Чем VPN отличается от прокси-сервера и кому что подходит

В Telegram можно вписать адрес прокси, такое же поле есть в настройках браузера и Wi-Fi, а VPN обычно ставят отдельным приложением. Чем VPN отличается от прокси, если оба выводят вас в интернет через чужой сервер? Прокси работает только там, где его указали, в одной программе или одной сети, и шифрование у него есть не всегда. VPN пропускает через себя всё, что устройство отправляет в сеть, и до сервера этот трафик идёт уже зашифрованным.

Прокси — посредник для одной программы

Прокси-сервер — это программа на чужом компьютере. Она получает запрос от вашей программы, повторяет его для сайта и пересылает вам ответ. Адрес и порт прокси вписывают в настройки браузера, отдельного приложения или всей системы. Через прокси идёт только то, что программа настроена туда отправлять, а остальные программы выходят в интернет напрямую, с настоящего адреса.

Под словом «прокси» скрываются очень разные вещи.

• HTTP-прокси пересылает веб-запросы. HTTPS-сайты через него тоже работают, но сам отрезок от вас до прокси обычно не зашифрован.
• SOCKS5 передаёт не только страницы, но и другой трафик программы, если она его поддерживает, и тоже ничего не шифрует.
• Прозрачный прокси ставит администратор офисной или школьной сети. Пользователи его не настраивают и часто о нём не знают, а он тем временем фильтрует или кэширует трафик всей сети.
• Прокси внутри приложения настраивается в самой программе. Так устроен Telegram. Он умеет работать через SOCKS5 и через собственный тип прокси MTProto, и на другие приложения эта настройка никак не влияет.

VPN — канал для всего устройства

VPN подключается не к одной программе, а к системе. Приложение VPN добавляет в телефон или компьютер виртуальное сетевое подключение, и система отправляет в него трафик всех программ сразу. Через него пойдут и синхронизация фотографий, и магазин приложений, и почтовый клиент, и вкладки браузера, причём настраивать каждую программу отдельно не нужно.

Шифрование здесь — часть самого подключения, а не настройка, которую можно забыть включить. Как запрос проходит через провайдера и сервер и что в итоге видит сайт, подробно описано в статье о том, что такое VPN.

Шифрование и то, что видно по дороге

Ни HTTP-прокси, ни SOCKS5 своего шифрования не добавляют. Откройте через такой прокси страницу без HTTPS, и её содержимое увидят владелец Wi-Fi, провайдер и сам прокси. У HTTPS-сайтов текст страниц защищён, однако название сайта всё равно передаётся открыто, ведь прокси должен узнать, куда пересылать запрос.

Есть ещё DNS. Прежде чем открыть сайт, устройство спрашивает, по какому IP-адресу он находится. С SOCKS5 программа может задавать этот вопрос в обход прокси, и тогда провайдер видит имена сайтов, даже если сами страницы идут через посредника. В Firefox с версии 128 (2024) DNS-запросы при SOCKS5 по умолчанию идут через прокси, но многие другие программы так не делают, поэтому эту настройку стоит проверять.

Есть прокси, которые шифруют канал до себя. Это HTTPS-прокси и протоколы вроде Shadowsocks. Но это свойство конкретного сервиса, и по одному слову «прокси» в описании этого не понять. Современный VPN шифрует участок между устройством и сервером, поэтому провайдеру остаётся только соединение с одним сервером.

Кому достаётся ваш трафик

У любого посредника есть владелец, и он видит, на какие сайты идут ваши запросы. Здесь прокси и VPN одинаковы. Поэтому важнее не сама технология, а то, кому вы готовы доверить свои запросы.

Самый рискованный вариант — бесплатные публичные прокси, адреса которых собирают в общедоступные списки. Группа исследователей из Греции, Кипра и США два месяца проверяла тысячи таких прокси и опубликовала результаты на конференции NDSS в 2018 году. 38% прокси так или иначе меняли страницы, которые через них проходили. Большинство правок было безобидным, но 5,15% прокси добавляли рекламу, подключали код для слежки за посетителем или уводили на страницы с вредоносными программами. Чьи это серверы и на что они живут, из списка не понять.

VPN-сервис технически видит то же, что и владелец прокси. Разница в том, что это компания с приложением, поддержкой и условиями использования, которую вы выбираете сами, а не случайный адрес из таблицы.

Что со скоростью

Скорость определяет сервер, а не технология. Перегруженный бесплатный прокси на другом континенте почти наверняка проиграет VPN с сервером поблизости, а хороший прокси в соседней стране почти не заметен. Шифрование в VPN тоже стоит времени, но на современных телефонах и ноутбуках эта разница теряется на фоне расстояния до сервера.

Ощутимее другое. Прокси касается только настроенной программы, поэтому медленный прокси тормозит один браузер. VPN забирает весь трафик, и если сервер далеко, медленнее станет всё сразу, в том числе то, что вы не собирались через него пускать. Это решается выбором страны поближе и исключениями, о них ниже.

Четыре ситуации из жизни

Сайт заблокирован у провайдера

Если сайт закрыт по адресу, его откроет и прокси, настроенный в браузере. Но фильтр, который разбирает трафик, видит имя сайта в нешифрованном прокси-соединении и может закрыть и его. К тому же приложение того же сервиса на телефоне про прокси из браузера не узнает. Через VPN пойдут и браузер, и приложения.

Бесплатный Wi-Fi на вокзале или в гостинице

Здесь нужен VPN. Браузерный прокси никак не касается почты, мессенджеров и фоновых программ. С VPN владелец точки доступа видит только, что устройство обменивается данными с одним сервером, и не знает, какими сервисами вы пользуетесь.

Одному сервису нужна другая страна

Например, в поездке вам нужен сайт, который работает только для посетителей из определённой страны. Если сервис открывается в браузере, справится и прокси этой страны. Если это приложение на телефоне или телевизоре, проще включить VPN и выбрать нужную страну.

Мессенджер, игра или звонок

Игры и голосовая связь часто передают данные по UDP, а HTTP-прокси пересылает только обычные TCP-соединения. SOCKS5 по стандарту умеет и UDP, но пользуются этим далеко не все программы, а многие вообще не читают системные настройки прокси. Через VPN такие приложения обычно идут без отдельной настройки, потому что для них это обычный интернет.

Как подключается Бебра

Бебра — VPN-приложение. Оно добавляет в систему профиль VPN, и через сервер идёт трафик всего устройства, включая браузер и игры. Расширения для браузера у Бебры нет, оно и не нужно, потому что приложение уже включает в туннель любой браузер. Версию для своей системы скачайте на странице загрузок.

Соединение строится на VLESS + REALITY, XHTTP, Hysteria2 и Shadowsocks. Какой из них взять и по какому маршруту подключиться, приложение решает само.

Если что-то должно идти мимо VPN, поможет раздельное туннелирование. Оно открывается кнопкой «Туннель» вверху главного экрана. Режим «Для России» приложение описывает словами «В этом режиме трафик к российским сервисам идёт напрямую, минуя VPN». В режиме «Ручной ввод» вы сами перечисляете IP-адреса, подсети или домены, по одному в строке. На Android там же отмечают приложения, которым VPN не нужен.

Все 187 стран входят в любой тариф Бебры, устройств можно подключить сколько угодно. Начать можно с пробного доступа за 10 ₽. 3 дня полного доступа, затем 500 ₽ в месяц. Подписка продлевается автоматически, отмена в любой момент.