一、發生了什麼
2026 年 9 月 9 日，Tor Project 在官方部落格貼出一篇回顧文，標題是〈Tor VPN Beta：我們從零打造 Android VPN 學到的事〉。
重點不是「又有一家 VPN 上市」，而是一個做匿名瀏覽器出名的非營利組織，把整台手機的流量也接手了，而且他們把做下來遇到的問題公開寫出來。
官方自己講的起點很樸素：多數人早就不是透過瀏覽器上網，而是透過各種 App。Tor Browser 保護得再好，社群、通訊、信箱這些 App 還是走在外面。所以 2021 年他們開始想做 Tor VPN，先做 Android，去年秋天小規模釋出 Beta。
二、跟商業 VPN最大的不同：每個 App 各自一條線路
官方文章裡有一段話，值得所有在比較 VPN 的人看一次。
一般的 VPN，是整台裝置共用同一條通道、同一個出口 IP。所以在 VPN 業者那一端、或在出口那一端看，你的所有 App 活動都黏在同一個 IP 上，理論上可以被串起來。
Tor VPN Beta 的做法相反：每一個 App 分配到自己的 Tor 線路（官方用語是 per-app circuit isolation），設計靈感來自 Tor Browser 的跨站追蹤防護。官方直接寫明，這樣做的目的是讓一個 App 的活動不容易被連到另一個 App，而傳統 VPN 做不到這件事。
這不是說商業 VPN 沒用，而是兩者在防的東西不一樣：商業 VPN 防的是你家 ISP 和公共 Wi-Fi 看到你連去哪；Tor VPN 想多防一層「同一台裝置上不同身分被串在一起」。
三、最有意思的一課：讓使用者選出口，反而害了他們
官方寫了一段很誠實的 UX 教訓。
一開始他們想給使用者更多「選出口國家」的控制權，聽起來很合理——商業 VPN 都這樣賣。但實測後發現問題：在網路被審查的地區，使用者真正需要的是橋接（bridges），但他們卻跑去選出口位置，因為那比較像他們印象中的 VPN。結果是設定看起來有動，實際上連不上。
所以現在的設計改成：先連上 Tor 網路，才能選出口。官方說出口選擇未來還想再做，但「必須用不會讓高風險使用者操作錯誤的方式」重新設計。
這一段對一般消費者的啟示是：功能選項多不等於對你有用。一個介面上塞滿國家清單的 App，不代表你按下去就真的有效果。
四、用的人在哪裡，決定了它往哪裡長
官方說，早期採用集中在審查嚴重的地區，並點名伊朗與土庫曼；這和 Tor Browser for Android 的使用者分布相反（後者偏向北半球富裕國家）。
因為使用者長這樣，他們就把資源押在「穿過封鎖」上：例如在 1.4.0 beta 加入 WebTunnel 橋接，讓 Tor 流量看起來像一般的加密網頁流量，讓封鎖方比較難辨識。其餘就是一堆橋接相關的 bug 修正與穩定度改善。
五、三個技術決定，對「信不信得過」比較有意義
官方文章提到三件事，翻成消費者語言是這樣：
- 底層換成 Arti（用 Rust 重寫的新一代 Tor）。好處是當機變少、網路狀況處理變好；代價是 C 版本裡某些效能功能（例如壅塞控制）還沒搬過來。
- 可重現建置（reproducible builds）。意思是任何人都能驗證「你手上這個安裝檔，真的是用公開的原始碼編出來的」。這是少數能真正檢查業者有沒有偷塞東西的方法。
- 上架 F-Droid。除了 APK 和 Google Play，現在也能透過 F-Droid 安裝與更新，不必經過 Google Play。
六、官方沒有粉飾的部分
文章裡兩句話特別值得抄下來：
- 「Tor VPN Beta 的行為不像為速度最佳化的商業 VPN。」 要快，它本來就不是那條路。
- 「Tor Browser 仍然是標準；我們的目標之一是讓 Tor VPN 隨時間靠近那個水準。」 也就是說，現階段它還沒到。
官方也把目前的安全性質與已知限制另外寫成一份威脅模型文件，明白告訴你哪些情境它保護得到、哪些保護不到。
七、問問貓的建議
- 如果你的需求是**「在咖啡廳 Wi-Fi 不想被看見連去哪」、「想要穩定速度」**，這類需求商業 VPN 仍然比較對症。
- 如果你在意的是**「同一台手機上不同帳號不要被串在一起」**，那 Tor 這種每個 App 各走一條線路的設計，是商業 VPN 目前沒有提供的東西。
- 不管選哪一種，先去讀業者自己公開的限制說明。願意把「我們修不了什麼、我們還沒做到什麼」寫在官網上的，通常比只寫「軍事級加密」的可信。
實查：2026-09-11
資料來源：
- Tor Project 官方部落格〈Tor VPN Beta: What we’ve learned building our own VPN for Android from scratch〉2026-09-09：https://blog.torproject.org/tor-vpn-beta/
- Tor Project 官方支援文件〈Tor VPN Threat Model〉：https://support.torproject.org/tor-vpn/security/threat-model/
本文只整理業者與非營利組織的公開公告及其對消費者的影響，不提供任何規避地區限制或封鎖的操作教學。使用網路服務請遵守當地法令與各服務條款。