Что такое VPN и что он делает: простыми словами
Без схем и спецификаций — только то, что меняется на практике
VPN часто продают как «анонимность в интернете», и это заметное преувеличение. Разберем, что именно он делает с твоим трафиком, и где проходит граница его возможностей.
Что видит провайдер без VPN
Распространенное заблуждение: раз в адресной строке замочек, значит провайдер ничего не знает. На самом деле шифруется только содержимое страницы. Остальное остается на виду:
- Имя сайта. Оно передается открыто в начале TLS-соединения, до того как шифрование установится;
- DNS-запросы. Перед заходом на сайт устройство спрашивает его адрес — обычно у DNS-сервера провайдера;
- Объем и время. По размеру и ритму трафика понятно, смотришь ты видео, скачиваешь файл или листаешь ленту;
- IP-адресаты. К каким серверам ты обращался и как долго.
Содержимое переписки или страницы провайдер действительно не прочитает. Но список сайтов, которые ты открывал, у него есть.
Что меняется с VPN
VPN поднимает зашифрованный канал от твоего устройства до сервера, и весь трафик идет внутри него. Со стороны провайдера видно только одно соединение с одним адресом — что внутри, не разобрать.
Дальше сервер распаковывает запросы и отправляет их от своего имени. Сайт, на который ты зашел, видит адрес сервера, а не твой: отсюда возможность открывать то, что ограничено по региону. Ответ возвращается тем же путем.
Проверить, что подмена действительно работает, можно на странице определения IP: адрес и страна должны показываться серверные, а не твои настоящие.
Чего VPN не делает
Это самая полезная часть статьи, потому что ожидания обычно завышены.
Не делает тебя анонимным. Если ты зашел в аккаунт почты или соцсети, сервис знает, кто ты, независимо от IP. Браузер к тому же отдает отпечаток — набор шрифтов, разрешение экрана, список расширений, — по которому тебя узнают и без адреса.
Не защищает от вирусов и фишинга. Зашифрованный канал доставит вредоносный файл ровно так же, как обычный. Поддельный сайт останется поддельным.
Не скрывает тебя от самого VPN-сервиса. Твои соединения технически видны тому, через чей сервер они идут. Поэтому важнее не то, что обещано в рекламе, а то, сколько сервис о тебе знает: вход через Telegram без почты и карты оставляет меньше следов, чем регистрация с привязкой банковской карты.
Не ускоряет интернет. Наоборот, добавляет задержку до узла. Исключение — ситуации, когда провайдер искусственно режет конкретный сервис: тогда через VPN получается быстрее.
Почему протокол важнее бренда
Протокол определяет, доживет ли соединение до завтра. Современные системы фильтрации смотрят не на адрес сервера, а на форму трафика: у каждого протокола свой отпечаток — длина пакетов на старте, порядок полей, характерное рукопожатие.
Поэтому WireGuard и OpenVPN в чистом виде определяются и режутся, а VLESS с Reality маскируется под обычный HTTPS к популярному сайту и работает. Механика подробно разобрана в статье что такое VLESS и Reality.
Когда он нужен, а когда нет
Отсюда практический вывод: держать VPN включенным круглосуточно необязательно. Удобнее настроить раздельное туннелирование и пускать через него только то, что действительно нужно.
Частые вопросы
Пользование VPN как технологией не запрещено — это стандартный инструмент, на котором работает удаленный доступ в любой компании. Ограничения касаются распространения средств обхода и доступа к запрещенному контенту, а не самого факта использования.
Прокси перенаправляет трафик одного приложения и обычно не шифрует его. VPN заворачивает весь трафик устройства в зашифрованный туннель.
Факт шифрованного соединения — да. На современных протоколах оно неотличимо от обычного HTTPS, поэтому понять, что это именно VPN, затруднительно.
Зависит от тарифа. Обычно подписка-ссылка добавляется в клиент на любом количестве устройств, но ограничено число одновременных подключений.
Willo — VLESS + Reality, узлы в Европе и США, безлимит и подписка одной ссылкой для Happ и INCY. Вход через Telegram, без почты и карты.
Попробовать Willo