VPN без смены IP и местоположения

Зашифрованный DNS и меньше блокировок без смены местоположения? Что делает локальный VPN, чего не делает и чем он отличается от DNS-приложения.

Опубликовано 7 мин чтенияЧитать на английском →

Запросы вроде «VPN без смены местоположения» или «VPN без смены IP» звучат как противоречие. Ведь большинство считает, что VPN нужен как раз для смены IP. Но вопрос обретает смысл, если посмотреть, почему люди снова выключают VPN: банковское приложение просит дополнительную проверку, карта показывает не тот город, стриминговый сервис сообщает об обнаруженном VPN, а каждый поиск заканчивается капчей. Людям нужна была защита, а не переезд.

Эта статья для такой ситуации. Если вы ещё решаете, нужен ли вам VPN вообще, начните со статьи Нужен ли мне VPN? Полное сравнение двух типов VPN есть в статье Локальный VPN и удалённый VPN. Здесь угол уже: как сохранить преимущества, которые не зависят от смены места, и остаться там, где вы есть. GreenTunnel делаем мы, так что учитывайте это при чтении.

Почему сохранить свой IP часто и есть то, что нужно

IP-адрес примерно показывает, где вы находитесь. Многие сервисы им пользуются, и чаще всего это работает вам на пользу:

  • Банковские и платёжные приложения. Банки следят за входами из необычных мест. Внезапный иностранный IP или адрес, известный как адрес VPN-провайдера, может вызвать дополнительную проверку или блокировку входа. Обычное подключение избавляет от этих хлопот.
  • Стриминг в своей стране. Сервисы лицензируют контент по регионам. Например, в справочном центре Netflix есть страница о сообщении «Похоже, вы используете VPN или прокси», где пользователей просят отключить такие сервисы. С реальным IP каталог, за который вы платите, просто работает.
  • Местный поиск и карты. В справке Google сказано, что при поиске Google может определять ваш примерный район по IP-адресу. Если перенести IP в другую страну, вместе с ним переедут погода, магазины и новости.
  • Меньше капчи. На странице справки Google о «подозрительном трафике» отмечено, что сообщение может появляться, когда другие пользователи той же сети, в том числе сетей VPN, отправляют автоматические запросы. Общий выходной узел VPN как раз и есть такая сеть.
  • Рабочие инструменты. Корпоративные системы входа и панели администрирования часто ограничивают вход по стране или по известным диапазонам адресов. Удалённый VPN может закрыть вам доступ или вызвать предупреждение безопасности.

Что делает локальный VPN

В Android и iOS «VPN» — это название системного слота, который позволяет одному приложению видеть сетевой трафик устройства. Удалённый VPN использует этот слот, чтобы пересылать всё на сервер компании. Локальный VPN, такой как GreenTunnel, использует его, чтобы обрабатывать трафик прямо на устройстве, а затем пропускает соединения напрямую к сайту через ваш собственный Wi-Fi или мобильный интернет. Никакого промежуточного сервера, которым управляли бы мы, нет.

Что это даёт, пока ваш IP и местоположение остаются прежними:

  • Зашифрованный DNS для всех приложений. DNS-запросы идут через DoH или DoT к Cloudflare, Google или Quad9 — выбор в разделе Настройки → DNS, либо Автоматически, чтобы пробовать их по очереди. Провайдер больше не может читать или подделывать эти ответы. Подробнее в статье DoH и DoT простыми словами.
  • Помощь против блокировок по имени. Некоторые сети читают имя сайта в первом пакете HTTPS-соединения и обрывают его. GreenTunnel изменяет форму этого первого пакета, чтобы простые фильтры не замечали имя. См. как работает разбиение.
  • Видно, куда подключаются ваши приложения. Requester показывает соединения по приложениям прямо на устройстве.
  • Ваш список блокировки. Домены, которые вы добавили сами, блокируются на всём устройстве.
  • Проверка вместо догадок. Проверка URL показывает, заблокирован ли сайт через DNS, фильтрацию по имени или по IP-адресу.

Чего локальный VPN не делает

Эта часть важнее списка выше, поэтому скажем прямо:

  • Он не скрывает ваш IP-адрес. Сайты видят тот же адрес, что и без приложения.
  • Это не анонимность. Провайдер по-прежнему видит, к каким IP-адресам вы подключаетесь и сколько данных расходуете. Он лишь не может читать или переписывать ваши DNS-запросы.
  • Он не меняет вашу страну. Сервисы с региональными ограничениями будут относиться к вам как раньше. В этом и смысл статьи, но это также значит, что локальный VPN — неподходящий инструмент, если вам нужен другой регион.
  • Он не справится с блокировкой по IP, отключениями сети или белыми списками. Если сеть отбрасывает трафик к адресу сервера, изменение пакетов на телефоне не поможет.
  • Это не броня для публичного Wi-Fi. HTTPS и так защищает содержимое страниц в любой сети. Локальный VPN добавляет зашифрованный DNS, но трафик всё равно уходит через этот Wi-Fi.

Это не то же самое, что DNS-приложение или Private DNS

В тех же поисковых запросах часто всплывают два инструмента, и они выполняют часть работы.

Приложения для смены DNS

Многие приложения для смены DNS на Android тоже используют слот VPN, но только для того, чтобы перенаправить DNS-запросы на другой сервер. Это снимает блокировки через DNS, а некоторые из них ещё и шифруют запросы. Обычно на этом всё. Сайт, который блокируют по имени в HTTPS-рукопожатии, всё равно не откроется, потому что проблема была не в ответе DNS.

Private DNS в Android

В Android 9 и новее есть встроенная настройка Private DNS («Персональный DNS-сервер»), которая шифрует запросы с помощью DNS over TLS. Ей не нужно никакое приложение, и это реальное преимущество. С фильтрацией по имени в HTTPS-рукопожатии она ничего не делает, а DNS over TLS использует отдельный порт, который некоторые сети блокируют. Если задать имя хоста Private DNS при включённом GreenTunnel, Android может отправлять запросы этому провайдеру сам, а не через GreenTunnel. Подробное сравнение — в статье Private DNS в Android или DoH-приложение, а сам конфликт разобран в статье Сайт всё ещё заблокирован?

Private DNSПриложение для смены DNSЛокальный VPN (GreenTunnel)Удалённый VPN
Меняет ваш IP и местоположениеНетНетНетДа
Зашифрованный DNSДа (DoT)Зависит от приложенияДа (DoH, DoT)Обычно, через провайдера
Помогает против фильтрации по имениНетОбычно нетЧасто, но не всегдаДа, если сам VPN не заблокирован
Помогает против блокировки по IPНетНетНетДа
Третья сторона видит, куда вы заходитеDNS-провайдер видит именаDNS-провайдер видит именаDNS-провайдер видит именаVPN-компания видит всё

Когда другой IP всё-таки нужен: ваш собственный сервер

Иногда трафику действительно нужно выходить из другого места. Компания требует использовать свой прокси, или вы арендуете небольшой сервер, чтобы открыть сайт, заблокированный в вашей сети по IP-адресу. Для этого в GreenTunnel есть Smart Routing (Premium) с функциями Proxy Route и Tunnel Link. Важная для этой статьи деталь: ваш IP меняется только тогда, когда вы выбираете собственный прокси, сервер Shadowsocks или WireGuard. GreenTunnel не предоставляет серверов. Если выбрано Напрямую, ваш адрес никак не меняется.

Можно также оставить большую часть трафика как есть и отправлять через свой сервер лишь несколько сайтов с помощью правил маршрутизации. Не используйте собственный сервер для обхода региональных правил или условий использования сервиса.

Кому подходит этот подход, а кому нет

  • Подходит: вам нужен зашифрованный DNS, вы сталкиваетесь с блокировками через DNS или по имени у провайдера или в Wi-Fi, и вы хотите, чтобы банк, карты и стриминг работали как обычно.
  • Не подходит: вам нужно скрыть IP от сайтов, скрыть активность от провайдера или оказаться в другой стране. Для этого подходит удалённый VPN или собственный сервер. Если ваша безопасность зависит от анонимности, используйте инструменты, созданные именно для этого.

GreenTunnel бесплатен на Android и iPhone, Premium для Smart Routing — по желанию. Подробнее на главной странице.

Часто задаваемые вопросы

Есть ли VPN, который не меняет местоположение?

Да. Локальный VPN работает на вашем устройстве и отправляет трафик через ваше собственное подключение, поэтому сайты видят ваш обычный IP и местоположение. Он шифрует DNS и может помочь с некоторыми блокировками, но не скрывает ваш IP.

Будет ли работать банковское приложение с включённым локальным VPN?

В большинстве случаев банк видит тот же IP, что и без него, поэтому проверки местоположения проходят как обычно. Некоторые приложения реагируют на любой активный VPN, какого бы типа он ни был. Если ваше из таких, никакая настройка VPN этого не скроет, поэтому выключайте GreenTunnel, пока пользуетесь этим приложением.

Делает ли локальный VPN меня анонимным?

Нет. Сайты видят ваш реальный IP, а провайдер по-прежнему видит, к каким адресам вы подключаетесь. Локальный VPN в основном защищает DNS-запросы и помогает против фильтрации по имени.

Это то же самое, что Private DNS в Android?

Нет. Private DNS только шифрует DNS-запросы. Локальный VPN тоже шифрует DNS и вдобавок помогает против фильтрации по имени, показывает соединения по приложениям и поддерживает ваш собственный список блокировки.

Источники

← Все статьи