Как на самом деле работает VPN-туннель

Без VPN ваш запрос к сайту идёт напрямую через провайдера. Он видит адрес каждого сайта, куда вы заходите. С VPN картина меняется.

Шаг за шагом

Когда VPN включён, происходит вот что:

1. Приложение на устройстве шифрует ваш запрос ещё до того, как он покинет телефон или компьютер.
2. Зашифрованный пакет уходит к VPN-серверу. Для провайдера это просто поток данных к одному адресу — что внутри, ему не видно.
3. VPN-сервер расшифровывает запрос и отправляет его нужному сайту уже от своего имени.
4. Ответ сайта возвращается на сервер, тот шифрует его и присылает вам обратно.

Сайт при этом видит адрес VPN-сервера, а не ваш реальный IP.

Что такое «туннель»

Туннель — это и есть тот зашифрованный участок между вашим устройством и сервером. Данные внутри него закрыты от посторонних, как машина внутри автомобильного туннеля скрыта от взгляда сверху.

Всё, что происходит за пределами туннеля — от сервера до сайта, — идёт обычным образом. Поэтому важен не только сам туннель, но и тот, кто держит его выход, то есть VPN-сервис и его политика логов.

Что видит провайдер

Три вещи: что вы подключены к VPN, к какому серверу и сколько данных передаёте. Содержимое — адреса сайтов, сообщения, файлы — скрыто шифрованием.

Это и есть главный практический эффект: в публичной сети или у домашнего провайдера ваша активность внутри туннеля остаётся закрытой.

Откуда новый IP

Поскольку к сайтам обращается сервер, а не вы, сайты видят его адрес и его страну. Выбирая сервер в другой стране, вы меняете и видимое местоположение — на этом строится доступ к региональным сервисам.

Почему бывают утечки

Иногда часть трафика идёт мимо туннеля — например, DNS-запросы. Тогда провайдер снова видит адреса сайтов, хотя VPN включён. Как это проверить, разбираем в отдельном тексте про DNS.

Дальше по теме

• Что такое WireGuard
• Kill-switch: страховка от утечки
• ZoogVPN для роутера — туннель для всей домашней сети