Що таке VPN і як він працює? Пояснюємо без складних термінів

VPN — це зашифроване з’єднання між вашим пристроєм і сервером, через яке йде весь інтернет-трафік телефона чи комп’ютера. Сайти бачать адресу сервера замість вашої, а інтернет-провайдер і власник Wi-Fi — лише те, що ваш пристрій обмінюється даними з одним сервером. Що це змінює і де закінчується захист, найпростіше зрозуміти, простеживши один запит.

Що таке VPN простими словами

VPN — скорочення від virtual private network, тобто віртуальна приватна мережа. У цій мережі лише дві точки: ваш пристрій і сервер VPN-сервісу. Приватною її робить шифрування. Ніхто посередині не може прочитати, що передається від однієї точки до іншої.

Віртуальною вона називається тому, що фізично це той самий інтернет, яким ви вже користуєтеся вдома чи в кафе. Застосунок шифрує все, що надсилає ваш пристрій, і доставляє це на одну адресу, а сервер уже від вашого імені виходить в інтернет.

Шлях одного запиту

Припустімо, ви сидите в кафе й відкриваєте на телефоні сайт із прогнозом погоди.

Без VPN запит іде через Wi-Fi кафе в мережу вашого провайдера, а звідти — до сайту. Кожен, через чиє обладнання проходить запит, бачить, куди він прямує. Власник Wi-Fi і провайдер знають, який сайт ви відкрили і коли, а на сторінках без HTTPS бачать ще й вміст. Сайт погоди отримує вашу справжню IP-адресу, а разом із нею — назву вашого провайдера й місто, де ви перебуваєте.

З VPN той самий запит спершу потрапляє до застосунку. Застосунок загортає його в зашифрований пакет, адресований не сайту погоди, а серверу VPN-сервісу. Wi-Fi кафе і провайдер передають пакет далі, але відкрити його не можуть, бо ключ є лише у вашого телефона і сервера. Сервер розпаковує запит, сам завантажує сторінку й тим самим шляхом надсилає її вам. Так іде весь трафік пристрою, а не тільки браузера. Месенджери, ігри та інші застосунки користуються тим самим каналом, і жоден із них не потребує окремого налаштування.

Для власника Wi-Fi і провайдера весь вечір тепер — один зашифрований потік між вашим телефоном і одним сервером. Вони бачать, коли він тривав і який мав обсяг, але не бачать сайтів усередині. Сайт погоди бачить адресу сервера і вважає, що відвідувач перебуває там, де сервер.

Залишається сам VPN-сервіс. Тепер він стоїть там, де раніше був ваш інтернет-провайдер. Він знає вашу адресу і те, на які сайти йдуть ваші запити, хоча вміст сторінок з HTTPS залишається зашифрованим навіть для VPN. Тож VPN не прибирає посередника, а замінює одного іншим, і вибирати VPN варто так само уважно, як банк чи поштовий сервіс.

Навіщо люди користуються VPN

Відкрити сайт чи застосунок, який не працює у вашій мережі

Доступ до окремих сайтів може закрити інтернет-провайдер, адміністратор офісної чи університетської мережі або мобільний оператор. Буває, що сайт не блокують, а сповільнюють настільки, що відео на ньому перестають завантажуватися. Через VPN запит до такого сайту йде всередині зашифрованого каналу, і фільтр не може відрізнити його від решти вашого трафіку. Обхід таких блокувань — найпоширеніша причина, з якої люди встановлюють VPN.

Користуватися звичними сервісами в подорожі

Деякі стримінгові сервіси й інтернет-магазини працюють лише для відвідувачів з певних країн. Якщо ви за кордоном, підключіться до сервера в потрібній країні, і сервіс побачить адресу звідти.

Не показувати свою IP-адресу

Сайту не обов’язково знати, яким провайдером ви користуєтеся і в якому районі міста живете, а IP-адреса видає і те, й інше. З VPN сайт і вбудовані в нього скрипти аналітики отримують замість неї адресу сервера.

Де закінчується захист

VPN захищає ділянку між вашим пристроєм і сервером. Він не змінює того, що відбувається на самому пристрої або на сайті, який ви відкриваєте.

• Ваш пристрій. Якщо застосунок на телефоні збирає більше даних, ніж слід, він робитиме це й з увімкненим VPN. Файли, які ви завантажуєте, VPN теж не перевіряє. Для цього є оновлення системи й антивірус.
• Сайт і ваш акаунт. Усе, що ви самі повідомили сайту, як-от логін, номер телефона чи адресу доставки, у нього й залишається. Нікуди не дінуться й файли cookie та налаштування браузера, а за ними сайт упізнає вас навіть з іншої IP-адреси. VPN не робить вас анонімним.
• Правила сервісів. Деякі сервіси насторожено ставляться до входу через VPN і можуть попросити підтвердити, що це ви, або вимкнути частину функцій.

Як VPN впливає на швидкість

З VPN кожен запит робить гак через сервер. Якщо сервер на іншому кінці світу, відповіді приходять пізніше, ніж прийшли б із сусідньої країни. Коли ви гортаєте сайти чи дивитеся відео, це рідко помітно, але для дзвінків і онлайн-ігор краще вибирати країну ближче до себе.

Буває й навпаки. Якщо провайдер навмисно сповільнює певний сайт, через VPN той зазвичай завантажується нормально, бо провайдер не бачить, куди йде трафік. В інших випадках VPN інтернет не пришвидшить. Він не може працювати швидше за підключення, яке у вас уже є.

Чому одні VPN блокують, а інші ні

Протокол — це спосіб, у який застосунок і сервер домовляються про шифрування й обмінюються даними. Класичні VPN-протоколи легко впізнати за трафіком, тож мережі, що фільтрують з’єднання, помічають і блокують їх першими. Новіші протоколи роблять з’єднання схожим на звичайний зашифрований трафік сайтів, а його виокремити набагато складніше.

Bebra використовує VLESS + REALITY, XHTTP, Hysteria2 і Shadowsocks. Вручну нічого вибирати не доведеться. Застосунок сам вибирає протокол і маршрут, а якщо маршрут перестає працювати, сам перемикається на інший. Більше про них розповідаємо на сторінці технологій.

Як вибрати VPN

VPN-сервісів безліч, і їхня реклама звучить однаково. Краще розрізнити їх допоможуть кілька практичних запитань.

• Чи є застосунки для всіх ваших пристроїв, від телефона й комп’ютера до телевізора і, якщо потрібно, роутера?
• Скільки пристроїв можуть користуватися однією підпискою?
• Чи є сервери в потрібних вам країнах?
• Як сервіс обходить блокування? Скільки в нього протоколів і чи перемикається він сам, коли один перестає працювати?
• Де можна зв’язатися з підтримкою і як швидко там відповідають?
• Чи можна недорого спробувати, перш ніж платити одразу за рік?

Окремо про безкоштовні VPN. Сервери й канали коштують грошей, тож кожен безкоштовний сервіс якось за них розплачується. Перш ніж його встановлювати, прочитайте, на чому він заробляє і що пише про дані своїх користувачів.

Як увімкнути VPN на прикладі Bebra

Щоб VPN запрацював, потрібні застосунок і вибір країни.

1. 1

   Завантажте застосунок

   Bebra є для iPhone та iPad, Android, Windows, Mac, Linux, Android TV і Apple TV. Усі версії зібрано на сторінці завантаження.

2. 2

   Відкрийте його

   Реєструватися не потрібно. Застосунок сам створить акаунт для цього пристрою. Щоб підписка діяла й на інших ваших пристроях, увійдіть через Apple, Google, e-mail, Telegram або за одноразовим кодом.

3. 3

   Натисніть на плитку країни

   Підключення почнеться одразу, окремої кнопки «Підключити» немає. Якщо не знаєте, яку країну вибрати, натисніть «Найшвидша». Щоб вимкнути VPN, натисніть «Відключитися» внизу екрана.

4. 4

   Перевірте, що все працює

   Угорі з’явиться рядок «Підключено до» з назвою вибраної країни. Тепер сайти бачать адресу сервера в цій країні, а не вашу.

Кожен тариф включає всі 187 країн, а кількість пристроїв не обмежена. Щоб спробувати Bebra на своїх пристроях, почніть із пробного періоду за 10 ₽. 3 дні повного доступу, потім 500 ₽ на місяць. Підписка продовжується автоматично.