Что такое VPN-туннель и как он работает?

Сторонники конфиденциальности часто упоминают «зашифрованный туннель» или «VPN-туннель», который защищает ваши данные при использовании VPN. Но что именно представляет собой VPN-туннель?

Термин «туннель» — это метафора. Если не брать в расчет волоконно-оптические кабели, связывающие интернет воедино, ваши данные на самом деле не перемещаются по туннелю. Однако VPN действительно защищают ваши данные при их передаче через интернет.

В этой статье простыми словами объясняется, что означает «VPN-туннель» и как он работает. Также в ней представлен обзор различных типов VPN-протоколов, используемых для создания VPN-туннелей, и приведена схема, которая поможет вам понять, что происходит при использовании VPN.

Что такое VPN-туннель?

VPN-туннель — это зашифрованное подключение между вашим подключенным к интернету устройством и VPN-сервером. Это не позволяет хакерам и правительственным органам просматривать данные, которые вы отправляете и получаете через интернет.

VPN может работать на любом устройстве, которое подключается к интернету и поддерживает работу VPN-приложения, включая ваш смартфон, компьютер и некоторые смарт-телевизоры. Все, что вам нужно сделать, — это скачать VPN-приложение на свое устройство и следовать инструкциям для подключения к VPN-серверу.

Когда вы подключаетесь к VPN-серверу, между вашим устройством и VPN-сервером согласовывается зашифрованное подключение. Это зашифрованное подключение часто называют VPN-туннелем.

Как работает VPN-туннель?

Вот схема работы VPN-туннеля для наглядности:

VPN-сервер — это компьютер, управляемый вашим VPN-провайдером. Когда вы устанавливаете VPN-туннель, ваше интернет-подключение между устройством и сервером шифруется.

На самом деле никакого туннеля нет: данные, из которых состоят посещаемые вами веб-сайты, отправляемые вами электронные письма, а также фотографии и видео, которыми вы делитесь, разбиваются на более мелкие части, называемые пакетами. Пакеты шифруются с использованием алгоритма, который преобразует информацию из читаемого текста в нечитаемый шифротекст(новое окно). Только VPN-приложение и VPN-сервер могут расшифровать эти пакеты с помощью секретного ключа.

Прочитайте более техническое объяснение того, что такое VPN

Данные, которыми обмениваются VPN-сервер и конечный пункт назначения (например, посещаемый вами веб-сайт), не шифруются с помощью VPN. В настоящее время они обычно шифруются с использованием стандартного веб-шифрования (TLS(новое окно)), но так происходит не всегда. Теперь кажется, что ваш интернет-трафик исходит от VPN-сервера, даже если этот сервер находится в другой стране.

Это означает, что ваше реальное местоположение маскируется. Веб-сайты не могут отследить источник данных дальше VPN-сервера и связать их с вами. Возможность создавать видимость того, что вы выходите в интернет из другой страны, делает VPN очень эффективным средством обхода веб-цензуры.

Также важно отметить, что вам следует использовать только те VPN, которым вы доверяете. При подключении к любому VPN-провайдеру он может видеть те же данные, что и ваш интернет-провайдер без использования VPN. Он обрабатывает ваше интернет-подключение к любому посещаемому вами веб-сайту, поэтому критически важно использовать только надежные VPN с независимо проверенной политикой отсутствия журналов активности.

Прочитайте о независимом аудите политики отсутствия журналов активности Proton VPN

Преимущества использования VPN-туннеля

Многие люди подключаются к VPN при каждом выходе в интернет, поскольку это дает множество преимуществ с точки зрения конфиденциальности и безопасности.

Конфиденциальность

Поскольку ваш интернет-трафик шифруется до того, как он покинет устройство, ваша онлайн-активность недоступна для всех, кто ведет мониторинг интернета. Технически перехватывать интернет-трафик может кто угодно. К тем, кто делает это регулярно, относятся:

• Веб-сайты и трекеры — компании любят отслеживать, кто вы и что делаете в сети, чтобы получать прибыль от ваших данных. VPN-туннель не позволяет им видеть ваше реальное местоположение, тип используемого устройства и посещаемые веб-сайты. (Примечание: веб-сайты могут использовать другие методы отслеживания, поэтому вам также следует использовать конфиденциальный браузер(новое окно) и осторожно относиться к информации, которую вы активно передаете веб-сайтам).
• Правительства — за последние 20 лет во многих странах было развернуто массовое наблюдение за целыми группами населения. Это включает в себя проверку пакетов данных при их передаче через интернет. Использование VPN не позволяет правительствам применять многие виды инвазивных шпионских методов.
• Интернет-провайдеры — ваш интернет-провайдер или оператор мобильной связи может видеть всю вашу активность в сети. Они могут использовать эти данные в собственных целях или передать их правительству по судебному запросу. Но ваш интернет-провайдер не может отслеживать данные, которые вы шифруете с помощью VPN.
• Администраторы WiFi — каждый раз, когда вы подключаетесь к WiFi в аэропорту, кафе или даже через Airbnb, вы открываете свою онлайн-активность владельцу этой сети WiFi. Некоторые операторы публичных сетей WiFi затем продают ваши данные рекламодателям и аналитическим компаниям. Когда вы устанавливаете VPN-туннель перед просмотром веб-страниц, оператор WiFi видит только то, что вы подключены к VPN-серверу.

Безопасность

Часто там, где есть конфиденциальность, есть и безопасность. VPN-туннели уменьшают объем ваших данных, видимых окружающим — включая хакеров.

Большинство веб-сайтов сейчас поддерживают протокол HTTPS, который шифрует все данные, отправляемые и получаемые между вашим устройством и серверами веб-сайта. Однако не все сайты(новое окно) делают это. Это делает ваш трафик уязвимым для перехвата, включая любые пароли или другие конфиденциальные данные, которые вы вводите.

Более серьезную озабоченность вызывает то, что данные, собранные о вас любым из вышеперечисленных трекеров, могут пострадать от утечки, которая раскроет вашу информацию. VPN не защитит от всех (или даже от большинства) утечек, но это еще один уровень защиты в информационном пространстве, созданном для сбора ваших данных.

Обход цензуры

Пожалуй, самое практическое преимущество VPN-туннеля — это его способность перенести вас в любую точку мира — по крайней мере виртуально.

Если вы находитесь в месте, где правительство или интернет-провайдер блокируют веб-сайты, вы можете использовать VPN для обхода этой цензуры. Многие авторитарные правительства подвергают цензуре новостные сайты и зашифрованные платформы связи как средство контроля над населением. VPN — это важнейший инструмент для защиты свободы.

VPN-туннели также могут помочь вам получить доступ к аккаунтам с геоограничениями во время путешествий. Например, многие стриминговые сайты недоступны в некоторых странах. Если вы находитесь за границей, вы можете подключиться к VPN-серверу в своей стране, чтобы войти в свой аккаунт.

Пользователи Proton VPN могут получить доступ ко многим популярным стриминговым сайтам, подключившись к серверу Plus в этой стране.

Другие преимущества VPN-туннелей

Есть и другие преимущества VPN, которые очень важны в определенных сценариях использования:

• Скрытие вашего реального IP-адреса от других участников при использовании файлообменных сетей P2P (BitTorrent).
• Удаленный доступ к вашей рабочей сети. (Потребительские VPN обычно не предлагают эту функцию, но это еще одно преимущество технологии VPN в целом).
• Избежание ограничения пропускной способности — интернет-провайдеры иногда искусственно замедляют сетевой(новое окно) трафик конкурирующих сервисов. То, чего они не могут видеть с помощью VPN, они не могут и заблокировать. 

Типы VPN-туннелей

VPN-туннели — это просто зашифрованные подключения между вашим устройством и VPN-сервером. Но для создания этого VPN-подключения могут использоваться различные протоколы туннелирования. Протоколы — это, по сути, набор инструкций, которым должны следовать компьютеры для установления зашифрованного подключения, его поддержания и передачи вашего интернет-трафика внутри него.

VPN-протоколы имеют разные сильные и слабые стороны. Одни быстрее или медленнее, другие более или менее стабильны, третьи более устойчивы к атакам.

Прочитайте более подробное объяснение того, какой VPN-протокол является лучшим

Вот краткий обзор:

• Point-to-Point Tunneling Protocol (PPTP) — устаревший VPN-протокол с несколькими известными уязвимостями. Вам не следует использовать VPN-сервис, работающий по протоколу PPTP.
• L2TP/IPSec — протокол туннелирования второго уровня (L2TP) и протокол безопасности интернета (IPSec) — это два протокола, которые часто работают вместе для согласования подключения к серверу и управления шифрованием соответственно. Это более безопасная система по сравнению с PPTP, но она может иметь уязвимости и в целом не так быстра и стабильна, как более новые протоколы.
• IKEv2/IPSec — вторая версия протокола обмена интернет-ключами (IKEv2) работает быстро, стабильно и безопасно при использовании совместно с IPSec. Известных уязвимостей безопасности у него нет. Главный недостаток заключается в том, что государственным органам цензуры его легче заблокировать, чем некоторые более новые протоколы.
• OpenVPN — это безопасный выбор: быстрый, стабильный, защищенный и сложный для блокировки.
• WireGuard® — это новейший VPN-протокол, который мы используем и рекомендуем. Он включает в себя несколько передовых технологий, в том числе криптографию на эллиптических кривых(новое окно). Кроме того, это самый быстрый из существующих протоколов VPN-туннелирования. Мы пошли еще дальше и настроили его работу через порты, обычно используемые для зашифрованного интернет-трафика, что затрудняет его блокировку. 
• Stealth — Stealth — это VPN-протокол, разработанный Proton VPN на основе WireGuard и выпущенный в 2022 году. Stealth имеет ряд улучшений для обхода цензуры по сравнению с WireGuard, включая дополнительный уровень шифрования TLS.

Какие VPN-туннели использует Proton?

Proton VPN — один из VPN-провайдеров с самым высоким рейтингом, поскольку мы предлагаем быстрые, стабильные и безопасные VPN-туннели для нашего сообщества. Изначально мы разработали Proton VPN, чтобы обеспечить дополнительную безопасность многочисленным журналистам и активистам, использующим нашу зашифрованную электронную почту Proton Mail(новое окно). Сегодня миллионы людей по всему миру полагаются на Proton VPN, чтобы защитить себя от слежки и обходить цензуру.

Поскольку безопасность очень многих людей зависит от нашего сервиса, мы используем только самые безопасные протоколы VPN-туннелирования.

В зависимости от вашей операционной системы Proton VPN предоставляет вам доступ к следующим VPN-протоколам:

• Windows: OpenVPN, WireGuard®
• macOS: OpenVPN, IKEv2, WireGuard и Stealth
• Android: OpenVPN, WireGuard и Stealth
• iOS/iPadOS: OpenVPN, IKEv2, WireGuard и Stealth
• Linux: OpenVPN

Попробовать Proton VPN бесплатно

Часто задаваемые вопросы