Почему впн не помогает

Не работает VPN: возможные причины и решение проблемы

Разобрали самые распространенные причины, почему не работает VPN. Это могут быть проблемы как на стороне пользователя, так и на стороне провайдера. Ниже вы найдете рекомендации и решения.

Проверьте подключение к интернету

Это самая банальная рекомендация, с которой начинается любая инструкция. Но наверняка у вас тоже найдется история, когда вы долго пытались понять, почему не работает ВПН или нет подключения к интернету, а в итоге причиной оказывался выключенный роутер.

Так что проверьте, что на устройстве с VPN все в порядке с интернетом.

Убедитесь, что у провайдера нет проблем

Сеть может отключиться не только у вас, но и у провайдера VPN. Проблемы крупных провайдеров становятся известными очень быстро, пользователи массово пишут о проблемах в соцсетях компании или репортят на сайте Downdetector.

С менее известными поставщиками услуг VPN дело обстоит чуть сложнее. Но у них как минимум должен быть сайт. Проверьте его на всякий случай – может быть, там будет полезная информация о статусе сервиса.

Ответ на вопрос, почему не подключается ВПН, можно найти и в логах приложения, если оно их собирает и хранит на устройстве. Обычно журнал можно найти в настройках.

Большую часть информации из логов разобрать сложно. Но все равно попробуйте найти подсказки в последних записях. Например, если есть проблемы с аутентификацией, то в логах может быть так и сказано – Authentication Failed. В таком случае нужно проверить учетные данные, которые вы используете для подключения к сервису VPN.

Сервис перестал работать в вашей стране

Проблемы с ВПН могут возникнуть из-за блокировок со стороны регулятора или прекращения деятельности сервиса в регионе. Единственный выход в таком случае – перейти на другое приложение.

Например, российские пользователи могут подключаться к сети с помощью Unlocked. VPN. Это приложение с простым интерфейсом, в котором защищенное соединение устанавливается нажатием одной кнопки.

В качестве альтернативы также можно использовать Tor Browser. Однако установить и настроить его будет сложнее, чем приложение с готовым VPN.

Попробуйте другой сервер

Если VPN позволяет выбрать сервер для подключения, попробуйте разные варианты. Предпочтительная точка, которой вы пользуетесь обычно, может оказаться недоступной. Например, из-за наплыва пользователей. Могут быть и другие причины. Например, физические серверы, которые провайдер использовал для работы VPN, перестали работать.

Обычно провайдер VPN арендует или покупает серверы в стране, а затем предоставляет вам доступ к ним. Однако, если местные законы затрудняют управление или затраты на обслуживание физического сервера слишком высоки, некоторые провайдеры вместо него используют виртуальный сервер. Такие серверы могут появляться и исчезать очень быстро.

Выберите другой протокол

Протокол определяет, как устройство подключается к серверу через VPN. Если в настройках приложения есть возможность выбора протокола, воспользуйтесь ей. Например, выберите OpenVPN вместо IKEv2 или наоборот.

Подробная информация о том, какие протоколы использует приложение, должна быть на сайте провайдера.

Игра в кошки-мышки. Почему VPN-сервисам все труднее работать в России и как они пытаются обходить блокировки

Российские пользователи сообщают о новых проблемах в работе VPN-сервисов, которые помогают обходить ограничения на доступ к заблокированным сайтам. Эксперты считают, что до тотального блокирования VPN дело пока не дошло, но предполагают, что некоторые крупные сервисы в какой-то момент не смогут обеспечить пользователям из России надежный доступ.

Подробной статистики о проблемах с доступом нет, но в последние дни об участившихся сбоях сообщали клиенты сервисов Surfshark, Mullvad, Psyphon, Windscribe, Solo, Planet VPN и других. Многие из этих провайдеров уже давно находятся в черных списках в России, однако до недавнего времени широкая сеть серверов позволяла их клиентам без ограничений получать данные с заблокированных Роскомнадзором ресурсов.

Борьбу с VPN российские власти начали задолго до массовых интернет-ограничений на фоне вторжения в Украину. С тех пор основной метод борьбы с VPN состоит в блокировании серверов, через которые пользователи идут к нежелательным с точки зрения властей ресурсам. «Что такое VPN? Это компьютер в интернете, где-то далеко. Вы к нему подключаетесь, а он уже для вас делает запросы по тем сайтам, которые вам нужны. Серверов этих много, но они видны, вы же как потребитель видите сетевые реквизиты. Заблокировать их — не такая большая проблема», — рассуждает Михаил Климарев (внесен в реестр «иностранных агентов»), руководитель «Общества защиты интернета».

VPN-провайдеры периодически обновляют списки серверов, располагая их в разных точках планеты. Однако и Роскомнадзор не дремлет, пополняя свои реестры новыми IP-адресами. «В основном методы остаются старыми. Это игра в кошки-мышки. Они смотрят, какие VPN-сервисы популярны, ставят себе такие приложения, изучают, к каким серверам идет трафик и начинают блокировать их», — объясняет Егор Сак, основатель канадского VPN-сервиса Windscribe.

«Идут по крупным провайдерам VPN. Чем крупнее, тем больше шансов, что заблокируют», — говорит Станислав Шакиров, технический директор Роскомсвободы, основатель проекта Privacy Accelerator.

Впрочем, калибр основных «мишеней» дает надежду на то, что они помогут клиентам найти быстрые решения. «Роскомнадзор скачал приложение и смотрит на то, к каким серверам оно обращается. Если вы напишете провайдеру, то он вам по почте пришлет скрытые IP-aдреса серверов, которые в приложении не прописаны», — предполагает Шакиров.

Больше опасений вызывает другой метод блокировки — по анализу того, каким протоколом передается информация с компьютера пользователя. Отличить данные, уходящие именно на VPN-сервера, позволяют технологии, воплощенные в России на уровне интернет-провайдеров после принятия законов о противодействия угрозам в интернете в 2019 году.

Что это было?

Мы быстро, просто и понятно объясняем, что случилось, почему это важно и что будет дальше.

Конец истории Реклама подкастов

«Второй способ — это то, что можно делать через ТСПУ («технические средства противодействия угрозам»), которые поставили на узлах связи всем операторам. Это в массовом порядке сейчас не используется, но иногда тестируется. Мы видим тесты по протоколам, по сигнатурам пытаются что-то блокировать и смотреть, что в итоге упадет. Мы не видим сквозной блокировки по протоколам. В каких-то регионах начинаются, там их тестируют и перестают тестировать», — объясняет Шакиров.

Егор Сак из Windscribe, считает, что процесс уже запущен всерьез. «Блокировка по протоколам и DPI уже становятся рутиной. Мы проводили много тестов с использованием нашего программного обеспечения из России и некоторые из наших протоколов «с лету» распознавались большинством интернет-провайдеров. Мы открывали новый сервер, с адресом, который никто до сих пор не видел, и то, что данные шли на VPN, распознавалось моментально. Впрочем, это всегда зависит от провайдера. То же самое происходит и в Китае. Все говорят о «Великом китайском файерволе», но на самом деле это всегда зависит от того или иного провайдера на уровне региона».

Идеалы или прибыли?

В постоянной борьбе «кинжала с броней» у блокировки VPN по протоколам — не последнее слово, существуют технологии «обфускации», маскировки VPN-траффика так, чтобы сделать его неотличимым для цензоров интернета. Вопрос, однако, в том, как поведут себя крупные коммерческие VPN-провайдеры, для которых борьба за сетевые свободы россиян не является приоритетом в бизнесе, изначально не рассчитанном на противостояние с иностранными властями.

Егор Сак говорит, что Windscribe не ведет подсчеты о том, сколько пользователей приходят на его серверы из России — это противоречит политике анонимности, которую исповедуют большинство VPN-провайдеров. Но резкий скачок потребителей после февраля 2022-го косвенно подтверждает, что запрос на VPN-услуги из России возрос в разы. «Мы подразумеваем, что этот пользовательский рост пришел из России. Российские власти занялись блокировками и теперь среднему пользователю труднее поддерживать соединение», — признает Сак.

Для того, чтобы сохранить функционал VPN, компания пойдет на дополнительные расходы. «Конечно, это будет стоить денег. У нас есть планы на то, чтобы противостоять блокировкам, какие-то уже реализуются, какие-то еще разрабатываются. Все те же кошки-мышки: они что-то придумывают, мы ищем, как с этим бороться, они пытаются сломать наши методы. Но мы на это идем, потому что в этом, собственно, и есть смысл компании — обеспечить доступ к тому, что кто-то может хотеть заблокировать, чтобы люди могли читать новости где-то помимо Первого канала».

Сак не исключает, что такая мотивация есть не у всех и какие-то компании в этой сфере будут следить за расходами и прибылями. Станислав Шакиров из Роскомсвободы уверен, что на рынке достаточно игроков, которые ставят на первое место защиту пользователей в странах с репрессивными режимами. Но есть и другие. «Какие-то крупные VPN-компании, особенно с учетом санкций — того, что принимать оплату из России трудно, решат: рынок уже не мой, буду ориентироваться на другие рынки».

Такая перспектива тревожит Михаила Климарева из «Общества защиты интернета». «Это вопрос денег, но это же может быть и вопрос принципа. Если вы выступаете за свободу слова и происходят такие штуки, то вы должны сопротивляться и придумывать какие-то технические решения. Да, это сложно, этим надо заниматься, но нельзя же просто поднять лапки и сказать «мы уходим». Тогда это просто плохой VPN».

Пользователям придется умнеть

В начале 2022-го, после ковровых блокировок независимых медиа-ресурсов, выход виделся в том, чтобы просто обзавестись платной подпиской на солидном, оберегающим свои каналы и данные пользователей VPN-сервисе. Именно такие компании и стали главными мишенями российских интернет-цензоров. Теперь процесс свободного пользования интернетом в России обрастает нюансами.

Большинство комментаторов, например, считают, что аренда серверного пространства на зарубежных хостинг-площадках и установка программного обеспечения для собственного VPN надолго обезопасят от любых запретов, которые могут изобрести российские медиа-регуляторы. Станислав Шакиров основал проект Privacy Accelerator, одна из разработок которого, Amnezia, предполагает самостоятельную установку программного обеспечения с широким набором протоколов на арендованных серверных пространствах.

«Это не какие-то централизованные большие коммерческие сервисы, а программное обеспечение, которым ты управляешь сам. Где-то купил себе хостинг, на этот хостинг направил «Амнезию», «Амнезия» развернула тебе VPN, там используется какой-то протокол, который сейчас на территории твоей страны не блокируется, ты используешь свой собственный VPN, который Россия не видит», — объясняет Шакиров.

Это решение не устояло бы перед более тяжелыми репрессиями — например, в Туркменистане блокировке подлежат любые IP-адреса, которые пропускают подозрительно много данных и при этом не включены в списки разрешенных властями. Но Россия пока далека от таких методов.

Михаил Климарев продвигает проект «VPN-Генератор», суть которого — в развертывании множества небольших, на пару сотен пользователей, VPN-сервисов, внешне кажущихся совершенно независимыми друг от друга. Климарев уверен, что Роскомнадзор не будет тратить силы на борьбу с такими небольшими узлами. Этот проект активист называет гуманитарным — аренда серверов будет оплачена донорами. Но пока что пожертвований не так много, чтобы удовлетворить массовый наплыв потребителей, признает он.

В недавней презентации «Общества защиты интернета» для Европарламента активист выстроил последовательность из восьми ступеней — от самых первых, точечных запретов сетевых СМИ до северокорейского сценария с полным отсоединением от мировой Сети. Борьба с крупными VPN-провайдерами — третья стадия. Дальше — блокировка YouTube и Telegram, потом — борьба с маскированием VPN-трафика под обычный обмен данными, а затем — политика «белых списков», где разрешен доступ только к ограниченному списку одобренных властями ресурсов — тот самый туркменский вариант.

Вопрос о том, нужно ли Роскомнадзору побеждать VPN до того, как он возьмется за YouTube и Telegram, или эти процессы могут идти параллельно, скорее академический. Станислав Шакиров считает, что наступление на пока что неподцензурный YouTube может случиться и раньше.

Надежду на то, что юзеры все равно будут на шаг впереди цензоров ему дает опыт борьбы Роскомнадзора с Telegram в 2018-20 годах. «Мне напоминает это ситуацию, когда из уст в уста передавали прокси Телеграма. Ты встретился с кем-то в кафе: «Вот, блин, у меня Телеграм не работает. — У меня работает, на, бери». Потихоньку этими прокси обросли все. Здесь может быть такая же история, — говорит технический директор Роскомсвободы. — Выжженное поле сделать практически невозможно».

Чтобы продолжать получать новости Би-би-си, подпишитесь на наши каналы:

Подпишитесь на нашу рассылку «Контекст»: она поможет вам разобраться в событиях.

Как открыть портал наружу: самый полный гайд по VPN

Выбор, установка и настройка VPN. Какие VPN заблокированы на территории РФ в 2023 году. Рабочие VPN в России в 2023 году с оплатой криптой. Как узнать, работает ли шифрование трафика. Каким образом блокируют VPN

• Что такое VPN
• Как работает VPN
• Для чего нужен VPN
• Для чего VPN бесполезен
• Преимущества VPN
• Недостатки VPN
• Популярные VPN-протоколы
• Сравнение VPN с другими способами анонимизации
• Как выбирать VPN
• Как установить VPN
• Как создать свой VPN
• Пошаговая инструкция по созданию VPN на собственном сервере
• Замедлит ли VPN работу интернета
• Как узнать, насколько VPN замедляет интернет-соединение
• Как ускорить VPN
• Как узнать, работает ли шифрование трафика
• Законно ли использовать VPN в России
• Каким образом блокируют VPN
• Какие VPN заблокированы на территории РФ в 2023 году
• Рабочие VPN в России в 2023 году с оплатой криптой
• Как узнать, какие ресурсы будут доступны с VPN
• Что делать, если перестал работать VPN
• Как вернуть деньги за VPN в течение гарантийного периода
• Что делать, если доступа нет даже под VPN
• Стоит ли использовать VPN для входа в онлайн-банк
• Что такое Smart DNS
• Можно ли качать торренты под VPN
• Что придет на смену VPN

Что такое VPN

VPN расшифровывается как Virtual Private Network, виртуальная частная сеть. Исторически VPN использовался для подключения удаленных сотрудников к общей сети организации. Со временем технологию стали использовать для анонимизации и обхода блокировок.

В виртуальных частных сетях трафик шифруется, а подключение идет через сервер-посредник. Это создает некоторую анонимность, повышает конфиденциальность и безопасность.

Принцип работы VPN

В общих чертах принцип работы VPN достаточно прост.

Между вашим устройством и VPN-сервером производится аутентификация. В ходе аутентификации VPN-клиент и VPN-сервер проверяют, что работают только друг с другом.

Соединение между клиентом и сервером защищается с помощью туннелирования и шифрования. Все данные к вам и от вас идут через безопасный канал (туннель) и шифруются. Интернет-провайдер и другие третьи лица доступ к данным не имеют и не видят, какие ресурсы вы посещаете.

VPN-клиент — это программа, которая устанавливается на ваше устройство и используется для создания защищенного соединения. VPN-клиент знает, какой VPN-протокол использовать и к какому серверу подключаться.

VPN-сервер — это компьютер на стороне VPN-провайдера, через который идет соединение. VPN-сервер работает одновременно со множеством клиентов. VPN-сервер действует как прокси-сервер и физически может быть где угодно.

VPN можно настроить на любом устройстве: компьютер, смартфон, планшет. Схема настройки на разных устройствах может отличаться.

Для чего нужен VPN

• Для обхода блокировок. С помощью VPN можно получить доступ к заблокированным в России ресурсам или, наоборот, к ресурсам, закрытым для россиян из-за рубежа.
• Для защиты конфиденциальности. VPN не дает полную анонимность, но в какой-то степени повышает конфиденциальность. Если вы подключаетесь к какому-либо ресурсу без авторизации (ввода логина и пароля), то высоки шансы, что вас распознают как другого пользователя. Но если вы подключаетесь к серверу, где требуется авторизация, то изменится лишь ваш IP-адрес, а личность останется прежняя.
• Для безопасности. VPN защищает от недобросовестных интернет-провайдеров; соседей, охочих до чужого Wi-Fi; поддельных точек доступа. Попав на фальшивую Wi-Fi-точку, можно подхватить компьютерный вирус и потерять чувствительные данные.

Для чего VPN бесполезен

VPN — это не антивирус и не межсетевой экран, он повышает конфиденциальность и дает определенную анонимность, но не защищает от атак.

• Чужой компьютер. На чужом компьютере VPN запускать бесполезно. Хозяин компьютера с помощью специального софта может записать все ваши действия, в том числе пароли и платежные реквизиты.
• Зараженный компьютер. VPN не защитит от фишинговых ссылок, зараженных сайтов и вредоносных программ.
• Сайты, которые следят за пользователями. Практически все популярные интернет-сервисы отслеживают посетителей по множеству параметров: IP, файлам куки, юзера-агенту, языку браузера, плагинам браузера, версии и языку операционной системы, разрешению экрана, геолокации, интернет-провайдеру, часовому поясу, времени визита, типу устройства, паттернам поведения. Данных собирают так много, что при желании регулярного посетителя нетрудно распознать даже при смене IP.
• Недобросовестный VPN-провайдер. При использовании VPN интернет-провайдер и третьи лица не видят ваш трафик, но его видит VPN-сервис. На словах большинство VPN-провайдеров заявляют, что не следят за своими пользователями и не хранят логи, но обычно это маркетинговое лукавство. Недобросовестный VPN-провайдер может направить вас на вредоносные ресурсы и использовать ваши данные в своих интересах. Но и честный VPN-провайдер, если он работает легально, по запросу выдаст информацию уполномоченным органам.
• Продвинутые способы блокировки. Иногда доступ к заблокированным ресурсам не удается получить даже с помощью VPN. Такое может случиться, например, если вы купили российский VPN и пользуетесь их американских сервером для доступа к американскому ресурсу, но этот ресурс блокирует целые подсети по признаку принадлежности российским компаниям, то есть вашему российскому VPN-провайдеру.

Преимущества VPN

У VPN много плюсов:

• Обход блокировок. В большинстве случаев VPN достаточно для обхода блокировок. Однако для обхода продвинутых блокировок одного VPN может быть мало.
• Обход других ограничений. Интернет-провайдеры могут замедлять доступ к некоторым ресурсам. VPN помогает обходить это ограничение.
• Анонимность. Если вы используете VPN на своем основном устройстве, то он не защитит вас от ресурсов, которые собирают десятки и сотни параметров о каждом посетителе. Но в простых случаях — завести дополнительный профиль в соцсети, видеостриминге или игровом магазине — VPN хватит.
• Приватность. VPN будет полезен при использовании чужого Wi-Fi.
• Экономия денег. Цены на товары и услуги в разных странах могут отличаться в разы, а иногда на порядки. Многие российские игроки предпочитают турецкую версию Steam в силу более низких цен.

Недостатки VPN

Минусы у VPN тоже есть, и некоторые достаточно серьезные:

• Дополнительные расходы. VPN стоят в среднем $5-15 долларов в месяц. Бесплатные VPN существуют, их много, но они медленные и, как правило, небезопасные. VPN-провайдеру нужно иметь сервера в разных странах мира, это стоит денег. Если с пользователей VPN не берут деньги, значит деньги зарабатывают другим способом. В лучшем случае — на продаже данных о пользователях рекламным сетям, в худшем — на криминале. Экономия на VPN может выйти боком.
• Ниже скорость. При использовании VPN трафик идет через сервер-посредник. Мало того, что у сервера и ведущих к нему каналов есть определенная пропускная способность, но и сам сервер может быть расположен в тысячах километров от вас. Впрочем, у хороших VPN-провайдеров задержка не особенно заметна.
• Ограничения на трафик. Некоторые VPN ограничивают определенные типы трафика. Часто под ограничения попадают торренты.
• Легальные последствия. В некоторых странах VPN в принципе запрещены. В России власти ведут борьбу не только с VPN-провайдерами, не обеспечивающими фильтрацию нарушающей местные законы информации, но и блокируют популярные VPN-протоколы. Однако сами по себе VPN в России не запрещены, пользоваться ими можно.
• Риски взлома и утечки данных. Недобросовестный VPN-провайдер может сознательно встроить вредоносный софт в VPN-клиент или направить вас на зараженный ресурс. И почти любой VPN-провайдер выдаст информацию властям — просто потому что обязан по закону.

Популярные VPN-протоколы

VPN-протокол — это набор инструкций для установления безопасного соединения между двумя устройствами. Самые распространенные VPN-протоколы:

• OpenVPN. Популярный и хорошо защищенный протокол, работающий по интернет-протоколам TCP или UDP. Считается безопасным, универсальным, имеет открытый исходный код и совместим с большинством брандмауэров. Настройка OpenVPN может быть сложной для неопытных пользователей.
• IKEv2/IPsec. Разработан Microsoft и Cisco. Считается стабильным и быстрым, но в силу происхождения несовместим с некоторыми системами.
• WireGuard. Относительно новый протокол (2015 года). Быстрый, с открытым исходным кодом, но все еще в стадии разработки.
• SSTP. Еще один протокол от Microsoft. Совместим с большинством файерволов, но проприетарный и, естественно, проницаемый для американских спецслужб.
• L2TP/IPSec. Устаревший протокол, считается медленным, недостаточно совместимым и уязвимым для американских спецслужб. Многие VPN-провайдеры отказались от поддержки L2TP.
• PPTP. Когда-то это был первый популярный VPN-протокол. Обладает высокой скоростью и совместимостью, но успел устареть. Обладает рядом уязвимостей и блокируется брандмауэрами.
• Lightway. VPN-протокол от ExpressVPN. Имеет открытый и лаконичный (2000 строк) исходный код, позиционируется как современный, быстрый и безопасный. В основе протокола лежит криптографическая библиотека wolfSSL. Для передаче данных Lightway использует UDP, а защищенный канал устанавливается через DTLS. Если пропала связь, VPN-соединение переходит в спящий режим для экономии батареи.

В OpenVPN, IKEv2/IPsec, SoftEther, SSTP и L2TP/IPsec используется надежный алгоритм шифрования AES-256. В WireGuard используется шифрование ChaCha20, в PPTP — устаревшее 128-битное шифрование.

Серебрянной пули среди VPN-протоколов нет. VPN-протокол надо выбирать в зависимости от задач. WireGuard считается самым быстрым протоколом, но, как показывает свежая практика, успешно блокируется властями. С точки зрения безопасности самым оптимальным называют OpenVPN. PPTP есть в каждом утюге, но слишком устарел.

Сравнение VPN с другими способами анонимизации

Альтернативы VPN

HTTP/HTTPS-прокси — это просто посредник между вами и вашей точкой назначения в Сети. От вас данные идут к прокси, а от прокси — на нужный вам ресурсы. В обратную сторону аналогично. Протоколы HTTP/HTTPS используются для просмотра веб-страниц.

SOCKS-прокси — сокращение от Socket Secure. В отличие от HTTP/HTTPS, протокол SOCKS создавался для передачи больших объемов трафика. SOCKS4 поддерживают только TCP-соединения. SOCKS5 поддерживает UDP, TCP, авторизацию по логину и паролю и удаленный DNS-запрос. Шифрования в SOCKS по умолчанию нет.

Tor — это децентрализованная сеть для анонимизации. Для пользователя Tor выглядит как программа наподобие VPN-клиента или как браузер со встроенной анонимизацией. Принцип действия Tor отличается от VPN. Сеть Tor состоит из узлов, которые поддерживают добровольцы. Трафик между пользователем и конечным ресурсом проходит через три узла:

• Первый узел знает ваш адрес и адрес второго узла. Он получает ваши зашифрованные данные и передает второму узлу.
• Второй узел знает адреса первого и третьего добровольцев, но ваш адрес ему неизвестен. Второй узел просто передает зашифрованные данные от первого узла к третьему.
• Третий узел знает адрес конечного ресурса и адрес второго узла. Он расшифровывает данные и передает их по назначению.

На первый взгляд кажется, что это надежная система, но децентрализация и добровольный характер сети Tor имеют свои минусы:

• Криминал и спецслужбы специально создают ноды в Tor для перехвата трафика и использования в своих целях.
• В Tor низкая скорость. Сказывается то, что трафик идет через три посредника, а узлов не так много и поддерживаются они добровольцами.
• Tor легко блокируется властями. В последние два года Tor Browser в России работает с перебоями. В версии 11.5 разработчики Tor встроили автоподбор оптимальной конфигурации моста, которая лучше всего подходит подходящей для пользователя из конкретной страны. Это отчасти помогло, но толку от Tor в России сейчас мало.
• Популярные ресурсы выставляют защиту от Tor. Если попробуете погуглить через Tor, поисковик замучает вас капчами. А во многие соцсети просто не удастся войти.

Как выбирать VPN

При выборе VPN следует обращать в первую очередь на следующие факторы:

• Доступность в России. Грош цена VPN-сервису, к которому нельзя подключиться из матушки-России. Проверить это заранее можно по публикациям в интернете, путем самостоятельных тестов (если у VPN есть бесплатные сервера) или просто пролистав эту статью ниже.
• Юрисдикция. Если VPN зарегистрирован в одной из наиболее недружественных к России стран (например, в Прибалтике), то не исключены сюрпризы — например, блокировка аккаунта без возврата денег. Если VPN находится на территории США или зависимых от США стран, ваши данные будут открытой книгой для американских спецслужб.
• Репутация. Изучите историю и отзывы о компании. Что говорят клиенты? Были ли взломы? Насколько отзывчива техподдержка?
• Цена. Бесплатные VPN использовать опасно, если вам есть что терять (деньги, данные, репутацию). Для платных VPN адекватная цена $5-15. Переплачивать за бренд, как правило, смысла нет. Слишком дешевый VPN тоже плохо: это может означать экономию на оборудовании и безопасности.
• Способы оплаты. Если VPN зарубежный, должны быть способы оплаты из России. В текущих условиях зарубежные VPN оплачивать часто приходится криптой.
• Информация при регистрации. Адекватный VPN-провайдер не лезет в душу и при регистрации запрашивает минимум данных.
• Скорость работы. Быстрый VPN на длинной дистанции сбережет время и нервы.
• Количество и география серверов. Хорошего VPN должно быть много. Выбирайте сервис, у которого сотни или тысячи серверов в десятках стран.
• Политика конфиденциальности. Легальные VPN по закону обязаны сотрудничать с властями. Во многих странах интернет-сервисам запрещено даже раскрывать факт запросов от властей. Но это обходится за счет «свидетельства канарейки» (warrant canary). В политике конфиденциальности может быть сказано что-то вроде «пока спецслужбы не пытались получить данные наших пользователей». Как только поступает первый запрос, «свидетельство канарейки» исчезает. Стоит иметь в виду, что «свидетельство канарейки» в любом случае не гарантия безопасности. Для спецслужбы крупной страны нет никакой проблемы создать VPN-провайдера и превратить его в одного из лидеров рынка. Подставной характер компании может оставаться в тайне многие годы.

Как установить VPN

Существует несколько способов воспользоваться VPN:

• Стандартные средства операционной системы. VPN-соединение можно создать через настройки Windows. Для недостаточно уверенных в себе пользователей это может быть задачей со звездочкой.
• Браузер со встроенным VPN. Многие браузеры (Brave, Opera) имеют встроенные VPN. Но такой VPN защищает только трафик внутри браузера и по факту является скорее прокси, чем VPN.

• Расширение для браузера. Многие VPN-провайдеры предлагают установить расширение в браузера. Это разновидность предыдущего способа.
• Сторонние программы. В этом сценарии вы скачиваете VPN-клиент, устанавливаете его, вводите свои реквизиты и задаете настройки. Самое главное здесь — убедиться, что скачали не вредонос, а настоящий клиент с официального сайта. Перед запуском проверьте файл антивирусом. У крупных VPN-провайдеров есть клиенты для всех распространенных платформ.

Как создать свой VPN-сервер

Крупные VPN-провайдеры берут на себя все хлопоты по созданию и обслуживанию VPN. Но власти о них знают так же хорошо, как и мы, и не без успеха ставят им палки в колеса. Многие популярные VPN-сервисы перестали работать в России, а остальные могут оказаться недоступными в любой момент. Отсюда два вывода:

• Не стоит оплачивать широко известные VPN на большой срок. Раскошелитесь на год, а завтра этому VPN кислород перекроют.
• Самый лучший VPN — это свой собственный сервер.

Арендовать сервер и поднять на нем VPN не так сложно, как кажется. Для начала выберите хостинг-провайдера. Обращайте внимание на следующие факторы:

• Наличие серверов за пределами России;
• Лимит на трафик в месяц;
• Адекватные цены;
• Удобные способы оплаты;
• Хорошие отзывы.

Пошаговая инструкция по созданию VPN на собственном сервере

1. Выбираем хостинг для нашего виртуального сервера (Virtual Private Server, VPS), который понадобится для создания собственного VPN. При выборе хостинг-провайдера нам нужно понимать под какие конкретные цели нам нужен виртуальный сервер. Также нужно учитывать месторасположение физического сервера провайдера. Например, мы собираемся использовать европейский VPS для подключения к сайтам, который могу блокироваться с территории нашей страны пребывания. Следующий момент связан с приемлемыми способами оплаты услуг хостинг-провайдера. Выберем компанию, чьи услуги мы можем оплатить рублями с помощью карты MIR. Таким образом, наш выбор останавливается на сервисе Timeweb.

2. Создаем VPS на выбранном хостинге. Сначала проходим стандартную регистрацию на платформе. Затем определяемся с параметрами виртуального сервера, зайдя во вкладку “Облачные сервисы”.

Выбираем операционную систему нашего виртуального сервера. Мы остановились на Ubuntu.

Затем выбираем страну расположения физического сервера:

Устанавливаем необходимые конфигурации. Для наших целей подойдут минимальные:

Для экономии средств можно отключить функцию бэкапа:

Последний шаг — даем имя серверу и нажимает кнопку:

Оплачиваем виртуальный сервер удобным способом:

После оплаты услуг провайдера в разделе “Облачные серверы” появится наш VPS:

3. Настраиваем VPN на своем сервере. Для этого воспользуемся терминалом Putty. Переходим на официальный сайт разработчика, скачиваем портативную версию и запускаем ее. В открывшемся окне вводим наш IP-адрес, который можно посмотреть в разделе “Дэшборд” на платформе Timeweb. Там же можно узнать root-пароль, который нам понадобится для подключения к серверу позже:

Нажимаем “Соединиться”, открывается терминал, в который нам нужно ввести login, который по умолчанию root. Вводим логин и нажимаем Enter. Затем из раздела “Дэшборд” копируем пароль и нажимаем один раз на правую клавишу мыши, чтобы его вставить в графу password. Обратите внимание, что поле с паролем останется неизменным после того, как вы туда его вставите. Это сделано из соображений безопасности:

Нажимаем Enter и видим процесс входа на сервер:

Для упрощения процесса настройки VPN запустим скрипт, который сделает это за нас, воспользовавшись командой:

wget https://git.io/vpn -O openvpn-install.sh

Ее нужно скопировать, вставить в терминал и нажать Enter. Дальше выбираем параметры по умолчанию, нажимая Enter:

В предпоследнем шаге автоматической настройки можно указать имя настраиваемого конфига или просто нажать Enter, тогда имя останется “client”. В конце автоматической настройки появится надпись “Finished!”, которая известит об успешном завершении процедуры.

4. Получаем файл с настройками VPN. Для этого воспользуемся FTP-клиентом FileZilla. Переходим на официальный сайт, скачиваем клиент и запускаем программу:

Для подключения вводим IP-адрес сервера, логин root и пароль к серверу из дэшборда. После чего из директории /root надо будет скачать файл client.ovpn.

5. Устанавливаем OpenVPN для подключения к VPN. Заходим на официальный сайт разработчиков протокола и скачиваем клиент. Открываем OpenVPN, нажимаем правой клавишей на значок программы на панели задач и выбираем вкладку “Импорт”, указывая путь к скачанному файлу настройки client.ovpn.

Затем нажимаем кнопку “Подключиться”. Значок программы загорится зеленым светом, сигнализируя об успешном подключении к VPN:

Замедлит ли VPN работу интернета

Скорость зависит от нескольких факторов: расстояние до сервера, нагрузка на сервер, качество шифрования, скорость вашего интернет-провайдера.

Любой VPN замедляет ваше интернет-соединение. Но с хорошим VPN-сервисом разница будет неощутима. Для максимальной скорости выбирайте географически самые близкие VPN-серверы.

В некоторых случаях скорость при подключении через VPN может даже вырасти. Такое возможно, если ваш интернет-провайдер замедляет доступ к ресурсу или сам интернет-ресурс замедляет доступ для пользователей из определенных стран.

Как узнать, насколько VPN замедляет интернет-соединение

Для начала проверьте скорость интернете с отключенным VPN. Откройте браузер, наберите в поисковике “Тест скорости интернета”, выберите сервисе для измерения скорости, проведите тест и запишите результаты. Затем повторите тест с включенным VPN и сравните результаты.

Как ускорить VPN-соединение

Скорость соединения зависит от многих условий. Повысить скорость интернета можно следующим образом:

• Перезагрузите роутер и/или компьютер. Обычно это самое просто решение.
• Переключитесь на проводное соединение. Проводное соединение почти всегда быстрее. При работе по Wi-Fi низкая скорость может объясняться подключением к роутеру сразу нескольких беспроводных устройств.
• Обновите VPN-клиент. Еще один простой совет, который может быстро решить проблему скорости соединения.
• Протестируйте скорость интернета. Если интернет медленный сам по себе, то, может быть, вам надо обновить оборудование, поскандалить с интернет-провайдером или перейти на более скоростной тариф.
• Переключитесь на другой сервер. Это поможет, если сервер слабый, барахлит, перегружен или просто далеко от вас.
• Поменяйте порт/протокол. Иногда сети могут ограничивать работу определенных протоколов или портов. В настройках VPN-клиента выберите протокол UDP. Он менее стабильный, но побыстрее TCP.
• Переключитесь на другой VPN-протокол. Самыми быстрыми считаются WireGuard, IKEv2/IPsec, OpenVPN и Lightway.
• Отключите или перенастройте антивирус/или файервол. Они сканируют трафик и могут замедлять соединение.
• Перейдите на шифрование попроще. Шифрование — затратный процесс, и на слабых конфигурациях может ощутимо замедлять работу устройства. Но это крайняя мера, и прибегать к ней стоит, если вопрос безопасности не в приоритете.
• Избегайте бесплатных VPN. Бесплатные VPN всегда перегружены и зачастую небезопасны.

Как протестировать VPN-шифрование

Протестировать VPN-шифрование достаточно просто даже для неискушенного пользователя.

• Установите программу Wireshark и запустите с правами администратора.
• Подключитесь к VPN.
• В Wireshark выберите тип сети (Wi-Fi или Ethernet).
• Выберите VPN-протокол.
• Выберите UDP или TCP.
• Если поток трафика будет неупорядоченный и нечитаемый, значит шифрование работает.

В качестве альтернативы или дополнения можно использовать Glasswire.

Законно ли использовать VPN в России

Использовать VPN в России законно. Ограничения распространяются на VPN-провайдеров. Закон требует от них закрывать пользователям доступ к заблокированным ресурсам, но большинство VPN-сервисом в этом не заинтересованы, а поскольку расположены они за границей, то принудить их к исполнению российских законов малореально.

Каким образом блокируют VPN

Роскомнадзор начал блокировать VPN-сервисы в 2021 году. Есть несколько способов блокировки:

• Блокировка сайтов VPN-сервисов.
• Блокировка доступа к VPN-серверам по доменному имени или IP-адресу.
• Блокировка VPN-протоколов (OpenVPN, IPSec).
• Блокировка трафика на портах, которые используются VPN-протоколами.
• Блокировка типичного для VPN трафика (технология DPI, Deep Packet Inspection) вне зависимости от используемого протокола.

Последний способ особенно опасен. К счастью, способы решения этой проблемы уже существуют. Это V2Ray, VMess, Cloak. Они делают трафик похожим на обычный.

О блокировках обычно не сообщают, пользователи узнают о них постфактум.

Какие VPN заблокированы в России в 2023 году

За последние несколько лет под блокировки в России попадало большинство популярных VPN-сервисов: Mullvad, PrivateTunnel, ExpressVPN, NordVPN, Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN, VyprVPN, Hola!VPN, KeepSolid VPN Unlimited, Speedify VPN, IPVanish VPN, ProtonVPN, Surfshark, Windscribe, Psiphon, Tunnelbear. Некоторые VPN свернулись добровольно: в ноябре 2022 года «Лаборатория Касперского» сообщила о прекращении работы своего Kaspersky Secure Connection на российском рынке.

Однако говорить о полном и бесповоротном прекращении их работы было бы преувеличением. VPN-сервисы против Роскомнадзора — это борьба брони и снаряда. Некоторые VPN после блокировки так и не заработали, но некоторые нашли решение. Ситуация меняется каждый день, и, чтобы получить самую свежую информацию, смотрите самые свежие новости.

Мы протестировали десятки VPN и отсеяли нерабочие либо не имеющие бесплатных серверов (для теста) / бесплатного пробного периода. Многие VPN-сервиса предлагают бесплатные 7-дневные пробники, но все равно с порога просят платежные данные. С какой стати? Сначала надо убедиться, что VPN вообще работает.

На момент публикации этой статьи картина была следующая:

• Xeovo VPN — российская команда из Финляндии. Бесплатных серверов / бесплатного триала нет.
• Ivacy — бесплатных серверов / бесплатного триала нет.
• Le VPN — бесплатных серверов / бесплатного триала нет.
• IPVanish — сайт заблокирован (открывается через VPN). Бесплатных серверов / бесплатного триала нет.
• OpticalVPN — бесплатных серверов / бесплатного триала нет.
• Betternet — сайт заблокирован (открывается через VPN), страница регистрации отказалась работать.
• PrivateVPN — бесплатных серверов / бесплатного триала нет.
• Windscribe — сайт заблокирован, бесплатные сервера есть, но ни один не сработал.
• Hotspot Shield — сайт заблокирован. Бесплатных серверов / бесплатного триала нет.
• CyberGhost VPN — сайт заблокирован. Есть бесплатный пробный 24-часовой период. Но ни один сервер не сработал.
• ZenMate VPN — куплены Cyber Ghost.
• TunnelBear — сервера не работают.
• AtlasVPN — сайт заблокирован. Бесплатных серверов / бесплатного триала нет. Приложение глючит.
• VyprVPN — сайт заблокирован. Якобы есть бесплатный триал на мобильных платформах, но регистрация не сработала.
• TorGuard — американский VPN, доступ из России закрыт. Бесплатных серверов / бесплатного триала нет.
• PureVPN — теоретически есть бесплатный 7-дневный триал на Android, но из России оформить его получится, так как Google Pay здесь больше не работает.
• NordVPN — сайт заблокирован. Теоретически есть бесплатный 7-дневный триал на Android, но в российском Google Play приложение недоступно.
• Mullvad VPN — простая регистрация прямо в приложении, но сервера не работают.
• Private Internet Access — бесплатных серверов / бесплатного триала нет.
• Express VPN — бесплатных серверов / бесплатного триала нет.
• Proton VPN — есть бесплатные сервера, но они не работают.
• Surfshark — есть бесплатный 7-дневный пробник, но сервера не работают.
• Blanc VPN — принимает карты “Мир”, но бесплатных серверов / бесплатного триала нет.

Рабочие VPN в России в 2023 году с оплатой криптой

На момент публикации работали следующие VPN:

• CactusVPN. Молдавский VPN-сервис. Работает с переменным успехом. SmartDNS формально работают, но блокировки обойти не помогает. К некоторым VPN-серверам подключиться удается, блокировки обходятся. Всего 36 серверов в 22 странах; на части серверов разрешены торренты. Поддерживает все основные платформы. С первого взгляда кажется, что зарегистрироваться без оплаты не получится, но потом в подвале сайта замечаешь кнопку Free Trial. Есть оплата криптой.

• Hide.me. Малайзийский сервис с более чем 2000 серверами в почти сотне стран. Работает в России. Есть бесплатная версия. Поддерживает все основные платформы. Есть оплата криптой.
• HideMy.name. VPN с регистрацией в Белизе. Работает в России, правда, серверов не так много. Бесплатный пробный период дают только на сутки. Поддерживает все основные платформы. Есть оплата криптой.

Как узнать, какие ресурсы будут доступны с VPN

Блокировку конкретных ресурсов можно проверить через GlobalCheck.net.

Что делать, если перестал работать VPN

Способы здесь почти те же самые, что и в главе “Как ускорить VPN-соединение”:

• Выбрать другой сервер;
• Перезагрузить VPN-клиент/устройство/роутер;
• Проверить, не закончился ли оплаченный период VPN;
• Проверить, не исчерпан ли лимит трафика, выделенный VPN-провайдером;
• Проверить учетные данные VPN;
• Проверить, не заблокирован ли ваш VPN-провайдер;
• Выбрать другой VPN-протокол;
• Обновить VPN-клиент;
• Отключить брандмауэр и/или антивирус;
• Сбросить настройки DNS;
• Признать свое бессилие, подать челобитную в техподдержку VPN-провайдера и взмолиться о помощи.

Как вернуть деньги за VPN в течение гарантийного срока

У большинства VPN-сервисов есть бесплатный пробный период и/или более продолжительный гарантийный период, в течение которого можно вернуть 100% денег, если вам что-то не понравилось. Для возврата денег надо написать в техподдержку. Обычно гарантийный срок составляет 30-45 дней.

Стоит ли использовать VPN для онлайн-банкинга

Если вы используете общедоступный Wi-Fi, то лучше подключиться к онлайн-банку через VPN. Так вы снизите риск перехвата данных. Но это справедливо, если вы используете надежный платный VPN. Бесплатный VPN сомнительного происхождения сам по себе может быть риском.

С другой стороны, сами банки собирают максимум информации о своих пользователях. Внезапное изменение географии — час назад вы подключались из России, а сейчас уже из США — может вспугнуть службу безопасности банка и они начнут названивать или, чего доброго, заблокируют счет до выяснения обстоятельств. Поэтому без нужды VPN для онлайн-банкинга лучше не использовать.

Что такое Smart DNS

DNS — это протокол, который переводит названия веб-сайтов (домены) в IP-адреса и наоборот. Домены нужны людям для удобства. Машины передают друг другу IP-адреса.

Smart DNS — это сервис для обхода ограничений в интернете. Он не меняет ваш IP и не шифрует подключение, а лишь подменяет информацию о вашем географическом местоположении. Этого достаточно для обхода геоблокировок. В отличие от VPN скорость при этом не падает.

Можно ли использовать торренты под VPN

Большинство VPN-сервисов не ограничивают торрент-трафик. Более того, использование торрентов под VPN снижает риски попасть под санкции за нарушение законов об авторских правах. В России риски невелики, но в некоторых странах (Германия) по этой части полный орднунг.

Однако некоторые VPN имеют лимит на трафик. При его превышении скорость порежут. Но на практике лимиты достаточно высокие.

Что придет на смену VPN

Борьба брони (блокировка) и снаряда (средства обхода блокировок) продолжится. Блокировки станут более изощренными, звучат даже версии, что дело может дойти до white-листов, когда запрещено все, что не разрешено. Рекомендуем заранее поинтересоваться продвинутыми способами обхода блокировок (V2Ray, XRay, XTLS, Hysteria, Cloak) и удачи вам в борьбе с гидрой цензуры.

• Информационная безопасность
• Сетевые технологии
• Лайфхаки для гиков
• Удалённая работа

VPN не идеальный инструмент. Мы расскажем об альтернативных вариантах

Виртуальные частные сети (VPN) – наиболее популярный инструмент для обеспечения онлайн-безопасности. Он используется, чтобы скрыть IP-адреса или географическое положение пользователя. Большинство VPN устанавливают защищенные, зашифрованные соединения с IP-адресом, сгенерированным сервером VPN. Благодаря этому провайдерам интернет-услуг сложно идентифицировать, а следовательно, и блокировать пользователей.

В случаях выборочной блокировки или частичного отключения интернета правительства могут замедлить или отключить доступ к интернету для IP-адресов, расположенных в определенной стране или в определенном месте. В таких случаях получить доступ к интернету пользователям помогают такие VPN, как Express VPN, Tunnelbear или Outline VPN.

Однако VPN нельзя назвать идеальным инструментом. Специалист по цифровой безопасности Шон Ндлову отмечает, что были случаи, когда люди обнаруживали, что скачанными ими VPN-сетями управляли правительства разных государств.

Существуют и другие инструменты, которые позволяют обойти частичное отключение интернета. Это веб-браузеры и операционные системы, а также комбинации VPN и других технологий.

Ниже вы найдете список альтернативных инструментов, которые журналисты могут использовать, чтобы получить доступ к интернету и продолжать делать свою работу.

Умный DNS

В случае блокировки определенных социальных медиа, например, фейсбука или твиттера, умный DNS (доменная система имен) скроет ваше местоположение, что даст вам возможность получить доступ к закрытым веб-сайтам. Умный DNS перенаправляет запрос через прокси-серверы, расположенные в других странах, где доступ к этим сайтам открыт.

Большое преимущество умного DNS в том, что этому инструменту нужно только перенаправить информацию о вашем местоположении через другую сеть, а не перенаправлять весь ваш веб-трафик – эта функция роднит его с VPN. Благодаря этой особенности при использовании умного DNS скорость подключения к интернету обычно достаточно высокая.

Недостаток умного DNS в том, что он не всегда шифрует информацию, как это делает VPN, а это подвергает риску конфиденциальность пользователей. Кроме того, умный DNS не меняет ваш IP-адрес. Это повышает скорость соединения, но любой пользователь, имеющий данные о вашей сети, может отслеживать вашу активность.

Один из примеров умного DNS – Getflix, но существуют и другие варианты.

Lantern

Lantern – это программное обеспечение с открытым исходным кодом, которое использует пиринговые соединения и позволяет обходить цензуру в интернете. Утверждается, что система работает быстрее, чем VPN, и активируется, когда пользователи пытаются получить доступ к заблокированным сайтам. Трафик пользователей перенаправляется через серверы Lantern или через серверы волонтеров.

Разработанный в США Lantern популярен в странах, где существует цензура и ограничения в интернете, – например в Китае.

Но если говорить об анонимности и конфиденциальности, у Lantern есть серьезные недостатки. Как говорится в разделе, посвященном политике конфиденциальности, Lantern собирает большое количество информации о пользователях и их поведении в сети.

Psiphon

Psiphon – это система обхода цензуры в интернете, использующая комбинацию технологий защищенной связи и обфускации, она включает технологии VPN, Secure Shell (SSH) и HTTP Proxy. Это означает, что если VPN не работает (первый способ обхода блокировок), система использует другие технологии, чтобы обойти цензуру. Одна из самых привлекательных сторон Psiphon – использование прокси-серверов, что обеспечивает дополнительную защиту конфиденциальности. Благодаря этому система стала популярной, особенно в странах с высоким уровнем цензуры – таких как Китай, Турция и Иран.

Недостаток этих прокси-серверов в том, что шифрование на них ограничено трафиком браузера, и Psiphon не повышает безопасность использования других приложений в интернете. Psiphon собирает некоторые данные о своих пользователях – об этом можно прочитать в разделе, посвященном политике конфиденциальности.

Tor

Tor не только защищает анонимность пользователей в сети, но и позволяет обходить блокировки социальных медиа и интернета. Вместо непосредственного подключения к сайту, система использует множество узлов или компьютеров в сети Tor, благодаря чему связи становится трудно отследить.

Во время целевых блокировок или частичного отключения интернета Tor скроет ваше местоположение и даст вам доступ к сети. Он также поможет в некоторой степени защититься от хакеров и шпионов, но это неидеальный вариант. Всем, кто использует Tor, следует об этом помнить.

Альтернативы Tor, использующие подобные технологии, включают Freenet, Yandex и 12P Browser.

Операционные системы

Мобильные и компьютерные операционные системы также используют различные функции обхода блокировок. Например, Tails перенаправляет входящие и исходящие соединения через Tor. Tails также шифрует файлы и электронные сообщения и не оставляет никакой информации о том, какой компьютер вы используете – если только вы сами этого не захотите. Но у системы Tor есть свои ограничения, включая медленную скорость соединения и проблемы с загрузкой и трансляцией контента, а если вы используете Tails, у вас нет выбора – все ваши соединения идут через Tor.

Среди других операционных систем, обеспечивающих безопасность, можно назвать Whonix и Qubes.

Мобильные приложения

Большинство VPN предлагает мобильные приложения, которые сохраняют анонимность пользователей и позволяют обходить цензуру. Существуют также приложения, созданные исключительно для мобильных устройств, например Orbot, которое направляет весь трафик через сеть Tor. Другой браузер – Orfox, разработанный для устройств Android, также действует подобным образом, перенаправляя трафик через Tor. Подобно Lantern, пиринговую сеть использует FireChat – сервис обмена мгновенными сообщениями, не требующий подключения к интернету или мобильной сети, а использующий Bluetooth или беспроводные сети. Этим сервисом пользовались во время отключений интернета в Иране, Ираке и Гонконге.

Говоря об инструментах для обеспечения безопасности и конфиденциальности, важно помнить, что не существует магического инструмента, дающего идеальный результат. Выбор лучшего решения зависит от контекста и различных условий.

Источник верхней фотографии – Chris Barbalis, лицензия CC сайта Unsplash.