crispy
VPN создает зашифрованное соединение между вашим устройством и сервером VPN, а затем пропускает интернет-трафик через этот сервер, прежде чем он попадет на сайты и в приложения. В итоге ваш провайдер или владелец Wi-Fi видит защищенное VPN-соединение, а сайты видят публичный IP-адрес сервера вместо вашего обычного адреса.
Короткий ответ именно такой. Полезный ответ чуть глубже: при подключении происходит рукопожатие, создаются временные ключи, поднимается зашифрованный туннель, DNS-запросы идут через него, а наружу выходит уже новый публичный IP. Crispy VPN использует WireGuard на каждом сервере, поэтому процесс остается современным, быстрым и сравнительно простым.
Как работает VPN при одном подключении
Когда люди спрашивают, как работает VPN, они часто представляют себе одну кнопку для приватности. На деле это цепочка небольших шагов, которые быстро происходят после нажатия Connect.
- Вы открываете приложение VPN и выбираете сервер. Приложение готовит защищенное соединение с этим сервером. У Crispy VPN одна учетная запись работает на телефоне, компьютере, ТВ и в браузере, а загрузить приложения можно с страницы загрузок.
- Ваше устройство и VPN-сервер выполняют рукопожатие. Это короткий этап настройки. Стороны подтверждают, что могут безопасно общаться, и договариваются о свежих сессионных ключах.
- VPN создает зашифрованный туннель. Ваш трафик упаковывается в шифрование еще до того, как покинет устройство.
- Трафик идет к VPN-серверу. Провайдер, мобильный оператор, рабочая сеть, отель, аэропорт или Wi-Fi в кафе видят, что вы подключились к VPN-серверу, но не видят содержимое пакетов внутри туннеля.
- VPN-сервер отправляет трафик дальше. Сайты и приложения получают запросы с публичного IP-адреса сервера, а не напрямую с вашего домашнего или мобильного адреса.
- Ответы возвращаются тем же путем. Сайт отвечает серверу VPN, сервер отправляет зашифрованный ответ обратно по туннелю, а ваше устройство расшифровывает его локально.
Именно поэтому VPN меняет то, что видят разные стороны. Локальная сеть видит меньше деталей о вашем серфинге, сайт видит другой публичный IP-адрес, а сама VPN-служба становится частью маршрута, поэтому важны и политика логов, и техническая схема.
Что такое VPN-туннель
VPN-туннель, это не физическая труба, а защищенный маршрут между вашим устройством и сервером VPN. Данные внутри этого маршрута шифруются еще до того, как попадут в обычное интернет-соединение.
Представьте интернет как открытую дорогу. Без VPN трафик часто защищен HTTPS на самих сайтах, но провайдер или владелец Wi-Fi обычно все равно видит метаданные соединения, включая домены, к которым вы обращаетесь, и IP-адреса. С VPN видимое локальное соединение в первую очередь происходит между вашим устройством и сервером VPN.
Туннель охватывает трафик, который приложение VPN обрабатывает по своим настройкам. На большинстве приложений для устройств это означает, что весь интернет-трафик устройства идет через VPN во время подключения. Расширения для браузера обычно защищают только трафик браузера. Если вы сравниваете эти варианты, разница подробно разобрана в статье VPN и прокси.
Почему важен сервер
VPN-сервер, это точка выхода. После расшифровки трафика он отправляет запросы дальше в интернет. Целевой сайт видит публичный IP-адрес сервера. Если вы подключаетесь через сервер в другом городе или стране, видимая геолокация IP обычно соответствует именно этому серверу, а не вашей домашней сети.
У Crispy VPN 12 локаций серверов, в том числе в Европе, Северной Америке и Азиатско-Тихоокеанском регионе. Этого достаточно, чтобы выбрать ближайший сервер для повседневных задач или другой регион, если вам нужен именно такой маршрут.
Что такое шифрование VPN
Шифрование VPN превращает читаемые данные в нечитаемый текст еще до того, как они покинут устройство. Расшифровать их может только правильная конечная сторона, то есть VPN-сервер или ваше устройство на обратном пути, если у него есть нужные ключи.
Чтобы понять задачу, не нужно разбираться в математике. Шифрование защищает содержимое пакетов, пока они проходят через сети, которыми вы не управляете. Если кто-то на публичном Wi-Fi перехватит трафик, он не должен прочитать содержимое туннеля. Если провайдер анализирует соединение, он должен видеть VPN-подключение, а не отдельные страницы или данные приложений внутри него.
WireGuard, который использует Crispy VPN на каждом сервере, применяет ChaCha20-Poly1305 для шифрования и контроля целостности данных, а также Curve25519 для согласования ключей. По-простому, один компонент защищает данные, другой помогает обнаружить подмену, а третий позволяет обеим сторонам создать общие ключи без передачи этих ключей в читаемом виде по сети. Подробнее об этом можно прочитать в статье что такое WireGuard.
Что делает рукопожатие
Рукопожатие, это этап настройки. Ваше устройство и сервер VPN обмениваются специально устроенными криптографическими сообщениями. В конце обе стороны могут вычислить временные сессионные ключи. Затем эти ключи используются для защиты трафика, который идет через туннель.
Хорошая современная реализация VPN не использует один и тот же длинный секрет для каждого пакета. Временные ключи уменьшают объем данных, защищаемых одним ключом, и помогают безопаснее завершать или менять сеанс.
Что VPN делает с IP-адресом и DNS
Ваш публичный IP-адрес, это адрес, который видят сайты, когда запрос доходит до них. Без VPN такой адрес обычно принадлежит вашему провайдеру, мобильному оператору, офисной сети или используемому Wi-Fi. При подключенном VPN сайты обычно видят публичный IP-адрес VPN-сервера.
Это важно, потому что IP-адрес может выдавать примерное местоположение и сетевого провайдера. VPN не делает вас анонимным, но он не позволяет обычным сайтам видеть ваш прямой домашний, мобильный или гостиничный IP-адрес во время этого сеанса.
DNS через туннель
DNS, это система, которая превращает имена вроде example.com в IP-адреса, понятные компьютерам. Без VPN DNS-запросы могут идти к вашему провайдеру, роутеру, рабочей сети или DNS-серверу, заданному на устройстве. Такие запросы могут выдавать сайты, которые вы пытаетесь открыть, даже если сам контент страницы защищен HTTPS.
Когда VPN работает правильно, DNS-запросы должны идти через VPN-туннель как часть защищенного соединения. Это значит, что владелец локального Wi-Fi или провайдер не должен видеть отдельный поток DNS-запросов с вашего устройства. Если DNS выходит за пределы туннеля, часть приватности теряется.
После подключения разумно проверить видимый IP-адрес и отсутствие DNS-утечек. Шаги описаны в статье как понять, работает ли VPN.
Что видят провайдер и владелец Wi-Fi до и после подключения
VPN меняет видимость, но не делает все стороны слепыми. Проще всего понять это, если сравнить картину до и после подключения.
До подключения к VPN
- Провайдер видит вашу учетную запись, время подключения, назначенный IP-адрес и метаданные трафика.
- Владелец Wi-Fi может видеть, что ваше устройство подключилось к сети, и интернет-адреса, к которым оно обращается.
- DNS-запросы могут быть видны сети или DNS-провайдеру, который вы используете.
- Сайты и приложения видят ваш публичный IP-адрес из текущей сети.
После подключения к VPN
- Провайдер или владелец Wi-Fi видит, что ваше устройство подключено к серверу VPN.
- Они видят время и объем данных, но не читаемое содержимое внутри туннеля.
- Сайты и приложения видят IP-адрес VPN-сервера вместо вашего обычного публичного IP-адреса.
- DNS-запросы должны идти через туннель, если VPN настроен и работает правильно.
Есть и ограничения. Если вы входите на сайт под своей учетной записью, сайт все равно понимает, что это вы, по логину, cookie, сигналам устройства или другим идентификаторам. VPN меняет сетевой маршрут. Он не стирает все методы отслеживания, которые используют сайты и приложения.
Чего VPN не делает
VPN полезен, но его часто переоценивают. Понимание ограничений помогает использовать его правильно.
- Он не делает вас анонимным. Провайдер VPN может быть частью маршрута, а сайты все равно способны узнавать вошедших пользователей.
- Он сам по себе не останавливает вредоносное ПО. VPN, это не антивирус. Вредоносная загрузка остается вредоносной и через VPN.
- Он не защищает от фишинга. Если вы введете пароль на поддельной странице входа, шифрование не сможет определить, что страница фальшивая.
- Он не убирает отслеживание в аккаунтах. Если вы вошли в социальную сеть, магазин или почту, сервис все равно может связать активность с вашей учетной записью.
- Он не гарантирует более быстрый интернет. VPN добавляет маршрутизацию и шифрование. Иногда путь получается удобнее, иногда медленнее. Практические причины описаны в статье замедляет ли VPN интернет.
Правильнее воспринимать VPN как один слой приватности и безопасности. Используйте его вместе со сложными паролями, обновлениями программ, сайтами на HTTPS, блокировкой устройства и здравыми настройками аккаунтов.
Как сделать подключение VPN надежнее
Теперь, когда понятно, как работает VPN, проще выбрать практичные настройки. Большинство проблем с соединением сводится к выбору сервера, качеству сети, поведению протокола или параметрам приложения.
- Для обычного серфинга выбирайте ближайший сервер. Чем меньше расстояние, тем чаще ниже задержка.
- Используйте WireGuard, если он доступен. Crispy VPN применяет WireGuard на каждом сервере, так что не нужно выбирать между старыми протоколами.
- Включите kill switch, если он вам нужен. Он помогает блокировать трафик при неожиданном разрыве VPN. В приложениях Crispy VPN он доступен на iPhone, iPad, Mac, Windows, Linux и в расширениях для браузера, и по умолчанию выключен. На Android используются системные настройки Always-on VPN и Block connections without VPN.
- Подключайтесь заново после смены сети. Переход с мобильной сети на Wi-Fi или между разными Wi-Fi может ненадолго прервать туннель.
- Проверьте IP и DNS после настройки. Это подтверждает, что трафик идет ожидаемым путем.
Для понятной пошаговой настройки посмотрите материал как пользоваться VPN.
