Что видит ваш интернет-провайдер и что меняется с VPN

Каждый ваш запрос в интернет проходит через оборудование провайдера — домашнего или мобильного. Логично спросить: что именно он при этом видит? Разберёмся, что скрыто и без VPN, а что становится скрыто только с ним.

Что провайдер видит всегда

Провайдер в любом случае знает базовые вещи:

• Что вы подключены к интернету, когда и сколько времени.
• Сколько данных вы передаёте и получаете.
• Ваш IP-адрес — его вам выдаёт сам провайдер.

Это неизбежно: без этих сведений интернет просто не будет работать.

Что провайдер видит без VPN

Адреса и названия сайтов

Даже если сайт работает по HTTPS (замок в адресной строке), провайдер обычно видит доменное имя — например, что вы зашли на сайт новостей или в онлайн-кинотеатр. Имя сайта передаётся при установке защищённого соединения, а ещё раньше — в DNS-запросе, когда устройство узнаёт адрес сайта.

DNS-запросы

DNS — это «телефонная книга» интернета: устройство спрашивает, какой IP-адрес у сайта example.com. По умолчанию такие запросы идут к DNS-серверу провайдера в открытом виде. По ним можно составить полный список сайтов и сервисов, которыми вы пользуетесь, и время обращения к ним. Подробнее о DNS и утечках — в отдельной статье.

Содержимое незащищённых страниц

Если сайт или приложение передаёт данные без шифрования (HTTP вместо HTTPS), провайдер технически может видеть и содержимое: тексты страниц, формы, файлы. Сейчас таких сайтов мало, но они встречаются — особенно среди старых сервисов и встроенных в устройства функций.

Что скрывает HTTPS

HTTPS шифрует содержимое обмена с сайтом: какие страницы вы открываете внутри сайта, что пишете в формах, что смотрите и скачиваете. Провайдер видит, что вы на сайте, но не видит, что именно вы там делаете.

Итого без VPN провайдер знает «где вы бываете», но не «что вы там делаете».

Что меняется с VPN

Когда VPN включён, весь трафик (или его часть при раздельном туннелировании) упакован в зашифрованный канал до сервера VPN. Провайдер видит:

• что вы подключены к серверу VPN — его IP-адрес;
• сколько данных проходит через это соединение;
• время подключения.

Провайдер не видит:

• какие сайты и приложения вы используете;
• ваши DNS-запросы — они тоже идут внутри туннеля;
• содержимое незащищённых страниц.

А кто видит эти данные вместо провайдера?

Важный момент: зашифрованный канал заканчивается на сервере VPN. Поэтому выбор VPN-сервиса — вопрос доверия: сервис должен быть прозрачным в том, какие данные он обрабатывает и зачем. В 2429.io это описано в политике конфиденциальности. А общие критерии выбора сервиса собраны в статье «Как выбрать VPN».

Раздельное туннелирование: что идёт напрямую

В 2429.io по умолчанию включено раздельное туннелирование: российские сайты и приложения — банки, Госуслуги, маркетплейсы — открываются напрямую, а остальное идёт через VPN. Это удобно: местные сервисы работают быстрее и без лишних проверок. Обращения к ним провайдер видит так же, как без VPN. Зачем это сделано и как работает, читайте здесь.

Сравнение в одной таблице

Итог

Без VPN провайдер знает, какими сайтами и сервисами вы пользуетесь, хотя и не видит содержимого защищённых страниц. VPN скрывает и это: провайдер видит только соединение с сервером VPN. Именно поэтому VPN — простой способ вернуть себе приватность в повседневном интернете.