Народный

Сравнения

Tor vs VPN vs I2P 2026: когда что использовать

Команда vpn-rating.xyz · · обновлено 31 мая 2026 г. · ⏱ 8 мин
§ в этой статье — 8 разделов

Tor, VPN и I2P — три разных инструмента для разных целей, не конкуренты. VPN скрывает трафик от вашего провайдера, Tor распределяет доверие между тремя независимыми узлами, I2P строит закрытую сеть поверх интернета для коммуникации внутри неё. Выбор зависит от того, что вы защищаете и от кого. В этом гиде разберу архитектуру каждого, реальные сценарии в 2026 году и где каждый из них имеет смысл.

Главная ошибка — думать о них как о градации «уровня анонимности». Это разные модели угроз. VPN с подходящей юрисдикцией и аудитом no-logs защищает приватность повседневного трафика. Tor защищает от глобального наблюдения и обеспечивает доступ к onion-сервисам. I2P — это вообще не про скрытие исходного трафика в обычный веб, это закрытая P2P-сеть с собственными сервисами.

Архитектура: как они работают

VPN — клиент шифрует трафик и отправляет его одному серверу, который расшифровывает и пересылает в открытый интернет. Один hop, одна точка доверия. Шифрование канала клиент → сервер изолирует трафик от провайдера и любых посредников; шифрование между сервером и destination зависит от destination (HTTPS оно или нет). Современные VPN-протоколы — WireGuard, OpenVPN, IKEv2, а для обхода DPI — VLESS Reality, Shadowsocks-2022, AmneziaWG.

Tor — клиент строит цепочку из трёх узлов (guard / middle / exit), шифруя трафик слоями (onion routing). Guard знает клиента и middle, но не знает destination. Exit знает destination и middle, но не знает клиента. Middle вообще не знает ни клиента, ни destination. Только глобальный пассивный наблюдатель, видящий весь трафик одновременно, может связать клиента и destination через timing-correlation — но это уровень NSA/FSB с доступом к национальной инфраструктуре. Для остальных Tor даёт принципиально другой уровень распределения доверия, чем VPN.

I2P — сеть с другой архитектурой: каждый клиент одновременно роутер, и весь трафик идёт через одноразовые tunnels из 2–4 узлов в каждую сторону (отдельный inbound tunnel, отдельный outbound). Пиры выбирают себе peer’ов через distributed hash table (netDb). Адресация — base32 hash-имена внутри сети (<hash>.b32.i2p). Outbound в обычный веб через outproxy-узлы, но это вторичная функциональность; основное назначение — eepsites (сервисы внутри I2P) и P2P-приложения (i2psnark, i2p-bote).

Разница в фокусе:

  • VPN — для скрытия трафика от ISP и подмены IP. Доверие концентрируется в провайдере VPN.
  • Tor — для распределения доверия и доступа к onion-сервисам. Доверие распределено между независимыми узлами по всему миру.
  • I2P — для закрытой сети с встроенными сервисами. Доверие распределено в P2P-модели, выход в обычный веб — побочная функция.

Скорость и латентность

Самая большая практическая разница.

VPN. На WireGuard или современном VLESS Reality — десятки мегабит до сотен Mbps, латентность +10–50 мс к baseline. Подходит для стриминга 4K, gaming (с ограничениями), VoIP. Один из критериев выбора провайдера — capacity серверов; крупные (Mullvad, Proton, NordVPN) держат gigabit на узел.

Tor. Латентность 200–800 мс из-за трёх hops через глобально распределённые узлы. Скорость — обычно 1–5 Mbps на одну цепочку, peak до 20 Mbps. Capacity сети ограничен относительно небольшим числом volunteer-узлов. Стриминг видео работает плохо, VoIP — почти не работает, обычный веб — терпимо. Tor намеренно не оптимизирован под скорость, потому что слишком быстрая сеть притянула бы трафик, не нуждающийся в анонимности.

I2P. Латентность 300–1000 мс из-за множества hops и P2P-маршрутизации. Скорость варьируется сильно — от 100 Kbps на медленных tunnels до нескольких Mbps на оптимизированных. P2P-передача файлов внутри I2P (i2psnark) работает прилично. Outproxy в обычный веб — катастрофически медленно. I2P оптимизирован под закрытую сеть, не под скорость.

Для повседневного веба VPN выигрывает по скорости с гигантским отрывом. Для tasks, где скорость не критична, но критична анонимность, Tor приемлем. I2P для outproxy в обычный веб — не вариант.

Threat model: от чего защищает

VPN защищает от:

  • ISP, который видит весь трафик и обязан хранить метаданные (в РФ — по «закону Яровой»).
  • Локального сетевого наблюдателя (например, на публичном Wi-Fi).
  • Сервисов, которые блокируют по IP-геолокации (стриминг, ограничения по странам).
  • DPI-оператора, который блокирует HTTPS-трафик к конкретным сайтам.

VPN НЕ защищает от:

  • Провайдера VPN самого. Он видит исходный IP клиента и destination. Доверие концентрируется в одной точке. Юрисдикция, no-logs аудит и способ оплаты определяют, насколько это рискованно.
  • Browser fingerprinting и трекинга на уровне браузера. VPN меняет IP, но не fingerprint — детали в статье про browser fingerprinting.
  • Целевых атак уровня государства, если у них есть legal-leverage над VPN-провайдером или его инфраструктурой.

Tor защищает от:

  • ISP, локального наблюдателя, destination-сервиса (он видит exit-IP, не ваш).
  • Концентрации доверия в одной точке. Никто из трёх узлов не знает одновременно вас и destination.
  • Глобального наблюдателя без полного timing-correlation capability (большинство государств, кроме США/UK/China/Russia).
  • Доступа к onion-сервисам, которые недоступны в обычном вебе.

Tor НЕ защищает от:

  • Глобального пассивного наблюдателя, который видит весь трафик и может коррелировать timing на entry и exit. Это уровень NSA, FSB, китайского MSS.
  • Применения compromised exit-relay для injection (HTTPS-сайты защищены TLS, HTTP — нет).
  • Browser fingerprinting, если вы используете Tor с обычным Firefox/Chrome. Только Tor Browser стандартизирует fingerprint.
  • Деанонимизации через OPSEC-ошибки (logged in to personal account through Tor — игра окончена).

I2P защищает от:

  • Внутри I2P: глобального наблюдателя за самой сетью — лучше, чем Tor (более распределённая модель, нет fixed exit-узлов).
  • Прослушки конкретных eepsites внешним наблюдателем — eepsites живут внутри I2P и не доступны через обычный веб.

I2P НЕ защищает от:

  • ISP, видящего, что вы участвуете в I2P-сети (паттерн трафика характерен).
  • Anything в обычном вебе при использовании outproxy — outproxy в I2P мало, они медленные, и большинство сервисов не оптимизированы под external traffic.

Доступ к ресурсам

VPN — полный доступ ко всему обычному вебу. Многие сервисы блокируют известные VPN-IP (Netflix, банки), но это решается выбором residential-IP-провайдера или просто другой страной/сервером. Onion-сервисы недоступны без дополнительной Tor-настройки.

Tor — полный доступ к обычному вебу через exit-relays, но многие сервисы:

  • Блокируют Tor exit-IP полностью (большинство банков, многие e-commerce).
  • Показывают капчи на каждое действие (Cloudflare, Google).
  • Считают Tor-трафик подозрительным и применяют antifraud-правила.

Доступ к onion-сервисам (.onion-адреса) — эксклюзивно через Tor. Это десятки тысяч сервисов: SecureDrop для журналистов, mirrors мейнстримных сайтов (Facebook, BBC, ProPublica имеют .onion), исследовательские проекты, маркетплейсы, форумы. Часть из них — нелегальный контент, но значительная часть — легальные приватные альтернативы.

I2P — обычный веб через outproxy практически не работает на практике. Зато доступ к eepsites — десятки активных в 2026 году, преимущественно тематика приватности, P2P, файлообмен. Главные сервисы: i2psnark (BitTorrent внутри I2P), i2p-bote (анонимная почта), reseed-сервера для bootstrap. Закрытая экосистема для тех, кто целенаправленно в ней.

Когда что использовать

VPN — повседневная приватность от ISP и подмена IP. Это 95% задач большинства пользователей. Подходящие случаи:

  • Доступ к контенту из другой страны (стриминг, гео-блок).
  • Защита трафика на публичном Wi-Fi.
  • Скрытие от ISP того, какие сайты вы посещаете.
  • Обход блокировок на уровне DPI (если выбран протокол вроде VLESS Reality).
  • Открытие multi-аккаунтов с разных IP (но смотри browser fingerprinting).

Tor — задачи с реальной требованием к анонимности. Подходящие случаи:

  • Журналистика и работа с источниками. SecureDrop, OnionShare для передачи файлов.
  • Доступ к onion-сервисам (.onion).
  • Обход цензуры в авторитарных странах через bridge-узлы и pluggable transports (obfs4, Snowflake).
  • Research, где нельзя засветить корпоративный IP.
  • Whistleblowing.
  • Любая задача, где сама связь между вашим IP и destination — компрометирующая информация.

I2P — закрытая сеть и P2P-задачи внутри неё. Подходящие случаи:

  • Анонимный P2P file sharing через i2psnark.
  • Хостинг eepsite, который должен быть доступен только из I2P.
  • Анонимная переписка через i2p-bote.
  • Эксперименты с P2P-сетями.

Что не делать:

  • Использовать Tor для торрентов в обычном вебе — это перегружает сеть и часто деанонимизирует через трекеры.
  • Логиниться в личные аккаунты через Tor, если ты хочешь анонимности — это связывает identity мгновенно.
  • Использовать I2P outproxy для обычного веба — слишком медленно и небезопасно.

Стек-комбинации

Tor-over-VPN — клиент → VPN → Tor → exit. ISP видит, что вы используете VPN, но не Tor. VPN видит, что вы используете Tor (но не destination). Tor-сеть видит трафик в обычном виде, но без вашего реального IP. Полезно, если использование Tor само по себе делает вас подозрительным (некоторые страны, корпоративные сети). Цена — VPN становится точкой доверия, которая знает, что вы Tor-пользователь.

VPN-over-Tor — клиент → Tor → VPN → exit. Реальный IP скрыт от VPN-провайдера (он видит exit Tor). Но VPN-аккаунт становится постоянной identity между Tor-сессиями (если бы Tor каждый раз давал новый exit, корреляция была бы сложной, а тут все сессии идут к одному VPN-логину). Имеет смысл редко — обычно, когда нужно обойти exit-блок конкретного сервиса. Подробности — в статье про double VPN.

Tor + I2P — отдельные стеки, иногда комбинированные через Whonix-подобные изолированные ОС. Полезно для людей, которым нужен и доступ к onion, и к eepsites.

Что использовать в РФ в 2026

В России с 2024 года Tor blocked на DPI-уровне ТСПУ — стандартный Tor-handshake не проходит. Решение: bridge-ноды + pluggable transports. obfs4 в основном уже детектируется, рабочие варианты — Snowflake, webtunnel, meek-azure (последний нестабилен из-за изменений CloudFront).

Стандартный VPN с WireGuard или OpenVPN тоже блокируется. Рабочие протоколы: VLESS Reality, Shadowsocks-2022, AmneziaWG, Hysteria 2. Подробности — в статье про обход блокировок и VPN-протоколы 2026.

I2P в РФ работает, но bootstrap через reseed-сервера часто проблемный из-за блокировки доменов. Решение — кастомные reseed-URL.

Связанные материалы

читать дальше

Похожие статьи

← все статьи смотреть рейтинг VPN →