VPN、Tor 和代理：你把信任转移给了谁

前面的课程展示过，即使使用 HTTPS，你的 ISP、Wi-Fi 所有者和 DNS 解析器仍然能看到你访问的是哪些网站。VPN、Tor 和代理是三种不同的方法，它们都会先把你的流量转发给另一方，这样看到你真实 IP 地址的就是那一方，而不是你的 ISP 或目标网站。它们各自的实现方式不同，每一种都只是把你的信任转移到了另一个地方，而不是彻底消除对信任的需求。

正向代理：一个中间人，而不是一个护送者

最简单的选项是正向代理：一台服务器接收你的请求，并代替你转发给目的地，这样目的地就只能看到代理的地址。Cloudflare 学习中心列举了人们使用代理的常见原因，包括绕过网络的内容过滤，以及让网站上的一条帖子更难被追溯到写它的人。一个基础代理通常只处理你指向它的连接，而且除非它自身也附带加密，否则它转发的一切内容，代理运营者本人以及监视代理与目的地之间流量的任何人依然都能读到。

VPN：一条隧道，一家你必须完全信任的公司

VPN 会把你设备的全部流量都包裹进一条加密隧道，传送到 VPN 提供商运营的服务器，再由该服务器转发出去。电子前哨基金会（EFF）的“监控自我防卫”指南直白地解释了它的效果：你的流量“看起来像是源自 VPN 本身，而不是你的互联网服务提供商”，因此你的 ISP 和你访问的网站看到的是 VPN 的地址，而不是你的地址。但该指南同样直白地指出了其中的代价：所有离开隧道的内容“对 VPN 提供商来说全部可见”。你的 ISP 原本能看到的浏览情况，现在换成了 VPN 能看到，包括你联系过哪些域名、什么时候联系的，以及大致传输了多少数据。一个信誉不佳的提供商可能会记录或出售这些信息，而任何提供商都可能被其运营所在国家的法律强制交出它所掌握的数据。EFF 还提醒，VPN 主要向你的 ISP 和目标网站隐藏的是你在网络层面的位置和身份；它并不能阻止网站在你抵达之后通过 Cookie、登录状态或指纹识别来跟踪你，而且如今大多数网页流量本来就已经通过 HTTPS 加密了。

Tor：把信任分散到三个中继节点上

Tor 采取了不同的方式：它不是让一台服务器同时知道你是谁、要去哪里，而是把你的连接依次通过至少三个由志愿者运营的中继节点，每一层都各自包裹一层加密。Tor 项目解释说，第一个中继能看到你真实的 IP 地址，但看不到你的目的地或活动内容；中间的中继两者都看不到；最后一个中继——出口节点——能看到目的地，但不知道你是谁，除非目标网站本身后来识别出了你（例如你登录了账号）。链条中没有任何一个中继能同时掌握完整的两半信息。

Tor 项目对自身的局限相当坦诚。它直言：“即使使用 Tor，也不可能做到完美的匿名。”Tor 只保护那些实际配置为使用它的应用的流量，因此同一台设备上的其他程序仍然可能泄露你的身份。它不会向监视你连接的人隐藏你正在使用 Tor 这件事，只会隐藏你通过它做了什么。而且，如果目标网站本身没有使用 HTTPS，出口中继就能看到离开 Tor 网络时未加密的内容，就像普通互联网上任何最后一跳都能看到的那样。无论流量是怎么到达的，只要登录账号，或输入自己的姓名，匿名性就会被破坏。

该如何选择