Что такое ВПН простыми словами: что видят сайт и провайдер

ВПН объясняют везде одинаково: «защищённый туннель, меняет ваш адрес». Это правда, но из неё непонятно главное — что именно меняется и для кого. Мы не стали пересказывать: подняли настоящее соединение, открыли одни и те же страницы напрямую и через туннель и записали, что при этом видит сайт и что видно снаружи, по дороге. Ниже — простыми словами, с нашим замером, с тем, как это выглядит в телефоне, и с тем, чего ВПН не делает.

Что такое ВПН простыми словами

Без ВПН дорога такая: телефон → Wi-Fi или мобильный оператор → сайт. Каждый, через кого идёт эта дорога, видит, куда вы ходите: адрес сайта, а чаще всего и его имя. Сам сайт видит ваш адрес и по нему прикидывает страну и оператора.

С ВПН дорога другая: телефон → зашифрованный туннель → сервер ВПН-сервиса → сайт. Оператор видит одно соединение с одним сервером и не видит, что внутри. Сайт видит адрес сервера — и считает, что вы пришли оттуда.

Похоже на письмо, вложенное во второй конверт и отправленное посреднику. Почта видит только адрес посредника. Получатель видит обратный адрес посредника. А посредник видит оба — и это цена, о которой ниже есть отдельный раздел.

Откуда слово. VPN — сокращение от Virtual Private Network, «виртуальная частная сеть». Придумывали её для компаний: чтобы сотрудник из дома попадал во внутреннюю сеть офиса так, будто сидит за рабочим столом. «Частная» — потому что поверх общего интернета строится свой закрытый канал, «виртуальная» — потому что проводов под неё никто не тянет. Сегодня ВПН чаще называют сервис для одного человека: приложение плюс серверы в разных странах.

Зачем это обычному человеку. Чтобы в кафе или гостинице владелец Wi-Fi не видел, куда вы ходите (что он видит без туннеля — наш отдельный замер); чтобы оператор не собирал список ваших сайтов; чтобы выходить в сеть с адреса другой страны; чтобы соединение было зашифровано целиком, а не только на тех сайтах, где об этом позаботились. Какой сервис выбрать — отдельный разговор: какие работают в России и платный или бесплатный.

Что видит сайт: наш замер

24 сентября 2026 года мы подняли настоящее соединение с нашей нидерландской линией и спросили у двух служебных сайтов, которые показывают «что о вас видно»: какой у меня адрес, откуда он и что пришло в запросе. Один раз напрямую, потом дважды через туннель, с паузой в полминуты, — ответы через туннель совпали.

⚠️ Честная оговорка про точку отсчёта. Машина, с которой мы мерили, физически стоит в Москве, а в интернет выходит через Казахстан. Поэтому «без туннеля» она выглядит не как обычный домашний интернет, а как казахстанский адрес. И это само по себе хороший пример: сайт видит не то, где вы находитесь, а то, откуда пришёл адрес.

Адрес меняется целиком — это и есть главное, что ВПН делает для сайта. Самих адресов мы здесь не печатаем: один принадлежит нашей рабочей машине, другой — выходному узлу.

Страну сайт не видит — он её угадывает. У каждого сайта своя база «какой адрес в какой стране», и базы расходятся. О нашем же узле три из четырёх баз сказали «Нидерланды», а одна — «США» и назвала американского оператора связи. По записи в реестре адресов этот блок передан в европейский; по виду ответа похоже, что у той базы остались старые сведения о прежнем владельце блока, — но это наше предположение, а не проверенный факт. Практический вывод простой: если сайт показывает «не ту страну», дело может быть в базе сайта, а не в сервисе.

Всё остальное не меняется. Программа и данные запроса дошли до сайта те же самые. Мы мерили служебной программой, а браузер сообщает о себе больше: язык, размер экрана, часовой пояс самого телефона, сохранённые куки и вход в аккаунт. Всё это ВПН не трогает — и об этом ниже.

Что видит провайдер: наш замер

Провайдер — тот, через кого вы выходите в интернет: мобильный оператор, домашний интернет, владелец Wi-Fi в кафе. Чтобы посмотреть на соединение его глазами, мы записывали пакеты на внешнем сетевом входе той же машины, пока делали те же самые запросы напрямую и через туннель. Смотрели только на адреса, порты и размеры. Для контроля спрашивали адреса по одноразовым именам, которые не спутаешь ни с чем другим.

Напрямую провайдер видит, с кем вы соединяетесь, и чаще всего — имя сайта. Содержимое страниц закрыто замком https, но имя стоит в первом пакете соединения открыто: мы нашли его в записи. Вопрос «какой адрес у этого сайта» тоже уходит открытым текстом, вместе с именем.

Через туннель — одно соединение с одним адресом. Ни адресов сайтов, ни их имён, ни вопросов про адреса снаружи не было ни разу: в нашем приложении эти вопросы по умолчанию идут внутри туннеля.

Что видно всё равно. Что вы подключены к какому-то серверу, когда и сколько данных прошло. ВПН прячет «куда и что», но не «сколько и когда». Сам туннель тоже весит: в нашем замере 20 МБ превратились в 22,8 МБ на проводе (сколько трафика тратит туннель — отдельный разбор). И ещё одно: если часть приложений вы пустили мимо туннеля — у нас эта настройка называется «Сплит-туннель», — их провайдер видит как обычно.

Что такое мимикрия. У обычных туннелей первые пакеты похожи друг на друга как близнецы, и соединение по ним легко узнать, даже ничего не расшифровывая. У нас первый пакет оформлен как пакет распространённого служебного протокола. В этом прогоне он был ровно по форме запроса STUN — так видеозвонки и браузеры узнают свой внешний адрес. У соседнего прогона того же утра — по форме начала QUIC, на котором работает часть современных сайтов: узор выбирается заново при каждой выдаче настроек. Следом шли четыре пакета случайного размера со случайным содержимым, и только потом само рукопожатие. Сервер такие пакеты просто выбрасывает. Важно понимать: это не второе шифрование — оно и так есть, — а форма конверта. Как устроена эта маскировка — отдельно.

Что такое ВПН в телефоне

На Android ВПН — не отдельная функция телефона, а приложение, которому система разрешила пропускать трафик через себя. Для этого в Android есть служебный интерфейс VpnService — так он и называется в самой системе. Отсюда четыре вещи, которые полезно знать.

Системное окно согласия. Когда такое приложение подключается впервые, Android сам показывает окно «Запрос на подключение». Текст в нём одинаковый для любого такого приложения, и это текст самой системы, а не разработчика:

Звучит пугающе, но это честно: тот, кто держит туннель, технически может видеть, куда идёт ваш трафик. Поэтому решение «соглашаться или нет» — это решение о доверии конкретному сервису, и Android просит принять его осознанно.

Значок ключа. Пока соединение работает, в строке состояния вверху экрана горит маленький ключ, а в шторке уведомлений — «Сеть VPN активна». Это самый простой способ убедиться, что туннель действительно поднят, а не только нажата кнопка. Рисунок — из чистого Android; оболочки производителей рисуют его по-своему, и все марки мы не сверяли.

Одно такое соединение за раз. Место под него в Android одно. Обычно новое вытесняет старое, но приложение, которому в настройках телефона включена «Постоянная VPN», место не уступает — и новое не поднимется, сколько ни пробуй. Как это выглядит и что делать — отдельно.

Как выключить. В самом приложении или в настройках телефона, в разделе про сеть. Где что лежит на Android и на iPhone и что делать, если после выключения пропал интернет, — в статье как отключить ВПН.

Как им пользоваться: четыре шага

1. Поставьте приложение из магазина или с сайта самого сервиса, а не по случайной ссылке из чата: окно согласия выше не зря просит доверять источнику. Магазин или сайт сервиса — разобрано отдельно.
2. Войдите и нажмите «Подключиться». В первый раз появится системное окно — согласитесь, если доверяете сервису. Обычно оно спрашивает один раз.
3. Проверьте, что подключено. В строке состояния — ключ, в приложении — статус соединения (у нас он называется «Защищено»).
4. Проверьте, что адрес сменился. Откройте страницу, которая показывает ваш адрес, — например, нашу проверку IP-адреса, до и после подключения: адрес должен смениться, а страна на сайтах, которые её показывают, — стать той, которую вы выбрали, — с поправкой на то, что базы адресов расходятся. Как проверить адрес и вопросы про адреса сайтов — по шагам.

Если какое-то приложение с включённым туннелем ведёт себя иначе, чем без него, — чаще всего это банки: почему так и что с этим делать.

Чего ВПН не делает

• Не делает вас анонимным. Сайт видит другой адрес, но если вы вошли в аккаунт, он знает, что это вы. Куки, сохранённые входы, браузер, язык, часовой пояс телефона остаются прежними, и узнают вас по ним, а не по адресу.
• Не защищает от обмана и вирусов. Поддельная страница входа прекрасно открывается и через туннель, вредный файл скачивается так же. Шифруется дорога, а не то, что по ней везут.
• Не прячет вас от самого ВПН-сервиса. То, что раньше видел провайдер, — куда вы ходите, — теперь может видеть тот, кто держит сервер. Android прямо пишет об этом в окне согласия. Поэтому главный вопрос при выборе — не «какая скорость», а «кому я доверяю и что он сам о себе пишет».
• Не меняет правил. Что говорит закон — в отдельной справке.

Что видим и храним мы

Раз ВПН-сервис встаёт на место провайдера, справедливо сказать, что про это написано у нас. Вот врезка из нашей политики конфиденциальности дословно:

Но «не собираем содержимое» — не то же самое, что «не храним ничего», и второго мы не пишем, потому что это было бы неправдой. Что хранится, по той же политике:

• адрес и время обращения к нашим серверам — для работы сервиса и защиты от атак (технические журналы доступа по политике хранятся 90 дней);
• суточный объём трафика по аккаунту — сколько байт передано и принято, «только счётчики объёма: ни адреса сайтов, ни имена приложений, ни содержимое соединений при этом не сохраняются»; хранится 180 дней;
• короткий журнал действий приложения — нажатия «Подключиться» и «Отключиться», исход подключения, ошибки; он связан с аккаунтом, рядом хранится адрес обращения, а адресов сайтов и имён других приложений в нём нет; хранится 90 дней.

Вопросы «какой адрес у этого сайта» по умолчанию уходят через туннель к публичным серверам адресов Cloudflare и Google, и для них источником выглядит наш узел, а не ваш телефон; сами эти вопросы мы не сохраняем. Полный перечень и сроки — в разделе о хранении.

Что мы проверили

• Что видит сайт — двумя служебными сайтами (ifconfig.co и httpbin.org), 24 сентября 2026 года около 08:10 по Москве: один раз напрямую и дважды через туннель с паузой в полминуты. Через туннель оба раза пришёл адрес нидерландского узла, программа и данные запроса совпали слово в слово.
• Страну — по четырём базам в тот же час: ipinfo.io, ip-api.com и country.is назвали узел нидерландским, ifconfig.co — американским. Чей это блок адресов, сверено по реестру: он передан европейскому.
• Что видно снаружи — записью пакетов на внешнем сетевом входе той же машины. Через неё идёт и другой трафик, поэтому записывали выборочно — адреса двух сайтов, вопросы про адреса и порт туннеля — и с контролем: то же одноразовое имя напрямую в записи видно, через туннель — нет.
• Мимикрию — на первых пакетах этого же соединения: первый пакет 20 байт ровно по форме STUN, за ним четыре случайных. Соседний прогон того же утра получил форму QUIC.
• Живой туннель — прибором, а не по описанию: настройки выданы, рукопожатие прошло за 2 секунды, выходной адрес совпал с адресом узла.
• Объём — тем же прибором: 20 000 000 байт напрямую заняли на проводе 20,6 МБ, через туннель — 22,8 МБ.
• Окно согласия, уведомление, значок ключа и «Постоянную VPN» — по исходному коду Android, а не по памяти и не по снимку чужого телефона.
• Что храним мы — по тексту нашей политики, редакция от 21 сентября 2026 года.

Чего мы не знаем

• Как это выглядит у вас. Мы мерили с рабочей машины, а не с телефона через мобильного оператора. Сквозного пути «ваш телефон → ваш оператор → туннель» в этом замере нет.
• Что видит сайт в браузере. Служебная программа сообщает о себе мало, браузер — много. Отпечаток браузера мы не измеряли и называем его только как устройство браузеров.
• Как часто базы адресов ошибаются. Мы спросили четыре, одна назвала другую страну. Долей «по интернету» из этого не выведешь.
• Как рисуют значок оболочки производителей. Мы сверили чистый Android.
• Что делают другие сервисы. Мы отвечаем за свой и показываем свой.

Короткие ответы

Что такое ВПН простыми словами? Зашифрованный туннель от вашего устройства до сервера, который открывает сайты от своего имени. Сайт видит адрес сервера, провайдер — только соединение с этим сервером.

Что значит слово «ВПН»? Это английское VPN — Virtual Private Network, «виртуальная частная сеть». Сначала так называли закрытый канал в сеть компании, теперь — чаще сервис для одного человека.

Что такое ВПН в телефоне? Приложение, которому Android разрешил пропускать трафик через себя. При первом подключении система спрашивает согласия, а пока туннель работает, вверху экрана горит значок ключа.

Как понять, что ВПН включён? По ключу в строке состояния и уведомлению «Сеть VPN активна». Надёжнее — проверить адрес.

Как отключить ВПН на телефоне? Кнопкой в самом приложении или в настройках телефона, в разделе про сеть. По шагам — отдельно.

Можно держать два ВПН сразу? Нет: место под такое соединение в Android одно, и новое обычно вытесняет старое.

Видит ли провайдер, какие сайты я открываю с ВПН? В нашем замере — нет: снаружи было только соединение с одним адресом. Видно, что вы подключены, когда и сколько данных прошло.

ВПН делает анонимным? Нет. Он меняет адрес, но не ваши аккаунты, куки и браузер, — а сервис, который держит туннель, видит, куда вы ходите.

Что такое конфигурация ВПН? Набор настроек подключения: адрес сервера, ключи и параметры. В нашем приложении её выдаёт сервер при подключении, вписывать руками ничего не нужно; из чего она состоит — разбор по полям.

А это законно? Что говорит закон, мы собрали в отдельной справке.