Объяснение
Что происходит с пакетом между вашим устройством и сайтом, когда включён VPN: рукопожатие, туннель, разрешение имени и точка выхода. Каждый шаг также объясняет один из возможных сбоев VPN.
Клиент VPN создаёт на вашем устройстве виртуальное сетевое соединение и сообщает операционной системе, что трафик нужно направлять через него. Каждый пакет шифруется, помещается внутрь нового пакета, адресованного VPN-серверу, и отправляется через обычное соединение.
Сервер открывает внешний пакет, расшифровывает его содержимое и отправляет его в интернет со своего адреса. Ответы проходят тот же путь в обратном направлении. В статье Что такое VPN объясняется, что это означает для вашей конфиденциальности, а здесь описан сам механизм.
Ничего физического не строится. Это слово описывает один пакет, передаваемый внутри другого: маршрутизаторы по пути читают внешний пакет и доставляют его, а внутренний пакет для них ничего не значит.
Именно шифрование обеспечивает конфиденциальность, поскольку одна лишь упаковка оставила бы внутренний пакет доступным для чтения. Правила упаковки, шифрования и согласования ключей образуют протокол. Протоколы различаются, и у некоторых старых опубликованы уязвимости. Обычно ключи регулярно заменяются во время сессии, чтобы украденный позднее ключ не позволил расшифровать более ранний трафик.
Разрешение имени происходит до любого соединения с сайтом, а в большинстве систем это отдельный запрос, обрабатываемый отдельной настройкой. Поэтому оно может работать неправильно независимо от остальных частей.
Если разрешение имени происходит в обход туннеля, ваша сеть узнаёт имя каждого посещаемого вами сайта, пока сам трафик остаётся скрытым. Провайдер, который использует собственный DNS внутри туннеля, не позволяет вашей сети видеть эти запросы, однако тогда их видит сам провайдер.
Большинство VPN-серверов размещают многих клиентов за одним публичным адресом — это называется совместным использованием IP-адреса. Сайт видит этот адрес, но по одному адресу не может определить, какой именно клиент отправил конкретный запрос. Поэтому сайты иногда блокируют трафик VPN или требуют дополнительную проверку: один адрес создаёт активность множества людей.
После точки выхода шифрования VPN больше нет. Защита запроса на этом участке обеспечивается HTTPS между вашим браузером и сайтом. Местоположение сервера определяет страну, в которой вы выглядите находящимся, а также определяет, чьё законодательство применяется к этой машине.
Каждый шаг может завершиться сбоем по-своему, а клиент при этом всё ещё может показывать, что соединение установлено.
Ничего из этого не измеряется запуском программы здесь. Реестр изучает опубликованные сведения о каждом провайдере, указывая источник и дату.
Ваш трафик проходит более длинный путь — через сервер, который также обрабатывает трафик других людей, — и каждый пакет содержит дополнительные данные для шифрования. Далёкая от вас точка выхода добавляет наибольшую задержку.
Насколько это существенно, зависит от сервера и маршрута. Этот сайт не измеряет скорость, поскольку один замер в одном месте мало что говорит о провайдере.
Он шифрует всё, что операционная система отправляет в туннель, а обычно это весь трафик. Исключения — приложения, исключённые вами при раздельной маршрутизации, и любой трафик, который проходит в обход туннеля.
Обычно да. Он видит постоянное зашифрованное соединение с одним адресом, и может знать, что этот адрес принадлежит VPN. Он не может прочитать содержимое соединения, но видит сам факт его существования, время работы и объём переданных данных.
Далее
Каждое объяснение заканчивается указанием страниц, которым принадлежит то, чего оно лишь коснулось.
Общественный Wi-Fi не так опасен, как утверждает реклама: HTTPS уже защищает большую часть отправляемых вами данных. VPN всё же скрывает, какие сайты вы посещаете, но некоторые реальные риски он не устраняет.
Утечка DNS происходит, когда VPN передаёт ваш трафик, но запросы имён обходят его, и ваша сеть видит посещаемые вами сайты. Здесь объясняется, почему это происходит и как проверить утечку.
Аварийный выключатель прекращает передачу данных, если VPN-туннель разрывается, чтобы соединение не продолжалось без защиты и без вашего ведома. Выключатели отличаются областью действия, и от этих различий зависит, когда они действительно помогают.
Фраза «прошёл независимый аудит» может обозначать совершенно разную работу. На этой странице рассказывается о видах аудита, о том, что может показать каждый из них, и о вопросах, которые стоит задать до того, как аудит изменит ваше мнение о провайдере.
Оба отправляют запрос с другого адреса. VPN обычно передаёт через себя весь трафик устройства и шифрует его, а прокси обычно обслуживает одно приложение и может вообще ничего не шифровать. Вот как понять, чем вы пользуетесь.
Многим он не нужен. VPN хорошо решает несколько конкретных проблем и никак не помогает с остальными, поэтому ответ зависит от того, с какой проблемой вы столкнулись. На этой странице разобраны самые распространённые случаи.
VPN предлагает довериться одной компании. Tor распределяет соединение между тремя ретрансляторами, поэтому ни один из них не видит одновременно, кто вы и куда направляетесь. Они решают разные задачи, и один не заменяет другой.
В большинстве стран мира пользоваться VPN законно. Небольшой список стран ограничивает VPN, лицензирует их или блокирует, а законность ваших действий через VPN — отдельный вопрос везде. Эта страница — карта ситуации, а не юридическая консультация.
Работа VPN каждый месяц требует денег, поэтому бесплатный VPN оплачивается чем-то другим. На этой странице объясняется, чем именно обычно, что на практике шло не так и как отличить пробную версию от бизнес-модели.
VPN защищает один участок пути: от вашего устройства до своего сервера. На этой странице рассматривается всё, что находится за его пределами: браузер, ваши аккаунты, вредоносные программы, разрыв туннеля и заявления из рекламы.
Один зашифрованный переход между вашим устройством и интернетом. Эта страница открывает раздел: что делает такой переход, от кого он вас скрывает, кому вместо этого передаёт обзор и какие обещания о нём выдерживают проверку механизмом.
Не объяснение, а сама модель — для читателя, который дочитал эту страницу до конца и хочет знать, как выносится суждение.
Что реестр знает об этом рынке в целом, а чего не знает — каждая цифра из индекса, ни одна не из опроса.