VPN в Octo Browser: чем он отличается от прокси

Прокси и VPN подключаются к сети по-разному

В работе с профилями по умолчанию чаще используют прокси. VPN обычно воспринимают как инструмент для других задач — например, чтобы получить доступ к сервису или скрыть трафик от провайдера. Но главное различие между ними не в назначении, а в том, как они встроены в сетевое соединение. Из этого следуют и остальные различия.

Прокси — посредник на уровне соединений. Браузер не устанавливает соединение с сайтом напрямую: он обращается к прокси-серверу, а тот устанавливает отдельное соединение с нужным адресом. В результате между браузером и сайтом существуют два соединения: «браузер — прокси» и «прокси — сайт», связанные между собой на прокси-сервере.

Полноценный VPN-туннель работает на уровне IP-пакетов. Соединение с сайтом устанавливает сам компьютер пользователя, но его пакеты не отправляются в интернет напрямую: они шифруются, проходят через туннель до exit-ноды и уже оттуда выходят в обычную сеть. Сайт видит IP-адрес exit-ноды, однако само соединение не завершается на ней, пакеты передаются на компьютер пользователя.

Прокси меняет сторону, которая соединяется с сайтом, VPN — маршрут, по которому проходит соединение.

IP-адрес и параметры соединения

IP-адрес сам по себе содержит много информации о подключении. По нему можно определить, кому принадлежит адрес: домашнему провайдеру, мобильному оператору, хостингу или VPN-сервису. Диапазоны крупных VPN-провайдеров известны и учитываются специализированными базами, поэтому сайт во многих случаях может определить использование VPN по одному только IP-адресу. 

Однако репутация IP-адреса и устройство соединения — разные источники информации. Первый определяет, с какой сетью связан адрес. Второй показывает, как организовано само соединение и есть ли на его пути промежуточный сервер, на котором оно завершается и устанавливается заново. Далее речь пойдет именно об этом различии. 

При работе через прокси соединение, которое видит сайт, начинается на прокси-сервере, а не на устройстве пользователя. Поэтому его сетевые параметры характеризуют участок «прокси — сайт» — например, время установления соединения и задержку между этими двумя точками. При этом время, за которое запрос из браузера доходит до сервера и возвращается обратно, зависит от всего маршрута, включая участок «пользователь — прокси». 

Сопоставление этих показателей позволяет выявить характерное расхождение. Соединение с сервером может устанавливаться с задержкой, соответствующей близкому клиенту, тогда как запросы из браузера проходят значительно более длинный маршрут. Для такой проверки не требуется информация о репутации IP-адреса: сигналом становится несоответствие параметров самого соединения. Тип используемого прокси принципиально эту схему не меняет — резидентный прокси также устанавливает отдельное соединение с сайтом. 

С VPN-туннелем картина другая. Устройство пользователя устанавливает сквозное соединение с сайтом, а exit-нода только передает пакеты дальше. Поэтому и время установления соединения, и задержка запросов зависят от полного маршрута до пользователя. Характерного расхождения, которое возникает при работе через прокси, здесь быть не должно. 

Как VPN защищает трафик профиля

До этого речь шла о том, какие признаки соединения может анализировать сайт. С точки зрения сети пользователя различие между прокси и VPN тоже принципиальное.

Обычный прокси не шифрует трафик, а просто передает его дальше. Все, что находится между вами и прокси-сервером — домашний роутер, офисная сеть, публичный Wi-Fi, провайдер, — видит, с какими сайтами вы соединяетесь. Содержимое страниц закрыто HTTPS, но сам список адресов остается на виду.

VPN работает иначе: трафик профиля попадает в зашифрованный туннель, а затем выходит в интернет через exit-ноду. На участке до exit-ноды внешнему наблюдателю виден зашифрованный обмен с VPN-сервером, а не отдельные соединения профиля с конечными сайтами.

В Octo Browser поддерживаются WireGuard и AmneziaWG. AmneziaWG дополнительно маскирует характерные признаки VPN-трафика, благодаря чему такое подключение сложнее отличить от обычного сетевого обмена.

Через туннель проходит весь сетевой трафик профиля, включая UDP, а не только HTTP- и HTTPS-запросы браузера.

Как различаются модели оплаты 

Прокси и VPN обычно используют разные модели тарификации. Для прокси, особенно резидентных и мобильных, распространена оплата за объем переданного трафика: стоимость зависит от количества гигабайт, прошедших через профиль. VPN чаще оплачивается за период использования, без отдельной тарификации каждого гигабайта.

Разница становится заметной в сценариях с большим объемом данных — например, при загрузке видео, работе с медиа или длительных сессиях в тяжелых веб-интерфейсах. При оплате за трафик стоимость растет вместе с объемом переданных данных, тогда как при повременной модели объем не влияет на цену.

VPN для профилей

Системный VPN обычно направляет через одну exit-ноду трафик всего устройства: браузеров, мессенджеров, почтовых клиентов и других приложений. Для работы с несколькими профилями это не подходит, поскольку всем им приходится использовать одно и то же VPN-подключение.

В Octo Browser VPN настраивается отдельно для каждого профиля. У каждого профиля может быть собственная конфигурация и своя exit-нода, при этом несколько профилей могут работать одновременно через разные VPN-подключения. Другие профили при необходимости могут продолжать использовать прокси.

VPN действует только внутри выбранного профиля. Трафик остальных приложений и браузеров на устройстве продолжает идти через обычное системное подключение.

Сетевой отпечаток

Помимо маршрутизации трафика через VPN, можно управлять сетевым отпечатком соединения профиля. Разные операционные системы по-разному формируют отдельные параметры сетевых пакетов. По совокупности этих признаков сайт может определить предполагаемую ОС на другом конце соединения.

Этот сетевой отпечаток существует отдельно от данных, которые браузер сообщает на уровне веб-интерфейсов. Поэтому между ними может возникнуть несоответствие — например, профиль определяется как Windows, а параметры сетевого соединения указывают на другую операционную систему.

В настройках VPN-соединения можно выбрать сетевой отпечаток, соответствующий операционной системе профиля, либо явно выбрать Windows, macOS или Android. Также можно оставить исходный отпечаток без подмены.

При этом VPN должен работать как полноценный туннель. Некоторые сервисы, которые позиционируются как VPN, фактически завершают соединение на своей стороне и устанавливают новое — по принципу, близкому к прокси. В таком случае сайт видит сетевой отпечаток сервера провайдера, а выбранная в профиле настройка до конечного соединения не доходит. Как это проверить, разберем в следующем разделе.

Как проверить работу VPN

Проверить, работает ли VPN как полноценный туннель, можно с помощью сетевых тестов. Для этого запустите профиль с включенным VPN и откройте detectme.pro. В данном случае важны два теста.

WSS vs TCP Latency Test сравнивает задержки на разных уровнях соединения. Если VPN работает как туннель, характерного расхождения между ними быть не должно. Если соединение завершается на промежуточном сервере и затем устанавливается заново, тест может показать это несоответствие.

TCP/IP Fingerprint Test определяет операционную систему по параметрам сетевых пакетов. Результат должен соответствовать сетевому отпечатку, выбранному в настройках профиля. Если тест, например, определяет Linux вместо заданной ОС, это может означать, что VPN-сервис формирует новое соединение на своей стороне и сетевой отпечаток профиля до сайта не доходит. Дополнительно результат можно проверить на browserleaks.com/tcp.

Если результаты не соответствуют настройкам профиля, причина может быть в архитектуре самого VPN-сервиса. В таком случае изменить поведение соединения со стороны Octo Browser не получится — потребуется другой VPN-сервис.

Как подключить VPN к профилю Octo Browser

1. Откройте нужный профиль и перейдите к добавлению нового соединения.

2. Переключитесь на вкладку VPN.

3. Загрузите файл .conf или вставьте конфигурацию текстом.

4. Сохраните соединение и назначьте его профилю.

Отдельно можно настроить подмену отпечатка ОС на уровне сети

VPN можно сохранить в общий список «Прокси и VPN» и затем использовать в других профилях. Одну VPN-конфигурацию можно назначить нескольким профилям одновременно, но запускать ее рекомендуется только на одном устройстве.

Для разных профилей можно использовать разные VPN и запускать их параллельно. VPN в интерфейсе отмечены тегом VPN, чтобы их было легко отличить от прокси.

Заключение

VPN и прокси решают похожую задачу, но работают по-разному — это важно учитывать при выборе подключения для профиля. VPN дает больше контроля над самим сетевым соединением: трафик идет через туннель, а сетевой отпечаток можно согласовать с ОС профиля.

При этом прокси во многих сценариях остаются привычным и удобным вариантом. В Octo Browser оба типа подключений можно использовать параллельно и выбирать их под конкретную задачу.

Если вы используете VPN, стоит отдельно проверить, что сервис действительно работает как полноценный туннель и не подменяет соединение своей стороны. От этого напрямую зависит, какой сетевой отпечаток в итоге увидит сайт.

Хотите попробовать Octo Browser со скидкой?
По промокоду OCTOBLOG получите 30% скидку на любую подписку. Предложение действительно только для новых пользователей.