Что видит интернет-провайдер при использовании VPN

Распространено два противоположных мнения: «провайдер видит всё» и «с VPN провайдер не видит ничего». Оба неточны. Разберём предметно.

Что провайдер видит без VPN

• Имена сайтов. Даже при HTTPS домен передаётся открыто на этапе установления соединения, а запросы к службе имён идут через серверы провайдера.
• IP-адреса, с которыми вы соединяетесь.
• Объём и время. Сколько данных передано и когда.
• Тип трафика. Видеопоток отличается от загрузки страниц по характерной картине.

Содержимое страниц при HTTPS провайдер не читает — это заслуга самого HTTPS, а не VPN.

Что остаётся видно с VPN

• Что вы подключены к VPN-серверу. Сам факт, как правило, скрыть невозможно: соединение с каким-то адресом существует.
• Адрес VPN-сервера.
• Объём переданных данных и время сессий.
• Примерный характер нагрузки. Равномерный поток похож на видео, короткие всплески — на просмотр страниц.

Что перестаёт быть видно

• Имена сайтов, которые вы открываете, — при условии, что DNS-запросы идут через туннель.
• Адреса конечных серверов.
• Соответствие «в этот момент открыл этот сайт».

Важная оговорка про DNS

Если DNS-запросы уходят мимо туннеля, провайдер продолжает видеть список доменов, хотя IP-адрес подменён. Это называется утечкой DNS, и проверять её стоит отдельно — у нас есть разбор о том, как это сделать.

Скрывает ли VPN сам факт использования VPN

Обычные протоколы — нет: трафик WireGuard или OpenVPN распознаётся по характерным признакам. Протоколы с маскировкой — VLESS Reality, Trojan — делают соединение похожим на обычный веб-трафик, и отличить его сложнее. Но гарантировать, что это невозможно в принципе, было бы неверно: инструменты анализа тоже развиваются.

Что с этим делать практически

Если задача — чтобы провайдер не видел список ваших сайтов, обычного VPN достаточно, но проверьте утечку DNS. Если задача — чтобы соединение не выделялось, нужен протокол с маскировкой. VolnaLink использует VLESS Reality, Trojan и Hysteria 2; подходящий вариант клиент подбирает сам.