Что такое VPN простыми словами
VPN (Virtual Private Network, виртуальная частная сеть) строит зашифрованный туннель между вашим устройством и VPN-сервером. Сайты и приложения видят адрес этого сервера, а не ваш. Провайдер или владелец Wi-Fi видит, что вы подключены к какому-то серверу, но не видит, что именно идёт внутри туннеля.
Ниже простыми словами: что VPN шифрует и что меняет, что всё равно остаётся видно провайдеру, чего VPN не делает, зачем им пользуются в России и как всё это устроено в приложении Happ.
Простыми словами
Представьте, что вы отправляете письма не напрямую, а через знакомого в другом городе. Каждое письмо вы кладёте в плотный запечатанный конверт на его имя. Знакомый вскрывает конверт и пересылает письмо дальше уже от себя.
- Почтальон (ваш провайдер) видит, что вы пишете знакомому, когда отправлены конверты и сколько они весят. Что внутри и кому письма уходят дальше, он не видит.
- Адресат (сайт) получает письмо с обратным адресом знакомого и вашего адреса не знает.
- Знакомый (VPN-сервис) видит и вас, и всех адресатов. Поэтому ему приходится доверять.
Конверт в этой истории — это шифрование, знакомый — это VPN-сервер, а его обратный адрес — это IP-адрес сервера, который видят сайты.
Что VPN шифрует и что меняет
Когда VPN включён, трафик устройства идёт через туннель до сервера и только там выходит в интернет. Если настроена маршрутизация, часть трафика может идти напрямую, но по умолчанию через туннель идёт всё. Меняются три вещи.
- Содержимое скрыто от провайдера и владельца сети. Cloudflare среди типичных применений VPN называет защиту от слежки в публичном Wi-Fi, обход цензуры и доступ к корпоративной сети.
- Сайты видят другой адрес. Для них вы находитесь там, где стоит сервер. Поэтому сервисы, закрытые для вашей страны, начинают открываться, а российские сервисы, наоборот, могут попросить отключить VPN.
- Меняется тот, кто видит ваш трафик. Американская организация по защите цифровых прав EFF формулирует это так: от провайдера просмотр скрыт, но весь он виден VPN-провайдеру.
EFF добавляет важную оговорку: правильно настроенный VPN защищает незашифрованный трафик в публичной сети, но с распространением HTTPS ради одной этой защиты VPN нужен уже не всем.
Что провайдер видит при включённом VPN
Шифрование прячет содержимое, но не сам факт передачи данных. Разберём по пунктам, опираясь на документы IETF, организации, которая пишет стандарты интернета.
Метаданные
RFC 7624 (2015) отмечает, что шифрование хуже защищает от выводов по открытым частям трафика: заголовкам пакетов, их размерам, времени и объёму. С VPN провайдер видит адрес VPN-сервера, сколько данных вы передаёте, когда и какими порциями. По таким признакам можно пытаться распознать характер зашифрованного трафика, не расшифровывая его.
DNS-запросы
Прежде чем открыть сайт, устройство спрашивает у DNS-сервера его адрес. По RFC 9076 (2021) почти весь DNS-трафик идёт открытым текстом, а резолвер провайдера видит все запросы. Шифрованные DoH и DoT закрывают запросы от стороннего наблюдателя, но сам резолвер домены по-прежнему видит.
Если при включённом VPN запросы уходят мимо туннеля на DNS провайдера, провайдер видит, какие сайты вы открываете. Это называют DNS-утечкой. У клиентов вроде Happ результат зависит от настроек DNS и маршрутизации, подробнее в статье маршрутизация в Happ.
Имя сайта при HTTPS-подключении
В начале HTTPS-соединения браузер называет имя сервера в поле SNI. По RFC 8744 (2020) это поле передаётся открытым текстом, в том числе в TLS 1.3, и его используют для фильтрации и цензуры. Без VPN провайдер видит SNI каждого сайта. С туннелем он видит только имя, указанное во внешнем соединении с сервером. У протокола VLESS с Reality это имя стороннего сайта, под который маскируется подключение.
| Что видно провайдеру | Без VPN | С VPN |
|---|---|---|
| IP-адреса сайтов | Да | Нет, только адрес VPN-сервера |
| Имена сайтов (DNS и SNI) | Да | Нет, если DNS тоже идёт через туннель |
| Содержимое страниц | У HTTPS нет, у HTTP да | Нет |
| Объём, время, размеры пакетов | Да | Да |
| Кому вы доверяете весь трафик | Провайдеру | VPN-сервису |
Чего VPN не делает
Не делает вас анонимным
EFF в руководстве Surveillance Self-Defense прямо пишет, что VPN не инструмент анонимности. Сайты и приложения продолжают узнавать вас по cookies, пикселям отслеживания, отпечатку браузера и данным GPS. Если вы вошли в аккаунт почты, соцсети или магазина, сервис знает, что это вы, с любого IP. VPN не защищает и историю, сохранённую в браузере или в аккаунте.
Не убирает посредника, а меняет его
Федеральная торговая комиссия США (FTC) ещё в 2018 году предупреждала: VPN-приложения обычно не делают человека анонимным, а скрывают содержимое трафика от провайдера или владельца Wi-Fi, и доверие переходит к приложению. FTC также писала, что встречаются VPN-приложения без шифрования, с лишними разрешениями и с передачей данных третьим лицам. EFF добавляет, что VPN-провайдеры тоже получают запросы правоохранительных органов, а многие хранят не меньше данных, чем провайдеры связи.
Не защищает от вирусов и фишинга
Туннель шифрует канал связи, но не проверяет, что по нему приходит. Заражённый файл или поддельная страница банка дойдут до вас так же, как без VPN. От этого защищают обновления системы, внимательность к ссылкам и антивирус.
Не меняет правила
То, что запрещено без VPN, не становится разрешённым с ним. Что говорит российский закон, разобрано в статье законно ли пользоваться VPN.
Зачем VPN в России
Классические задачи VPN — это доступ к сети компании и защита в публичном Wi-Fi. В России к ним добавилась доступность привычных сервисов:
- YouTube. С лета 2024 года он работает в России с замедлением, а в 2026 году суд оштрафовал провайдера, который пропускал его трафик в обход систем фильтрации. Без VPN он у многих работает нестабильно или не открывается.
- Telegram и WhatsApp. В августе 2025 года Роскомнадзор объявил о частичном ограничении звонков в обоих мессенджерах. В феврале 2026 года ведомство заявило о последовательных ограничениях Telegram, после чего замедлилась загрузка фото и видео.
- Discord. Роскомнадзор ограничил к нему доступ в октябре 2024 года.
- Поездки и публичные сети. В кафе, гостинице или аэропорту VPN скрывает содержимое трафика от владельца сети.
При этом с 15 апреля 2026 года часть российских сервисов ограничивает доступ пользователям с включённым VPN. Поэтому VPN удобно настроить так, чтобы российские сайты шли напрямую, а остальное через сервер.
Как это устроено в Happ
Привычный VPN-сервис — это приложение и серверы от одной компании. В связке с Happ это две отдельные части.
| Часть | Что это | Откуда берётся |
|---|---|---|
| Клиент | Приложение Happ: подключается к серверам и пропускает через них трафик устройства | Бесплатно в магазинах приложений и на GitHub |
| Подписка | Ссылка со списком серверов и настройками, которая обновляется сама | От сервиса-поставщика, обычно платно |
Своих серверов у Happ нет: разработчики прямо пишут, что приложение не предоставляет VPN-услуги. Внутри у него ядро Xray и протоколы VLESS (с Reality и xHTTP), VMess, Trojan, Shadowsocks и SOCKS. Формально это прокси-протоколы, но на телефоне Happ поднимает системный VPN-интерфейс, поэтому Android и iOS показывают его как обычный VPN. Разница подробно разобрана в статье VPN и прокси.
Как это выглядит на практике:
- Устанавливаете Happ на телефон, компьютер или телевизор.
- Получаете подписку у сервиса и добавляете её в приложение, по шагам в статье как добавить подписку.
- Выбираете сервер и нажимаете кнопку подключения. На Android при первом подключении система попросит разрешить VPN-подключение, после этого в строке состояния появится значок ключа.
Что такое подписка, сколько она стоит и чем отличается от ключа, в статье подписка для Happ.
Раз VPN-сервису виден ваш трафик, выбирать его стоит внимательно. Milky, партнёр справочника, работает с 2025 года, не хранит логи посещений и выдаёт подписку для Happ и INCY с серверами в 7 странах на VLESS Reality. Проверить сервис можно на пробном тарифе: 3 дня и 10 ГБ за 19 ₽, без автосписаний. Обзор Milky
Коротко об истории протоколов
Технологии VPN развиваются с середины 1990-х. Основные вехи по первоисточникам:
| Когда | Что произошло |
|---|---|
| Август 1995 | RFC 1825: первая архитектура безопасности для протокола IP, основа IPsec |
| Июнь 1996 | Черновик протокола PPTP от группы компаний, среди которых Microsoft |
| Июль 1999 | RFC 2637 описывает PPTP |
| Август 1999 | RFC 2661 описывает L2TP, сам по себе без шифрования |
| 2001 | Джеймс Йонан пишет OpenVPN; RFC 3193 (ноябрь) описывает защиту L2TP через IPsec |
| 2012 | Microsoft в бюллетене 2743314 признаёт, что стойкость аутентификации MS-CHAPv2, которую использует PPTP, сводится к одному ключу DES |
| Октябрь 2014 | RFC 7296: действующий стандарт IKEv2 |
| 2015 | Джейсон Доненфельд начинает WireGuard |
| 29 марта 2020 | Выходит ядро Linux 5.6 со встроенным WireGuard |
| 2023 | Российские мобильные операторы массово блокируют OpenVPN и WireGuard |
Линус Торвальдс, принимая WireGuard в ядро, назвал его «произведением искусства» на фоне OpenVPN и IPsec. Но у классических протоколов узнаваемые пакеты: исследование USENIX 2022 года описывает, как OpenVPN распознаётся по характерным байтам, размерам пакетов и реакции сервера, а у WireGuard сообщения фиксированного размера.
Поэтому в России распространились протоколы, которые маскируют трафик под обычные защищённые соединения, например VLESS с Reality: такое подключение выглядит как TLS-соединение со сторонним сайтом. Блокировки при этом тоже развиваются, и ни один протокол не работает всегда и у всех. Сравнение протоколов в статье протоколы VPN.
Частые вопросы
- Что делает VPN простыми словами?
- Пропускает трафик вашего устройства через зашифрованный туннель до VPN-сервера. Сайты видят адрес сервера, а не ваш, а провайдер видит только подключение к серверу, но не то, что внутри.
- Видит ли провайдер, какие сайты я открываю через впн?
- Если DNS-запросы тоже идут через туннель, нет: провайдер видит адрес VPN-сервера, объём и время трафика. Если DNS уходит мимо туннеля, провайдер видит домены. Это называют DNS-утечкой.
- Делает ли VPN анонимным?
- Нет. EFF прямо пишет, что VPN не инструмент анонимности: вас по-прежнему узнают по cookies, отпечатку браузера, данным GPS и аккаунтам, в которые вы вошли. Кроме того, весь трафик виден самому VPN-сервису.
- Защищает ли впн от вирусов?
- Нет. VPN шифрует канал связи, но не проверяет, что по нему приходит. Заражённый файл или поддельная страница дойдут так же, как без VPN.
- Нужен ли VPN, если сайт работает по HTTPS?
- Для защиты содержимого на таком сайте VPN не обязателен: HTTPS уже шифрует страницу. VPN дополнительно меняет адрес, который видят сайты, а если DNS-запросы тоже идут через туннель, скрывает от провайдера и владельца Wi-Fi, какие сайты вы открываете.
- Чем VPN отличается от прокси?
- Классический прокси работает для отдельных программ и сам не шифрует трафик, VPN заворачивает в зашифрованный туннель весь трафик устройства. Подробнее в статье VPN и прокси.
- Законно ли пользоваться VPN в России?
- Использование VPN гражданами не запрещено, но есть штраф за умышленный поиск экстремистских материалов, в том числе через VPN. Разбор в статье законно ли пользоваться VPN.
- Почему Happ без подписки не подключается?
- У Happ нет своих серверов: это клиент. Серверы приходят из подписки сервиса-поставщика, подробнее в статье подписка для Happ.