VPN и прокси: в чём разница

Настоящее различие

Прокси перенаправляет трафик одного приложения, как правило браузера. VPN перенаправляет трафик всего устройства и шифрует его на пути к выходному серверу. Это и есть различие, из которого следует всё остальное.

На практике это значит, что HTTP-прокси в браузере оставляет почтовую программу, системные обновления и прочие приложения работать напрямую. Тот, кто считает, что браузерный прокси закрывает всё устройство, ошибается способом, который редко заметен.

Что VPN действительно скрывает

Он скрывает ваш IP-адрес от посещаемых сайтов и содержимое трафика от всех, кто мог бы прослушать его по пути, — локальной сети, Wi-Fi в кафе, оператора связи. Это настоящая и полезная защита.

Он не скрывает вас от сервисов, где вы вошли в учётную запись: войдя, вы опознаны, каким бы ни был адрес соединения. И он не скрывает отпечаток браузера: часовой пояс, шрифты, размер экрана и языковые настройки остаются прежними. Содержимое соединения и так защищает TLS — VPN дополнительно скрывает, с кем вы говорите, а не что именно.

Главное: VPN переносит доверие, а не устраняет его. Раньше ваши подключения видел оператор связи, теперь их видит провайдер VPN. Улучшение это или нет, зависит только от того, кому вы доверяете больше.

Где это тихо ломается

Так называемая утечка DNS: туннель поднят, но разрешение имён продолжает идти через серверы вашего оператора. Содержимое остаётся зашифрованным, а список посещённых имён — видимым, и он выдаёт практически всё, что туннель должен был скрыть. Проверяется это сравнением того, какой резолвер отвечает при включённом VPN.

Где уместен прокси

• В корпоративных сетях — чтобы фильтровать или журналировать обращения.
• Для проверки того, как выглядит сайт из другой страны.
• Для кэширования содержимого, чтобы ускорить повторные обращения.
• Когда именно одно приложение должно идти другим путём, а остальные нет.

Что видят системы обнаружения

Они не видят программ на вашем устройстве. Видно то, какой организации выделен диапазон, из которого выходит ваш трафик. Если он принадлежит хостинг-провайдеру, а не оператору для частных лиц, это сильный признак VPN или прокси.

Отсюда два следствия. Во-первых, обнаружение — это оценка, а не доказательство: сервис, использующий адреса домашних провайдеров, выглядит как обычное подключение. Во-вторых, отрицательный результат ничего не гарантирует — он лишь означает, что регистрация адреса ничем не выделяется.

Чего не делает ни то, ни другое

Ни VPN, ни прокси не делают вас анонимным. Они меняют адрес, который видит сайт, а VPN ещё и скрывает содержимое от прослушивания. Учётные записи, файлы cookie, отпечаток браузера и всё, что вы вводите сами, остаются как были.