Что такое VPN и как он работает

VPN — это зашифрованное соединение между вашим устройством и удалённым сервером. Весь сетевой трафик сначала идёт к этому серверу, а уже оттуда — к нужному сайту или приложению. Ответ возвращается тем же путём.

Из одного этого описания следует почти всё остальное.

Что меняется при включении туннеля

Для провайдера и владельца сети. Вместо списка сайтов, к которым вы обращаетесь, видно одно соединение с одним адресом. Содержимое недоступно. Сам факт использования туннеля при этом обычно заметен.

Для сайта или приложения. Вместо вашего адреса виден адрес VPN-сервера, и определяемое местоположение соответствует ему, а не вам.

Для владельца VPN-сервиса. Он оказывается в той позиции, в которой раньше был провайдер: трафик приходит к нему, расшифровывается и отправляется дальше. Это ключевой момент — доверие не исчезает, оно перемещается.

Чего VPN не делает

Список короткий, но важный:

• Не делает анонимным. Если вы вошли в аккаунт, сервис знает, кто вы, независимо от адреса.
• Не удаляет файлы cookie. Прежние идентификаторы остаются в браузере.
• Не защищает от вредоносных программ. Это задача другого класса инструментов.
• Не спасает от фишинга. Поддельный сайт остаётся поддельным, каким бы ни был маршрут.
• Не отменяет отпечаток браузера. Разрешение экрана, шрифты, версия системы — всё это остаётся.

Формулировки вида «100 % анонимность» и «полная защита» — маркетинг, а не описание технологии.

Что остаётся зашифрованным и без VPN

Полезно понимать исходное состояние. Большинство сайтов и приложений давно используют защищённое соединение: содержимое переписки и паролей не видно провайдеру и без туннеля. Что действительно видно без VPN — это к каким адресам вы обращаетесь.

Поэтому основной практический эффект туннеля — сокрытие списка адресов и подмена видимого местоположения, а не «защита паролей», как это часто подают.

Протоколы: чем они отличаются

Протокол определяет, как именно устроено соединение.

Подробное сравнение — в разборе как выбрать протокол VPN.

VPN, прокси и режим инкогнито — разные вещи

Режим инкогнито не меняет маршрут и не скрывает адрес — он влияет только на то, что остаётся на устройстве. Сравнение первых двух — в материале VPN или прокси.

На что смотреть при выборе сервиса

Раз доверие переходит к VPN-сервису, разумно понимать хотя бы следующее:

• Кто владелец и в какой юрисдикции он работает.
• Чем он зарабатывает. У бесплатного сервиса источник дохода есть всегда — вопрос в том, какой.
• Что написано в политике конфиденциальности — не в рекламе на главной странице, а в самом документе.
• Какие протоколы поддерживаются и можно ли переключаться вручную.
• Есть ли раздельное туннелирование — на телефоне это практически полезная функция.

Мы не составляем рейтингов «лучших VPN»: утверждения о том, что сервис не хранит логи, невозможно проверить со стороны, а скорость зависит от вашего оператора и времени суток. Что можно проверить самостоятельно, описано в разборе бесплатный VPN.

Когда туннель избыточен

Если задача ограничена одним приложением — например, нужен только мессенджер, — прокси справится лучше: он не трогает остальной трафик, меньше расходует заряд и не мешает приложениям, которые болезненно реагируют на смену адреса.

Постоянно включённый туннель «на всякий случай» — это дополнительное звено, которое может отказать, и дополнительная сторона, которой вы доверяете свой трафик.

Где VPN действительно помогает

Список короткий, но конкретный:

• Чужая сеть. В кафе, гостинице или офисе владелец точки доступа видит, к каким адресам вы обращаетесь. Туннель это скрывает.
• Смена видимого местоположения. Сервис определяет страну по адресу, и через туннель она будет соответствовать серверу.
• Единая точка выхода. Иногда это нужно технически: например, чтобы обращаться к рабочим ресурсам с одного адреса.
• Ограничение видимости для провайдера. Список адресов, к которым вы обращаетесь, перестаёт быть ему доступен.

Мифы, которые стоит отбросить

«VPN защищает пароли». Пароли и переписка давно передаются по защищённым соединениям и без туннеля. Он скрывает не содержимое, а адреса.

«Бесплатный VPN ничем не хуже платного». Он может быть не хуже, но источник дохода у него всё равно есть, и полезно понимать какой — см. бесплатный VPN.

«Чем дальше сервер, тем безопаснее». Расстояние влияет на скорость, а не на защищённость. Ближний сервер обычно предпочтительнее.

«Режим инкогнито — это то же самое». Он влияет только на то, что остаётся в вашем браузере, и не меняет маршрут.

«С туннелем меня невозможно опознать». Аккаунты, файлы cookie и характеристики браузера остаются прежними.

Что происходит при разрыве соединения

Практический момент, о котором стоит знать заранее. Если туннель падает, трафик по умолчанию продолжает идти обычным маршрутом — незаметно для вас.

Чтобы этого не происходило, в клиентах есть функция блокировки трафика при разрыве: пока туннель не восстановлен, устройство не выходит в сеть. На Android то же самое делает системный переключатель «Блокировать соединения без VPN».

Функция полезная, но у неё есть обратная сторона: при нестабильном подключении она оставляет устройство без интернета, и причина со стороны выглядит непонятной.

Что читать дальше

Практическая настройка: VPN на Android и VPN на Windows. Выбор транспорта: какой протокол VPN выбрать. Если задача ограничена одним мессенджером — VPN для Telegram.