Что такое VPN

VPN (virtual private network) — это зашифрованный туннель между твоим устройством и удалённым сервером. Всё, что ты отправляешь в интернет, сначала проходит через этот туннель. Туннель зашифрован, поэтому сеть между тобой и сервером не может его прочитать. Сервер дальше пересылает твой трафик в реальное место назначения уже со своего IP-адреса.

Для сайта, который ты посещаешь, меняются две вещи:

• Он видит IP сервера VPN, а не твой.
• Твой провайдер, кафешный Wi-Fi или кто-либо ещё между тобой и сервером VPN видит только зашифрованный шум, идущий на один IP. Они не видят, какие сайты ты посещаешь, какие DNS-запросы делаешь и какие данные отправляешь.

Это весь механизм. Все остальные функции VPN построены поверх него.

Что VPN на самом деле меняет

Без VPN твой провайдер видит каждый домен через DNS-запросы и поле SNI в TLS. С VPN они идут через туннель и резолвятся через DNS провайдера VPN. Сайт назначения всё равно видит соединение — но видит IP VPN, а не твой.

Для публичного Wi-Fi VPN сдвигает границу доверия. Ты больше не доверяешь "тому, кто управляет сетью этого аэропорта". Ты доверяешь провайдеру VPN, которого выбрал осознанно и которому платишь, чтобы он действовал в твоих интересах.

Для цензуры VPN обходит локальные блокировки. Если твоя страна блокирует сайт, блокировка применяется к твоему провайдеру — но не к серверу в другой стране, к которому подключается VPN.

Что VPN не делает

VPN — это не анонимность. Сайт, который ты посещаешь, знает, что ты на VPN (IP принадлежит известному дата-центру), а любой логин, который ты вводишь, идентифицирует тебя. VPN не скрывает, что ты делаешь — он скрывает, откуда ты это делаешь.

VPN не защищает от вредоносного ПО на устройстве, от фишинга или от данных, которые ты добровольно отдаёшь сервису. Шифрование заканчивается на границе твоего устройства; если что-то на ноуте скомпрометировано, VPN не поможет.

VPN с плохим логированием хуже, чем отсутствие VPN. Если провайдер логирует каждый сайт и передаёт логи властям, граница доверия сдвинулась с "провайдер" на "логирующий VPN-провайдер" — та же проблема, другая компания.

Что делает один VPN лучше другого

Три вещи, примерно по убыванию важности:

1. Что он логирует. Прочитай политику. "No logs" — маркетинговый штамп; вопрос в том, что они на самом деле хранят и где им юридически разрешено хранить меньше.
2. Настоящий ли kill switch. У userland-kill switch есть окно утечки 200 мс. У ядерного — нет.
3. Какие протоколы он поддерживает. WireGuard для скорости; VLESS Reality для ограниченных сетей; OpenVPN для совместимости.

Fexyn поставляет все три без логов истории просмотров, DNS-запросов и содержимого трафика, и с kill switch на уровне ядра в Windows.

Попробуй Fexyn бесплатно 7 дней — сначала проверь, делает ли туннель то, что должен, в твоей конкретной сети, прежде чем платить.