Tor vs VPN：香港用戶幾時要用 Tor？深入比較兩大匿名工具
Tor 與 VPN 都係香港人常用嘅匿名上網工具，但兩者原理、優缺點同適用場景完全唔同。本文從技術底層、速度、隱私保護、實際風險等角度深度比較 Tor 同 VPN，幫你判斷幾時只用 VPN 就夠，幾時必須開 Tor 先保得住真正匿名。為重視私隱嘅香港用戶提供清晰、有數據支撐嘅選擇指南。
Tor vs VPN：香港用戶幾時要用 Tor
香港人對網絡私隱嘅需求近年急升，無論係因為對數據監控嘅憂慮、想避開網絡追蹤，定係工作需要接觸敏感資訊，唔少人都會考慮用 VPN 或者 Tor。坊間好多文章將兩者混為一談，甚至話「Tor 即係慢版 VPN」，呢種講法其實非常誤導。Tor 同 VPN 雖然表面上都係幫你隱藏 IP、加密流量，但底層架構、信任模型同防禦能力完全係兩個層次。對於香港用戶嚟講，理解兩者真正分別，先可以喺唔同情境下作出正確選擇——有時用 VPN 已經夠安全，有時必須上 Tor 先唔會出事。本文會從技術原理、速度、匿名強度、真實風險場景等角度逐一拆解，並提供具體判斷框架，幫你認清「幾時要用 Tor」呢條關鍵問題。
一、技術底層大不同：洋蔥路由 vs 加密隧道
要理解 Tor 同 VPN 嘅分別，一定要先睇佢哋嘅路由機制。VPN（Virtual Private Network）係將你嘅所有網絡流量經一條加密隧道送去 VPN 伺服器，再由伺服器幫你轉發去目的地。換句話講，VPN 伺服器會見到你真實 IP，同時亦見到你最終訪問嘅網站。呢個模式本質上係「單一跳板」，你要完全信任間 VPN 公司唔會記錄、唔會洩漏資料。商業 VPN 通常聲稱「零記錄」，但冇技術機制保證佢哋一定遵守，過去亦發生過 VPN 供應商被發現記錄用戶數據甚至配合執法部門嘅案例。
Tor（The Onion Router）就完全唔同。Tor 採用「洋蔥路由」：流量會經過至少三層節點——入口節點（Entry Guard）、中間節點（Middle Relay）同出口節點（Exit Relay），每層只知道自己嘅上一層同下一層 IP，冇任何單一節點同時知道用戶真實 IP 同最終訪問目標。入口節點知道你係邊個但唔知你去邊，中間節點乜都唔知純做轉發，出口節點知你去邊但唔知你係邊個。呢種「分權式信任」設計令 Tor 可以提供真正嘅匿名性，就算部分節點被惡意控制或監控，都好難同時追溯完整路徑。
Tor 網絡目前有大約 6,000 至 7,000 個志願節點，由全球唔同機構同個人營運，冇中央控制點。相對地，VPN 嘅伺服器就由單一商業實體全權控制。呢個根本差別決定了兩者喺對抗流量分析、防止單點故障或被監控方面嘅能力差距。
二、匿名性 vs 私隱保護：你可能一直搞錯咗
好多香港用戶混淆咗「私隱」同「匿名」兩個概念。VPN 提供嘅係「私隱保護」，即係防止你嘅 ISP（互聯網服務供應商）、公共 Wi-Fi 竊聽者或網站知道你嘅真實 IP 同通訊內容，但你嘅身份對 VPN 公司嚟講係完全透明嘅。Tor 提供嘅係「匿名性」，即係冇人可以將你嘅網絡活動同真實身份連結，連 Tor 節點營運者都做唔到。
學術界有一份經典研究：2014 年有研究者分析過 Tor 同 VPN 分別面對「全域被動監控」時嘅表現。結論係，即使攻擊者能夠監聽全球大部分互聯網流量，Tor 嘅三層架構依然可以有效阻止將用戶同目的地連結，而 VPN 只要伺服器被滲透或強制配合，所有用戶即時暴露。對香港用戶嚟講，呢個分別好關鍵：如果你只係想喺公共場所安全上網、隱藏 IP 避開廣告追蹤，或者訪問地區限制內容，VPN 基本夠用；但如果你嘅威脅模型包含有能力向 VPN 公司施壓嘅強大對手，Tor 先係合理選擇。
另外一個常見誤解係「Tor 等於暗網」。Tor 嘅確可以用嚟訪問 .onion 網站，但更多用戶只係用 Tor 瀏覽普通網站，純粹為咗增強匿名性。Tor 瀏覽器嘅設計預設關閉大量追蹤技術（如 WebRTC、Canvas fingerprinting），呢點比大部分 VPN 用戶嘅常用瀏覽器更加保護私隱。
三、速度與可用性：點解 Tor 會咁慢，VPN 就爽快？
如果你用過 Tor，一定體會過佢「慢到嘔」嘅情況。呢個唔係錯覺，而係架構必然帶嚟嘅代價。Tor 每一筆數據要經至少三個節點，呢啲節點散落全球唔同角落，而且大多數係志願者用普通伺服器甚至家用寬頻營運，頻寬非常有限。根據 Tor Metrics 數據，整個 Tor 網絡嘅總頻寬長期喺 200-300 Gbps 左右，相比主流 VPN 供應商一個數據中心就可以輕鬆提供 10 Gbps 以上，差距極大。加上 Tor 節點之間要進行多次加密解密，延遲自然高。
VPN 就唔同，佢走嘅係一條直接隧道，伺服器通常部署喺高速數據中心，延遲可以控制到十幾毫秒至幾十毫秒，帶寬可以支援 4K 串流。所以如果你日常需要睇片、打機、下載大檔案，用 Tor 係自虐。相反，如果你只係瀏覽文字為主嘅網站、傳送即時通訊訊息，Tor 嘅速度其實勉強可以接受，特別係近年 Tor 網絡引入咗唔少改善措施，例如 congestion control 演算法同更多高速節點加入，瀏覽普通網頁嘅體驗已經改善唔少。
一個實用嘅判斷標準：任何需要即時性、大帶寬嘅應用，都唔適合行 Tor。香港用戶日常嘅 Netflix、YouTube、WhatsApp 視像通話，全部建議用 VPN。而需要真正匿名、唔趕時間嘅資訊查詢、舉報、或者閱讀高敏感內容，就值得忍受 Tor 嘅慢速。
四、香港用戶實景分析：只開 VPN 就夠嘅情況
唔係所有情況都需要出動 Tor。以下係一啲典型香港用戶場景，只用 VPN 已經可以安全處理：
- 公共 Wi-Fi 防護：喺咖啡店、機場、大學圖書館用免費 Wi-Fi，防止同一網絡內嘅其他人截取你嘅數據。VPN 加密足夠抵擋呢類近身攻擊。
- 隱藏 IP 防止網站追蹤：避免廣告商、數據 broker 透過 IP 建立你嘅行為檔案。任何一間信譽好嘅 VPN 都做到，唔需要用 Tor。
- 訪問地區限制內容：例如想睇海外版串流平台、用外地銀行服務、或者瀏覽某啲只限特定地區嘅網站。VPN 嘅伺服器位置可以自由切換，速度快，體驗好。
- 規避簡單網絡過濾：例如部分公司網絡或學校網絡會封鎖社交媒體、遊戲網站，VPN 可以輕鬆繞過呢類基本過濾。
- BT 下載保護：用 P2P 下載時隱藏真實 IP，避免版權相關騷擾。Tor 網絡禁止或強烈不鼓勵大量 P2P 流量，所以 VPN 係唯一合理選擇。
喺呢啲情況，你嘅威脅主要嚟自商業機構、小規模網絡管理者或者普通駭客，佢哋冇能力向 VPN 公司施加法律壓力去獲取記錄。只要揀一間經過獨立審計、有真正零記錄政策嘅 VPN，風險就可控。要注意嘅係，免費 VPN 絕大部分靠賣用戶數據賺錢，絕對唔建議使用。
五、幾時一定要用 Tor？高風險場景逐個拆解
以下場景，單靠 VPN 唔足夠，必須結合或改用 Tor 先可以確保安全。呢啲場景對部分香港用戶而言係現實存在嘅憂慮：
- 擔心 VPN 公司被強制交出記錄：假如你身處嘅環境有法律權力強制 VPN 公司保留或交出用戶記錄，抑或 VPN 公司註冊地嘅情報機構可以秘密要求配合，單一 VPN 架構嘅信任就會崩潰。Tor 嘅分散式設計冇中央機構可以施壓，就算某啲節點被控制，都無法重組完整路線。
- 需要保護來源身份，應對流量分析：當你嘅對手有能力進行深度包檢測、流量關聯分析，甚至滲透到網絡基礎設施，VPN 嘅單一跳板就好脆弱。Tor 嘅三層節點加上每層獨立加密，可以極大增加攻擊成本。根據 Tor Project 公開嘅資料，截至目前未有記錄顯示 Tor 嘅洋蔥路由加密本身被破解。
- 舉報或內部告密：新聞機構、非政府組織嘅安全通訊指南普遍建議告密者使用 Tor。香港過往都有唔少需要高度保護來源身份嘅處境，例如向傳媒提供涉及公眾利益嘅文件，或者舉報不當行為。呢類情況下，直接用 Tor 瀏覽器登入 SecureDrop 或其他安全提交平台，已經係行業標準。
- 訪問.onion 網站：只有 Tor 先可以訪問以 .onion 結尾嘅隱藏服務。呢類網站提供端對端加密同加強嘅位置隱藏，部分國際媒體同人權組織喺香港都有設立 .onion 鏡像，確保讀者可以安全存取。
- 研究敏感資訊或進行敏感通訊：例如律師、記者要查閱某啲可能觸發監控警報嘅資料，或者想用加密即時通訊（如 Signal）但唔想暴露連線嘅元數據（即係邊個同邊個幾時通訊），Tor 可以隱藏呢啲元數據。Signal 本身支援 Tor 代理，可以做到通訊內容同通訊事實雙重保護。
好多用戶問：「我用 VPN 再加 Tor，會唔會更安全？」呢度有必要仔細解釋組合使用嘅兩種方式。
Tor over VPN 定 VPN over Tor？組合使用嘅利弊
「Tor over VPN」意思係先連 VPN，再經 VPN 隧道去連 Tor 網絡。好處係你嘅 ISP 只會見到你連咗去 VPN，唔知道你用 Tor，入口節點亦只會見到 VPN 伺服器 IP，而非你真實 IP。呢個做法適合想隱藏 Tor 使用事實嘅用戶，但你需要信任間 VPN 公司唔會記錄，而且 Tor 出口節點仍然知道你嘅目的地，所以對抗出口節點監控冇幫助。
「VPN over Tor」意思係先連 Tor，再經 Tor 網絡去連 VPN 伺服器。呢種設定較複雜，好處係 VPN 公司永遠見唔到你真實 IP（只見到出口節點 IP），而且可繞過部分封鎖 Tor 嘅網站。但缺點係所有流量最終會集中到同一間 VPN 公司，變成一個持久身份，可能被關聯。而且唔少 VPN 供應商唔太歡迎呢種連線方式，可能會觸發風控。
對大部分香港用戶嚟講，唔需要刻意組合使用。如果威脅模型極高，直接用 Tails 作業系統配合 Tor，或者 Whonix 虛擬機架構，遠比手動疊加 VPN 更安全同穩定。
六、揀 Tor 定 VPN？一張決策框架幫你判斷
與其用口訣記，不如建立一個簡單嘅決策邏輯，每次有新情況都可以快速評估：
- 問自己：我嘅對手係邊個？係普通廣告商、網絡罪犯，定係有能力行使法律權力、進行全域監控嘅機構？前者用 VPN，後者用 Tor。
- 問自己：我需要嘅係私隱定匿名？如果只係想隱藏上網內容、IP 免受第三隻眼睇，VPN 夠做；如果要冇人可以追溯到我真實身份，一定要 Tor。
- 問自己：速度係咪重要？如果需要串流、打機或大檔案傳輸，Tor 根本唔適合，請用 VPN。呢個係硬限制。
- 問自己：有冇額外安全需求？例如需要防範瀏覽器指紋追蹤、WebRTC 洩漏等，Tor 瀏覽器預設處理好晒，VPN 就要另外設定。
實務上，唔少香港用戶嘅日常情況可以咁樣劃分：
- 睇片、下載、公共 Wi-Fi 防護、解除地區限制 → VPN
- 瀏覽一般網站但唔想留 IP、保護基本私隱 → VPN（或 Tor，如速度可接受）
- 高度敏感嘅資訊蒐集、舉報、通訊、需要保證來源匿名 → Tor，而且建議直接用 Tor 瀏覽器，唔好經任何插件或手動設定破壞安全性
另外要注意一點：Tor 瀏覽器本身基於 Firefox ESR 開發，佢嘅安全預設係經過精心調整嘅，包括禁用 JavaScript 喺最高安全級別、阻擋大部分追蹤。如果你用 VPN 但習慣開 Chrome 加一堆擴充功能，指紋洩漏風險其實好高，對手未必需要睇你 IP 已經可以鎖定你。對高風險用戶嚟講，瀏覽器嘅指紋防護同網絡層匿名一樣重要。
FAQ
1. 用 Tor 喺香港合法嗎？ Tor 本身係一個合法嘅私隱工具，全球都有大量普通用戶、記者、學者使用。香港目前未有法律明文禁止使用 Tor 或 VPN，但用戶需要注意自己嘅網絡行為係咪符合相關法規。任何工具都可以被用嚟做合法或非法的事情，重點係用途而唔係工具本身。
2. Tor 咁慢，有冇辦法加速？ Tor 網絡嘅速度受限於志願節點頻寬，用戶層面可以做嘅加速有限。你可以嘗試切換到較新嘅洋蔥服務（v3），或者使用橋接節點（bridge）如果係因為 ISP 干擾導致慢，但整體依然唔適合大帶寬應用。想睇片都係用 VPN 最實際。
3. 唔想裝軟件，有冇網頁版 Tor？ Tor 冇網頁版，必須下載官方 Tor 瀏覽器或者用 Tails 等整合咗 Tor 嘅作業系統。任何聲稱係「網頁版 Tor」或「線上 Tor 代理」嘅服務都極可能有安全風險，會記錄你嘅資料甚至注入惡意代碼，絕對唔建議使用。
4. 我可唔可以同時開 Tor 同 VPN？ 技術上可以，但建議清楚理解組合目的先做。「Tor over VPN」適合隱藏 Tor 使用事實，「VPN over Tor」適合隱藏真實 IP 畀 VPN 公司。一般人冇必要疊加，反而可能因為配置錯誤而洩漏身份。高風險用戶建議直接用 Tails 或 Whonix。
5. 用 Tor 會唔會俾人標籤成可疑人士？ 純粹從技術角度，Tor 嘅流量特徵可以被網絡監控設備識別（例如通過 TLS 握手模式），但呢個唔等於用 Tor 就違法。你可以使用 Tor 橋接節點（obfs4 bridge）將 Tor 流量偽裝成普通 HTTPS 流量，降低被識別嘅機會。
總結：冇絕對答案，只有適合你威脅模型嘅工具
Tor vs VPN 呢個命題，唔係要分出邊個「贏」。VPN 係商業化、高效、易用嘅私隱保護方案；Tor 係以分散信任換取極高匿名性嘅公益網絡。香港用戶面對嘅網絡環境複雜多變，冇一個工具可以覆蓋晒所有需求。關鍵係平時用 VPN 保護日常私隱，當情況升級、需要真正無人知道你係邊個嘅時候，識得打開 Tor 瀏覽器。知道自己嘅威脅模型喺邊，先係真正嘅網絡安全素養。