VPN не делает вас невидимым — он переносит точку, откуда вы выходите в интернет. Вместо провайдера трафик сначала идёт к серверу VPN-сервиса, и уже он обращается к сайту от своего имени. Отсюда следует всё остальное: почему меняется страна, почему провайдер перестаёт видеть адреса сайтов и почему сайт, на который вы зашли через VPN, всё равно узнаёт вас по аккаунту.
Дальше — что именно происходит на каждом шаге, сначала без VPN, потом с ним.
Что происходит без VPN: три шага одного запроса
Любой заход на сайт — это три шага, и на каждом что-то видно со стороны.
- 1DNS-запрос. Браузер спрашивает: какой IP-адрес у сайта? Запрос уходит на DNS-сервер провайдера, и тот видит имя сайта открытым текстом.
- 2Установка соединения. Браузер подключается к полученному IP и обменивается с сервером ключами шифрования (TLS-handshake). На этом шаге в открытом виде передаётся поле SNI — тот же адрес сайта, но уже на уровне соединения.
- 3Обмен данными. Содержимое страницы идёт по HTTPS и зашифровано. Провайдер не видит, что вы читаете или вводите, но видит адрес, объём данных и время.
HTTPS уже шифрует содержимое, но не прячет сам факт обращения к сайту. Провайдер и любой в той же сети — например, роутер в кафе — видят список адресов, к которым вы обращались.
Что меняется, когда включён VPN
Те же три шага происходят раньше, чем трафик доходит до открытого интернета.
- 1DNS-запрос уходит не к провайдеру, а внутрь зашифрованного туннеля — к серверу VPN. Провайдер его не видит вовсе.
- 2Соединение устанавливается между устройством и сервером VPN. Именно этот сервер потом от своего имени открывает TLS с сайтом — поле SNI видно только внутри туннеля.
- 3Обмен данными упакован в дополнительный слой VPN-протокола (OpenVPN, WireGuard и другие) до самого сервера.
Со стороны провайдера или соседа по Wi-Fi это выглядит как один зашифрованный поток к одному адресу — серверу VPN. Куда вы ходите внутри этого потока, провайдер не знает.
Кто что видит: сравнение
Таблица ниже — главный вывод материала, отвечает на вопрос «что меняется» одним взглядом.
| Кто | Без VPN видит | С VPN видит |
|---|---|---|
| Сосед по Wi-Fi, роутер в кафе | к каким адресам вы обращаетесь | соединение с одним адресом — сервером VPN |
| Провайдер | имя сайта (DNS, SNI), объём и время трафика | зашифрованный поток к серверу VPN, без адресов внутри |
| VPN-сервис | — | то же, что раньше видел провайдер: какие сайты, когда, сколько трафика |
| Сайт | ваш IP, cookies, аккаунт, отпечаток браузера | IP сервера VPN вместо вашего; остальное — без изменений |
Из таблицы — три вывода:
- Доверие переносится, а не исчезает. Видимость вашей активности переходит от провайдера к VPN-сервису. Что он с ней делает, зависит от политики хранения логов — это разобрано отдельно.
- Шифрование туннеля ≠ шифрование сайта. HTTPS шифровал содержимое и без VPN. Туннель прячет не текст страницы, а сам факт обращения к адресу — DNS-запрос и SNI.
- Туннель заканчивается на сервере VPN. Дальше до сайта трафик идёт обычным путём, только стартует не с вашего устройства, а с сервера провайдера VPN. Поэтому «VPN шифрует весь интернет» — неточная формулировка.
Почему сайт всё равно вас узнаёт
Самый частый разрыв ожидания: человек включает VPN и ждёт, что сайт перестанет его «знать», — но происходит наоборот. VPN меняет только IP-адрес, а не остальные способы идентификации:
- Аккаунт. Если вы залогинены, сайт узнаёт вас по логину и токену сессии — IP для этого не нужен.
- Cookies. Сохранённые файлы передаются при каждом запросе независимо от того, откуда вы подключились.
- Отпечаток браузера (fingerprint). Версия браузера, шрифты, разрешение экрана и часовой пояс формируют уникальный набор, по которому сайт узнаёт устройство даже с новым IP.
На телефоне механика та же, но охват шире: VPN работает как системный туннель и пропускает через себя трафик всех приложений, а не только браузера. Поэтому приложения, проверяющие геолокацию, тоже видят IP сервера VPN — так же, как его видит любой сайт.
FAQ
Видит ли провайдер, что я пользуюсь VPN? Да. Он видит зашифрованное соединение с известным IP сервера VPN, а с помощью DPI может распознать сам характер трафика как VPN-протокол. Скрыть сам факт подключения сложно — скрывается только то, к каким сайтам вы обращаетесь внутри туннеля.
Может ли VPN-сервис видеть мою историю посещений? Технически может — он занимает то же место, что раньше занимал провайдер. Хранит ли он логи на самом деле, зависит от конкретного сервиса и его политики.
Меняется ли IP-адрес на каждом сайте отдельно? Нет, IP один — это адрес сервера VPN, к которому вы подключены. Все сайты в рамках сессии видят один и тот же адрес.
Защищает ли VPN от вирусов и фишинга? Нет, это не его задача. Подробный разбор того, от чего VPN не защищает, — в отдельном материале.
Нужен ли VPN, если я и так захожу везде по HTTPS? HTTPS шифрует содержимое страницы, но не прячет DNS-запрос и адрес сайта в поле SNI — их видно провайдеру. VPN скрывает именно это, а не дублирует шифрование HTTPS.
Сверить условия конкретных VPN-сервисов — по логам, юрисдикции, протоколам — можно в каталоге VPN на TopChange.
Материал имеет информационный характер и не является финансовой или юридической консультацией. Перед сделкой проверяйте актуальные условия выбранного обменника.
Юрист с практикой в финансовом регулировании. Помогает разобраться в налогах и защите от блокировок. Консультировал банки, обменники и физических лиц по вопросам 115-ФЗ и налогообложения. Пишет так, чтобы было понятно без юридического образования.
