На сторінках VPN-сервісів багато незрозумілих слів, і кожен називає свої функції по-своєму. Пояснюємо головні терміни і те, на що вони реально впливають.
Як працює VPN
VPN створює зашифрований тунель між вашим пристроєм і сервером сервісу. Провайдер і власник Wi-Fi бачать лише те, що ви підключені до VPN, а сайти бачать IP-адресу сервера замість вашої.
Kill Switch
«Аварійний вимикач». Якщо з’єднання з VPN раптом обривається, Kill Switch блокує весь інтернет, доки тунель не відновиться. Без нього пристрій на кілька секунд виходить у мережу напряму й показує справжню IP-адресу. Функцію варто тримати ввімкненою завжди.
Політика no-logs
Обіцянка сервісу не зберігати журнали вашої активності: які сайти відвідували, коли й з якої адреси. Словам вірити не обов’язково — дивіться, чи проходив сервіс незалежний аудит цієї політики. У провідних сервісів такі перевірки публічні.
Протоколи: WireGuard, OpenVPN, IKEv2
- WireGuard — сучасний, найшвидший, добре тримає з’єднання на мобільних пристроях. Деякі сервіси мають власні версії на його основі.
- OpenVPN — перевірений роками, трохи повільніший, зате працює майже будь-де.
- IKEv2 — швидко відновлює з’єднання під час перемикання між Wi-Fi і мобільною мережею.
Якщо немає особливих вимог, залишайте автоматичний вибір або WireGuard.
Split tunneling
Роздільне тунелювання. Дозволяє обрати, які програми йдуть через VPN, а які — напряму. Наприклад, браузер працює через VPN, а банківський застосунок чи гра — ні.
Витік DNS
DNS-запит — це «питання», за якою адресою розташований сайт. Якщо такі запити йдуть повз тунель, провайдер бачить, які сайти ви відкриваєте, навіть з увімкненим VPN. Хороший сервіс використовує власні DNS-сервери й захищає від витоків автоматично.
Double VPN (Multi-hop)
Трафік проходить через два сервери в різних країнах. Приватність вища, швидкість нижча. Для щоденного користування зазвичай зайве.
Обфускація
Маскує VPN-трафік під звичайний, щоб його не розпізнавали й не блокували мережі з жорсткими обмеженнями.
Виділена IP-адреса
Адреса, якою користуєтесь лише ви. Корисна для доступу до робочих систем із «білим списком» адрес і щоб рідше бачити капчі.
Кількість пристроїв і серверів
Скільки пристроїв можна підключити одночасно за однією підпискою і скільки країн доступно. Для сім’ї важливіше перше, для подорожей — друге.
Що з цього справді важливо
- Kill Switch і захист від витоків DNS — обов’язково.
- Перевірена політика no-logs — обов’язково.
- WireGuard або аналог — для швидкості.
- Решта — залежно від задач.
Усі ці функції є, зокрема, у NordVPN і Surfshark. Як обрати сервіс під свої задачі — у статті Як обрати VPN, а як підключити — Як налаштувати VPN. Усі сервіси — в розділі VPN.
