VPN без зміни IP і місцезнаходження

Хочете зашифрований DNS і менше блокувань без зміни місцезнаходження? Що робить локальний VPN, чого не робить і чим він відрізняється від DNS-застосунку.

Запити на кшталт «VPN без зміни місцезнаходження» чи «VPN без зміни IP» звучать як суперечність. Більшість людей вважає, що VPN і потрібен для зміни IP. Але питання набуває сенсу, щойно подивитися, чому люди знову вимикають VPN: банківський застосунок вимагає додаткових перевірок, карта показує не те місто, стрімінговий застосунок повідомляє, що виявлено VPN, а кожен пошук закінчується CAPTCHA. Вони хотіли захисту, а не переїзду.

Ця стаття саме про таку ситуацію. Якщо ви ще вирішуєте, чи потрібен вам VPN узагалі, почніть зі статті Чи потрібен мені VPN? Якщо вам потрібне повне порівняння двох підходів до VPN, дивіться Локальний VPN чи віддалений VPN. Тут погляд вужчий: як зберегти переваги, що не залежать від переміщення, і залишитися саме там, де ви є. Ми розробляємо GreenTunnel, тож пам’ятайте про нашу упередженість, коли читаєте.

Чому зберегти власний IP часто саме те, що потрібно

Ваша IP-адреса — приблизний сигнал того, де ви перебуваєте. Багато сервісів ним користуються, і здебільшого це працює на вашу користь:

  • Банківські й платіжні застосунки. Банки стежать за входами з незвичних місць. Раптовий іноземний IP або адреса, відома як адреса VPN-провайдера, може спричинити додаткову перевірку або заблокований вхід. Звичайне підключення допомагає уникнути цих незручностей.
  • Стрімінг у вашій країні. Сервіси ліцензують контент за регіонами. Наприклад, у довідковому центрі Netflix є сторінка про повідомлення «You seem to be using a VPN or proxy», де користувачів просять вимкнути такі сервіси. Зі справжнім IP каталог, за який ви платите, просто працює.
  • Локальний пошук і карти. Довідкові сторінки Google кажуть, що під час пошуку Google може визначати ваше приблизне розташування за IP-адресою. Перенесіть IP в іншу країну, і ваша погода, магазини та новини переїдуть разом із ним.
  • Менше CAPTCHA. Сторінка довідки Google про «незвичний трафік» зазначає, що це повідомлення може з’являтися, коли інші люди в тій самій мережі, зокрема в мережах VPN, надсилають автоматизований трафік. Спільний вихідний вузол VPN — саме така мережа.
  • Робочі інструменти. Корпоративні системи входу та адмін-панелі часто обмежують вхід за країною або відомими діапазонами адрес. Віддалений VPN може заблокувати вам доступ або підняти тривогу безпеки.

Що робить локальний VPN

В Android та iOS «VPN» — це назва системного слота, який дає одному застосунку бачити мережевий трафік пристрою. Віддалений VPN використовує цей слот, щоб пересилати все на сервер компанії. Локальний VPN, як-от GreenTunnel, використовує його, щоб обробляти трафік на самому пристрої, а потім дає з’єднанням іти безпосередньо до сайту через ваш Wi-Fi чи мобільний інтернет. Між вами й сайтом немає сервера-посередника, який запускали б ми.

Що це дає, поки ваш IP і місцезнаходження залишаються на місці:

  • Зашифрований DNS для кожного застосунку. Запити імен ідуть через DoH або DoT до Cloudflare, Google чи Quad9, вибраних у Налаштування → DNS, або в режимі Автоматично, щоб пробувати їх по черзі. Провайдер більше не може читати чи підробляти ці відповіді. Подробиці в статті Пояснення DoH і DoT.
  • Допомога проти блокувань за назвою. Деякі мережі читають назву сайту в першому пакеті HTTPS-з’єднання й обривають його. GreenTunnel змінює форму цього першого пакета, тож прості фільтри пропускають назву. Дивіться, як працює розділення.
  • Огляд того, куди підключаються ваші застосунки. Requester показує з’єднання за застосунками, просто на вашому пристрої.
  • Ваш список блокування. Домени, які ви додаєте самі, блокуються на всьому пристрої.
  • Перевірка замість здогадок. Перевірка URL каже, чи сайт заблоковано через DNS, фільтрування за назвою чи за IP-адресою.

Чого локальний VPN не робить

Ця частина важливіша за список вище, тож скажемо прямо:

  • Він не приховує вашу IP-адресу. Сайти бачать ту саму адресу, що й без застосунку.
  • Це не анонімність. Провайдер усе одно бачить, з якими IP-адресами ви з’єднуєтеся і скільки даних використовуєте. Він лише не може читати чи переписувати ваші DNS-запити.
  • Він не змінює вашу країну. Сервіси, що обмежують контент за регіоном, ставитимуться до вас як і раніше. У цьому й суть статті, але це також означає, що локальний VPN — не той інструмент, якщо вам потрібен інший регіон.
  • Він не здолає блокування за IP, вимкнення мережі чи білі списки. Якщо мережа відкидає трафік до адреси сервера, зміна форми пакетів на телефоні не допоможе.
  • Це не броня для публічного Wi-Fi. HTTPS і так захищає вміст сторінок у будь-якій мережі. Локальний VPN додає зверху зашифрований DNS, але трафік однаково виходить через той самий Wi-Fi.

Не те саме, що DNS-змінювач чи приватний DNS

У тих самих результатах пошуку часто трапляються два інструменти, і вони виконують частину роботи.

Застосунки для зміни DNS

Багато застосунків для зміни DNS в Android теж використовують слот VPN, але лише для того, щоб перенаправити DNS-запити на інший сервер. Це виправляє блокування через DNS, а деякі з них ще й шифрують запити. Зазвичай на цьому вони й зупиняються. Сайт, який блокують, читаючи його назву під час HTTPS-рукостискання, однаково не відкриється, бо проблема ніколи не була у відповіді DNS.

Приватний DNS в Android

В Android 9 і новіших є вбудоване налаштування Приватний DNS-сервер, яке шифрує запити за допомогою DNS over TLS. Йому не потрібен жоден застосунок, і це справжня перевага. Проти фільтрування за назвою під час HTTPS-рукостискання воно нічого не робить, а DNS over TLS використовує окремий порт, який деякі мережі блокують. Якщо задати ім’я хоста приватного DNS, поки працює GreenTunnel, Android може надсилати запити безпосередньо цьому постачальнику, а не через GreenTunnel. Ми детально порівнюємо обидва варіанти в статті Приватний DNS в Android чи DoH-застосунок, а конфлікт описано в статті Сайт усе ще заблоковано?

Приватний DNSЗастосунок для зміни DNSЛокальний VPN (GreenTunnel)Віддалений VPN
Змінює ваш IP і місцезнаходженняНіНіНіТак
Зашифрований DNSТак (DoT)Залежить від застосункуТак (DoH, DoT)Зазвичай, через провайдера VPN
Допомагає проти фільтрування за назвоюНіЗазвичай ніЧасто, але не завждиТак, якщо сам VPN не заблоковано
Допомагає проти блокування за IPНіНіНіТак
Третя сторона бачить, куди ви ходитеПостачальник DNS бачить іменаПостачальник DNS бачить іменаПостачальник DNS бачить іменаVPN-компанія бачить усе

Коли вам справді потрібен інший IP: власний сервер

Іноді трафіку справді потрібно виходити з іншого місця. Ваша компанія вимагає свого проксі, або ви орендуєте невеликий сервер, щоб дістатися до сайту, який у вашій мережі заблоковано за IP-адресою. Smart Routing у GreenTunnel (Premium) розв’язує це за допомогою Proxy Route і Tunnel Link. Важлива для цієї статті деталь: ваш IP змінюється лише тоді, коли ви вибираєте власний проксі, сервер Shadowsocks або WireGuard. GreenTunnel не надає серверів. Коли вибрано Напряму, з вашою адресою нічого не змінюється.

Ви також можете залишити більшість трафіку вдома і спрямовувати через свій сервер лише кілька сайтів за допомогою правил маршрутизації. Не використовуйте власний сервер, щоб обходити регіональні правила чи умови використання сервісу.

Кому підходить такий підхід, а кому ні

  • Підходить: ви хочете зашифрований DNS, стикаєтеся з блокуваннями через DNS чи за назвою у свого провайдера або у Wi-Fi і хочете, щоб банк, карти та стрімінгові застосунки працювали як зазвичай.
  • Не підходить: вам потрібно приховати IP від сайтів, приховати свою активність від провайдера або виглядати так, ніби ви в іншій країні. Тут правильний інструмент — віддалений VPN або власний сервер. Якщо ваша безпека залежить від анонімності, використовуйте інструменти, створені саме для цього.

GreenTunnel безкоштовний на Android та iPhone, з необов’язковим Premium для Smart Routing. Дізнайтеся більше на головній сторінці.

Поширені запитання

Чи є VPN, який не змінює моє місцезнаходження?

Так. Локальний VPN працює на вашому пристрої і відправляє трафік через ваше власне підключення, тож сайти бачать ваш звичайний IP і місцезнаходження. Він шифрує DNS і може допомогти з деякими блокуваннями, але не приховує ваш IP.

Чи працюватиме мій банківський застосунок з увімкненим локальним VPN?

Здебільшого банк бачить той самий IP, що й без нього, тож перевірки місцезнаходження працюють як зазвичай. Деякі застосунки реагують на будь-який активний VPN, хоч би якого типу. Якщо ваш саме такий, жодне налаштування VPN цього не приховає, тож вимикайте GreenTunnel, поки користуєтеся цим застосунком.

Чи робить локальний VPN мене анонімним?

Ні. Сайти бачать ваш справжній IP, а провайдер і далі бачить, з якими адресами ви з’єднуєтеся. Локальний VPN передусім захищає DNS-запити і допомагає проти фільтрування за назвою.

Це те саме, що приватний DNS в Android?

Ні. Приватний DNS лише шифрує DNS-запити. Локальний VPN теж шифрує DNS, а також допомагає проти фільтрування за назвою, показує з’єднання за застосунками і дає ваш власний список блокування.

Джерела

← Усі статті