Какие бывают VPN: виды, типы и протоколы виртуальных частных сетей

Что такое VPN и почему видов несколько

VPN (Virtual Private Network, виртуальная частная сеть) — это технология, которая создаёт зашифрованный туннель поверх обычного интернет-соединения. Когда вы подключаетесь к VPN, весь ваш трафик проходит через этот туннель, поэтому посторонние наблюдатели — интернет-провайдер, владелец Wi-Fi сети или злоумышленник — не могут увидеть, какие сайты вы посещаете и какие данные передаёте.

У этого туннеля могут быть совершенно разные задачи. Один человек хочет скрыть свой IP-адрес, чтобы сохранить приватность в кафе. Сотрудник компании подключается к рабочим серверам из дома. ИТ-отдел соединяет офисы в Москве и Санкт-Петербурге, чтобы коллеги работали так, будто сидят в одной сети. Из-за разных задач и появились разные виды VPN.

Строгой единой классификации не существует, но на практике VPN различают по трём независимым осям. Первая ось — назначение или архитектура: что именно соединяет туннель (устройство с интернетом, сотрудника с офисом или две сети между собой). Вторая ось — протокол: по каким техническим правилам устанавливается соединение и шифруются данные. Третья ось — способ развёртывания: готовый сервис, собственный сервер или браузерное расширение. Важно не путать эти оси: один и тот же личный VPN может работать на разных протоколах, а корпоративный сервис — быть развёрнут в облаке или на собственном железе компании.

Личный (потребительский) VPN: для приватности и защиты

Личный VPN — это сервис, который шифрует трафик одного устройства (смартфона, ноутбука, планшета) и пропускает его через удалённый сервер, скрывая реальный IP-адрес пользователя. Именно этот вид имеют в виду, когда в быту говорят «поставить VPN на телефон» или «включить VPN для YouTube».

Как это работает: ваш запрос сначала уходит по зашифрованному туннелю на VPN-сервер, а уже сервер обращается к сайтам от своего имени. В результате провайдер и владелец публичной Wi-Fi сети видят только факт соединения с VPN-сервером, но не содержимое трафика и не адреса сайтов, которые вы посещаете.

Личный VPN решает несколько задач:

• защищает данные при работе в открытом Wi-Fi кафе, аэропорта или гостиницы;
• мешает провайдеру собирать историю ваших посещений и формировать рекламный профиль;
• скрывает реальный IP-адрес от сайтов и онлайн-сервисов;
• позволяет получить доступ к контенту, ограниченному по географическому признаку.

Устанавливается такой VPN в одно-два касания: достаточно скачать приложение из официального магазина, войти в аккаунт и нажать кнопку подключения. Большинство потребительских сервисов предлагают приложения для iOS, Android, Windows и macOS, а также умные функции вроде kill switch (автоматическое отключение интернета при обрыве VPN) и раздельного туннелирования. Для повседневных задач приватности именно этот вид нужен большинству людей.

VPN удалённого доступа (Remote Access): работа из дома и из поездки

VPN удалённого доступа соединяет отдельного сотрудника с внутренней сетью компании через зашифрованный туннель. Внешне это похоже на личный VPN — тоже приложение-клиент на устройстве, — но цель другая: не выход в интернет через чужой сервер, а безопасный вход во внутренние ресурсы работодателя. Сотрудник получает доступ к файловым серверам, базам данных, корпоративной почте и внутренним приложениям так, как будто физически сидит в офисе за своим рабочим столом.

Этот вид VPN стал массовым с распространением удалённой и гибридной работы. Сотрудник из дома или из поездки поднимает туннель до шлюза компании, вводит корпоративные учётные данные, и весь его трафик к внутренним сервисам идёт зашифрованным. Даже если человек работает из кафе с общедоступным Wi-Fi, перехватить его рабочие данные практически невозможно.

У корпоративного VPN есть важные отличия от бытового:

• индивидуальные учётные записи для каждого сотрудника;
• возможность мгновенно отозвать доступ при увольнении или потере устройства;
• интеграция с двухфакторной аутентификацией;
• централизованное управление и логирование сессий администратором.

Настраивает такой VPN не сам пользователь, а ИТ-отдел компании. Сотруднику обычно выдают готовый профиль или установочный файл, и ему остаётся только подключиться. Для обычного человека, который не работает удалённо, этот вид VPN не нужен — его выбирает не пользователь, а работодатель.

Site-to-Site VPN: соединение целых сетей и офисов

Site-to-site VPN связывает между собой не отдельных пользователей, а целые сети. Например, локальные сети двух офисов компании в разных городах объединяются в одну виртуальную частную сеть. Туннель поднимается один раз между сетевым оборудованием площадок — маршрутизаторами или шлюзами, — и после этого компьютеры одного офиса «видят» ресурсы другого так, будто все устройства находятся в одной локальной сети.

Различают два подтипа site-to-site VPN. Интранет-вариант объединяет площадки одной организации: головной офис и филиалы, производственные цеха и складские комплексы. Экстранет-вариант соединяет сети разных организаций — например, компанию с доверенным партнёром или подрядчиком, предоставляя ограниченный общий доступ к определённым ресурсам.

В отличие от remote access, где туннель поднимает и опускает сам сотрудник при необходимости, site-to-site VPN обычно работает постоянно. Его настраивают сетевые администраторы один раз, и соединение остаётся активным 24/7. Для рядового пользователя этот вид VPN невидим: он относится к корпоративной инфраструктуре и не имеет отношения к личной приватности в интернете.

Похожий принцип используется и в более простых сценариях — например, для игры с друзьями по локальной сети через интернет. Специальные сервисы виртуальных локальных сетей (virtual LAN) создают туннель между компьютерами игроков, позволяя им видеть друг друга так, будто они подключены к одному роутеру.

Мобильный VPN: стабильное соединение в движении

Мобильный VPN — это туннель, который не разрывается при смене сети или временной потере связи. Обычный VPN привязан к конкретному сетевому подключению: стоит переключиться с Wi-Fi на мобильный интернет или на несколько секунд заехать в зону без сигнала — и сессию приходится устанавливать заново. Мобильный VPN устроен так, что сессия сохраняется, даже когда меняется IP-адрес или тип сети, и пользователь не замечает переподключения.

Этот вид ценят те, кто постоянно работает в движении: курьеры, полевые инженеры, водители, сотрудники экстренных и медицинских служб, где обрыв защищённого канала недопустим. Например, диспетчер такси или врач скорой помощи не может ждать, пока переустановится VPN-соединение при переезде из одной вышки сотовой связи в другую.

На практике «мобильность» часто обеспечивается не отдельным продуктом, а выбором подходящего протокола. Протокол IKEv2/IPSec хорошо переживает переключение между сетями и быстро восстанавливает туннель при обрыве благодаря функции MOBIKE. Поэтому мобильный VPN правильнее считать не самостоятельным видом, а свойством личного или корпоративного VPN, настроенного на бесшовное сохранение сессии. Если вы часто переключаетесь между Wi-Fi и сотовой сетью, обращайте внимание на поддержку IKEv2 в вашем VPN-приложении.

Дополнительные разновидности: двойной, облачный, P2P и self-hosted

Помимо четырёх основных видов, на рынке встречаются специализированные разновидности VPN. Чаще всего это вариации личного или корпоративного VPN с дополнительными свойствами.

Двойной VPN (Double VPN, multi-hop). Трафик проходит последовательно через два VPN-сервера и шифруется дважды. Даже если один сервер скомпрометирован, злоумышленник увидит только зашифрованные данные, но не сможет определить, какой сайт вы посещаете. Минус — скорость соединения заметно падает из-за двойного шифрования и двух «прыжков». Оправдан такой режим для задач, где анонимность важнее скорости, но для повседневного серфинга он обычно избыточен.

Облачный VPN (Cloud VPN, VPNaaS). Корпоративный VPN, развёрнутый не на собственном железе компании, а в облаке провайдера. Удобен для организаций с распределёнными командами и инфраструктурой в облаке: не нужно закупать и обслуживать серверы, масштабирование происходит по запросу. Провайдер берёт на себя обеспечение отказоустойчивости и обновления.

P2P-VPN. Сервисы, серверы которых оптимизированы под пиринговый обмен файлами (торренты). По сути, это характеристика личного сервиса, а не отдельная архитектура: провайдер не блокирует P2P-трафик и обеспечивает достаточную скорость для загрузки.

Собственный VPN-сервер (self-hosted). VPN, поднятый пользователем на собственном VPS или домашнем устройстве. Так работают платформы Amnezia и Outline. Self-hosted даёт полный контроль над сервером и логами, но требует технических навыков: нужно уметь арендовать сервер, настраивать операционную систему, обновлять ПО и следить за безопасностью. Для большинства пользователей это избыточно, однако популярно среди энтузиастов и тех, кто не доверяет коммерческим сервисам.

Протоколы VPN: OpenVPN, WireGuard, IKEv2 и другие

Протокол VPN — это набор правил, по которым устанавливается туннель и шифруется трафик. Это вторая ось классификации, независимая от архитектуры: один и тот же личный VPN может работать на разных протоколах. От выбора протокола зависят скорость, стабильность и устойчивость соединения к блокировкам.

WireGuard — современный протокол, появившийся в 2018 году. Его код насчитывает около четырёх тысяч строк, что значительно упрощает аудит безопасности. WireGuard использует современный шифр ChaCha20 и считается самым быстрым среди актуальных протоколов, поскольку не использует туннелирование по TCP. Он экономит заряд батареи на смартфонах и хорошо подходит для повседневного использования.

OpenVPN — «золотой стандарт» VPN-протоколов, проверенный временем. Работает на всех основных платформах — Windows, macOS, Linux, Android и iOS. OpenVPN опирается на библиотеку OpenSSL и поддерживает разные алгоритмы шифрования, включая AES. У протокола есть несколько портов, поэтому VPN-трафик можно замаскировать под обычный браузерный. По скорости OpenVPN занимает промежуточное место: быстрее L2TP/IPSec, но медленнее WireGuard.

IKEv2/IPSec — протокол, разработанный Microsoft и Cisco. Особенно популярен среди мобильных пользователей, поскольку отлично восстанавливает соединение при переключении между сетями (функция MOBIKE) и менее требователен к процессору, чем OpenVPN. Поддерживает алгоритмы шифрования AES, Camellia и ChaCha20 с 256-разрядными ключами.

Отдельно стоят обходные протоколы, которые активно используются в России: Shadowsocks маскирует трафик под случайный поток данных, VLESS+Reality имитирует визит на реальный сайт, а Hysteria работает поверх быстрого протокола QUIC. Эти протоколы сложнее распознать и заблокировать, чем классические OpenVPN или WireGuard.

Способы развёртывания: сервис, свой сервер или браузерное расширение

Третья ось классификации VPN — способ развёртывания, то есть как именно вы получаете доступ к виртуальной частной сети. Здесь есть три основных варианта.

Готовый сервис — самый простой и распространённый вариант. Вы устанавливаете приложение-клиент на устройство, вводите логин и пароль (или добавляете ключ подписки) — и всё работает. О серверах, их стабильности и обновлениях заботится сервис. Такой вариант подходит большинству пользователей, которые не хотят разбираться в технических деталях. Большинство потребительских VPN-сервисов — LiMP VPN, Надежда и другие — работают именно по этой модели.

Собственный сервер (self-hosted) — вы арендуете виртуальный сервер (VPS) у облачного провайдера или используете домашнее устройство и самостоятельно поднимаете на нём VPN. Так работают Amnezia и Outline. Self-hosted даёт полный контроль: вы сами выбираете протокол, управляете ключами и точно знаете, что никакие логи не передаются третьей стороне. Минусы — необходимость технических навыков, регулярное обслуживание и отсутствие техподдержки.

Браузерное расширение — работает только внутри браузера и не защищает остальные приложения на устройстве. Это удобно для разовых задач: например, чтобы быстро открыть один сайт, не включая VPN для всего компьютера. Однако расширение не является полноценной заменой приложению, поскольку не шифрует трафик других программ и может быть менее стабильным. Для постоянной защиты лучше использовать полноценное приложение.

Выбор способа развёртывания зависит от ваших задач и технической подготовки. Для большинства людей оптимален готовый сервис: он прост, надёжен и не требует специальных знаний.

Как выбрать VPN под свою задачу: практические рекомендации

Выбор VPN начинается не с протокола или сервиса, а с вопроса: что именно вы хотите защитить или сделать? Разные задачи требуют разных видов VPN.

Если ваша цель — приватность в интернете, защита в общественном Wi-Fi и доступ к сайтам, вам нужен личный (потребительский) VPN по модели готового сервиса. Установите приложение на смартфон и ноутбук, выберите сервер и подключитесь. Для максимальной стабильности выбирайте сервис на современном протоколе — WireGuard, VLESS+Reality или Hysteria.

Если вы работаете удалённо и нужен доступ к корпоративным ресурсам, ваш выбор — VPN удалённого доступа, который настраивает ИТ-отдел работодателя. Обычно сотруднику не нужно ничего выбирать: достаточно установить выданный компанией клиент и ввести корпоративные учётные данные.

Если вы администратор компании с несколькими офисами, вам нужен site-to-site VPN для объединения сетей площадок. Этот вопрос решается на уровне сетевого оборудования и требует участия квалифицированных специалистов.

Если вы часто находитесь в движении и переключаетесь между Wi-Fi и мобильным интернетом, обращайте внимание на поддержку IKEv2 в вашем VPN-приложении — этот протокол лучше всего переживает смену сетей.

Для большинства повседневных задач — открыть сайт, скрыть IP, защитить данные в кафе — подходит один и тот же рецепт: личный VPN-сервис на современном протоколе. Корпоративные разновидности и self-hosted выбирают не обычные пользователи, а ИТ-специалисты компаний или энтузиасты, которым нужен полный контроль.

Частые ошибки и заблуждения при выборе VPN

При выборе VPN пользователи часто совершают одни и те же ошибки, которые приводят к разочарованию или проблемам с безопасностью.

Путаница между видом и протоколом. Фраза «у меня WireGuard-VPN» говорит о протоколе, но ничего не сообщает о том, личный это VPN или корпоративный. Вид — это архитектура (кого соединяем), протокол — технология (как шифруем). Выбирать нужно сначала вид под задачу, а затем протокол под приоритет — скорость или стабильность.

Использование устаревших протоколов. PPTP и L2TP/IPSec сегодня использовать не стоит. PPTP — один из первых VPN-протоколов, разработанный Microsoft ещё для Windows 95, — имеет примитивное шифрование и уязвим к атакам от перебора до подмены битов. L2TP не шифрует данные сам по себе, а полагается на IPSec, и при этом использует всего три порта, поэтому легко блокируется межсетевыми экранами.

Ожидание полной анонимности. Личный VPN скрывает IP-адрес и шифрует трафик, но не делает вас полностью анонимным в интернете. Сайты могут идентифицировать вас по cookies, цифровым отпечаткам браузера и аккаунтам, в которые вы входите. VPN — это инструмент защиты данных и приватности, а не гарантия полной невидимости.

Выбор бесплатных сервисов без изучения условий. Бесплатные VPN часто зарабатывают на продаже данных пользователей или показе рекламы. Внимательно изучайте политику конфиденциальности: если сервис ведёт логи посещений и передаёт их третьим лицам, смысл использования VPN теряется.

Игнорирование скорости. Двойное шифрование и удалённые серверы снижают скорость соединения. Если вам нужен VPN для видеосвязи или игр, обращайте внимание на протокол (WireGuard быстрее других) и расстояние до сервера. Для обычного серфинга сайтов подойдёт и TCP-режим OpenVPN, для видеозвонков лучше выбирать UDP.

Вопросы и ответы