Uma pesquisadora quer que o fórum que ela estuda não a reconheça; no mesmo dia, uma equipe de e-commerce escreve um script que verifica de hora em hora como as páginas de produto aparecem a partir da Alemanha. Os dois partem de "preciso esconder meu endereço IP" e os dois esbarram nas mesmas duas palavras: Tor e proxy. Mas as duas ferramentas não respondem à mesma pergunta. Uma esconde quem você é; a outra faz seu tráfego sair de um endereço que você escolhe.
Este artigo explica como a rede Tor funciona, por que o Navegador Tor não é a mesma coisa que a rede e como um proxy entra no meio. Depois vêm uma tabela comparativa, o que um relé de saída consegue ver, por que os sites mostram CAPTCHA ao tráfego do Tor e qual ferramenta serve a cada tarefa. Conferimos os dados sobre o Tor na documentação de suporte do próprio Projeto Tor em 7 de outubro de 2026.
O que é o Tor e como ele funciona?
O Tor é uma rede de relés mantidos por voluntários no mundo inteiro e o software que se conecta a ela. Quem observa sua conexão não deveria ver quais sites você visita, e os sites não deveriam descobrir onde você está. Os dois são desenvolvidos pelo Projeto Tor, uma organização sem fins lucrativos.
A "cebola" do nome descreve a criptografia. Antes de abrir uma conexão, seu computador escolhe três relés e embrulha os dados em três camadas separadas; cada relé consegue remover apenas a sua. A página de suporte do Projeto Tor resume a diferença para um proxy simples: em um provedor de proxy típico, todo mundo entra e sai pelo mesmo servidor, e o provedor sabe quem você é e o que você navega; o Tor passa seu tráfego por pelo menos três servidores diferentes, com uma camada de criptografia separada para cada relé (How is Tor different from other proxies?).
Uma requisição segue este caminho:
- Relé de entrada (guard). Seu computador se conecta diretamente a este relé. Ele vê seu endereço IP real, mas os dados ainda estão embrulhados em mais duas camadas, então ele não consegue saber aonde você vai. O cliente escolhe ao acaso alguns relés para este primeiro salto e os mantém por muito tempo, o que reduz a chance de alguém que adiciona relés maliciosos à rede cair no seu primeiro salto.
- Relé intermediário. Recebe os dados do relé de entrada, remove mais uma camada e encaminha ao relé de saída. Não conhece nem você nem o destino.
- Relé de saída. Remove a última camada e envia a requisição ao site a partir do próprio endereço IP. O site vê apenas o endereço deste relé; o relé conhece o destino, mas não quem pediu.
- Rotação de circuito. O caminho de três relés se chama circuito. O Tor reutiliza um circuito que funciona para novas conexões por cerca de dez minutos e depois monta outro; um circuito com falha é substituído na hora. Uma conexão aberta de longa duração permanece no seu circuito, porque mover um fluxo de um circuito para outro daria a quem observa uma parte da rede chances repetidas de associar você ao seu destino.
O preço desse desenho é a velocidade. O tráfego é criptografado três vezes, atravessa servidores de voluntários em três países diferentes, e esses servidores dividem sua capacidade entre todos que os usam.
Navegador Tor e rede Tor são a mesma coisa?
Não. A rede Tor são os relés; o Navegador Tor (Tor Browser) é um navegador baseado no Firefox preparado para usá-la. Ele fixa muitas configurações, do tamanho da janela às fontes, para que todos os seus usuários pareçam iguais e um site não consiga reconhecer você pela impressão digital do navegador.
O limite importante é este: o Navegador Tor roteia apenas o próprio tráfego pelo Tor. A página de suporte do Projeto Tor diz isso com todas as letras: qualquer outro aplicativo do seu sistema, inclusive outros navegadores, não passa pela rede Tor e não está protegido; cada um precisa ser configurado separadamente (Does Tor Browser protect other applications?). Um aplicativo de desktop rodando em segundo plano continua se conectando a partir do seu endereço real.
Dois botões do navegador também costumam ser confundidos. "Nova identidade" fecha todas as abas e janelas, limpa cookies e histórico e usa circuitos novos para todas as conexões. "Novo circuito Tor para este site" só recarrega a aba ativa por um circuito novo; serve para um relé de saída que não consegue alcançar o site, e não apaga nada.
Como um proxy funciona?
Um proxy é um único servidor intermediário entre você e o site. Seu navegador ou seu código envia a requisição ao proxy, que a encaminha a partir do próprio endereço IP e devolve a resposta. O site vê o endereço do proxy, não o seu. A diferença para o Tor é estrutural: há um só intermediário, e quem o opera sabe de onde seu tráfego vem e para onde vai. A confiança em um proxy, portanto, está no provedor, não no protocolo: uma empresa com a qual você tem contrato e cuja política de registros você leu.
A mesma estrutura dá a você o que o Tor não dá: controle. Você escolhe o país, a cidade e a linha de operadora de onde sai, mantém um IP durante uma sessão ou o troca a cada requisição, e se autentica com usuário e senha para que o acesso seja só seu. Configura-se em uma linha de código e escala para milhares de requisições simultâneas.
Há dois protocolos comuns. O proxy HTTP é feito para tráfego web e tunela conexões HTTPS com o método CONNECT. O SOCKS5 trabalha em um nível mais baixo e transporta uma conexão sem olhar o conteúdo; a RFC 1928, de março de 1996, define três comandos: CONNECT para uma conexão TCP, BIND para uma conexão de entrada e UDP ASSOCIATE para datagramas UDP. O mesmo documento diz que o método de autenticação (nenhum, ou usuário e senha) é negociado no início da conexão e que o protocolo em si não oferece criptografia. É por isso que um Proxies SOCKS5 é a escolha para clientes de jogos e outros aplicativos UDP.
Um site julga um proxy pela rede à qual seu endereço pertence. IPs de datacenter são registrados em nome de instalações de hospedagem; rápidos e baratos, mas os sites sabem que não são usuários domésticos. IPs residenciais pertencem a conexões domésticas reais e parecem um visitante comum. IPs ISP (residenciais estáticos) são registrados em nome de um provedor de internet, mas hospedados em um datacenter, e combinam a aparência residencial com um endereço fixo. O Tor não oferece essa escolha: o IP do relé de saída é o que for.
As diferenças principais entre Tor e proxy
| Critério | Tor | Proxy |
|---|---|---|
| Intermediários | Pelo menos 3 relés de voluntários | 1 servidor |
| Quem opera | Voluntários que você não conhece | Um provedor com contrato |
| IP que o site vê | Um relé de saída aleatório | O IP que você escolheu |
| Escolha de localização | Nenhuma | País, cidade, operadora |
| Criptografia | 3 camadas dentro da rede | Nenhuma própria; o HTTPS fornece |
| Velocidade | Baixa, variável | Alta, previsível |
| UDP | Não transporta | Transporta via SOCKS5 |
| Estabilidade de sessão | O circuito muda a cada 10 min aprox. | Fixa, ou nova por requisição |
| Autenticação | Nenhuma | Usuário/senha, lista de IPs permitidos |
| Reputação do IP de saída | Em lista pública, CAPTCHA frequente | Limpa, dependendo do tipo |
| Automação | Não foi feito para isso | Fácil de adicionar a código e ferramentas |
| Finalidade principal | Anonimato | Roteamento, escala, localização |
O nó de saída consegue ver meu tráfego?
Sim, a parte não criptografada. As três camadas do Tor valem apenas dentro da rede; quando o relé de saída remove a última, ele fica com a requisição em si nas mãos. Em HTTP puro, a pessoa que opera o relé de saída consegue ler o formulário que você envia e a senha que está nele. O Projeto Tor diz isso na página de suporte: informações enviadas por HTTP puro podem ser interceptadas pelos operadores de relés de saída; em sites HTTPS, o tráfego que sai do relé de saída é criptografado e só o destino fica visível.
A mesma regra vale para um proxy, em que um único intermediário carrega todo o tráfego. A diferença é quem é esse intermediário: no Tor, um voluntário que você não conhece; no proxy, um provedor com contrato. Nos dois casos, o HTTPS esconde o conteúdo do intermediário; nenhuma das duas ferramentas o substitui.
O Tor tem mais um limite. Quem consegue observar as duas pontas da rede pode cruzar o tempo do tráfego que entra com o do que sai. O Projeto Tor chama isso de correlação de tráfego e escreve que, na prática, ela confirma uma pessoa que já está sob suspeita, em vez de descobrir novas. Manter os relés de entrada fixos por muito tempo é uma defesa exatamente contra isso.
Por que os sites mostram CAPTCHA ao tráfego do Tor ou o bloqueiam?
Porque os endereços IP dos relés de saída do Tor não são segredo. O próprio Projeto Tor publica a lista: sua página para administradores de sites, "I want to ban the Tor network", aponta para a lista atual de relés de saída e para uma versão consultável por DNS. A página sugere medidas mais estreitas que um bloqueio total, mas a lista está lá e toda proteção contra bots a lê.
A Cloudflare transformou isso em uma regra explícita. Nas regras de WAF e de acesso por IP, os nós de saída do Tor são um código de "país" especial, T1; o dono do site pode permitir, bloquear ou servir um desafio gerenciado. A documentação do Privacy Pass da Cloudflare acrescenta que visitantes vindos de redes compartilhadas, VPNs e Tor tendem a ter reputação de IP pior e podem receber uma página de desafio antes de chegar ao site. Já o recurso Onion Routing da mesma empresa serve o site diretamente dentro da rede Tor, de modo que o usuário do Tor nunca passa por um nó de saída e os desafios interativos vão só para o tráfego de bots.
O mecanismo é simples. Milhares de pessoas usam um mesmo relé de saída ao mesmo tempo; a própria página de suporte do Projeto Tor explica que o Google trata uma rajada de consultas vindas de um único IP de saída como rastreamento automatizado e desacelera esse endereço por um tempo. Isso não é um defeito do Tor, mas uma consequência do desenho: o anonimato vem de compartilhar um endereço com outras pessoas.
Com um proxy, o quadro se inverte. Um IP residencial pertence a uma conexão doméstica real e parece um visitante comum daquela cidade; não está em nenhuma lista pública. Se você precisa verificar com regularidade como uma página aparece a partir de uma cidade específica, um Proxies residenciais existe exatamente para isso. Quais cabeçalhos um proxy adiciona a uma requisição, e portanto se um site consegue perceber que você usa um, está no nosso artigo sobre proxy transparente, anônimo e elite.
Velocidade, UDP e automação: onde estão os limites do Tor?
O Tor transporta apenas fluxos TCP bem formados; pacotes UDP não podem ser enviados pelo Tor, então tráfego de jogos, a maioria das videochamadas e outros aplicativos UDP não funcionam por ele. Do lado do proxy, o comando UDP ASSOCIATE do SOCKS5 existe exatamente para isso; os detalhes estão no nosso artigo sobre o que é um proxy SOCKS5.
O Projeto Tor é igualmente claro sobre torrents: não recomenda usar o Tor com BitTorrent e explica em um artigo à parte por que isso não é uma boa ideia. Clientes de torrent muitas vezes ignoram a configuração de proxy e se conectam diretamente, enviam seu IP real ao tracker e deixam mais lenta, para todo mundo, uma rede sustentada por voluntários.
O mesmo raciocínio vale para a automação em grande volume. Um trabalho de scraping envia centenas de requisições por minuto, mantém uma sessão por muito tempo e precisa de um país de saída específico. No Tor, o circuito muda a cada dez minutos, você não pode escolher o país, o IP de saída já esbarra em CAPTCHA e a carga cai sobre uma rede que vive de doações e do tempo de voluntários. A ferramenta feita para esse trabalho é o proxy: você define a escala, você paga por ela e trabalha a partir de um endereço que não divide com ninguém.
Onde a VPN entra nessa comparação?
A VPN leva todo o tráfego do seu dispositivo por um túnel criptografado até o servidor de uma empresa; nesse aspecto, ela está mais perto do proxy do que do Tor, porque de novo há um único intermediário que você conhece. Ela difere do Tor porque esse intermediário vê tudo, e do proxy porque funciona por dispositivo, e não por aplicativo, e costuma oferecer uma saída por país. Para proteger o dispositivo inteiro no Wi-Fi de um café, use uma VPN; para fazer um aplicativo sair de um endereço específico, use um proxy; para que nenhum intermediário saiba quem você é, use o Tor. A comparação detalhada está no nosso artigo sobre a diferença entre proxy e VPN.
Quando usar Tor e quando usar proxy?
O Tor é a escolha quando o que precisa ser protegido é a sua identidade. O Projeto Tor lista entre seus usuários jornalistas, pesquisadores, ativistas de direitos humanos, denunciantes e sobreviventes de abuso. O contato de uma jornalista com a fonte não pode revelar de onde veio; uma pesquisadora não pode ser reconhecida pelo grupo que estuda. A velocidade vem em segundo lugar; o ponto é que nenhum intermediário saiba quem você é.
O proxy é a escolha quando o ponto é o trabalho em si. Monitorar preços, verificar anúncios, checar resultados de busca, testar um site a partir de várias cidades, dar a cada conta um endereço fixo próprio, jogar com baixa latência: tudo isso precisa de um endereço em um país ou cidade específicos, com velocidade previsível, autenticação e automação. Seu provedor já sabe quem você é; o que você esconde não é a sua identidade, mas o endereço que o site de destino vê.
De vez em quando circulam receitas para encadear as duas ferramentas; nós não as damos. Decida qual problema você está resolvendo e escolha a ferramenta para ele.
Erros comuns
- Supor que o dispositivo inteiro está protegido enquanto o Navegador Tor está aberto. Só o tráfego do navegador passa pelo Tor; os outros aplicativos saem do seu endereço real.
- Digitar senhas em sites HTTP puro pelo Tor. O relé de saída consegue ler o conteúdo não criptografado. Se a barra de endereço não mostra HTTPS, não digite nada sensível.
- Fazer login pelo Tor e esperar continuar anônimo. Assim que você entra, o site reconhece você pela conta, não pelo IP. O mesmo vale para o proxy.
- Achar que o proxy deixa você anônimo. O proxy esconde seu IP do site de destino, não do provedor. A confiança em um proxy está no contrato.
- Usar o Tor para scraping ou torrents. O Projeto Tor não recomenda; é lento, esbarra em CAPTCHA e desgasta uma rede de voluntários.
- Confiar no país do relé de saída. Escolher país não faz parte do desenho do Tor; se você precisa sair de um país específico, use um proxy.
Guia de decisão
| Sua necessidade | Recomendação |
|---|---|
| Nenhum intermediário deve saber quem você é | Tor |
| Jornalismo, pesquisa, denúncias: proteção de fontes | Tor (com o Navegador Tor) |
| Como uma página aparece a partir de uma cidade específica | Proxy (residencial) |
| Monitoramento de preços, verificação de anúncios, checagem de SERP | Proxy (rotativo ou residencial) |
| Um endereço fixo e limpo para cada conta | Proxy (ISP) |
| Jogos ou aplicativos baseados em UDP | Proxy (SOCKS5) |
| Proteger o dispositivo inteiro no Wi-Fi de um café | VPN |
| Gestão de IP programável a partir do código | Proxy |
| Torrents ou scraping em grande volume | Tor não; um proxy |
Perguntas frequentes
O Tor é um proxy?
Tecnicamente, o cliente do Tor abre uma interface SOCKS no seu computador e os aplicativos se conectam a ela como se fosse um proxy; mas o Tor em si é uma rede de três relés com criptografia separada em cada salto, não um único intermediário. No proxy, o provedor sabe quem você é e o que você navega; no Tor, nenhum relé sabe as duas coisas.
O Tor é mais seguro que um proxy?
Para anonimato, sim, porque nenhum intermediário vê você e o destino ao mesmo tempo. Para a privacidade do conteúdo, os dois dependem do HTTPS: em HTTP puro, tanto um relé de saída do Tor quanto um servidor proxy conseguem lê-lo. No proxy, a segurança vem da identidade e do contrato do provedor; no Tor, do próprio desenho.
Por que o Tor é tão lento?
O tráfego é criptografado três vezes e passa por três servidores de voluntários em países diferentes, que dividem sua capacidade entre todos que os usam. O Projeto Tor diz que a rede está muito mais rápida do que já foi, mas, por desenho, não se espera que ela alcance um proxy pago de um salto só.
Um nó de saída do Tor consegue ver meu tráfego?
Consegue ver a parte não criptografada. Se você se conecta por HTTPS, o relé de saída vê apenas qual site você visita, não o conteúdo. Em HTTP puro, ele consegue ler o formulário e a senha que você envia.
Os sites conseguem perceber que estou usando o Tor?
Sim. O Projeto Tor publica abertamente a lista de IPs dos relés de saída, e infraestruturas como a Cloudflare marcam o tráfego do Tor como um "país" à parte, com o código T1. O site pode bloqueá-lo, mostrar uma página de desafio ou aceitá-lo como está.
Posso usar o Tor para scraping?
Não deveria. O circuito muda a cada dez minutos, você não pode escolher o país de saída, os IPs de saída já esbarram em CAPTCHA e a carga cai sobre uma rede sustentada por voluntários. Se você precisa de requisições autenticadas e escaláveis a partir de uma localização específica, a ferramenta feita para isso é o proxy.
Em resumo
Tor e proxies são citados na mesma frase, mas respondem a perguntas diferentes. O Tor passa seu tráfego por pelo menos três relés de voluntários com criptografia em camadas para que nenhum intermediário consiga associar você ao seu destino; o preço é velocidade baixa, CAPTCHA frequente porque as listas de saída são públicas, ausência de UDP e nenhuma escolha de localização. O proxy é um único intermediário de um provedor que você conhece; é rápido, você escolhe país e cidade, é autenticado e serve à automação, mas não promete anonimato. Para proteger sua identidade, escolha o Tor; para fazer um trabalho a partir de um endereço específico e em escala, escolha um proxy. Para escolher o tipo de IP que combina com o seu trabalho, veja nossas soluções de proxy.
