Безопасным можно считать клиент, который проходит пять проверок: не пропускает DNS и IPv6 мимо туннеля, обрывает трафик при падении соединения, честно говорит о журналах, скачивается с сайта владельца и не требует лишних прав при установке. Каждую из них вы проверите за вечер, не читая чужих рейтингов.

Хамджисс сам продаёт ВПН-ключ, поэтому ниже нет таблицы мест. Есть критерии и отдельный раздел о том, где наш сервис им отвечает, а где пока нет.

Кто видит ваш трафик, когда туннель включён

Туннель переносит доверие: вместо провайдера интернета ваши запросы видит владелец сервиса. "Лаборатория Касперского" в разборе технологии пишет, что безопасность зависит от поставщика, который видит трафик, и советует изучать его политику хранения логов. Там же сказано, что такое соединение не заменяет антивирус и не защищает от вредоносных программ.

Поэтому слово "безопасный" ничего не гарантирует само по себе. Оно складывается из проверяемых деталей: настроек клиента, правил хранения данных и того, откуда взят установщик.

Утечки DNS и IPv6: проверка за десять минут

Когда вы открываете сайт, компьютер сначала спрашивает, какому адресу соответствует его имя. Это и есть DNS-запрос. Если он идёт мимо туннеля, провайдер не видит содержимого защищённых страниц, но видит, какие домены вы открываете, как поясняет SecurityLab в материале об утечках.

Как проверить DNS

По методике SecurityLab, сначала снимите контрольный замер без туннеля на любом сервисе проверки утечек, затем включите туннель и повторите. Лучше взять два независимых сервиса, чтобы не принять сбой одного за утечку. Если в результатах DNS вашего домашнего провайдера, запросы уходят мимо. Если там публичные резолверы вроде Cloudflare или Google, это не всегда утечка: возможно, браузер сам использует DNS поверх HTTPS.

Частые причины, по тому же материалу: включённый защищённый DNS в браузере, Private DNS на Android, раздельное туннелирование и неправильно обработанный IPv6. Исправлять нужно в клиенте или в настройках браузера, а не прописыванием адреса вручную: SecurityLab отмечает, что вручную указанный публичный DNS не гарантирует прохода через туннель.

IPv6 отдельно

Часть провайдеров выдаёт адрес IPv6, а клиент может обрабатывать только IPv4. Тогда реальный адрес и запросы могут пойти по второму каналу. Автор чеклиста на SecurityLab от 18 мая 2026 года советует отключить IPv6 на сетевом адаптере, если клиент не даёт явной настройки, и проверять IPv4 и IPv6 отдельно.

Куда уходит DNS-запросВ туннельзапрос идёт к серверупровайдер видиттолько шифрованный потокМимо туннелязапрос уходит провайдерупровайдер видит доменыэто утечка
Куда уходит DNS-запрос

Аварийное отключение: сеть должна замолчать, а не вернуться к провайдеру

Аварийное отключение (kill switch) блокирует трафик, если туннель оборвался. Без него приложения продолжат работать напрямую, и вы этого не заметите. Проверять просто, и проверка занимает три шага.

Автор чеклиста на SecurityLab от 18 мая 2026 года отмечает: реализации на уровне файрвола надёжнее тех, что работают внутри приложения. Если в клиенте есть выбор, берите вариант для всей системы.

  • Подключитесь и откройте страницу проверки адреса: запомните, что она показывает.
  • Не закрывая страницу, оборвите соединение в клиенте.
  • Обновите страницу: если она не загрузилась, аварийное отключение работает; если показала ваш настоящий адрес, нет.
Проверка аварийного отключенияПодключилисьадрес на страницеОборваливыключили в клиентеОбновилистраница не открылась
Проверка аварийного отключения

Журналы и аудит: что должно быть написано и кто это подтвердил

Журнал - это записи о том, когда вы подключались, к какому серверу и что делали. По пересказу материала SecurityLab на портале "Директор по безопасности" от 8 июня 2023 года, часть сервисов может хранить время подключения, сервер, посещённые сайты и загрузки, и эти данные могут уйти властям или быть похищены. Совет там такой: искать политику "ноль логов", которую проверила независимая сторона, и читать политику конфиденциальности до оплаты.

На что смотреть конкретно: перечислено ли, что именно не хранится, а не просто "мы не следим"; есть ли ссылка на сам отчёт, а не значок; видно ли, кто и когда проверял. Открытый исходный код клиента помогает проверить, что делает программа на вашем компьютере, но ничего не говорит о серверах. Одно дополняет другое, но не заменяет.

Откуда файл и какие права просит установщик

Подделка начинается с источника. Берите установщик только по ссылке с сайта разработчика клиента; как это сделать и что смотреть на странице, написано в отдельном материале про безопасный источник.

При установке Windows запрашивает права администратора. По документации Microsoft, окно с серым фоном показывается для приложений проверенного издателя, жёлтое - для файла без подписи. Для клиента, который требует права администратора и подписи не имеет, остановитесь и выясните, откуда он. Отдельные подсказки по системам есть на страницах ВПН для Windows 11 и VPN для Windows 10.

Где Хамджисс проходит эти проверки, а где нет

Протокол у нас VLESS, ключ выдаёт Telegram-бот, его принимают бесплатные VLESS-клиенты. Один ключ рассчитан на до 5 устройств одновременно на любом тарифе, а первые 10 дней бесплатны.

Собственного приложения у нас нет, а значит, аварийное отключение, защита от утечек DNS и IPv6 зависят от клиента, который вы выбрали, и проверять их нужно именно в нём по шагам выше. Заявлений о журналах и отчёта независимого аудита мы на сайте не публикуем и здесь их не приводим. Вопрос про условия задавайте в боте. Статья подготовлена брендом Хамджисс с помощью ИИ на основе источников, названных в тексте.

Как начать через Telegram-бот

Порядок короткий, проверки, о которых шла речь выше, встроены в него.

  • Откройте Telegram-бот @openworldlinkVPN - получите персональный VLESS-ключ и 10 дней бесплатно.
  • Скачайте бесплатный клиент с поддержкой VLESS по ссылке с сайта его разработчика и проверьте подпись установщика.
  • Добавьте ключ в клиент, включите защиту от утечек DNS и аварийное отключение, если они есть.
  • Пока идут 10 дней бесплатно, пройдите проверки DNS, IPv6 и обрыва соединения на своём компьютере. Больше о настройке - на странице ВПН на ПК.

Источники