Что такое VPN?
VPN отправляет ваш интернет-трафик по шифрованному туннелю на сервер в другом месте, поэтому сети между вами и вебом видят гораздо меньше. Это руководство объясняет, как это работает, когда это действительно помогает и где проходят границы.
На этом участке провайдер и локальная сеть видят один шифрованный поток к одному адресу — но не сайты за ним.
Коротко
VPN — виртуальная частная сеть — это сервис, который шифрует всё, что отправляет ваше устройство, и направляет это через выбранный вами сервер. В результате меняются две вещи. Ваш интернет-провайдер, корпоративная сеть или роутер в кафе больше не могут прочитать, чем вы заняты: они видят шифрованный поток к одному адресу. А сайты, которые вы посещаете, видят IP-адрес VPN-сервера вместо вашего — поэтому и относят вас к стране сервера.
Это весь механизм. Всё остальное, что рассказывают про VPN — разблокировка каталогов, обход ценовой дискриминации, спокойствие в публичном Wi-Fi — следствие этих двух фактов, а не отдельные функции.
Что на самом деле может прочитать ваш интернет-провайдер
- netflix.com
- bank-of-example.com
- clinic-appointments.fr
- reddit.com/r/…
Каждый открытый домен, по порядку и с отметкой времени. Многие провайдеры обязаны хранить эту запись по закону.
Один адрес и поток, который невозможно прочитать. Список сайтов остаётся на вашей стороне туннеля.
Как на самом деле работает туннель
- 01
Устройство шифрует
Прежде чем что-либо покинет вашу машину, VPN-клиент оборачивает это шифрованием. Сеть, в которой вы находитесь, по-прежнему видит, что данные идут, но не их содержимое и не конечный пункт назначения.
- 02
Поток идёт к серверу
Шифрованный поток направляется на выбранный VPN-сервер. Для провайдера это выглядит как один длинный разговор с одним адресом, сколько бы сайтов вы ни открыли.
- 03
Сервер пересылает дальше
Сервер расшифровывает запрос, отправляет его настоящему получателю и возвращает ответ по тому же туннелю. Получатель видит адрес сервера, а не ваш.
Когда VPN действительно помогает
Сети, которые вам не принадлежат
Wi-Fi в отелях, аэропортах и кафе — общие сети, которыми вы не управляете. Шифрование убирает саму возможность того, что кто-то на той же точке доступа читает вместе с вами.
Что видит провайдер
Без VPN у оператора есть полный список доменов, которые вы посещаете. Многие обязаны хранить его по закону, а некоторые продают производные данные.
Контент, привязанный к стране
Каталоги стриминга, архивы прессы и страницы магазинов различаются по регионам. Подключение через другую страну показывает то, что видит тамошний посетитель.
Цены, следующие за местоположением
Тарифы и предложения регулярно подстраиваются под предполагаемое местоположение. Сравнение из нейтральной страны — единственный способ заметить разницу.
Протоколы VPN простыми словами
Протокол — это набор правил, по которым строится туннель. Выбирать его вручную приходится редко, но понимание компромиссов делает настройку менее загадочной.
WireGuard
По умолчаниюСовременный, на удивление компактный и быстро устанавливающий соединение. Небольшую кодовую базу проще аудировать, чем у старых протоколов, — поэтому он и стал вариантом по умолчанию.
OpenVPN
ВетеранДольше договаривается и тяжелее, но проверен двумя десятилетиями и умеет маскироваться под обычный HTTPS-трафик в жёстких сетях.
IKEv2/IPsec
МобильныйАккуратно переподключается, когда телефон переходит с Wi-Fi на мобильные данные, — поэтому его часто выбирают на мобильных системах.
Xray
Жёсткие сетиТранспорт, созданный работать там, где классические VPN-протоколы обнаруживают и блокируют. SandVPN предлагает его на десктопе именно для таких случаев.
VPN, прокси или Tor
Эти три инструмента сравнивают постоянно и обычно плохо. Они решают разные задачи, и неверный выбор стоит либо приватности, либо скорости.
| VPN | Прокси | Tor | |
|---|---|---|---|
| Шифрует трафик | Да, всё что отправляет устройство | Как правило нет | Да, в несколько слоёв |
| Охват | Всё устройство или браузер с расширением | Одно приложение или браузер | Только браузер Tor |
| Скорость | Близка к обычному соединению | Быстро, ведь ничего не шифруется | Намеренно медленно |
| Кто видит вашу активность | Провайдер VPN, по устройству системы | Оператор прокси, в открытом виде | Ни одна сторона не видит оба конца |
| Лучше всего подходит для | Повседневная приватность, публичный Wi-Fi, геоблоки | Быстрая разовая разблокировка | Анонимность при высоких рисках |
Чего VPN не делает
Именно здесь маркетинг VPN обещает лишнего. Ясность насчёт границ — то, что делает реальные преимущества правдоподобными.
Он закрывает соединение, а не аккаунт
VPN скрывает ваш адрес от сайтов, которые вы открываете. То, что вы указываете при регистрации — почту, имя — это другой слой, и ровно для него существуют одноразовые ящики и временные личности.
Он не останавливает слежку
Куки, отпечаток браузера и рекламные идентификаторы работают независимо от IP. Их сокращение требует других инструментов, а не более длинного туннеля.
Он не заменяет здравые привычки
VPN не защитит от фишинговой страницы, на которой вы сами вводите пароль, или от вредоноса, который вы сами установили. Он защищает передачу, а не решение.
Частые вопросы
Законно ли пользоваться VPN?
В большинстве стран да, и в бизнесе это стандартная практика — удалённая работа опирается на VPN десятилетиями. Несколько государств ограничивают их или требуют лицензий, и VPN не делает законным то, что незаконно само по себе. При сомнениях проверьте местные правила.
Замедлит ли VPN мой интернет?
Немного — всегда: шифрование требует вычислений, а трафик идёт более длинным физическим путём. С современным протоколом и близким сервером разница на практике обычно незаметна: HD-видео и звонки остаются обычными.
Есть ли подвох у бесплатных VPN?
Серверы стоят денег, поэтому вопрос в том, кто платит. Некоторые бесплатные сервисы продают данные о посещениях или подмешивают рекламу. Бесплатный тариф, который знакомит с платным — с той же политикой отсутствия логов, — это другое дело.
Расширение или полноценное приложение?
Расширение шифрует только трафик браузера, устанавливается за секунды и не трогает остальные приложения. Настольное или мобильное приложение закрывает всё устройство, включая фоновые службы. Многие пользуются расширением ежедневно, а приложением — когда это важно.
Чего стоит политика отсутствия логов?
Она важна, потому что данные, которые никогда не записывались, невозможно ни передать, ни изъять, ни слить. Её ценность зависит от конкретности обещания: какие данные, как долго хранятся и под какой юрисдикцией.
Может ли сайт понять, что я под VPN?
Часто да. Диапазоны IP дата-центров опубликованы, а сайты дополнительно сравнивают объявленную страну с такими сигналами, как часовой пояс и язык браузера. Согласование этих сигналов — как раз задача нашей функции Geo-Spoof.
Лучше попробовать, чем читать
Бесплатный тариф не требует ни карты, ни аккаунта. Установите, выберите страну и посмотрите, что изменится.