭证在所有服务器上通用，因此那些按地区表现不同的服务看到的是你选的出口，而不是随机分配的。我们不对任何具体服务做出承诺。
P2P。Tor Project 明确请大家不要在 Tor 上做这件事，因为它会消耗整张网络所有人都需要的容量。在我们这里 P2P 是允许的。实际使用上还有一点：验证码和封锁少得多，因为大量网站默认把已知的 Tor 出口地址当作可疑。
实话部分：哪些情况下我们不是答案
面对一个能同时观察流量进入和离开网络的对手，单跳的商业 VPN 不是合适的工具，无论它是谁家的。那种威胁模型需要 Tor，而且很可能不止 Tor：需要为此而生的操作系统，需要「在哪个身份下做哪些事」的纪律，也需要来自专门从事这项工作的人的建议。
Tor 是免费的。对处在那种处境的人，我们没有任何东西可卖，而这恰恰是我们敢这么说的原因。如果一家服务商在回答「面对国家级对手，VPN 够不够」时给出的不是「不够」，那它是在告诉你它需要你相信的东西。
审查问题同理。我们不会承诺某个协议在某个特定国家可用，因为这类封锁每周都在变。VLESS 的设计目标是让流量看起来像普通流量，当 WireGuard 和 OpenVPN 被封时，它是第一个值得尝试的选项。这是技术描述，不是保证，也没有任何退款主张建立在它之上。
两者并用，以及它实际带来什么
可行的组合是 Tor over VPN：先连上 VPN，再打开 Tor Browser。你的网络运营商看到的是一条 VPN 连接而不是 Tor 连接，在「使用 Tor 本身就会引来注意」的地方，这一点很重要。VPN 则看到你在用 Tor，但看不到你在里面做什么。
它并不会让你在所访问网站面前更匿名，因为那一层 Tor 已经处理了。另一种排列 VPN over Tor 更难搭建、会弄坏很多东西，而且很少是提问者真正想问的。
任何组合都不是让人无法被追踪的「叠层」。把工具分层是有用的；把分层当成保证，正是人们栽跟头的地方。
我们的 VPN 到底适合放在哪里
那些你不希望被运营商、酒店网络、房东的路由器或公司 Wi-Fi 逐条记录的日常流量。在某个国家办公，而你想要一条稳定的连接和一个可预期的出口。P2P。以及那些不是浏览器的设备。
并且它的销售方式，正是你希望一件隐私工具被销售的方式：无账户、无邮箱、无银行卡，仅加密货币；无日志，不存储源 IP 地址和连接时间戳，服务器纯内存运行。套餐 7 到 365 天，不自动续费，一套凭证覆盖我们列出的每一台服务器，最多 5 台设备。
你也可以全程走 Tor。商店可通过我们的 onion 服务访问：l4wvrny7rzf7ec2cmp7w4frl6okcvxmq662zrbhe7v3pvxplcuzf2gyd.onion，因此浏览、付款和取走配置文件都不必接触普通互联网。
用五个问题在两者之间做选择
- 1
你在躲谁？
网络运营商、共享网络或广告画像，指向 VPN。国家级对手指向 Tor，也指向 Tor Project 的指南，而不是一家店铺的说法。
- 2
能接受存在一个被信任方吗？
如果不能允许任何一家公司同时知道两端，那按设计就是 Tor。如果一家什么都不保存的公司可以接受，VPN 更快也更省事。
- 3
什么东西要走它？
只有浏览器，Tor Browser 就够。设备上的每个应用，那你要的是系统级隧道。
- 4
你需要多少速度？
通话、串流、大文件传输和 P2P 在 Tor 上很痛苦，在隧道上没问题。偶尔的专注阅读在 Tor 上完全没问题。
- 5
两者都要吗？
先连 VPN，再打开 Tor Browser。你的运营商看到的是 VPN 会话；VPN 看到 Tor，但看不到里面的内容。
- 6
如果要买，就私密地买
通过 Tor 或我们的 onion 服务访问，用门罗币付款，不填邮箱，并把 8 位魔法码离线保存。
问答
VPN 比 Tor 好吗？
笼统地说没有谁更好，因为它们回答的是不同的威胁。Tor 消除了信任任何单一方的必要，但速度慢；VPN 信任一家公司，覆盖每个应用，速度快。选择的方法是先把对手说清楚。
Tor 比 VPN 更安全吗？
面对强大的对手是的，因为没有任何一个中继同时知道你是谁和你去了哪里。但面对你的网络运营商或咖啡馆网络，VPN 能以小得多的摩擦达成实际目标。
我应该同时使用两者吗？
可行的做法是 Tor over VPN：先连 VPN，再打开 Tor Browser。你的运营商看到的是 VPN 会话而不是 Tor 会话。对你访问的网站而言，它并不会在 Tor 已有的基础上再增加匿名性。
Tor 是免费的吗？
是的。Tor 由志愿者和一家非营利组织运行，没有东西要买，也没有付款可追。如果你的威胁模型是认真的，仅这一点就足以构成选择它而非任何付费产品（包括我们的）的有力理由。
可以通过 Tor 向你们下单吗？
可以。整个商店都能通过我们的 onion 服务访问：l4wvrny7rzf7ec2cmp7w4frl6okcvxmq662zrbhe7v3pvxplcuzf2gyd.onion，因此浏览、用加密货币付款和取走配置文件都不会离开该网络。
在 Tor 被封锁的地方，VPN 能用吗？
有时能。如果 WireGuard 和 OpenVPN 也被封锁，VLESS 的设计目标是看起来像普通流量，值得第一个尝试。我们不承诺任何协议在任何特定国家可用，因为这些封锁一直在变。
可以在 Tor 上做种下载吗？
Tor Project 请你不要这么做，因为 P2P 会消耗那些别无选择的人所需要的网络容量，而且本身也会泄露可识别信息。我们的 VPN 允许 P2P，这才是适合它的工具。
哪个更快？
VPN 快得多。Tor 要经过三个志愿者中继；VPN 只是到一台服务器的单跳，跑在 1 Gbps 端口上且不计量带宽。在通话、串流和大文件传输上，这个差距一点也不细微。