Свой VPN от Tor для Android: каждому приложению отдельная цепочка

Tor Project опубликовал итоги года работы собственного VPN для Android, и приложение теперь доступно тремя путями: отдельным APK, через Google Play и, впервые, через F-Droid. Это не коммерческий VPN с другим логотипом. Главное проектное решение здесь в том, что каждое выбранное приложение получает свой маршрут через сеть Tor, а не делит один общий туннель со всеми остальными.

Цепочка на приложение вместо одного туннеля

Обычный VPN даёт всему устройству одну точку выхода. Всё, что вы делаете, приходит на дальний конец с одного адреса: против сети, в которой вы сидите, это работает, а против того, кто сопоставляет вашу активность между сервисами, - нет. Tor Browser решил эту задачу для сайтов много лет назад, изолируя цепочки по сайтам. Tor VPN переносит ту же идею на приложения.

Вы сами решаете, какие приложения идут через Tor, а какие нет: по одному или всё сразу. Список приложений теперь с поиском, и это звучит мелочью ровно до того момента, когда нужно найти один мессенджер среди двух сотен установленных пакетов на телефоне, который настраиваешь второпях.

Чему их научили сети, где всё блокируют

Самое интересное в отчёте - там, где команда признаёт, что не угадала. Tor VPN задумывали в 2021 году как способ вынести защиту приватности за пределы браузера. На практике пришедшим пользователям нужно было другое: достучаться до заблокированного. Сильнее всего приложение прижилось в Иране и Туркменистане, а вовлечённость заметно сместилась в сторону Глобального Юга, тогда как у Tor Browser для Android аудитория смещена в противоположную сторону.

Это изменило список того, что обязано работать без осечек. Пример - выбор страны выхода: функция выглядит очевидной, а обернулась ловушкой. Люди, пытавшиеся обойти блокировку, выбирали страну выхода, хотя нужен им был мост, а это совсем другой механизм и совсем в другой точке соединения. Теперь интерфейс требует сначала подключиться к сети Tor и только потом даёт выбрать выход - именно чтобы под давлением не хвататься за неподходящий инструмент.

1. 2021Идея Tor VPN оформляется по итогам исследования пользователей; первым выбирают Android.
2. Осень 2025Tor VPN Beta выходит тихим ограниченным запуском.
3. Версия 1.4.0 betaДобавляют мосты WebTunnel, после того как обход блокировок оказался главным сценарием.
4. 9 сентября 2026Команда публикует выводы; приложение есть в Google Play, в F-Droid и отдельным APK.

Мосты, похожие на обычный веб-трафик

Там, где Tor блокируют целиком, проблема не в маршруте, а в распознавании: цензор, умеющий отличить рукопожатие Tor, обрубает его до того, как оно куда-то дойдёт. WebTunnel заворачивает соединение так, что для наблюдающей сети оно выглядит обычным HTTPS. То, что этим занялись раньше более привычных функций VPN, - прямое следствие того, кто в итоге пользуется приложением.

Что изменилось внутри

Tor VPN не гоняет старую реализацию Tor на C. Он построен на Arti, переписанном проектом на Rust, вместе с сетевым демоном Onionmasq, который и раздаёт маршруты по приложениям. Практический результат, о котором отчитывается команда, - меньше падений и аккуратнее поведение, когда сеть то появляется, то исчезает, а на телефоне это важнее, чем на ноутбуке.

Плата честная, и её стоит повторить: в Arti пока нет всей работы над производительностью из версии на C, включая управление перегрузкой. Tor VPN не будет вести себя как коммерческий VPN, выбранный ради скорости, и проект этого не обещает.

Две детали дистрибуции легко пропустить, а обе важны для инструмента, которым пользуются во враждебных условиях. Сборки воспроизводимые, то есть любой может проверить, что бинарник соответствует опубликованному исходному коду. А F-Droid даёт путь установки и обновления мимо Google Play - того, что в некоторых из этих стран исчезает первым.

Чего он не делает

У приложения опубликована модель угроз, и для приватного софта она непривычно прямая. Tor VPN обещает обход цензуры каждому приложению, которое вы через него пустили. Всё, что выше этого уровня, зависит от поведения самого приложения, выданных ему разрешений и того, как настроен телефон.

Тот же документ перечисляет конкретные ограничения, а не прячет их: push-уведомления могут связать аккаунты, multicast DNS и SSDP могут утечь в локальную сеть, приложения умеют дотягиваться до сотовой сети в обход VPN, второй профиль пользователя обходит VPN во время запуска, а аккаунт Google и рекламный идентификатор связывают личности между собой на обычной сборке Android. На укреплённом Android картина лучше; на стоковом телефоне с активным аккаунтом Google часть этого остаётся.

Одна оговорка, которую модель угроз наследует

Защита Tor VPN от утечек опирается на собственную блокировку постоянного VPN в Android, и модель угроз прямо называет её тем механизмом, который не даёт приложениям пройти мимо туннеля. Это ровно та гарантия, которую две работы этого года научились обходить из любого приложения, а Google чинить отказался. Смысла Tor VPN это не отменяет: цензор, блокирующий целую страну, и враждебное приложение, которое вы сами установили, - разные противники. Но пол под любым VPN на Android, включая этот, ниже, чем обещает настройка.

Кому это нужно

Если вам нужен Netflix побыстрее, это не сюда, и в проекте скажут то же самое. Если вы в сети, где блокируют мессенджеры, или хотите, чтобы приложения на телефоне перестали приходить в интернет с одного общего адреса, - стоит поставить. Оно бесплатное, оно в бете, и люди, которые его делают, необычно ясно говорят, где проходят границы.