Что видит провайдер, когда включён VPN

Включённый VPN меняет не «магическим образом», а вполне конкретно: весь трафик заворачивается в зашифрованный туннель до нашего сервера, и дальше в интернет он выходит уже от имени сервера. Разберём, кто что видит при этом.

Что видит ваш провайдер

Без VPN провайдер видит почти всё: какие сайты вы открываете (DNS-запросы и адреса соединений идут открытым текстом), какой объём данных и куда. С VPN остаётся одно: факт соединения с адресом VPN-сервера и объём трафика. Содержимое — какие сайты открывались и что передавалось — спрятано внутри зашифрованного туннеля.

Это не делает соединение анонимным в абсолюте: у любого сервера есть владелец и юрисдикция, а у вас — аккаунт в сервисе. VPN защищает содержимое трафика в недоверенных сетях, а не делает вас невидимкой.

Что видит VPN-сервис

Сервис технически видит, что вы пользуетесь соединением: объём трафика, время активности и число устройств. Всё остальное — какие сайты вы посещали, какие DNS-запросы делали, что было внутри трафика — журналирование этого отключается на сервере, и тогда сервис не может этого знать, даже если захочет.

Поэтому честный ответ на вопрос «ведёте ли вы логи посещений» начинается не с слов, а с устройства системы: журналирование соединений в VPN-сервере либо выключено, либо нет. В FIXED VPN журналы посещаемых ресурсов не ведутся; хранятся аккаунт, срок подписки и технические сведения о выданных устройствах — подробно в политике конфиденциальности.

Что при этом остаётся видимым

• сам факт использования VPN — трафик к адресу сервера виден провайдеру; современные протоколы (Reality, XHTTP через CDN) маскируют его под обычный HTTPS, но объём и время соединения наблюдаемы;
• ваш аккаунт в сервисе — мы знаем, кто платит и до какого числа;
• содержимое сайтов с HTTP — если сайт сам не переключился на HTTPS, его содержимое видно на выходе из туннеля; VPN здесь ничего не добавляет. Сегодня почти все крупные сайты работают по HTTPS.

Почему это важно на практике

Главная угроза в публичных сетях — не «хакер в чате», а открытая сеть кафе или аэропорта, через которую ваш трафик проходит целиком. Защищённый туннель закрывает именно это: пароли, переписки и содержимое запросов идут по шифрованному каналу даже в недоверенной сети.

Если хотите попробовать на своих сетях — подключение занимает пять минут, первые три дня бесплатны.