На страницах VPN-сервисов много непонятных слов, и каждый называет свои функции по-своему. Объясняем главные термины и то, на что они реально влияют.
Как работает VPN
VPN создаёт зашифрованный туннель между вашим устройством и сервером сервиса. Провайдер и владелец Wi-Fi видят только то, что вы подключены к VPN, а сайты видят IP-адрес сервера вместо вашего.
Kill Switch
«Аварийный выключатель». Если соединение с VPN вдруг обрывается, Kill Switch блокирует весь интернет, пока туннель не восстановится. Без него устройство на несколько секунд выходит в сеть напрямую и показывает настоящий IP-адрес. Функцию стоит держать включённой всегда.
Политика no-logs
Обещание сервиса не хранить журналы вашей активности: какие сайты посещали, когда и с какого адреса. Словам верить не обязательно — смотрите, проходил ли сервис независимый аудит этой политики. У ведущих сервисов такие проверки публичные.
Протоколы: WireGuard, OpenVPN, IKEv2
- WireGuard — современный, самый быстрый, хорошо держит соединение на мобильных устройствах. У некоторых сервисов есть собственные версии на его основе.
- OpenVPN — проверенный годами, немного медленнее, зато работает почти везде.
- IKEv2 — быстро восстанавливает соединение при переключении между Wi-Fi и мобильной сетью.
Если нет особых требований, оставляйте автоматический выбор или WireGuard.
Split tunneling
Раздельное туннелирование. Позволяет выбрать, какие программы идут через VPN, а какие — напрямую. Например, браузер работает через VPN, а банковское приложение или игра — нет.
Утечка DNS
DNS-запрос — это «вопрос», по какому адресу расположен сайт. Если такие запросы идут мимо туннеля, провайдер видит, какие сайты вы открываете, даже с включённым VPN. Хороший сервис использует собственные DNS-серверы и защищает от утечек автоматически.
Double VPN (Multi-hop)
Трафик проходит через два сервера в разных странах. Приватность выше, скорость ниже. Для ежедневного использования обычно лишнее.
Обфускация
Маскирует VPN-трафик под обычный, чтобы его не распознавали и не блокировали сети с жёсткими ограничениями.
Выделенный IP-адрес
Адрес, которым пользуетесь только вы. Полезен для доступа к рабочим системам с «белым списком» адресов и чтобы реже видеть капчи.
Количество устройств и серверов
Сколько устройств можно подключить одновременно по одной подписке и сколько стран доступно. Для семьи важнее первое, для путешествий — второе.
Что из этого действительно важно
- Kill Switch и защита от утечек DNS — обязательно.
- Проверенная политика no-logs — обязательно.
- WireGuard или аналог — для скорости.
- Остальное — в зависимости от задач.
Все эти функции есть, в частности, у NordVPN и Surfshark. Как выбрать сервис под свои задачи — в статье Как выбрать VPN, а как подключить — Как настроить VPN. Все сервисы — в разделе VPN.