Що таке double VPN і коли він справді потрібен?

Double VPN, або подвійний VPN, це схема, за якої ваш трафік проходить через два VPN-сервери замість одного, перш ніж потрапити на сайт чи сервіс. Вона корисна, коли вам потрібна сильніша розділеність між вашою реальною IP-адресою та сайтом, але зазвичай це означає нижчу швидкість і не завжди потрібно для щоденного користування.

Цю функцію також називають multi-hop VPN або double-hop VPN. Ідея проста: один сервер бачить початок з’єднання, інший бачить вихід до сайту, а один вузол не отримує весь контекст так, як це відбувається в звичайному однохоповому VPN.

Що означає double VPN і як працюють два хопи

Звичайний VPN створює зашифрований тунель між вашим пристроєм і VPN-сервером. Після цього сайти бачать IP-адресу VPN-сервера, а не вашу домашню, готельну, офісну чи мобільну IP-адресу. Якщо ви тільки знайомитеся з базовою схемою, почніть із матеріалу що таке VPN або з технічнішого пояснення як працює VPN.

Double VPN додає до маршруту другий сервер. Ваш пристрій підключається до першого VPN-сервера, той передає трафік на другий сервер, а вже другий сервер звертається до сайту або застосунку від вашого імені.

Простий приклад: ви підключаєтеся з ноутбука до сервера в одному місті, а далі трафік іде на другий сервер в іншому місті. Сайт бачить саме другий сервер як джерело з’єднання. Ваш інтернет-провайдер бачить, що ви використовуєте VPN, але не бачить вмісту трафіку всередині тунелю.

Що зазвичай бачить кожна ланка маршруту

• Ваш інтернет-провайдер: бачить, що ви надсилаєте зашифрований трафік до VPN-сервера, але не вміст ваших дій у тунелі.
• Перший VPN-сервер: бачить вашу вхідну IP-адресу і те, що трафік іде до другого VPN-сервера.
• Другий VPN-сервер: бачить цільовий сайт або сервіс, але бачить перший VPN-сервер як попередній хоп, а не вашу початкову IP-адресу.
• Сайт: бачить IP-адресу другого VPN-сервера, а також усе, що ви самі розкриваєте через акаунт, браузер, cookies або поведінку пристрою.

Це не скасовує HTTPS. VPN захищає трафік між вашим пристроєм і провайдером VPN, а HTTPS захищає вміст між браузером і сайтом. Більшість сучасних сайтів використовують HTTPS, але на попередження браузера все одно варто звертати увагу.

Модель загроз у multi-hop VPN: що саме він покращує

Multi-hop VPN найкорисніший тоді, коли вас турбує не лише приховування IP-адреси від сайтів, а й те, щоб жодна окрема точка в мережевому ланцюжку не бачила весь контекст з’єднання.

Головна перевага тут у розділеності. В однохоповому VPN сервер поєднує вхідне з’єднання користувача і вихідне з’єднання до сайту. У двох хопах ці ролі розділяються. Перший хоп ближчий до вашої ідентичності, бо він приймає ваше з’єднання. Другий хоп ближчий до ваших дій, бо саме він підключається до сайту.

Це може бути важливо для журналістів, дослідників, активістів, бізнес-користувачів, які працюють із чутливими сторінками, або для тих, хто користується мережею, якій не до кінця довіряє. Такий підхід також корисний у кафе, готелі чи спільному офісі, де ви хочете додаткову приватність.

Crispy VPN використовує підхід без журналів активності та дворівневу relay-схему, яка розділяє те, хто ви є, і те, що ви робите. Докладніше про підхід до приватності можна прочитати в політиці приватності та на сторінці прозорості.

Що змінює подвійний хоп

Подвійний хоп змінює маршрут у мережі. Але він не змінює того факту, що сайт може розпізнати вас, якщо ви входите в акаунт, повторно використовуєте cookies або маєте виразний браузерний відбиток. Також він не зупиняє шкідливе ПЗ, фішинг чи небезпечні завантаження. VPN це інструмент для приватності трафіку, а не повноцінний пакет безпеки.

Обмеження double hop VPN: чого він не вирішує

Double hop VPN може покращити розділеність у VPN-маршруті, але його не варто плутати з анонімністю. Якщо ви входите в соцмережу, пошту, банківський сервіс або робочий кабінет, цей сервіс усе одно знає, що це ви, бо ви автентифікувалися.

Він також не стирає історію браузера, не блокує всі трекери і не робить небезпечні сайти безпечними. Якщо сайт використовує трекінгові пікселі, cookies, ідентифікатори акаунта або відбиток пристрою, сам VPN-маршрут не прибере весь цей контекст.

Є й практичні обмеження. Деякі сервіси можуть запросити додаткову перевірку, коли змінюється IP-адреса. Деякі сайти інакше ставляться до VPN-трафіку, ніж до звичайного домашнього інтернету. Деякі корпоративні системи очікують конкретний регіон або знайомий спосіб доступу. Double VPN не є магічною настройкою сумісності, і другий хоп іноді лише ускладнює вхід або роботу з сервісами, чутливими до геолокації.

Нарешті, double VPN не замінює базову гігієну акаунтів. Використовуйте складні паролі, багатофакторну автентифікацію там, де це можливо, оновлені пристрої та обережність перед відкриттям файлів або введенням даних. Якщо вас найбільше турбує захист трафіку в разі обриву з’єднання, варто зрозуміти, що таке kill switch VPN і чи потрібен він саме на вашому пристрої.

Ціна швидкості: скільки коштує подвійний маршрут

Double VPN зазвичай сповільнює з’єднання, бо ваш трафік проходить через два VPN-сервери замість одного. Це означає більшу відстань, більше маршрутизації та більше шифрування. Різниця може бути майже непомітною на швидкому з’єднанні й близьких серверах, або ж цілком відчутною, якщо обидва хопи далеко один від одного.

Зростає і затримка. Latency, або затримка, це пауза до того, як дані починають рухатися туди й назад. Вона важлива для дзвінків, ігор, віддалених робочих столів та інших задач у реальному часі. Звичайна вебсторінка ще може працювати нормально, а от відеодзвінок буде менш чуйним.

Також може падати пропускна здатність. Вона впливає на завантаження, вивантаження та стримінг у високій якості. Якщо перший хоп розташований близько, а другий далеко, маршрут усе одно може бути повільнішим, ніж один ближній VPN-сервер.

Що впливає на уповільнення

• Відстань до серверів: довші фізичні й мережеві маршрути зазвичай додають затримку.
• Пара серверів: два вдало підібрані локації можуть працювати відчутно краще, ніж невдале поєднання.
• Базова якість вашого інтернету: повільне або нестабільне з’єднання залишає менше запасу для додаткової маршрутизації.
• Продуктивність пристрою: старі телефони, ноутбуки або слабкі системи можуть гірше обробляти шифрування.
• Тип задачі: читати статті неважко, а от відеодзвінки й великі завантаження швидко показують різницю.

Якщо для вас головне саме швидкість, порівнюйте double VPN із звичайним VPN за однакових умов. Детальніше про чинники швидкості читайте в матеріалі чи сповільнює VPN інтернет.

Коли double VPN доречний, а коли це зайве

Double VPN краще сприймати як свідому настройку, а не як режим за замовчуванням на весь день. Для окремих сценаріїв приватності він справді корисний, але компроміс у швидкості означає, що вмикати його варто лише тоді, коли додаткова розділеність вам потрібна.

Він може бути доречним, коли

• Ви працюєте в мережі, якій не довіряєте, і хочете сильнішої розділеності, ніж дає один VPN-хоп.
• Ви досліджуєте чутливі теми й хочете зменшити обсяг інформації, яку може поєднати одна точка маршруту.
• Вам важливо, щоб сайт бачив другий VPN-сервер, а перший хоп лише приймав ваше з’єднання.
• Ви готові обміняти швидкість на додатковий шар приватності.

Його зазвичай не варто вмикати, коли

• Ви дивитеся стримінг, граєте або берете участь у відеодзвінках, де важливі швидкість і затримка.
• Вам потрібно лише базово сховати IP на публічному Wi-Fi.
• Ви вже увійшли в ті самі акаунти й очікуєте, що VPN зробить вас невпізнаваним.
• Ви лагодите сайт, платіжний флоу, вхід або робочий інструмент, які чутливі до зміни локації.
• Ваш звичайний VPN уже відповідає вашому рівню ризику і працює добре.

Просте правило таке: вмикайте double VPN тоді, коли можете чітко назвати приватнісний виграш, який вам потрібен. Якщо такого виграшу немає, звичайне VPN-з’єднання зазвичай буде простішим і швидшим.

Як працює double-hop у Crispy VPN

Crispy VPN підтримує double-hop на iPhone і iPad, Mac, Windows, Linux та в браузерних розширеннях. Функція вимкнена за замовчуванням, тож ви вмикаєте її лише тоді, коли хочете прийняти компроміс у швидкості.

Важлива деталь це область дії: double-hop у Crispy VPN охоплює вебтрафік. Простими словами, він розрахований на браузинг і вебсесії в браузері. Не варто автоматично припускати, що він змінює маршрут усього фоновго трафіку кожного застосунку на кожному пристрої.

Саме тому така функція зручна для досліджень, читання, доступу до акаунтів, адмінпанелей, вебпошти та інших задач у браузері. Якщо вам потрібно захистити не вебтрафік, а трафік конкретного застосунку, варто окремо перевірити, як саме він з’єднується з мережею.

Crispy VPN використовує WireGuard на кожному сервері для своїх VPN-застосунків. Це сучасний протокол із невеликою кодовою базою, хорошою швидкістю та бережним ставленням до батареї. Якщо вам важливий саме вибір протоколу, пояснення що таке WireGuard допоможе розібратися в основах.

Застосунки для iPhone та iPad, Mac, Windows, Linux, Android, Apple TV, Android TV і Google TV, а також розширення для Chrome, Edge і Firefox доступні на сторінці завантаження. Доступність double-hop обмежена платформами, які підтримуються, і це функція, яку ви вмикаєте лише тоді, коли вона вам потрібна.

Чекліст: чи варто вмикати double VPN

Перед тим як увімкнути double VPN, пройдіться по цьому короткому списку. Він допомагає не вмикати важчий режим приватності там, де звичайного VPN цілком достатньо.

1. Сформулюйте ризик. Вам потрібно сильніше розділити вашу реальну IP-адресу і цільовий сайт, ніж це робить один VPN?
2. Оцініть задачу. Це саме вебперегляд, дослідження, вебпошта або робота через браузер?
3. Прийміть компроміс. Ви готові до повільнішого завантаження сторінок, більшої затримки або нижчої швидкості завантаження?
4. Уникайте плутанини з акаунтами. Якщо ви входите в важливі сервіси, будьте готові до додаткової перевірки при зміні мережевої локації.
5. Перевірте з’єднання. Відкрийте сторінку перевірки IP, завантажте потрібні сайти і переконайтеся, що все працює так, як треба.
6. Вимикайте після потреби. Якщо додаткова розділеність вже не потрібна, поверніться до звичайного VPN для кращої швидкості.

Для щоденного браузингу зазвичай найкраще працює найпростіша схема, яка відповідає вашому ризику. Double VPN це корисний інструмент, але не знак того, що ви завжди в безпеці більше за інших.