代理与 Tor 对比

就匿名性而言，代理提供单跳 IP 隐藏，适合一般的地区解锁或基础隐私需求；而 Tor 提供多层加密和分布式网络，可在面对高水平对手时提供强力的身份保护，代价是明显的性能损失。

代理服务器

代理服务器充当客户端与目标服务器之间的中间人。客户端不直接连接网站或服务，而是把请求发送给代理，由代理代为转发。目标服务器看到的是代理的 IP 地址，而不是客户端的 IP。

代理的工作方式

当客户端把应用或操作系统配置为使用代理后，所有发往外部网络的出站流量都会先路由到代理服务器。代理接收请求，必要时进行修改（例如添加或删除请求头），再发送到目标服务器。目标服务器的响应同样经由代理回传给客户端。

Client -> Proxy Server -> Destination Server

该机制的主要作用是对目标服务器隐藏客户端的原始 IP 地址。

代理类型与匿名级别

代理服务器在功能和所提供的匿名程度上差异显著。

• 透明代理： 这类代理把客户端请求转发给目标服务器，且不修改会暴露客户端原始 IP 地址的请求头。它们主要用于缓存或内容过滤，不提供任何匿名性，目标服务器可以轻易识别出原始客户端。
• 匿名代理： 这类代理对目标服务器隐藏客户端的 IP 地址，但可能添加表明正在使用代理的请求头（例如 Via 头）。这提供了中等程度的匿名性：目标知道有代理参与，但不知道客户端的具体 IP。
• 精英/高匿代理： 这类代理试图同时隐藏客户端的 IP 地址和“正在使用代理”这一事实。它们不添加标识性请求头，力求让连接看起来直接源自代理服务器本身。这是各类代理中匿名程度最高的一种。
• SOCKS 代理： SOCKS（Socket Secure）代理比 HTTP 代理更通用。它们可以处理任意类型的网络流量（HTTP、HTTPS、FTP、SMTP 等），并工作在 OSI 模型更低的层级。SOCKS 代理不解析网络协议，只在客户端与目标之间转发数据包。最新版本 SOCKS5 支持认证和 UDP 流量。
• 住宅代理： 这类代理通过 ISP 分配给家庭用户的真实 IP 地址转发流量。由于其流量看起来合法且来自多样的地理位置，在规避检测方面非常有效。
• 数据中心代理： 这类代理使用托管在数据中心的 IP 地址。虽然速度快、易扩展，但其 IP 地址往往可被识别为属于数据中心，因而更容易被成熟的反机器人系统封锁或检出。

代理的使用场景

• 地区解锁： 访问仅限特定地理区域的内容。
• 网页抓取： 从网站采集数据，同时把请求分散到多个 IP 地址，避免触发限速或 IP 封禁。
• 负载均衡： 把网络流量分配到多台服务器，以提升性能和可靠性。
• 网络安全： 在组织网络内过滤恶意流量或实施访问策略。
• 基础 IP 隐藏： 出于一般隐私考虑，对普通观察者或网站隐藏用户的 IP 地址。

代理在匿名性上的局限

• 单点故障/单点信任： 匿名性完全依赖代理服务商。若服务商记录连接、监控流量或被迫披露信息，匿名性即告失效。
• 缺少加密（HTTP 代理）： 许多代理，尤其是 HTTP 代理，不会加密客户端与代理之间的流量。虽然 HTTPS 流量仍是端到端加密的，但未加密的流量（例如 HTTP）可能被代理运营方或任何监听到代理连接的人截获并读取。
• 速度与可靠性： 代理性能会因服务器负载、带宽和位置而有较大差异。免费代理通常速度慢且不稳定。
• 被检测的风险： 数据中心代理常常容易被高级网站或服务检测并封锁。

Tor（The Onion Router，洋葱路由器）

Tor 是一款免费开源软件，用于实现匿名通信。它把互联网流量经由一个全球志愿者运行的覆盖网络转发，该网络由数千个中继组成，以此对任何进行网络监控或流量分析的人隐藏用户的位置和使用情况。

Tor 的工作方式

Tor 基于“洋葱路由”（onion routing）原理运行。当用户连接到 Tor 网络时，其流量会被多次加密，并在抵达目的地之前依次经过至少三个随机选择的中继节点（入口守卫节点、中间中继、出口中继）。

1. 入口守卫节点： 第一个节点知道用户的 IP 地址，但不知道最终目的地，它只知道中间中继的 IP。
2. 中间中继： 该节点知道入口守卫节点和出口中继的 IP，但不知道用户的原始 IP，也不知道最终目的地。
3. 出口中继： 最后一个节点解开最后一层加密，并把请求发送到目标服务器。它知道目标服务器的 IP 和中间中继的 IP，但不知道用户的原始 IP。目标服务器看到的是出口中继的 IP 地址。

User (Encrypted Layer 3) -> Entry Guard (Encrypted Layer 2) -> Middle Relay (Encrypted Layer 1) -> Exit Relay -> Destination Server

每个中继解开一层加密，露出下一个中继的地址，就像一层层剥洋葱。这种多层加密加上分布式路径，使得把流量追溯回原始用户变得极其困难。

Tor 的匿名特性

• 多层加密： 流量被加密三次，每个中继只解开其中一层。
• 分布式网络： 没有任何单一实体控制整个网络，因而对审查和监控具有韧性。
• 随机路径： 新的链路（穿过各中继的路径）会频繁且随机地建立，防止形成稳定的流量关联。
• 隐藏服务（.onion）： Tor 允许服务匿名运行，使其位置和身份无法被追踪。

Tor 的使用场景

• 高级别匿名： 在面对高水平对手（例如政府监控、商业间谍）时保护身份和位置。
• 新闻报道与举报： 在不暴露消息来源的前提下安全传递敏感信息。
• 绕过审查： 在限制严格的地区访问被封锁的网站或服务。
• 隐私研究： 在不留下可追踪痕迹的情况下开展在线活动。
• 访问隐藏服务： 与匿名托管在 Tor 网络上的网站交互。

Tor 的局限

• 速度： 由于多跳路由和加密，Tor 明显慢于直连或代理连接。这使它不适合高带宽活动，例如观看高清视频或下载大文件。
• 出口节点风险： 出口中继是唯一能看到未加密流量的节点（除非目标使用 HTTPS）。恶意的出口节点运营者可能窥探未加密流量或注入恶意软件，不过对大多数网页浏览而言，HTTPS 可以缓解这一风险。
• 被封锁： 出于对滥用的担忧或为了执行地区限制，许多网站和服务会封锁已知的 Tor 出口节点 IP 地址。
• 流量关联攻击： 虽然难度很高，但具备全球网络可见性的强大对手可能通过关联入口和出口处的流量特征来去匿名化用户，长时间保持的连接尤其容易受影响。
• 并非万能： Tor 只对网络流量做匿名化处理，无法防御针对用户的浏览器指纹识别、客户端机器上的恶意软件或社会工程攻击。

代理与 Tor 的直接对比

如何选择合适的工具

选择代理还是 Tor，主要取决于您具体的威胁模型、性能要求以及所需的匿名程度。

何时选择代理

• 基础 IP 隐藏： 您需要出于一般隐私考虑对网站隐藏 IP 地址，但并不担心手段高超的对手。
• 地区解锁： 您希望访问仅限某些地理区域的内容或服务。
• 速度至关重要： 您的活动需要高带宽（例如视频流、大文件下载），且代理提供的匿名性已足够满足需求。
• 特定用途： 例如网页抓取这类任务，管理多个 IP 地址比在国家级行为体面前实现绝对匿名更重要。
• 已知且可信的服务商： 您使用的是信誉良好、有明确不记录日志政策的付费代理服务。

何时选择 Tor

• 高风险场景下的匿名： 您的安全或自由取决于能否对资源雄厚且持续追踪的对手（例如高压政府、情报机构）隐藏身份和位置。
• 绕过严厉审查： 您身处互联网访问被严格限制或监控的地区。
• 保护敏感通信： 您是记者、活动人士或举报者，需要安全且匿名地进行通信。
• 访问隐藏服务： 您需要访问托管在 Tor 网络上的服务。
• 规避流量分析： 您希望防止网络监控把您的各项在线活动关联起来。

代理与 Tor 的组合使用

这两种技术可以组合使用，但必须理解其配置方式和安全影响。

• 经代理连 Tor（Tor over Proxy）： 通过代理连接到 Tor。这通常用于绕过本地网络中阻止直接访问 Tor 网络的限制。代理能看到您的 IP 以及您正在连接 Tor，但 Tor 的入口守卫节点看不到您的真实 IP。
• 经 Tor 连代理（Proxy over Tor）： 在流量离开 Tor 网络后再连接代理服务器。代理看到的是 Tor 出口节点的 IP，而不是您的真实 IP。这可以用来访问封锁 Tor 出口节点的服务，但会在匿名链条的末端重新引入一个单点信任（代理服务商），可能削弱 Tor 带来的好处。就增强匿名性而言，通常不推荐这种配置。