crispy
Двойной VPN, это схема, при которой ваш трафик проходит через два VPN-сервера, а уже потом попадает на сайт или в сервис. Такой режим нужен в первую очередь тогда, когда важно сильнее разделить ваш реальный IP-адрес и конечный сайт, но за это обычно приходится платить скоростью, а для обычного использования он часто не нужен.
Его также называют multi-hop VPN или double-hop VPN. Суть простая: один сервер видит, откуда пришло соединение, второй видит, куда оно уходит, и ни один из них не получает всю картину так же, как при обычном одном VPN-хопе.
Что означает двойной VPN и как работают два хопа
Обычный VPN создает зашифрованный туннель между вашим устройством и VPN-сервером. Сайты при этом видят IP-адрес VPN-сервера, а не ваш домашний, гостиничный, офисный или мобильный адрес. Если вам нужен базовый обзор, посмотрите что такое VPN или более технический разбор как работает VPN.
Двойной VPN добавляет второй сервер в маршрут. Ваше устройство подключается к первому серверу, первый передает трафик на второй, а второй уже выходит в интернет от вашего имени.
В простом примере вы подключаетесь с ноутбука к серверу в одном городе, а затем он пересылает трафик на сервер в другом городе. Сайт, который вы открываете, видит источником второй сервер. Ваш провайдер видит только то, что вы подключились к VPN, но не видит содержимое сайтов внутри зашифрованного туннеля.
Что обычно видит каждый участник цепочки
- Ваш интернет-провайдер: видит, что вы отправляете зашифрованный трафик на VPN-сервер, но не содержимое браузинга внутри туннеля.
- Первый VPN-сервер: видит ваш входящий IP-адрес и то, что трафик уходит на второй сервер.
- Второй VPN-сервер: видит конечный сайт или сервис, но воспринимает первый сервер как предыдущий хоп, а не как ваш исходный IP.
- Сайт: видит IP-адрес второго сервера, а также все, что вы сами раскрываете через аккаунт, браузер, cookies или поведение устройства.
Это не отменяет HTTPS. VPN защищает трафик между вашим устройством и провайдером VPN, а HTTPS защищает содержимое между браузером и сайтом. Большинство современных сайтов используют HTTPS, и на предупреждения браузера все равно стоит обращать внимание.
Какой смысл у multi-hop VPN и что он реально улучшает
Multi-hop VPN особенно полезен тогда, когда вы хотите не просто скрыть IP-адрес от сайтов, но и уменьшить объем данных, который может связать один участок сети с вашим действием.
Главная польза в разделении. При одном сервере VPN именно он сводит вместе входящее подключение от пользователя и исходящее соединение к сайту. При двух хопах эти роли разделяются. Первый хоп ближе к вашей личности, потому что он получает ваше подключение. Второй хоп ближе к вашей активности, потому что он выходит на сайт.
Это может быть актуально для журналистов, исследователей, активистов, рабочих задач с чувствительным браузингом или просто для тех, кто работает в сети, которой не полностью доверяет. Часто это также полезно в публичном Wi-Fi, в отельной сети или в общей офисной сети.
Crispy VPN использует подход без логов активности и двухстороннюю relay-схему, которая разделяет, кто вы, и что вы делаете. Подробнее о подходе к приватности можно прочитать в политике конфиденциальности и на странице прозрачности.
Что именно меняет двойной хоп
Двойной хоп меняет маршрут. Но он не делает так, чтобы сайт перестал узнавать вас, если вы вошли в аккаунт, повторно используете tracking cookies или если у браузера очень узнаваемый цифровой отпечаток. Он также не защищает от вредоносных файлов, фишинга или небезопасных загрузок. VPN, это инструмент для приватности передачи данных, а не полноценный пакет безопасности.
Ограничения двойного VPN: чего он не решает
Двойной VPN может усилить разделение в маршруте, но его не стоит путать с анонимностью. Если вы входите в соцсеть, почту, банк или рабочий кабинет, этот сервис все равно знает, что это вы, потому что вы авторизовались.
Он также не стирает историю браузера, не блокирует все трекеры и не делает опасные сайты безопасными. Если сайт использует пиксели отслеживания, идентификаторы аккаунта, cookies или отпечаток устройства, один только VPN-маршрут не убирает весь этот контекст.
Есть и практические ограничения. Некоторые сервисы могут запросить дополнительную проверку, если меняется IP-адрес. Некоторые сайты по-разному относятся к VPN-трафику и обычному домашнему подключению. Корпоративные системы иногда требуют конкретный регион или привычный способ доступа. Двойной VPN не является волшебной настройкой совместимости, а второй хоп может усложнить вход в сервисы, чувствительные к локации.
И наконец, двойной VPN не заменяет базовую гигиену аккаунтов. Используйте сложные пароли, двухфакторную аутентификацию, где она есть, обновляйте устройства и аккуратно открывайте файлы или вводите данные для входа. Если вас больше волнует защита трафика при обрыве VPN, посмотрите, как работает VPN kill switch и подходит ли он вашему устройству.
Цена скорости у двойного VPN
Двойной VPN почти всегда снижает скорость, потому что трафик идет через два сервера вместо одного. Это означает большее расстояние, больше маршрутизации и больше работы на шифрование. Разница может быть небольшой на быстром соединении и близких серверах, а может быть заметной, если оба хопа находятся далеко.
Растет и задержка. Латентность, это пауза до того, как данные начинают ходить туда и обратно, и она важна для звонков, игр, удаленного рабочего стола и других задач в реальном времени. Обычная веб-страница может открываться нормально, а вот видеозвонок станет менее отзывчивым.
Скорость передачи данных тоже может снизиться. Throughput, это объем данных за секунду, и он влияет на загрузки, выгрузки и потоковое видео в высоком качестве. Если первый хоп находится рядом с вами, а второй далеко, маршрут все равно может оказаться медленнее обычного одиночного VPN-сервера поблизости.
Что сильнее всего влияет на замедление
- Расстояние до серверов: длинные физические и сетевые маршруты обычно добавляют задержку.
- Пара серверов: два удачно подобранных локационных узла могут работать заметно лучше, чем неудачная комбинация.
- Ваше базовое соединение: медленный или нестабильный интернет оставляет меньше запаса на дополнительную маршрутизацию.
- Производительность устройства: старые телефоны, ноутбуки и слабые системы могут хуже справляться с шифрованием.
- Тип задачи: чтение статей терпимо к задержке, а видеозвонки и большие загрузки быстро показывают разницу.
Если для вас важнее всего скорость, сравните двойной VPN с обычным подключением в одинаковых условиях. Для более общего разбора факторов скорости посмотрите замедляет ли VPN интернет.
Когда двойной VPN полезен, а когда это перебор
Двойной VPN лучше воспринимать как осознанную настройку, а не как режим по умолчанию на каждый день. Приватностная польза у него есть, но из-за компромисса по производительности многие включают его только тогда, когда дополнительное разделение действительно нужно.
Он может пригодиться, если
- Вы заходите в сеть, которой не доверяете, и хотите более сильное разделение, чем дает один VPN-хоп.
- Вы исследуете чувствительные темы и хотите уменьшить то, что один участок цепочки может связать вместе.
- Вам важно, чтобы сайт видел второй сервер, а первый хоп был тем, кто получает ваше подключение.
- Вы готовы принять более медленный интернет ради дополнительного разделения.
Обычно это лишнее, если
- Вы смотрите стриминг, играете или заходите на видеозвонки, где важнее скорость и задержка.
- Вам нужно только базовое скрытие IP на публичном Wi-Fi.
- Вы и так вошли в свои аккаунты и ждете, что VPN сделает вас неузнаваемым.
- Вы решаете проблемы с сайтом, оплатой, логином или рабочим инструментом, где чувствителен регион.
- Ваш обычный VPN-подключение уже соответствует вашему уровню риска и работает нормально.
Простое правило такое: включайте двойной VPN тогда, когда можете четко назвать, какую именно приватностную задачу он решает. Если не можете, обычное VPN-соединение обычно удобнее.
Как работает double-hop в Crispy VPN
В Crispy VPN double-hop доступен на iPhone и iPad, Mac, Windows, Linux и в браузерных расширениях. По умолчанию он выключен, поэтому вы включаете его только тогда, когда хотите, а не платите за потерю скорости постоянно.
Важная деталь, это область применения: double-hop в Crispy VPN работает для веб-трафика. Проще говоря, он рассчитан на браузинг и веб-сессии в браузере. Не стоит считать, что он меняет маршрут для любого фонового трафика приложений на любом устройстве.
Именно поэтому такой режим часто выбирают для поиска информации, чтения, входа в аккаунты, админ-панелей, веб-почты и других задач в браузере. Если вам нужно защитить не веб-трафик, а трафик конкретного приложения, проверьте, как именно оно подключается, и протестируйте это отдельно.
Во всех приложениях Crispy VPN используется WireGuard на каждом сервере. Это современный VPN-протокол с небольшим кодом, хорошей производительностью и бережным отношением к батарее. Если вам важен сам протокол, посмотрите объяснение что такое WireGuard.
Приложения доступны для iPhone и iPad, Mac, Windows, Linux, Android, Apple TV, Android TV и Google TV, а также в виде расширений для Chrome, Edge и Firefox. Все это можно скачать на странице загрузок. Поддержка double-hop есть только на перечисленных платформах, и это по-прежнему настройка, которую включают по необходимости.
Чеклист: стоит ли включать двойной VPN
Перед включением двойного VPN пробегитесь по этому короткому чеклисту. Он помогает не включать более тяжелый режим приватности там, где хватит обычного VPN.
- Определите риск. Вы хотите сильнее отделить свой реальный IP-адрес от сайта, чем это делает обычный VPN?
- Посмотрите на задачу. Это в основном браузинг, исследование, веб-почта или работа в браузере?
- Примите компромисс. Вам подходит более медленная загрузка страниц, большая задержка или меньшая скорость загрузки файлов?
- Не запутайте аккаунты. Если вы входите в чувствительные сервисы, будьте готовы к дополнительной проверке, когда меняется сетевое местоположение.
- Проверьте соединение. Откройте страницу для проверки IP, загрузите нужные сайты и убедитесь, что соединение ведет себя ожидаемо.
- Выключайте после использования. Если дополнительное разделение больше не нужно, вернитесь к обычному VPN для лучшей скорости.
Для ежедневного использования обычно лучше самый простой вариант, который соответствует вашему риску. Двойной VPN, это полезный инструмент, но не универсальный знак того, что вы стали безопаснее во всех ситуациях.
