Що таке VPN-тунель і як він працює?

«Тунель» — одне з тих слів, які індустрія VPN вживає постійно й рідко пояснює. Утім, це вдала метафора, і щойно вона стане зрозумілою, решта того, як працює VPN, стане на місце.

Коротка відповідь: VPN-тунель — це зашифроване з'єднання між вашим пристроєм і сервером VPN. Ваші дані загортаються в зовнішній шар і перемішуються, тож мережа, у якій ви перебуваєте, може їх передавати, не маючи змоги прочитати їх чи побачити, куди вони зрештою прямують. «Тунель» — це той захищений прохід через мережу, яка в іншому разі є відкритою.

Головне

• VPN-тунель = інкапсуляція (загортання ваших даних) + шифрування (перемішування їх).
• Він приховує ваш трафік від локальної мережі та інтернет-провайдера, а вашу IP-адресу — від сайтів, які ви відвідуєте.
• Він не приховує вашу активність від сайту, на який ви входите, і не робить вас анонімним.
• «Тунель» створює й захищає протокол VPN; сучасне замовчування — WireGuard.

Що таке VPN-тунель

Уявіть відкритий інтернет як жваву публічну дорогу. Зазвичай ваші дані рухаються тією дорогою відкрито — будь-хто, хто розташований уздовж шляху (Wi-Fi, у якому ви перебуваєте, ваш інтернет-провайдер), може бачити зовнішній бік кожної посилки: куди вона прямує і приблизно що це.

VPN-тунель — це критий, замкнений прохід, прокладений уздовж тієї самої дороги, що йде від вашого пристрою до сервера VPN. Ваші дані йдуть через прохід, а не на видноті. Спостерігачі можуть бачити, що щось рухається між вами та сервером VPN, але не що це і куди прямує далі. На дальньому кінці сервер VPN розгортає ваші дані й надсилає їх до справжнього призначення.

Фізично з дорогою нічого не змінюється. Тунель зроблено з програмного забезпечення — а саме з двох технік, що працюють разом.

Як працює VPN-тунель

1. Інкапсуляція (загортання). Ваші звичайні інтернет-дані розбиваються на пакети. VPN бере кожен пакет і кладе його всередину іншого пакета — наче запечатує лист у другий конверт. Зовнішній конверт адресований лише серверу VPN. Будь-хто, хто читає зовнішній конверт, бачить пакет, що прямує до VPN, і нічого про вихідний лист усередині.

2. Шифрування (замок). Сама лише інкапсуляція приховувала б тільки адресування. Шифрування перемішує вміст так, що навіть якби хтось відкрив зовнішній конверт, внутрішній був би нечитабельним без ключа. Лише ваш пристрій і сервер VPN тримають ключі, про які вони домовляються під час короткого налаштування, що зветься рукостисканням, коли встановлюється тунель.

Разом: ваші дані загортаються, щоб зовнішній світ не бачив їхнього справжнього призначення, і перемішуються, щоб не можна було прочитати вміст. Це поєднання і є тунелем.

Коли тунель працює, трафік кожного застосунку, спрямований у нього, отримує таке оброблення. Коли він розривається, трафік перестає його отримувати — і саме тому людям важливо, що відбувається в той момент; ми розглядаємо це в матеріалі про аварійні вимикачі VPN на iPhone.

Що тунель приховує — а чого ні

Ось де чесність має значення, бо «тунель» може звучати як плащ-невидимка. Це не так.

VPN-тунель приховує:

• Ваш трафік від локальної мережі — Wi-Fi у кав'ярні чи готелі не може прочитати, що ви робите.
• Ваш трафік від інтернет-провайдера — він бачить зашифровані дані, що йдуть до сервера VPN, а не сайти, які ви відвідуєте.
• Вашу IP-адресу від вебсайтів, до яких ви підключаєтеся — вони бачать адресу сервера VPN замість вашої.

VPN-тунель не приховує:

• Те, що ви робите на сайті, на який увійшли. Якщо ви входите в обліковий запис, цей сервіс знає, що це ви, з тунелем чи без.
• Вашу особу в будь-якому абсолютному сенсі. Тунель покращує вашу приватність; він не робить вас анонімним, і будь-який провайдер, що обіцяє зробити вас невидимим в інтернеті, перебільшує. Приватність шарувата, а не абсолютна — більше про цей підхід у матеріалі про те, що насправді означає політика без журналів.
• Те, що поза мережевим рівнем, як-от відбитки браузера чи те, чим ви ділитеся добровільно.

Якщо ви досі з'ясовуєте, чи варті ці компроміси для вас, матеріал про те, чи потрібен вам VPN проводить через це рішення.

Що будує тунель: протоколи

VPN-тунель створює й захищає протокол — узгоджені правила того, як відбуваються інкапсуляція, шифрування та рукостискання. Протокол визначає, наскільки швидкий тунель, як швидко він перепідключається і наскільки сучасна його криптографія.

Нинішнє замовчування, яке варто знати, — це WireGuard: легкий, швидкий протокол з невеликою кодовою базою, що має значення, бо менше коду означає менше місць, де можуть ховатися помилки, і швидше перепідключення на телефоні, який постійно перемикає мережі. Старіші протоколи на кшталт OpenVPN та IKEv2 досі існують і мають свої застосування. Ми порівнюємо їх віч-на-віч у нашому порівнянні протоколів.

Кілька слів про split tunneling

Оскільки люди шукають це поряд із «VPN-тунелем», варто приділити рядок. Split tunneling означає спрямування деяких застосунків через тунель, тоді як інші користуються звичайним з'єднанням. Це корисно, коли ви хочете, скажімо, захистити браузер, але дати банківському застосунку чи локальному пристрою обійти VPN. Це справжня функція на деяких платформах, хоча iOS опрацьовує маршрутизацію на рівні застосунків суворіше, ніж комп'ютер, тож не очікуйте на iPhone перемикача split-tunneling у стилі настільної системи.

Чи VPN-тунель законний і безпечний?

У більшості країн використання VPN — а отже, і VPN-тунелю — цілком законне і є саме тим, що банки та бізнес використовують для захисту з'єднань. Кілька країн обмежують VPN; ми розглядаємо цей ландшафт у нашому посібнику про законність VPN. Що ж до безпеки, сам тунель — це безпечна частина. Що різниться, так це те, чи заслуговує на довіру провайдер на іншому кінці з тим трафіком, який він може бачити, а це питання про політику журналювання, а не про тунелювання.

Поширені запитання

Яка різниця між VPN і тунелем? Тунель — це зашифрований прохід; VPN — це весь сервіс, який його створює й підтримує. «VPN-тунель» конкретно називає захищене з'єднання між вашим пристроєм і сервером VPN.

Що робить тунелювання VPN? Воно загортає ваші дані, щоб зовнішня мережа не бачила їхнього справжнього призначення, і шифрує їх, щоб вміст не можна було прочитати — захищаючи ваш трафік під час передавання та приховуючи ваш IP від сайтів, до яких ви звертаєтеся.

Чи законно користуватися VPN-тунелем? У більшості країн так. Кілька обмежують або забороняють VPN; те, що ви робите всередині тунелю, все одно підпадає під закон.

Що таке split tunneling? Спрямування лише деяких застосунків через VPN, тоді як інші користуються звичайним з'єднанням — зручно, коли ви хочете вибірковий захист. Підтримка різниться залежно від платформи, і iOS суворіший, ніж настільні системи.

Підсумок

VPN-тунель — це лише дві ідеї, що працюють разом: загорнути ваші дані, щоб їхнє призначення було приховане, і перемішати їх, щоб не можна було прочитати вміст. Це дає вам реальний захист від мережі, у якій ви перебуваєте, і від інтернет-провайдера, та приховує ваш IP від сайтів — не роблячи вас анонімним. Протокол будує тунель, а WireGuard — сучасне замовчування.

Snap VPN працює на WireGuard, не вимагає облікового запису чи вашої електронної пошти й не зберігає журналів трафіку. Він доступний в App Store.