Что такое VPN: адаптер, туннель и сервер
VPN — это частная сеть поверх вашего обычного подключения к интернету. Приложение VPN создаёт на устройстве виртуальный сетевой адаптер. Всё, что попадает в этот адаптер, шифруется и уходит на сервер в выбранной стране, а сервер передаёт трафик дальше, к сайтам.
Приложение создаёт виртуальный адаптер
Телефон или ноутбук обычно отправляет трафик через один сетевой адаптер — для Wi-Fi или мобильной сети. Приложение VPN добавляет второй адаптер, который существует только программно, и просит систему направлять трафик в него. На Android, например, система отправляет в такой адаптер пакеты по правилам, которые задаёт приложение.
Этим адаптером пользуются все программы на устройстве. В него попадает трафик браузера, мессенджеров и фоновых обновлений. Приложение забирает из адаптера каждый пакет, шифрует его и отправляет на сервер через ваш настоящий Wi-Fi или мобильную сеть. Это зашифрованное соединение приложения с сервером называют туннелем.
При первом подключении система спрашивает у вас разрешение. На компьютере Ben's VPN может ещё попросить права администратора, чтобы установить виртуальный адаптер. Оба разрешения нужны только один раз, дальше VPN включается одной кнопкой.
Сервер отправляет запросы со своего IP-адреса
Сервер расшифровывает каждый пакет и отправляет запрос дальше со своего IP-адреса. Ответы сайтов он шифрует и возвращает через туннель. Приложение на устройстве расшифровывает каждый ответ и передаёт его программе, которая сделала запрос.
Сайты примерно определяют, где вы находитесь, по IP-адресу. Базы геолокации сопоставляют диапазоны IP-адресов со странами и городами. С включённым VPN сайты видят IP-адрес сервера, а не ваш. Если вы в Казани и выбрали локацию в Нидерландах, поисковик может перейти на нидерландский язык, а в рекламе могут появиться компании из Амстердама.
Некоторым сервисам нужна ваша настоящая страна, и их можно пустить мимо туннеля. В Ben's VPN для этого есть раздельное туннелирование.
HTTPS шифрует содержимое, а VPN скрывает имена сайтов
Большинство страниц в браузере сегодня открываются по HTTPS. HTTPS шифрует соединение между браузером и сайтом — с VPN и без него. Текст страниц, пароли и сообщения не может прочитать ни владелец Wi-Fi, ни провайдер.
Имена сайтов при этом остаются открытыми. Чтобы узнать IP-адрес сайта, устройство отправляет запрос DNS-серверу. Обычно этот запрос идёт без шифрования. Зашифрованный DNS есть в браузерах и системах, но включён далеко не везде. Ещё браузер, как правило, называет сайт в начале каждого HTTPS-соединения. Имя уходит в поле SNI ещё до шифрования. Поэтому владелец Wi-Fi и провайдер видят, на какие сайты вы заходите и когда. Что вы делаете на этих сайтах, им не видно.
Когда VPN включён, DNS-запросы и имена сайтов уходят внутрь туннеля. Туда же идёт трафик программ без собственного шифрования. Для вашей сети всё это выглядит как одно зашифрованное соединение с сервером.
| Данные | Только HTTPS | HTTPS и VPN |
|---|---|---|
| Текст страниц, пароли, сообщения | Зашифрованы | Зашифрованы, на пути до сервера — дважды |
| Имя сайта | Видно вашей сети | Скрыто от вашей сети, видно серверу VPN |
| Ваш IP-адрес | Сайт видит ваш | Сайт видит адрес сервера |
| Трафик программ без своего шифрования | Читается по дороге | Скрыт от вашей сети, после сервера идёт открыто |
HTTPS и VPN защищают разные данные и работают вместе. HTTPS скрывает содержимое от всех посредников, включая сервер VPN. VPN скрывает от вашей сети адреса и имена сайтов.
Рабочий VPN ведёт в сеть офиса, личный — в интернет
Первыми VPN начали пользоваться компании в 1990-х годах. Протоколы IPsec и PPTP описаны в то же десятилетие. Через них сотрудники из дома и филиалы подключались к сети офиса по интернету. Отсюда и название VPN — virtual private network, виртуальная частная сеть. Имелась в виду частная сеть офиса поверх общего интернета. Такой туннель ведёт к общим папкам, учётной системе и внутренним сайтам компании. Доступ к нему настраивает ИТ-отдел.
Личный VPN устроен так же, но за его сервером нет внутренней сети. Сервер только выпускает ваш трафик в интернет из выбранной страны.
Третий вариант — VPN на роутере. Тогда через туннель идёт трафик всех устройств домашней сети, даже тех, на которые приложение не поставить. Пошаговая настройка роутера для Ben's VPN есть на странице VPN для роутера.
VPN полезен в четырёх случаях
- Чужой Wi-Fi. В гостинице, поезде или коворкинге вы не знаете владельца Wi-Fi. Что такая сеть записывает, вам тоже неизвестно. С VPN ей остаётся одно зашифрованное соединение, которое она не может прочитать.
- Сайт или приложение заблокированы. Заблокировать их может провайдер или отдельная сеть, например Wi-Fi в аэропорту. С VPN запрос выходит в интернет из другой страны. Местный фильтр не видит, на какой сайт он направлен. Если не подключается Telegram, откройте страницу VPN для Telegram.
- Вы за границей, а нужен российский адрес. Некоторые сайты и приложения открываются только с российских IP-адресов. Для них в Ben's VPN есть локация «Россия» с сервером в Москве. Подробнее — на странице про российский IP-адрес за границей.
- Белые списки в мобильной сети. Если оператор пускает только на разрешённые сайты, Ben's VPN обходит такие ограничения автоматически, делать для этого ничего не нужно. Подробности — на странице про белые списки и VPN.
Четыре вещи, которые VPN не меняет
- Аккаунты. После входа в почту или соцсеть сервис знает, кто вы. Локация в другой стране этого не меняет.
- Cookies и «отпечаток» браузера. VPN не удаляет cookies, которые сайты сохранили в браузере. Язык, размер экрана и набор шрифтов вместе складываются в «отпечаток» браузера. В исследовании 2010 года у большинства проверенных браузеров он оказался уникальным. Новый IP-адрес его не меняет.
- Фишинг и вирусы. Ссылка «доплатите за доставку» из письма и с VPN ведёт на фальшивую страницу. Заражённый файл тоже остаётся заражённым.
- Доверие. Имена сайтов, которые раньше видел провайдер, теперь проходят через сервер VPN. Выбирайте сервис VPN, которому готовы доверить эти данные.
Ben's VPN выбирает протокол, а вы — две настройки
От протокола зависит, как трафик выглядит по дороге к серверу. У Ben's VPN их четыре — VLESS + REALITY, XHTTP, Hysteria2 и Shadowsocks. Протокол и маршрут для вашей сети приложение выбирает автоматически. Переключателя протоколов в настройках нет. Если без обходного пути связь нестабильна или не устанавливается, приложение само включает мультихоп. Тогда трафик проходит ещё и через промежуточный сервер. В основе приложения — Outline, который разработала команда Jigsaw.
Вам остаётся выбрать две настройки.
- Локация. Кнопка «Локация» открывает окно «Изменить локацию» со списком локаций и поиском. Если страна не важна, нажмите «Самая быстрая». Тогда приложение подберёт локацию рядом с вами.
- Трафик мимо туннеля. Кнопка «Туннель» открывает раздел «Раздельное туннелирование». Режим «Для России» пускает трафик к российским сервисам напрямую, мимо туннеля. В режиме «Ручной ввод» вы сами вписываете IP-адреса, подсети и домены. На Android есть ещё список «Приложения в обход VPN».
Первое подключение за четыре шага
Установите Ben's VPN
Приложение работает на телефонах, планшетах, компьютерах и телевизорах. Ссылки для каждой системы есть на странице Ben's VPN для всех устройств. В российском App Store приложения нет, поэтому для iPhone есть инструкция по установке из России.
Откройте приложение
При первом запуске на телефоне, планшете или компьютере экрана входа нет. Приложение настраивается и создаёт гостевой аккаунт, привязанный к этому устройству.
Включите VPN кнопкой «Подключить»
Без подписки кнопка открывает окно «Купить Ben's VPN». Выберите тариф в этом окне и оплатите его. Если подписка уже есть, нажмите «Войти в аккаунт» вверху окна.
Выберите локацию
Нужную страну найдите через кнопку «Локация». Если подойдёт любая локация рядом, нажмите «Самая быстрая». Галочка «Автоматически подключаться при смене локации» стоит по умолчанию, поэтому VPN сразу подключится к выбранной локации.
Вопросы и ответы
Видит ли провайдер, что у меня включён VPN?
Провайдер видит, что устройство подолгу держит связь с одним адресом. Список ваших сайтов ему больше не достаётся. Старые протоколы можно распознать по характерным признакам пакетов. В 2022 году исследователи показали это на примере OpenVPN. VLESS + REALITY, один из протоколов Ben's VPN, выдаёт подключение за HTTPS-соединение с настоящим сайтом.
Защищает ли пароль от Wi-Fi так же, как VPN?
Пароль закрывает сеть от соседей, но от провайдера ничего не скрывает. DNS-запросы и имена сайтов по-прежнему идут через его оборудование. Если вас это не беспокоит, дома VPN нужен в основном для сервисов, которые в вашей сети не открываются.
Что делать, если VPN включён, но страницы не грузятся?
При плохой связи через сервер приложение показывает плашку «Плохое соединение». Нажмите на ней «Исправить проблему», и приложение предложит сменить локацию или найти рабочий сервер. Поиск рабочего сервера занимает до 2 минут. Если это не помогло, нажмите «Поддержка» и напишите в чат — поддержка работает 24/7.
Как пользоваться одной подпиской на телефоне и ноутбуке?
Гостевой аккаунт работает только на том устройстве, где он создан. Поэтому сначала откройте на нём «Аккаунт» → «Привязать e-mail». На втором устройстве нажмите «Подключить» и в окне покупки выберите «Войти в аккаунт». Войдите с этим e-mail или по коду. Код появится на первом устройстве в пункте «Войти на другом устройстве». В нём 8 цифр, и действует он 3 минуты. Ограничений по числу устройств нет.
Зачем VPN, если в браузере есть режим инкогнито?
Режим инкогнито удаляет историю и cookies, когда вы закрываете окно. Для сети он ничего не меняет. Провайдер по-прежнему видит имена сайтов, а сайты — ваш IP-адрес. VPN работает на уровне сети, и его можно включать вместе с режимом инкогнито.
