VPN a proxy: VPN obejmuje całe urządzenie, a nie jeden program
Proxy wpisujesz w ustawieniach jednego programu. VPN obejmuje od razu cały telefon lub komputer. Z tego wynika większość pozostałych różnic między VPN a proxy. Poniższe porównanie dotyczy Wi-Fi w kawiarni, odwiedzanych stron i prędkości. Na końcu odpowiedz na 3 pytania, aby wybrać między nimi.
Proxy wpisujesz w każdym programie, a dla VPN ustawiasz wyjątki
Proxy to adres i port cudzego serwera. Wpisujesz je w przeglądarce, w Telegramie lub w ustawieniach sieciowych systemu. Ruch przez proxy wysyłają tylko programy, które odczytują te ustawienia. Załóżmy, że wpisujesz proxy w Telegramie na laptopie. Od tej chwili ruch Telegrama przechodzi przez ten serwer. Przeglądarka, Steam i aktualizacje systemu nadal korzystają z twojego własnego połączenia i adresu IP.
Przy VPN adresu serwera nie wpisujesz nigdzie. Aplikacja instaluje w systemie adapter VPN, czyli wirtualną kartę sieciową. Na komputerze ten krok może wymagać uprawnień administratora. Gdy VPN działa, cały ruch przechodzi przez ten adapter. Dotyczy to także gier i usług systemowych, które nigdy nie odczytują ustawień proxy. Ben's VPN tak samo opisuje tryb „Wył.” w tunelowaniu dzielonym. Tekst w aplikacji brzmi: „W tym trybie cały ruch urządzenia jest kierowany przez VPN”.
Przy proxy wpisujesz je w każdym programie osobno. Program, o którym zapomnisz, łączy się bezpośrednio, bez proxy. Przy VPN przez serwer przechodzi ruch wszystkich programów, a ty wybierasz wyjątki. W aplikacji Ben's VPN ustawiasz je przyciskiem „Tunel” na ekranie głównym. W trybie „Ręcznie” wpisujesz domeny, adresy IP i podsieci, które mają działać bez VPN. Na Androidzie jest też lista „Aplikacje omijające VPN”.
Rodzaje proxy różnią się tym, gdzie działają i co szyfrują
Tabela porównuje 4 rodzaje proxy i rozszerzenie „VPN” do przeglądarki z aplikacją VPN.
| Co to jest | Gdzie je włączasz | Szyfruje połączenie z serwerem | Co przez nie przechodzi |
|---|---|---|---|
| Proxy HTTP | W przeglądarce, w ustawieniach systemu lub sieci Wi-Fi | Nie | Żądania do stron z programów, które odczytują te ustawienia |
| Proxy HTTPS | Zwykle w przeglądarce lub w jednym z jej rozszerzeń | Tak, do samego proxy | Ruch przeglądarki |
| SOCKS5 | W Telegramie, przeglądarce, kliencie torrentów i innych programach z takim ustawieniem | Nie | Połączenia tego programu, a także UDP, jeśli obsługują go obie strony |
| Proxy MTProto | Tylko w Telegramie | Dane Telegrama szyfruje już jego własny protokół | Tylko Telegram |
| Rozszerzenie „VPN” do przeglądarki | Jedna przeglądarka | Zależy od usługi | Karty tej przeglądarki |
| Aplikacja VPN | Całe urządzenie | Zwykle tak | Wszystkie programy naraz, oprócz tego, co wykluczysz |
Rozszerzenia przeglądarki nie mogą przekierowywać ruchu innych programów. Ze wszystkich ustawień sieciowych rozszerzenie może zmienić tylko proxy przeglądarki. Dlatego rozszerzenie „VPN” działa jak proxy dla kart jednej przeglądarki. Ben's VPN nie ma rozszerzenia do przeglądarki. VPN traktuje przeglądarkę jak każdy inny program, więc jej karty też przechodzą przez serwer. Wyjątkiem są tylko strony, które wykluczysz z VPN. Więcej szczegółów znajdziesz na naszej stronie o rozszerzeniach do przeglądarek.
Proxy od VPN nie odróżnisz też po nazwie protokołu. Na przykład Shadowsocks zaprojektowano jako szyfrowane proxy. Później zespół Jigsaw zbudował Outline na bazie Shadowsocks, a Ben's VPN opiera się na Outline. Mimo to nasza aplikacja to VPN, bo przechodzi przez nią ruch wszystkich programów w systemie. Aplikacja ma 4 protokoły (VLESS + REALITY, XHTTP, Hysteria2 i Shadowsocks) i automatycznie wybiera jeden z nich. W ustawieniach aplikacji nie ma wyboru protokołu.
Przy proxy bez szyfrowania sieć widzi nazwy stron i hasło
Przy zwykłym proxy HTTP w kawiarnianym Wi-Fi nazwy stron przechodzą przez sieć jawnym tekstem. Przed każdym połączeniem przeglądarka wysyła do proxy żądanie CONNECT z nazwą strony. Treść stron HTTPS pozostaje zaszyfrowana, nawet przy proxy. Właściciel hotspotu i twój dostawca internetu mogą odczytać żądania CONNECT. Widzą więc listę stron, które odwiedzasz. Strony bez HTTPS w ogóle nie są szyfrowane. Proxy może je odczytać, a nawet zmienić.
Nazwa użytkownika i hasło do proxy też nie są szyfrowane. Proxy HTTP zwykle dostaje je w schemacie Basic, zakodowane w Base64. Proxy SOCKS5 dostaje je jawnym tekstem. Może je odczytać każdy, kto obserwuje ruch w tej sieci.
Gdy VPN działa, w kawiarnianym Wi-Fi nie ma żądań CONNECT. Z urządzenia do serwera biegnie jedno szyfrowane połączenie. Przechodzą przez nie nawet zapytania DNS, za pomocą których urządzenie znajduje strony. Właściciel hotspotu i twój dostawca internetu widzą tylko adres IP serwera i liczbę bajtów. Listę odwiedzanych stron widzi teraz serwer VPN. Wcześniej tę samą listę widziało proxy. Wybierając usługę VPN, wybierasz, kto dostanie tę listę.
Niektóre proxy przekazują stronie twój prawdziwy adres IP
Zarówno przy proxy, jak i przy VPN strona dostaje adres IP serwera zamiast twojego. Strona uznaje więc, że jesteś tam, gdzie serwer. Niektóre proxy dopisują twój prawdziwy adres IP do żądań wysyłanych do stron bez HTTPS. Umieszczają go w nagłówku X-Forwarded-For lub Forwarded. Z takiego nagłówka strona poznaje twój adres IP tak, jakby proxy nie było. VPN działa niżej, na poziomie pakietów sieciowych, i nie dodaje nagłówków.
Ani proxy, ani VPN nie ukrywa twojego konta, języka przeglądarki ani strefy czasowej. Po zalogowaniu serwis rozpoznaje cię po koncie. Przeglądarka informuje każdą stronę o swoim języku. Skrypty na stronie mogą odczytać strefę czasową urządzenia. Dlatego strona może wykryć „gościa z Japonii”, którego urządzenie ma ustawiony czas nowojorski. Nasz przewodnik po podstawach VPN wymienia, czego jeszcze VPN nie zmienia.
Odległość, obciążenie serwera i zadania w tle obniżają prędkość
Każdy pośrednik dodaje jeszcze jeden przeskok między tobą a stroną. Proxy i serwer VPN w tym samym mieście dodają przeskok tej samej długości. Prędkość zależy wtedy od odległości do serwera i od jego obciążenia. Darmowe proxy z publicznej listy obsługuje wszystkich, którzy znaleźli tę listę. Każdy z nich dostaje niewielką część przepustowości tego proxy.
Samo szyfrowanie ma niewielki wpływ na prędkość VPN. Procesory od lat mają specjalne instrukcje do szyfrowania AES. Intel wprowadził je w 2010 roku, a pierwsze telefony z nimi pojawiły się w 2013 roku.
Przez VPN idzie cały ruch urządzenia, w tym ruch zadań w tle. Należą do nich na przykład aktualizacje Steama i wysyłanie zdjęć do chmury. Jeśli takie zadanie nie potrzebuje VPN, a zajmuje przepustowość, wyklucz je przyciskiem „Tunel”. Gdy liczy się prędkość, wybierz lokalizację blisko siebie. Przycisk „Najszybsze” w oknie „Zmień lokalizację” wybiera lokalizację w pobliżu.
Wybór między proxy a VPN w 3 pytaniach
Proxy wystarczy, jeśli na wszystkie 3 pytania poniżej odpowiesz „nie”. Przy co najmniej jednym „tak” wygodniejszym wyborem jest VPN.
- Czy przez serwer ma się łączyć więcej niż jeden program? Proxy w Telegramie działa tylko dla Telegrama. Przeglądarka i gry też mogą potrzebować nowego adresu IP. Wpisanie proxy w każdym z nich trwa dłużej niż połączenie z VPN. Niektóre programy w ogóle nie mają ustawienia proxy. Więcej o Telegramie piszemy na stronie VPN do Telegrama.
- Czy korzystasz z cudzej sieci? W kawiarni, hotelu lub na lotnisku sieć widzi, które strony odwiedzasz przez zwykłe proxy. Ta sama sieć może też odczytać twoje hasło do proxy. VPN wysyła cały ruch jednym szyfrowanym połączeniem.
- Czy będziesz dzwonić, grać lub używać programów bez ustawień proxy? Proxy HTTP zwykle nie przenosi rozmów ani gier online. Głos i dane gier idą głównie przez UDP. Opisane wyżej żądanie CONNECT otwiera tylko połączenia TCP. Taki ruch albo wcale nie przechodzi, albo omija proxy. VPN przenosi go razem z resztą ruchu, z wyjątkiem tego, co wykluczysz.
Osobny przypadek to konsola do gier, inteligentny głośnik lub telewizor, na którym nie da się uruchomić aplikacji. Takie urządzenia obsłuży VPN na routerze. Obejmuje od razu całą sieć domową.
Aby zainstalować Ben's VPN na telefonie, komputerze lub telewizorze, otwórz stronę VPN na twoje urządzenia.
Pytania i odpowiedzi
Czym jest odwrotne proxy i czy mnie ukrywa?
Nie, odwrotne proxy działa po stronie serwisu, a nie po twojej. Przyjmuje żądania kierowane do serwera strony i przekazuje je temu serwerowi. Tak działają sieci dostarczania treści (CDN) i systemy równoważenia obciążenia. Odwrotne proxy ukrywa serwer strony i zmniejsza jego obciążenie. Widzi twój adres IP, jak każda strona. Standard HTTP nazywa taki rodzaj pośrednika bramą (gateway).
Czy multihop działa jak łańcuch proxy?
Zasada jest podobna, bo w obu przypadkach ruch przechodzi przez 2 serwery. Łańcuch proxy zwykle buduje się dla jednego programu. Multihop w Ben's VPN obejmuje całe połączenie VPN. Dodaje do trasy serwer pośredni w trzecim kraju. Zalecamy tryb „Automatycznie”. W tym trybie aplikacja dodaje ten serwer, gdy jest potrzebny, aby połączenie pozostało stabilne. Ustawienie znajdziesz w zakładce „Mój profil” → „Ustawienia” → „Multihop”.
Jak sprawdzić, czy w tej chwili działa proxy, czy VPN?
Otwórz stronę do sprawdzania adresu IP w przeglądarce z proxy i w drugiej przeglądarce bez niego. Jeśli proxy jest wpisane tylko w jednym programie, adresy IP będą się różnić. Przy VPN obie przeglądarki pokażą ten sam adres IP z kraju wybranej lokalizacji. Ekran główny aplikacji Ben's VPN pokazuje też „Podłączono do” i adres IP. Wyjątkiem jest tylko strona do sprawdzania adresu IP, którą wykluczysz z VPN.
Czy proxy może odczytać strony HTTPS?
Nie, samo proxy widzi tylko nazwę strony HTTPS. Aby odczytać ruch HTTPS, pośrednik potrzebuje swojego certyfikatu głównego zainstalowanego na twoim urządzeniu. W ten sposób niektóre firmy kontrolują ruch w swoich sieciach. Jeśli darmowe proxy lub nieznany program prosi o zainstalowanie certyfikatu, nie instaluj go.
Czy VPN może działać bez szyfrowania?
Tak, termin „VPN” oznacza sieć prywatną działającą przez sieć publiczną, a nie szyfrowanie. Na przykład L2TP sam nie szyfruje danych. Dlatego L2TP zwykle działa w parze z IPsec. W Ben's VPN połączenie z serwerem jest zawsze szyfrowane, niezależnie od tego, jakiego protokołu używa aplikacja.
