Выбор VPN-клиента. Для тех, у кого уже есть VPN, и тех, кто только ищет

Привет.

Потребность в VPN-клиенте у большинства людей возникла из ниоткуда, хотя до блокировок тех или иных приложений, социальных сетей и сайтов использовать VPN было нужно немногим. Постоянно мотаясь в Китай, я столкнулся с необходимостью использования VPN моментально, без такого клиента работать с привычным набором сервисов было невозможно, тот же Google внутри Китая блокировали, и использовать почту или другие сервисы не представлялось возможным. За долгие годы использования разных VPN-клиентов я пришел к нескольким выводам, которые еще предстоят вам, и возможно, что мой опыт позволит избежать некоторых ошибок, сохранит вам нервы и время.

Table of Contents

• Как работает VPN-клиент и на что обратить внимание
• Блокировки VPN-клиентов в России — реальность и ожидания
• Дополнительные функции — смартфон, роутер, компьютер. Туннелирование, выбор приложений
• Разные разности и мои выводы

Как работает VPN-клиент и на что обратить внимание

Давайте попробуем понять, что именно делает VPN-клиент. Он создает для вас защищенное соединение, внутри которого передаются все данные с вашего устройства вовне. В теории провайдер не видит трафик с вашего устройства, так как он оказывается зашифрован для него. Вы можете выбирать серверы в разных странах, соответственно, ваше устройство будет видно внешним пользователям так, как будто вы находитесь в той стране, которую выбрали. Например, в ExpressVPN вы можете выбрать десятки стран, замаскироваться под пользователя из них.

В самом простом случае VPN-клиент просто предлагает точку доступа (сервер) в другой стране и создает канал между вами и этой точкой. Так как ресурсы в сети отнюдь не бесплатны, стоимость такого доступа будет варьироваться для создателя VPN-клиента в зависимости от выбранного провайдера. Бесплатные или условно-бесплатные предложения ограничены выбором стран и точек входа, а также скоростью (как вариант, объемом передаваемого трафика). Коммерческие VPN-клиенты часто дают вам попробовать свой сервис, ограничивая вас недельным сроком или давая ограниченный объем трафика (иногда действуют оба ограничения). Например, в том же ProtonVPN скорость бесплатного тарифа — 2 Мбит, что делает недоступным просмотр YouTube, есть ограничение числа стран, отсутствие поддержки торрентов и десятки других ограничений.

Говорить о том, что бесплатный VPN-клиент может быть хорошим, нельзя, для этого нужно быть неисправимым идеалистом. Как правило, бесплатный сыр бывает в мышеловке, и когда вам что-то дают на халяву, нужно искать подвох. В VPN-клиентах, которые раздают просто так и при этом предлагают хороший уровень сервиса, за это платите все равно вы — просто ваши данные становятся товаром, который продают всем желающим, в том числе криминальным элементам. Кто-то об этом узнает, кто-то нет — но смысл остается ровно тем же. Вы верите голословному заявлению, что это безопасно, и подвергаете свои данные риску. Конечно, утечки данных и их воровство возможны и с платными клиентами, но вероятность этого там значительно меньше. В бесплатных клиентах, которые существуют сами по себе, эта вероятность максимальна. Поэтому избегаю таких клиентов и вам не советую. Хотя в жизни неоднократно встречал людей, которые с пеной у рта доказывали, что они пользуются такими VPN-клиентами годы и ничего плохого у них не происходило. Один из таких людей при этом постоянно спрашивал, каким образом с его почты постоянно рассылают спам по всему миру. Где VPN-клиент, а где почта? Ведь это совершенно разные приложения, и одно к другому никакого отношения не имеет.

Потребность в VPN огромна во всем мире, отсюда мошенники, которые маскируются под такие сервисы. Их в магазинах приложений не проверяют вовсе, например, в 2021 году скандал разразился вокруг приложения StringVPN. Каждую неделю приложение списывало по 10 долларов (iOS), при этом фактически не предоставляя сервиса как такового. Другой пример – XGateVPN, та же история, еженедельные списания в 12 долларов. И ровно так же приложение ничего не делает. Мой вам совет: читайте отзывы на приложение, не скачивайте ничего наобум. Хорошие отзывы ничего не гарантируют, но вот негативные должны вас точно оттолкнуть от использования такого VPN.

Самым богатым опытом по блокировке VPN обладает Китай, борьба с возможностью проникнуть на запрещенные ресурсы ведется постоянно, плюс отслеживаются те, кто пользуется VPN как таковым. Любопытно, что многие, приезжая в Китай, ставят несколько VPN-клиентов, чтобы из них заработал хоть какой-то. Я давно бросил это занятие, так как у меня есть выход в виде личного VPN (который поднял на домашней машине в Москве) либо коммерческий VPN-клиент, который обходит ограничения намного эффективнее.

Операторы научились с помощью DPI-инструментов раскрашивать VPN-трафик, и в теории они могут его обрубать, создавать вам проблемы. Поэтому лучшие клиенты озаботились задачей, как скрывать себя от внешнего надзора, они мимикрируют под обычный трафик, делают все для того, чтобы их нельзя было определить.

У приложения VyprVPN есть технология Chameleon, у ExpressVPN это Stealth — одним словом, каждый коммерческий клиент придумал, как выпутываться из этой ситуации. Причина заключается в том, что в разных странах их пытаются заблокировать и им нужно находить обходные пути для своей работы.

Блокировки VPN-клиентов в России — реальность и ожидания

Бесконечное число раз писал про подход Роскомнадзора по блокировке ресурсов, а заодно VPN-клиентов, который обречен на поражение, так как они подходят к этому без выдумки и задора. В конце концов, есть опыт Китая, который показывает, что эффективные блокировки возможны только при работе со всеми операторами и не на уровне приказов и распоряжений, а используя их оборудование, постоянно меняя правила фильтрации трафика и многое другое. Огромная, дорогостоящая работа, на которую РКН физически не способен.

В России официально заблокирована возможность использования таких VPN-сервисов, как:

• Opera VPN;
• VyprVPN;
• NordVPN;
• ExpressVPN;
• Hola;
• VPN Unlimited;
• Speedify;
• IPVanish.

Единственной реальной потерей из списка стал клиент от Opera, компания просто отказалась официально его предлагать российским пользователям, но обходные пути понятны (зачем мучиться, не очень ясно, есть широкий выбор альтернатив). Все остальные сервисы доступны, сайты для их загрузки не заблокированы, так что действия РКН выглядят как запугивание без реальных действий в физическом мире.

Претензия РКН к сервисам заключается в том, что ведомство хотело, чтобы каждый клиент поддерживал список заблокированных сайтов, то есть ограничивал к ним доступ. Понятно, что для VPN-клиентов это смерти подобно, и они просто проигнорировали это требование, тем более что большинство из них не имеет к России никакого отношения в принципе.

Например, VPN-клиент от Касперского поддерживает список заблокированных ресурсов, но делает это произвольным образом, что-то из списка действительно недоступно, что-то открывается. Об этом стоит помнить, когда вы выбираете такой клиент.

Даже если предположить, что РКН найдет силы и время заниматься блокировками VPN-клиентов, то у них мало что получится. В нынешней ситуации для этого нужны слишком большие усилия, а их в данный момент просто нет. Отсюда вывод — на список блокировок клиентов можно не обращать внимания, он не играет никакой роли.

Дополнительные функции — смартфон, роутер, компьютер. Туннелирование, выбор приложений

Не сочтите за рекламу, но в своих поисках “идеального” VPN-клиента остановился на ExpressVPN, хотя перепробовал до этого массу других клиентов. Объясню, почему мне приглянулся именно этот клиент, который нельзя назвать дешевым, но и дорогим он не является (12.95 доллара в месяц, при годовой подписке сто долларов). Безопасность — это тот товар, что стоит дорого, помнить об этом надо всегда.

Итак, что при выборе клиента было важно для меня? Мне он нужен на компьютере, смартфонах, которыми я пользуюсь (их два), а также в теории на роутере, что стоит дома. То есть на каждом устройстве, которым я пользуюсь, и ExpressVPN дает такую возможность.

Следующий важный момент — это возможность разделять трафик, когда одни приложения обращаются к сети через VPN, а вот другие его не используют. Это хорошо видно на примере сегодняшней ситуации, когда многие российские ресурсы закрыли доступ для внешних IP-адресов, чтобы избежать DDOS-атак. В обычном VPN-клиенте мне нужно его отключать, идти на нужный сайт, потом снова включать. У меня же для наших ресурсов от государства стоит браузер от «Яндекса», и он в правилах отключен от VPN. То есть по умолчанию получается, что VPN включен всегда, но для ряда приложений он не работает. Список исключений можно составить не только по приложениям, но и по устройствам. Например, на роутере у меня VPN работает для моих устройств, а все гостевые устройства к нему доступа не получают.

Помимо того, что вы можете поставить клиент на компьютер (MacOS/Windows), также можно использовать расширения для браузера (Chrome, EDGE, Firefox).

Пример коммерческого VPN-клиента демонстрирует то, что когда у вас есть большой бизнес, то вы будете его развивать. И это тот самый случай, когда появляются новые серверы, быстро отслеживаются действия тех, кто пытается что-то блокировать. Одним словом, это очень приятный вариант, но он стоит денег. Хотите хорошо — постарайтесь раскошелиться.

К слову сказать, говорят, что платежи из России в адрес этого клиента можно провести, не пробовал, так как оплачиваю его ежегодно и у меня еще есть как минимум полгода до отключения.

Разные разности и мои выводы

Для меня на первый план выходит надежность работы VPN-клиента в разных условиях, коммерческие VPN здесь, без сомнения, выигрывают у любого бесплатного или самопального варианта. На словах заявляется отсутствие лог-файлов, чистые DNS, одним словом, защита вашей приватности. Проверить эти утверждения никто из нас не сможет, но можно точно утверждать, что выцарапать ваши данные из провайдеров VPN ни у кого не выйдет, плюс такие сведения использовать в каком-либо суде не получится.

Нужно ли использовать VPN? Как мне кажется, ответ на этот вопрос самоочевиден. Нужно ли на него тратить деньги? Если печетесь о своей безопасности и сохранности своих данных, то это стоит дорого. Тут каждый сам решает, что ему важно и как он относится к своей жизни. В конце концов, есть огромное число людей, которые в поисках халявы на сто рублей ставят себе на компьютер взломанные программы с троянами, а потом удивляются, что вдруг могло пойти не так.

Я вовсе не призываю вас покупать тот же ExpressVPN, это пример клиента, который выбрал я. Алгоритм выбора для вас должен быть достаточно простым:

• На каких устройствах вы будете его использовать;
• Какая скорость вам важна, какие дополнительные возможности;
• Нужно ли ставить VPN-клиент на роутер дома;
• Нужны ли различные фильтры и правила для разных приложений;
• Сколько вы готовы платить за безопасность своих данных.

У меня есть домашний VPN-клиент, который построен самостоятельно. Но это решение, которое отличается от бесплатных VPN только одним — я уверен, что никто не сливает мои данные. Никаких особых возможностей оно не дает, слабо защищает меня в сети и используется для архивации данных, иногда чего-то иного. Но почти всегда я использую для просмотра ресурсов именно VPN, который стоит на всех устройствах, а не домашний.

Надеюсь, что мои размышления помогут вам выбрать тот VPN, что поможет вам защитить свои данные, смотреть на те ресурсы, которые вам нужны для работы или развлечений. Информация должна быть общедоступной, а человек — сам выбирать, что читать и как участвовать в тех или иных процессах. Я самостоятельно выбрал отказ от тех же Instagram/Facebook, могу их смотреть через VPN, но желания такого не возникает. Кто-то, возможно, посчитает иначе (для тех, кто использует эти площадки для бизнеса, выбора нет — только полный отказ). Так что пусть информация будет свободной, без ограничений и VPN вам в этом поможет.

К сожалению, блокировки платежных систем в России не дадут многим оплатить те же VPN-клиенты, но хорошая новость в том, что они зачастую поддерживают даже самые экзотические способы приема платежей. Так что смотрите и выбирайте, удачи вам в этом.