VPN, или ВПН по-русски, работает как зашифрованная труба между вашим телефоном и интернетом.
Звучит сложно, но на деле всё просто. Понятнее всего на контрасте, так что начнём с того, как всё устроено без туннеля.
Когда вы заходите на сайт, запрос идёт напрямую: телефон, провайдер, сайт. Провайдер при этом видит, куда вы пошли и когда. А сайт видит ваш IP-адрес (номер вашего подключения, как номер дома) и по нему угадывает город, страну и провайдера. Не квартиру и не имя, но город обычно угадывает.
С включённым VPN в этой цепочке появляется ещё одно звено: телефон, зашифрованное соединение, сервер VPN, сайт.
Теперь провайдер видит только то, что вы к чему-то подключились. Куда именно, ему уже не разобрать: там сплошной шифр. А сайт вместо вашего адреса видит адрес сервера, и стоять этот сервер может хоть в другой стране.
вы ──→ [провайдер] ──→ сайт видит: домены, время сайт видит: ваш IP С VPN вы ══════════════→ [VPN] ──→ сайт └ провайдер видит: один поток сайт видит: IP сервера
Как работает VPN: из чего состоит туннель
- Шифрование. Всё, что идёт между вами и сервером, запаковано так, что по дороге никто не прочитает. Ни провайдер, ни владелец вайфая в кафе.
- Смена адреса. Сайт видит адрес сервера, а не ваш.
- Протокол (правила, по которым телефон и сервер договариваются). Их несколько: VLESS, WireGuard, OpenVPN. Одни быстрее, другие незаметнее для сети. Выбирать обычно не приходится, приложение решает само.
├── Шифрование содержимое закрыто ├── Смена IP сайт видит сервер └── Протокол как договариваются
Как VPN устанавливает соединение
Между «нажал кнопку» и «туннель поднят» проходит короткий разговор, его называют рукопожатием. Телефон стучится к серверу по заранее известному адресу, обе стороны убеждаются, что говорят именно друг с другом, и договариваются о ключах шифрования на этот раз. Ключи временные, на один сеанс: запись сегодняшнего трафика не расшифровать ключами от вчерашнего.
снаружи адрес сервера VPN
размер пакета, время
внутри настоящий адрес сайта
сам запрос, куки, данные
└─ сеть по пути передаёт конверт,
не открывая егоДальше каждая порция данных, которая уходит с телефона, кладётся внутрь другой, как письмо в конверт. Снаружи виден только адрес сервера VPN, а настоящий запрос лежит внутри. Сеть по дороге передаёт конверт, не вскрывая его.
Поэтому и важно, как выглядит сам конверт. У некоторых протоколов форма узнаваемая, и сеть опознаёт их, даже не заглядывая внутрь. Другие сделаны так, чтобы выглядеть обычным защищённым соединением с сайтом. Чем они отличаются, разобрано в статье VLESS: что это за протокол.
Что меняет VPN для провайдера и сайтов
| Без VPN | С VPN | |
|---|---|---|
| Провайдер видит адреса сайтов | да | нет |
| Провайдер видит объём и время | да | да |
| Сайт видит ваш адрес | да | адрес сервера |
| Сеть в кафе читает трафик | если не HTTPS | нет |
| Аккаунт, куда вы вошли, знает вас | да | да |
Про последнюю строку чаще всего забывают. Туннель меняет маршрут и адрес, но если вы вошли в почту, почта знает, что это вы, из какой бы страны ни пришёл запрос.
Что именно остаётся видно провайдеру, подробно разобрано в статье что видит провайдер: с VPN и без.
[x] канал до сайта [ ] куки и логин [x] имена сайтов [ ] отпечаток [x] ваш IP [ ] вирусы
Когда VPN нужен, а когда нет
Нужен, когда вы в чужой сети: кафе, отель, аэропорт, коворкинг. Там между вами и интернетом стоит чужая техника, и туннель остаётся единственным способом не показывать ей список ваших сайтов. Почему именно там разница заметнее всего, разобрано в публичный Wi-Fi: когда он реально опасен.
Нужен, когда вы не хотите, чтобы домашний провайдер вёл список посещённых адресов.
Не нужен для защиты от вирусов, фишинга и утечек паролей: это другие задачи и другие инструменты. И не нужен, чтобы «стать анонимным», этого он не даёт.
чужой Wi-Fi нужен сеть с фильтрацией нужен работа с рабочей сетью нужен дома в своей сети не обязателен ради анонимности не поможет
Отдельный вопрос: нужен ли он под конкретный сервис, который у вас не открывается. Причин там три, и туннель решает только одну: нужен ли ВПН для сервиса.
Как проверить, что VPN работает
Приложение может показывать «соединено», а часть трафика при этом идти мимо туннеля. Если лень ходить по трём страницам, есть одна кнопка на четыре проверки сразу: работает ли мой VPN. А по отдельности три проверки занимают минуту:
- Какой у меня IP-адрес. Адрес и страна должны смениться на серверные.
- Тест утечки WebRTC. Браузер не должен выдавать домашний адрес в обход туннеля.
- Тест утечки IPv6. Адреса в интернете бывают двух видов, старые IPv4 (привычные адреса вида 192.168.0.1) и новые IPv6 (длинные адреса нового образца, они уже у многих провайдеров). Если провайдер выдал вам новые, а труба несёт только старые, часть запросов уйдёт напрямую.
[ ] адрес сменился на серверный
[ ] WebRTC не отдаёт реальный адрес
[ ] IPv6 не утекает мимо трубы
└─ провалилась любая, и туннель
работает не полностьюВидит ли провайдер, что вы пользуетесь VPN
Тут две разные задачи: спрятать то, что внутри трафика, и спрятать сам факт подключения к VPN. Провайдер видит ровное зашифрованное соединение к одному адресу и по этому признаку понимает, что вы в туннеле, даже не зная, что там внутри. В большинстве случаев это неважно. Там, где важно, берут протоколы, которые выглядят как обычное соединение с сайтом. Но и они дают не невидимость, а меньшую заметность.
Четыре мифа о VPN
«VPN делает анонимным». Не делает. Он меняет того, кто видит ваш маршрут, и адрес, под которым вы приходите на сайт. Всё остальное остаётся при вас: аккаунты, куки, отпечаток браузера.
«Раз трафик шифруется, можно не думать о сайтах». Туннель заканчивается на сервере. Дальше запрос идёт к сайту обычным порядком, и если сайт сам по себе мошеннический, шифрование канала тут ничем не поможет.
«Бесплатный ничем не хуже». Серверы и трафик стоят денег, и если за них не платите вы, платит кто-то другой, обычно за счёт ваших данных или вашего канала. Как отличить честный бесплатный тариф от приложения без видимой бизнес-модели, разобрано в бесплатный VPN: кто за него платит.
«Он всегда замедляет вдвое». Замедляет, но обычно на проценты: шифрование дешёвое, а основную задержку даёт расстояние до сервера. Где именно теряется скорость и что возвращает большую её часть, разобрано в почему VPN медленный.
HTTPS содержимое страницы DNS кто знает имена сайтов туннель маршрут и видимый адрес └─ три разные задачи, три разных механизма, включаются отдельно
С чего начать
Проще всего начать не с выбора сервиса, а с проверки: откройте какой у меня IP и посмотрите, что о вас видно прямо сейчас, без всякого туннеля. Обычно этого хватает, чтобы понять, зачем он вообще нужен.
Дальше всё просто: приложение на телефон и ноутбук, сервер поближе, и те же три проверки из предыдущего раздела. Настройка по устройствам разобрана отдельно: Android, iPhone, Windows и macOS.
«полная анонимность» ✗ нет «невозможно заблокир.» ✗ нет «ускоряет интернет» ✗ обычно нет «защищает от вирусов» ✗ нет └─ VPN меняет маршрут и то, кто видит трафик. И только
Если после трёх проверок что-то не сходится, а разбираться самому не хочется, отдайте результат нейросети вместе с описанием ситуации.
Помоги понять, работает ли мой VPN как надо.
Что я вижу: адрес на проверке (какой показан),
страна (какая), утечка DNS (есть / нет / не знаю),
WebRTC (показывает реальный адрес / нет).
Устройство: (Android / iPhone / Windows / macOS).
Приложение: (название).
Скажи, что из этого нормально, а что признак
проблемы, и в каком порядке это чинить.
Если данных не хватает, спроси, а не додумывай.Сверяйте ответ с тем, что видите на экране: модель знает старые версии приложений, и пункт настроек мог переехать.
Что VPN не делает
Коротко: труба меняет то, что видно по дороге, и не меняет того, что вы сами о себе рассказали. И антивирус она не заменяет: бережёт канал, а не устройство от вредоносных файлов.
Ещё одна частая путаница: VPN и прокси. Прокси подменяет адрес для одного приложения и обычно ничего не шифрует, а туннель охватывает всё устройство целиком. Где проходит граница и почему современные протоколы её размывают, разобрано в Прокси или ВПН: что лучше и что безопаснее.
Если совсем коротко: VPN меняет то, кто видит ваш трафик и откуда вы приходите на сайт. Полной невидимости в интернете он не даёт.