Что такое VPN простыми словами

Принцип работы VPN укладывается в четыре шага:

1. Приложение-клиент на устройстве соединяется с сервером VPN и предъявляет ключ доступа.
2. Каждый пакет данных клиент шифрует и упаковывает в другой пакет, адресованный серверу VPN.
3. Сервер распаковывает пакет и отправляет запрос сайту от своего имени.
4. Ответ сайта приходит на сервер, тот шифрует его и пересылает на устройство.

Приложениям ничего не нужно настраивать: браузер и почта работают как обычно, просто их данные идут через туннель.

Что такое туннелирование в VPN

Туннелированием называют упаковку одних пакетов данных внутрь других: так между двумя точками в сети создаётся логическое соединение. Сама по себе упаковка данные не защищает, это делает шифрование. Вместе они и дают то, что называют VPN-туннелем: посторонний видит поток зашифрованных пакетов между устройством и сервером, но не их содержимое.

Провайдер, мобильный оператор или владелец сети Wi-Fi в кафе передают ваш трафик, поэтому часть его видят. С VPN картина меняется:

Имена сайтов видны без VPN по двум причинам. Устройство сначала спрашивает адрес сайта у DNS-сервера, и такой запрос обычно не шифруется. Кроме того, в начале HTTPS-соединения имя сайта обычно передаётся открыто, и его видит любой наблюдатель на пути. Если запросы DNS уходят мимо туннеля и при включённом VPN, это называют утечкой DNS: подробнее в статье что такое DNS и как проверить утечку.

Vista не записывает, какие сайты вы посещаете, и не хранит содержимое трафика. Сервис хранит Telegram ID, имя и ник, сроки подписки, ключи и историю оплат, а для работы ключей ещё срок и состояние ключа, объём трафика, время первого подключения и последней активности, последний сервер и устройство. Полный список есть в политике конфиденциальности.

У любого VPN-сервиса три части:

• Клиент. Приложение, которое строит туннель на устройстве. Ключи Vista работают в приложении Happ. Когда туннель поднят, iPhone и Android показывают значок VPN в строке состояния.
• Сервер. Компьютер сервиса в дата-центре, через который идёт трафик. Vista сама выбирает сервер с лучшим пингом. Как устроены серверы и от чего зависит их скорость, рассказано в статье что такое VPN-сервер.
• Подписка и ключ. Доступ на срок. В Vista на каждое устройство свой ключ: его берут в боте в разделе «Мои устройства» → «Ключ» и добавляют в Happ кнопкой «+» → «Вставить из буфера».

Подписка Vista оплачивается звёздами Telegram в боте @vpn_vista_bot. В любом сроке безлимитный трафик и до 3 устройств:

Если сервис не подошёл, деньги можно вернуть в течение 7 дней после оплаты командой /paysupport в боте. Подробности — на странице цен.

Отметьте, что из этого про вас:

• Вы подключаетесь к Wi-Fi в кафе, гостинице, аэропорту или поезде. Без VPN владелец такой сети обычно видит, на какие сайты вы заходите.
• Вы не хотите, чтобы домашний провайдер или мобильный оператор знали, какими сайтами вы пользуетесь.
• Вы заходите на сайты без HTTPS. Без VPN их содержимое видно любой сети по пути.

Если отметили хотя бы один пункт, VPN пригодится. Включается он за минуту: инструкции для телефона и компьютера собраны в статье как включить VPN.

Ещё VPN используют на удалённой работе: компания выдаёт сотрудникам свой VPN для подключения к офисной сети. Устроен он так же, но это отдельный VPN от работодателя, и настраивает его администратор компании.

VPN часто путают с прокси-сервером: оба передают трафик через посредника, но прокси обычно работает для отдельных программ и сам ничего не шифрует. Разница подробно разобрана в статье что такое прокси-сервер и чем он отличается от VPN.