VPN-расширение для браузера: когда его хватает, а когда нет
Короткий ответ: для одного сайта — да, для всего остального — нет
Расширение ставится в два клика и не требует разрешений в системе — отсюда его популярность. Но половина пользователей не знает, что через него идет только часть трафика, а остальное продолжает ходить напрямую.
Как работает расширение
Расширение — это не VPN в строгом смысле. Оно настраивает прокси внутри браузера: запросы вкладок уходят на промежуточный сервер, а оттуда к сайту. Системный сетевой адаптер при этом не создается, разрешений у операционной системы не запрашивается.
Практическое следствие: все, что происходит за пределами вкладок браузера, идет мимо. Мессенджер, почтовый клиент, игры, обновления системы, торренты — напрямую, со твоего реального адреса.
Когда его достаточно
- нужно открыть один заблокированный сайт и больше ничего;
- нужно посмотреть, как страница выглядит из другой страны;
- нужен быстрый доступ с рабочего компьютера, где нельзя ставить программы;
- нужно включать и выключать обход одним кликом, не трогая остальной трафик.
Во всех этих случаях расширение удобнее приложения: не нужно настраивать раздельное туннелирование, чтобы остальной трафик шел напрямую.
Что остается без защиты
Последний пункт неочевиден: технология WebRTC, на которой работают звонки и видеоконференции прямо во вкладке, умеет запрашивать сетевые адреса устройства в обход настроек прокси. В результате сайт видит настоящий адрес, хотя расширение включено.
Риск бесплатных расширений
При установке расширение просит разрешение «читать и изменять данные на всех сайтах». Для прокси это необходимо, но то же самое разрешение позволяет читать содержимое страниц — включая поля ввода.
Расширения продаются и меняют владельцев. Популярное расширение с миллионом установок может обновиться и начать собирать данные — пользователи ничего не заметят, обновление ставится автоматически.
Поэтому к бесплатным расширениям неизвестного происхождения стоит относиться так же, как к бесплатным VPN вообще: см. разбор про бесплатный VPN.
Что выбрать
Рабочая схема такая. Основной инструмент — приложение-клиент с подпиской: оно закрывает весь трафик устройства, и в нем же настраивается, какие программы пускать мимо туннеля. Установка на компьютер разобрана в статье VPN на ПК.
Расширение имеет смысл держать дополнительно — как быстрый переключатель для одной вкладки, когда поднимать весь туннель не хочется. Но полагаться только на него не стоит: слишком много трафика остается снаружи.
Частые вопросы
Близко: он тоже работает только внутри браузера, часто ограничен по скорости и не дает выбрать страну. Для одного сайта подойдет, как замена приложению — нет.
В большинстве мобильных браузеров расширения не поддерживаются. На телефоне остается только клиент-приложение.
Скорость падает примерно так же, как с приложением — зависит от загруженности и удаленности сервера. Замерить можно тестом скорости.
Включи расширение и открой страницу определения IP: если показывается твой настоящий адрес — обход не работает.
Willo — VLESS + Reality, узлы в Европе и США, безлимит и подписка одной ссылкой для Happ и INCY. Вход через Telegram, без почты и карты.
Попробовать Willo