VPN: зачем он нужен, что он на самом деле защищает, чего не делает и почему из-за него может тормозить интернет

VPN активно рекламируют как обязательный инструмент безопасности: «защитите свои данные», «станьте невидимыми в сети». В итоге многие устанавливают первое попавшееся бесплатное приложение и держат его включённым постоянно. Потом удивляются, почему медленно работает интернет, не открывается банковское приложение, а сайты просят решать капчи. Разберёмся, что такое VPN, когда он действительно полезен, чего он не делает и как использовать его без проблем.

Как работает VPN

VPN создаёт зашифрованный туннель между вашим устройством и VPN-сервером. Весь трафик идёт через этот сервер, и сайты видят его адрес, а не ваш. Провайдер и владелец сети Wi-Fi, к которой вы подключены, видят только то, что вы обмениваетесь зашифрованными данными с VPN-сервером, но не содержание и не сайты, которые вы посещаете.

Когда VPN действительно полезен

• Публичный Wi-Fi. В кафе, аэропортах и гостиницах сеть может быть открытой или контролироваться неизвестно кем. VPN защищает трафик от перехвата в такой сети.
• Доступ к офисной сети. Корпоративный VPN позволяет сотруднику из дома работать с файлами, 1С, внутренними системами так, будто он в офисе. Это основное и самое важное применение VPN для бизнеса.
• Доступ к домашней сети. Собственный VPN на роутере позволяет безопасно смотреть домашние камеры, открывать файлы на NAS и управлять умным домом, не открывая порты в интернет.
• Защита от отслеживания провайдером или сетью, которой вы не доверяете.
• Работа с зарубежными сервисами, если они доступны только из определённых стран, — с учётом правил этих сервисов.

Чего VPN не делает

• Не защищает от вирусов. Заражённый файл, скачанный через VPN, остаётся заражённым.
• Не защищает от фишинга. Если вы введёте пароль на поддельном сайте, VPN не поможет.
• Не делает вас анонимным. Сайты узнают вас по аккаунтам, cookie и отпечатку браузера. А VPN-сервис видит ваш трафик вместо провайдера — вы просто переносите доверие на него.
• Не ускоряет интернет — в большинстве случаев наоборот.

Риски бесплатных VPN

Поддержка VPN-серверов стоит денег. Если сервис бесплатный, он зарабатывает иначе: показывает рекламу, продаёт данные о пользователях, а некоторые приложения содержат вредоносный код. Были случаи, когда бесплатные VPN-приложения собирали историю посещений и даже использовали устройства пользователей как узлы своей сети. Для регулярного использования лучше платный сервис от известной компании с понятной политикой конфиденциальности, а для доступа к офису или дому — собственный VPN.

Почему с VPN тормозит интернет

• Трафик идёт через дополнительный сервер, часто в другой стране — растёт пинг и падает скорость.
• Сервер VPN перегружен, особенно у бесплатных сервисов.
• Шифрование нагружает слабые устройства и роутеры.
• Неудачно выбран протокол или сервер.

Поэтому держать VPN включённым постоянно без необходимости — плохая идея, особенно для игр, видеозвонков и стриминга.

Типичные проблемы с VPN

• Не работают банковские приложения и госуслуги — сервисы блокируют подключения с зарубежных или VPN-адресов.
• Сайты просят капчу или блокируют доступ — адреса VPN-серверов часто попадают в списки подозрительных.
• Не видны устройства в домашней сети — принтер, NAS, телевизор, пока VPN включён.
• Интернет пропадает совсем после удаления VPN — остаются его сетевые настройки или драйверы.
• Корпоративный VPN не подключается из дома — настройки роутера, конфликт адресов домашней и офисной сети, устаревший клиент.

VPN на роутере

Многие роутеры умеют работать VPN-сервером — для доступа к домашней сети снаружи — или VPN-клиентом, направляя через туннель трафик всех устройств или только выбранных. Это удобно, но требует правильной настройки и достаточно мощного роутера. Для небольшого офиса VPN на роутере — простой способ дать сотрудникам безопасный удалённый доступ.

Что делает мастер

1. Выясняет, для чего вам нужен VPN, и подбирает подходящее решение.
2. Настраивает корпоративный VPN для удалённой работы сотрудников.
3. Настраивает VPN-сервер на роутере для безопасного доступа к домашним камерам и NAS.
4. Удаляет сомнительные бесплатные VPN-приложения и их остатки, проверяет систему на вирусы.
5. Решает проблемы со скоростью, банковскими приложениями и доступом к локальной сети при VPN.

Пример из практики

Бухгалтерской фирме на Чавчавадзе нужно было, чтобы два сотрудника работали из дома с базой 1С и общими папками. Они использовали бесплатный VPN из интернета и удалённый рабочий стол, открытый наружу, — это было и медленно, и опасно. Мастер настроил VPN-сервер на офисном роутере, закрыл открытый наружу порт удалённого рабочего стола и установил сотрудникам VPN-клиенты с индивидуальными учётными записями. Теперь сотрудники безопасно подключаются к офису из дома, а при увольнении достаточно отключить одну учётную запись.

Если VPN нужен регулярно, удобно настроить раздельное туннелирование: через VPN идёт только трафик нужных приложений или адресов — например, офисных систем, — а остальной интернет, банки и видео работают напрямую. Так сохраняется скорость, не ломаются банковские приложения, а домашний принтер и телевизор остаются доступными.

Вызовите мастера

Если нужно настроить VPN для удалённой работы, доступа к дому или решить проблемы, которые он вызывает, мы приедем в любой район Тбилиси круглосуточно. Подробнее — на страницах настройки роутера, настройки локальной сети и удаления вирусов.