ВПН прокладывает между вашим устройством и сервером сервиса зашифрованный канал, туннель, и пускает через него весь трафик. Провайдер видит только сам канал, а сайты отвечают серверу, а не вам напрямую.
Принцип одинаков на телефоне и на компьютере: меняется лишь программа, которая держит туннель.
Три шага: упаковать, передать, распаковать
Представьте, что вы отправляете письмо в запечатанном конверте через посредника. Сначала на устройстве работает программа-клиент: она шифрует данные. Дальше они идут по обычному интернету к серверу сервиса, и только там конверт вскрывают.
Сервер отправляет ваш запрос сайту от своего имени, получает ответ и тем же путём возвращает его вам, снова в шифрованном виде.
- Клиент на устройстве шифрует запрос.
- Зашифрованный пакет идёт через сеть провайдера к серверу сервиса.
- Сервер расшифровывает пакет и обращается к сайту.
- Ответ возвращается по тому же каналу.
Что такое туннель и зачем шифрование
Русская Википедия описывает туннельный протокол как способ передать сетевые сообщения от одного узла к другому через внешнюю сеть, чаще всего через интернет. Сообщение при этом упаковывается в другой протокол, как посылка внутри посылки.
Туннель сам по себе только маршрут. Закрывает содержимое шифрование: по данным "Лаборатории Касперского", расшифровать трафик может только тот, у кого есть ключ, а он есть у вашего устройства и у сервиса. Всё, что оказалось между ними, видит набор нечитаемых байтов.
Что меняется для провайдера и для сайтов
Согласно "Лаборатории Касперского", провайдер интернета видит, что вы подключены к серверу, но не видит, какие сайты вы открываете и какие данные передаёте. Сайт, в свою очередь, получает запросы с адреса сервера сервиса, а не с адреса вашего домашнего подключения.
Пока вы сами что-то вводите на сайте, он это получает: войдя в аккаунт, вы называете себя логином, и туннель этого не отменяет. Обычный HTTPS шифрует обмен с одним сайтом, а туннель закрывает весь трафик устройства, включая приложения, которые HTTPS не используют.
Полной невидимости не бывает. Русская Википедия упоминает "дактилоскопию трафика": наблюдатель по характерным шаблонам передачи может догадаться, какой сайт открыт, даже не видя содержимого.
Чего туннель не делает
Он не лечит устройство. "Лаборатория Касперского" прямо отмечает, что такое соединение не заменяет антивирус и не защищает от вирусов и троянов. Расширение для браузера, по её же данным, закрывает только сам браузер, а клиент на уровне устройства ведёт через канал трафик других программ.
Весь ваш трафик проходит через серверы сервиса, поэтому репутация и правила хранения журналов у него важны не меньше, чем шифрование. Условия читайте до оплаты, а не после.
Есть и тонкость в браузере: русская Википедия указывает, что при включённом WebRTC сторонний ресурс может определить реальный публичный адрес устройства, даже когда оно работает через туннель. Эту функцию иногда приходится отключать в настройках браузера.
Эта страница подготовлена брендом "Хамджисс" с помощью ИИ, по собственным настройкам сервиса и открытым источникам, названным в тексте.
Как это устроено на телефоне
Принцип тот же, меняется только оболочка. На телефоне клиент создаёт системное подключение, и через него идёт трафик приложений, а не одной вкладки браузера. Подробнее о настройке: ВПН на Android и ВПН для Айфона.
На компьютере всё то же самое, только клиент ставится как обычная программа: об этом на странице ВПН на ПК.
Как попробовать через Telegram-бот
У Хамджисс нет сайта с регистрацией и нет собственного приложения: всё начинается в боте, а подключение собирается из бесплатных клиентов с поддержкой протокола VLESS.
- Откройте Telegram-бот @openworldlinkVPN - получите персональный VLESS-ключ и 5 дней бесплатно.
- Установите бесплатный клиент с поддержкой VLESS на телефон или компьютер.
- Вставьте ключ в клиент и включите соединение.
- Один ключ работает на 5 устройствах одновременно на любом тарифе.