Утечка DNS, kill switch, двойной VPN: простыми словами

В настройках VPN-приложений встречаются термины, которые звучат сложнее, чем есть на самом деле. Разберём четыре самых частых вопроса.

Утечка DNS

DNS — «справочная», которая превращает имя сайта в адрес. Утечка — когда запросы в справочную идут мимо VPN: провайдер не видит содержимое, но видит имена сайтов.

1. Включите VPN и откройте любой сервис проверки утечки DNS (ищется по запросу «DNS leak test»).
2. Если в результатах серверы вашего провайдера — утечка есть.
3. Решение: включите в приложении режим VPN (TUN) и DNS через VPN; на Android отключите «Частный DNS».

Kill switch

Функция, которая отключает интернет, если VPN внезапно оборвался, — чтобы данные не ушли напрямую. Полезна в публичном Wi‑Fi. На Android есть системный вариант: Настройки → Сеть → VPN → шестерёнка → «Блокировать соединения без VPN». В приложениях она может называться «строгий маршрут» или похоже.

Двойной VPN

Трафик проходит через два сервера подряд. Это немного повышает приватность, но заметно снижает скорость. Обычному пользователю не нужен: одного надёжного сервера достаточно.

Видит ли провайдер, что я использую VPN

Провайдер видит, что вы подключены к какому-то серверу и сколько данных передаёте, но не видит, какие сайты открываете и что на них делаете. Современные протоколы (VLESS с REALITY) делают соединение похожим на обычное посещение сайта.

А что видит сам VPN-сервис

Это зависит от сервиса — читайте, что он хранит. Наш список — на странице «Что мы храним»: журналы подключений мы не ведём.

Частые вопросы

Как проверить утечку DNS?

Включите VPN и пройдите проверку на любом сервисе DNS leak test: серверов вашего провайдера в результате быть не должно.

Нужен ли kill switch?

В публичных сетях — да. Дома — по желанию.

Нужен ли двойной VPN?

Большинству — нет: он снижает скорость, а выигрыш в приватности небольшой.

Видит ли провайдер сайты, которые я открываю через VPN?

Нет, только факт соединения с сервером и объём трафика.

Читайте также