Tor over VPNとは何か
Tor over VPNは、VPNの後段でTorブラウザ（またはTorネットワーク）を利用する、という「組み合わせ」の考え方です。通信の経路や観測点が単純な単一経路より増えるため、状況によっては追跡されにくくなることがあります。ただし、これは“完全なオンラインセキュリティ”を保証する仕組みではなく、漏えいが起きる可能性をゼロにするものでもありません。まず、何を守りたいのか（第三者に閲覧内容が知られること、IPアドレスに基づく追跡、回線事業者からの観測など）を、現実的な脅威モデルとして捉える必要があります。
仕組みを押さえる：観測点がどう変わるか
基本のイメージは次の通りです。VPNは、少なくとも「回線事業者やローカル回線を見ている第三者」があなたの通信先や通信内容を把握する難しさを上げる方向に働きます。そのうえでTorが、さらに別の仕組みで経路を匿名化する方向に働きます。
ここで重要なのは、Tor over VPNは“同時に複数の対策を重ねる”一方で、どこか一つの弱点が残ると全体が期待通りにならないことがある点です。たとえば、端末側での通信の出し方（アプリが勝手に別経路を使う、DNSの扱いが想定とズレる、ログイン後の挙動が追跡可能な形になる等）によって、理屈上は隠せるはずの情報が実際には外へ出ることがあります。
期待できることと、過信してはいけない制限
Tor over VPNの“よくある誤解”は、「これで完全に安全」「これで身元が確実に隠れる」といった捉え方です。しかし現実には、次のような制限が結果を左右します。
1つ目は、端末の挙動です。ブラウザだけTor経由で使っても、ほかのアプリが通常の経路で通信すると、IPや通信先の手がかりが残ります。さらに、オペレーティングシステムやネットワーク設定が想定と違うと、通信が迂回される可能性があります。
2つ目は、名前解決（DNS）や接続先情報の扱いです。TorとVPNの組み合わせでは、どの段階でDNSが解決されるか、どの経路で要求が出るかが結果に影響します。ここがズレると、「Torを使っているのに追跡されている」ように見えることがあります。
3つ目は、攻撃者の見方（観測点）です。VPNとTorのどちらか一方だけを観測する人がいるケース、複数の観測点を相関できるケース、端末に近いところで情報を得るケースなど、脅威モデルにより効果の見え方が変わります。よって「万能」ではありません。
実践的な確認方法：結果を“段階的に”確かめる
Tor over VPNで重要なのは、理屈だけで判断せず、実際の通信状態を段階的に確認することです。以下は“観測可能な手がかり”を使った考え方で、特定の製品や設定手順を前提にしない一般的な観点です。