Путь запроса по шагам
- Приложение хочет связаться с интернет-сервисом. Для доменного имени обычно требуется определить сетевой адрес через DNS.
- Клиент и системные правила выбирают маршрут: через VPN или напрямую.
- Трафик выбранного маршрута передаётся к VPN-серверу по настроенному соединению.
- Сервер обращается к конечному ресурсу. Ресурс видит выходной адрес этого сервера.
- Ответ возвращается через сервер к клиенту и затем в приложение.
Где действует шифрование
Защищённое соединение с VPN-сервером и HTTPS до сайта — разные уровни. VPN защищает свой участок маршрута в соответствии с протоколом. HTTPS защищает содержимое запроса между браузером и сайтом.
Если сайт использует обычный HTTP, не стоит считать его защищённым до конечной точки только из-за VPN. И наоборот, HTTPS продолжает быть важным при любом способе маршрутизации.
О границах защиты соединения читайте: Безопасен ли VPN.
Почему не весь трафик идёт одинаково
В полном туннеле клиент стремится направлять через VPN весь предусмотренный настройками трафик. При разделённой маршрутизации используются исключения: например, часть адресов остаётся прямой. Фактический охват зависит от платформы и клиента.
На компьютере системный прокси может использоваться браузером и игнорироваться другой программой. Режим TUN работает через виртуальный сетевой интерфейс, но и в нём важны правила, DNS и поддержка IPv6. Проверка одного браузера не доказывает настройку всех приложений.
Откуда берутся задержка и снижение скорости
К маршруту добавляется сервер, а передача требует обработки пакетов. Расстояние, загрузка узла и качество связи влияют на задержку и пропускную способность. Медленный домашний Wi-Fi остаётся ограничением даже при быстром сервере.
Чтобы понять причину, сравнивайте одно устройство, одну сеть и один тестовый ресурс. Затем меняйте только сервер. Это позволяет отделить проблему VPN-маршрута от проблем самого сайта или локальной сети.
Что происходит при обрыве
Поведение зависит от клиента: он может переподключаться, остановить трафик или оставить прямой маршрут. Не считайте блокировку трафика без VPN включённой по умолчанию. Проверьте наличие и настройки этой функции на своём устройстве.
Для восстановления подключения используйте инструкцию: VPN не подключается.
Частые вопросы
Видит ли провайдер, что я подключён к серверу?
Соединение с удалённым адресом остаётся видимым на сетевом уровне. VPN не делает передачу данных несуществующей.
DNS всегда идёт через VPN?
Нет, это зависит от конфигурации. Поэтому DNS проверяют отдельно, сопоставляя результат с настройками клиента.
Почему после смены сервера IP тот же?
Несколько профилей могут использовать общий выходной адрес. Кроме того, проверяемый сайт может идти напрямую по правилу.
Источники и полезные ссылки
Подключение к FX VPN
Выберите срок доступа и добавьте подписку в HAPP из личного кабинета. Инструкция по установке доступна на главной странице.
Личный кабинетПосмотреть тарифыИнструкция HAPP