Вокруг VPN два мифа, и оба вредные. Первый: «провайдер всё равно всё видит, VPN бесполезен». Второй: «с VPN я невидимка». Правда посередине, и она конкретная — разберём, что именно видно с той стороны провода.
Без VPN: видно почти всё
Без VPN провайдер видит каждый сайт, на который вы заходите. Даже при HTTPS, когда содержимое страниц зашифровано, остаются видимыми доменные имена — сам факт, что вы открыли конкретный сайт, время захода и объём переданных данных. Из этого складывается полная картина ваших интересов, и хранится она по закону месяцами.
С VPN: виден один факт — соединение с сервером
Когда VPN включён, весь трафик уходит в зашифрованный туннель до VPN-узла. Провайдер видит:
- что вы соединены с неким сервером и обмениваетесь с ним данными
- объём трафика и время активности
- IP-адрес этого сервера
Чего провайдер не видит: сайты, которые вы открываете, содержимое переписки, поисковые запросы, приложения, которыми пользуетесь. Вся история браузера с его стороны схлопывается в одну строку «шёл трафик на такой-то адрес».
Тонкое место: виден ли сам VPN
Классические протоколы — OpenVPN, WireGuard — имеют узнаваемый почерк. Оборудование провайдера умеет отличать такой трафик от обычного и может его замедлить или оборвать, что в России происходит регулярно. То есть скрыт не только контент, но и сам факт использования VPN становится уязвимостью.
Поэтому современные протоколы маскируются. Наши узлы работают на связке VLESS + Reality: со стороны провайдера такой туннель неотличим от обычного HTTPS-соединения с популярным сайтом. Не «зашифрованный туннель неизвестного типа», а рядовой веб-трафик, каких миллионы — как это устроено технически, разобрали здесь.
Что VPN не скрывает в принципе
Честность дороже маркетинга, поэтому границы тоже назовём:
- Аккаунты. Если вы залогинены в соцсети, она знает, кто вы, с VPN или без.
- Cookies и отпечаток браузера. Рекламные трекеры узнают вас по ним, а не по IP.
- Сам VPN-сервис. Трафик проходит через его узлы, поэтому выбирайте сервис, который не пишет логи. Чем опасны бесплатные сервисы, разбирали отдельно.
Итог
VPN убирает из поля зрения провайдера главное — список сайтов и содержимое трафика. Остаётся видимым только факт соединения с одним сервером, а с протоколом Reality и этот факт растворяется в обычном HTTPS. Проверить на своей сети можно за минуту: 3 дня бесплатно, карта не нужна.