Прокси, VPN и Tor: чем отличаются и когда что уместно

Прокси меняет исходящий IP-адрес для одного приложения или сайта и обычно не шифрует трафик. VPN шифрует весь трафик устройства и заворачивает его в туннель до сервера — работает на уровне системы, а не одной программы. Tor прогоняет трафик через несколько случайных узлов подряд, каждый из которых знает только соседний шаг цепочки, и делает это заметно медленнее, чем прокси или VPN.

Дальше — что из этого следует на практике, потому что разница не только в скорости, но и в том, что каждый инструмент реально защищает.

Прокси: адрес меняется, остальное — нет

Прокси-сервер принимает запрос от вашего браузера или приложения и пересылает его дальше от своего имени. Сайт на другом конце видит IP прокси, а не ваш. На этом функция обычно заканчивается.

Большинство публичных прокси не шифруют трафик между вами и сервером — это просто пересылка. Провайдер или любой узел по пути между вами и прокси видит содержимое запросов, если сайт сам не использует HTTPS. Прокси настраивается на уровне одного приложения: включили в браузере — работает только браузер, остальные программы идут напрямую.

Плюс прокси — минимальная задержка и простота: не нужно ставить клиент, регистрироваться, что-то шифровать. Минус — прокси не защищает от анализа трафика и не скрывает, что вы делаете, только откуда как будто это делаете.

VPN: шифрование и работа для всей системы

VPN-клиент перехватывает трафик всей операционной системы и шифрует его до выхода на сервер. Провайдер и любой узел по дороге видят зашифрованный поток, но не могут прочитать, какие сайты вы открываете и что в запросах.

Дальше уже вопрос протокола: у OpenVPN и WireGuard характерный вид трафика, по которому сеть на пути может отличить VPN-соединение от обычного, даже не расшифровывая его. Протокол Reality решает это иначе — соединение выглядит как обычный HTTPS-трафик, отдельного отпечатка, по которому можно вычислить именно VPN, у него нет.

У VPN есть и практическое неудобство: если завернуть в туннель вообще всё, банки и Госуслуги могут решить, что вход идёт с чужого адреса. В DexterVPN это решает сплит-туннель: 168 российских сервисов — банки, Госуслуги, маркетплейсы — ходят напрямую с реальным IP, а остальной трафик идёт через туннель.

Tor: анонимность через цепочку узлов

Tor строит цепочку минимум из трёх узлов: входного, промежуточного и выходного. Каждый шифровальный слой снимается на своём узле, и ни один узел не знает одновременно, кто вы и куда идёте — входной видит ваш IP, но не адрес назначения, выходной видит адрес назначения, но не ваш IP.

За это платят скоростью: каждый лишний узел добавляет задержку, а узлы держат волонтёры на разном железе и канале, так что скорость непредсказуема. Для потокового видео или игр Tor практически непригоден.

Важная оговорка: Tor не даёт стопроцентной анонимности. Выходной узел видит нешифрованный трафик, если сайт на другом конце не использует HTTPS, а сама сеть Tor была спроектирована для анонимности запросов, а не для защиты содержимого.

Когда что уместно

• Разово поменять адрес для одного сайта, где не критична приватность — подойдёт прокси.
• Защитить весь трафик устройства от чтения по дороге, включая мобильную сеть и публичный Wi-Fi — нужен VPN.
• Скрыть связь между тем, кто вы, и что вы запрашиваете, там, где скорость не важна — вариант Tor.
• Пользоваться VPN каждый день, не теряя доступ к банкам и Госуслугам — нужен сплит-туннель, как в DexterVPN.

Что не решает ни один из трёх

Ни прокси, ни VPN, ни Tor не добавляют скорости к тому, что даёт оператор. Если мобильный канал еле тянет, туннель или цепочка узлов эту проблему не исправят — они работают поверх того канала, что есть, и могут только ухудшить задержку, но не улучшить пропускную способность.

Ни один из инструментов не обещает полную анонимность или стопроцентную безопасность. Каждый закрывает конкретную часть — адрес, содержимое трафика, связь между отправителем и запросом, — и это стоит понимать до, а не после подключения.

DexterVPN использует протокол Reality — соединение выглядит как обычный HTTPS-трафик без отдельного отпечатка — и сплит-туннель для 168 российских сервисов. Серверы — Амстердам (два), Лондон, Франкфурт, Хельсинки, Бухарест; клиенты — Happ, v2RayTun, Hiddify, Streisand, Nekoray для iOS, Android, Windows, macOS и Linux.