Что видит интернет-провайдер и что меняет VPN

Всё, что вы делаете в интернете, проходит через провайдера — домашнего или мобильного. Это не значит, что он читает ваши сообщения, но кое-что ему видно. Разберёмся, что именно, и как это меняют HTTPS и VPN.

Что видит провайдер без VPN

Адреса серверов. Каждое соединение идёт на конкретный IP-адрес, и провайдер его видит — иначе он не смог бы доставить данные.
Названия сайтов. Прежде чем открыть сайт, устройство спрашивает его адрес у DNS-сервера. Обычно это сервер самого провайдера, и запрос идёт открытым текстом. Кроме того, имя сайта передаётся в начале защищённого соединения.
Время и объём. Когда вы были онлайн, сколько скачали и отправили, с какими сервисами соединение было самым долгим.

Что скрывает HTTPS

Почти все сайты сегодня работают по HTTPS — это замок в адресной строке. HTTPS шифрует содержимое: страницы, которые вы читаете, формы, которые отправляете, пароли и сообщения. Провайдер не видит, какую статью вы открыли или что написали.

Но HTTPS шифрует только разговор с конкретным сайтом. Сам факт, что вы открыли этот сайт, и его название остаются видны: по DNS-запросам и по адресу сервера.

Что меняет VPN

С VPN устройство устанавливает одно зашифрованное соединение — с сервером VPN — и отправляет через него всё остальное: запросы к сайтам, DNS, трафик приложений. Для провайдера картина становится такой:

видно, что вы подключены к VPN-серверу, и объём данных;
не видно, какие сайты вы открываете и какие приложения работают;
не видно DNS-запросов: они идут внутри туннеля.

То же самое касается владельца Wi-Fi в кафе или отеле: он в роли провайдера и видит ровно столько же. Подробнее — в статье о публичном Wi-Fi.

Кому вы доверяете вместо провайдера

VPN не убирает посредника, а заменяет его: теперь ваш трафик выходит в интернет через сервер VPN. Поэтому выбирайте сервис так же внимательно, как провайдера: кто за ним стоит, где он работает и как с ним связаться. У VPN БезПалева всё это — в Telegram-боте, а поддержка отвечает с 10:00 до 22:00 МСК.

Чего VPN не скрывает

Аккаунты. Если вы вошли в почту или соцсеть, сервис знает, что это вы, с VPN или без.
Cookies и отпечаток браузера. Сайты и рекламные сети узнают браузер по сохранённым данным и его настройкам.
То, что вы публикуете сами. VPN защищает дорогу, а не то, что вы отправляете по ней адресату.

Сайты видят адрес сервера VPN, а не ваш. Какой адрес и страну видят сайты прямо сейчас, можно проверить в мини-приложении бота: там есть проверка связи с пингом и скоростью.

Коротко

Без VPN провайдер знает, какие сайты вы посещаете, но не видит, что на них происходит, если там HTTPS. С VPN он видит только подключение к серверу VPN. Попробовать можно бесплатно: 3 дня · 10 ГБ · 1 устройство, без карты.