Автор: Александр Д.
09.09.2026 · 8 МИН ЧТЕНИЯ
ОБНОВЛЕНО

Безопасно ли VPN? Ответ короткий и неудобный: сам по себе он ни безопасен, ни опасен. Это зашифрованный туннель до чужого сервера, и всё решает, чей это сервер, что на нём записывают и что вы делаете, пока туннель поднят. Хороший VPN закрывает от Wi‑Fi в кафе и от провайдера список сайтов, которые вы открываете. Плохой делает ровно обратное: собирает этот список сам, продаёт его и ещё подсовывает рекламу. А ещё есть случаи, когда VPN честный, но пользы от него ноль, потому что дыра в другом месте.

Коротко:

  • Безопасность VPN решают три вещи: чей сервер, что он записывает и закрыты ли утечки на вашей стороне.
  • Пять случаев, когда VPN делает хуже: бесплатное приложение из магазина, утечка DNS, выключенный Kill Switch, вера в «без логов» и ожидание анонимности.
  • Проверка за десять минут: сменились IP и страна, нет утечек DNS, WebRTC и IPv6, а при смене сети Kill Switch отключает интернет.

Ниже пять ситуаций, в которых впн делает хуже, а не лучше. Если ни одна к вам не относится, ваш туннель работает как надо. Если относится хотя бы одна, это исправляется за вечер.

КОГДА VPN ДЕЛАЕТ ХУЖЕРИС. 01!бесплатное приложение из магазина!туннель есть, DNS утекает!Kill Switch выключен!вера надписи «без логов»!ожидание того, чего он не делаетпроверка занимает 10 минути исправляется за вечер

1. Бесплатное приложение из магазина

Серверы и трафик стоят денег. Приложение, которое не берёт денег с вас, берёт их с кого‑то другого, и чаще всего продаёт ему вас: рекламные библиотеки внутри отправляют номер устройства и ваши привычки рекламным сетям, а часть сервисов сдаёт ваш канал в аренду, и по вашему адресу в интернет выходят чужие люди. В этом сценарии вы спрятались от провайдера, чтобы открыться незнакомой компании без адреса и имени. Как отличить честный бесплатный тариф от такого приложения, разобрано в статье Бесплатный VPN на iPhone: кто платит, если не вы.

ЧТО ПОЛУЧАЕТ ПРИЛОЖЕНИЕ VPNРИС. 02Устройствоваш трафикПриложение VPNполучаетвесь трафик устройствасписок сайтов, куда вы ходитевремя и объёмвозможность подменить ответпоэтому вопрос не«работает ли»а«кому вы это отдали»

2. Туннель поднят, а DNS утекает мимо

Самая частая поломка, и она невидима. Соединение установлено, адрес сменился, а вопрос «какой адрес у этого сайта» устройство по‑прежнему задаёт DNS‑серверу провайдера. Список сайтов уходит ему как раньше, только вы теперь уверены, что защищены. Проверяется за две минуты: страница Какой у меня IP должна показывать страну сервера, а тест утечки WebRTC и тест IPv6 не должны показывать ваш реальный адрес. Как чинить, в статье Утечки DNS и WebRTC: как проверить.

ТУННЕЛЬ ПОДНЯТ, А DNS ИДЁТ МИМОУстройствотуннельСервер VPNадрес сменилсяСайткакой адрес у сайта?DNS провайдеравидит список сайтовсписок уходит как раньше,а вы уверены, что защищеныПРОВЕРКА ЗА ДВЕ МИНУТЫКакой у меня IPстрана сервераТест WebRTCне ваш реальный адресТест IPv6не ваш реальный адрес
Адрес сменился, а вопросы DNS по-прежнему уходят провайдеру вместе со списком сайтов.

3. Kill Switch выключен

Туннель рвётся. Не потому что сервис плохой, а потому что сеть переключилась с Wi‑Fi на мобильную или лифт съел сигнал. В эти секунды устройство выходит в интернет напрямую, и всё, что было открыто, уходит без шифрования, вместе с адресом. Kill Switch на это время просто отключает интернет. Без него защита работает «почти всегда», а «почти» в приватности не считается. Что это и как включить, в статье Kill Switch в VPN: что это.

ПЯТЬ СПОСОБОВ СДЕЛАТЬ ХУЖЕРИС. 03длина: как часто встречается1бесплатное приложение2DNS мимо туннеля3Kill Switch выключен4вера в «без логов»5ожидание анонимности

4. Вы верите надписи «без логов»

Сервер VPN стоит ровно там, где раньше стоял провайдер: он видит домены, время и объём. Записывает ли он это, вопрос политики, а не технологии. «No logs» на главной странице ничего не значит; значит только политика, где перечислено, что хранится и что нет. Сервис, который «не хранит ничего вообще», либо не работает, либо недоговаривает: как минимум он хранит ваш email и статус подписки. Что именно перемещается от провайдера к VPN‑сервису, в статье Что видит провайдер: с VPN и без.

● БЕЗ VPNВыПровайдердомены, время, объёмСайты● С VPNВыПровайдерсписка сайтов не видитСервер VPNдомены, время, объёмСайтызаписывает ли: решает политикаСмотрите не на надпись «без логов», а на политику с перечнем того, что хранится.Как минимум сервис хранит ваш email и статус подписки.
С VPN домены видит уже сервер VPN; что он записывает, решает его политика.

5. Вы ждёте от VPN того, чего он не делает

VPN не делает вас анонимным: вы вошли в почту и соцсеть под своим именем, и сайт знает, кто вы, через любой туннель. Он не скрывает отпечаток браузера: экран, шрифты и часовой пояс уходят сайту напрямую из браузера. Он не антивирус: заражённый файл через туннель скачивается так же хорошо. И он не спасает от фишинга: поддельная страница банка открывается в туннеле как настоящая. Если ради этого вы его ставили, безопасность не выросла, а ощущение выросло, и это худший из вариантов.

VPN НЕ ЯВЛЯЕТСЯРИС. 04VPNэто неанонимностьювы вошли под именеммаскировкойотпечаток браузерауходит из браузераантивирусомфайл скачается так жеантифишингомподделка откроетсяв туннеле как настоящая
Четыре вещи, которыми туннель не является. Если его ставили ради них, выросло только ощущение защищённости.

Когда с VPN действительно безопаснее?

Публичный Wi‑Fi: владелец сети и соседи по ней видят домены и DNS, туннель это закрывает. Домашняя сеть у провайдера, который торгует статистикой. Поездки, где вы подключаетесь к десяткам чужих сетей. Работа с корпоративными сервисами из кафе. Во всех этих случаях туннель делает то, что должен, при условии, что первые четыре пункта у вас в порядке.

ПРОВЕРКА ЗА ДЕСЯТЬ МИНУТРИС. 051сменился ли IP и страна2не течёт ли DNS3не течёт ли WebRTC4не течёт ли IPv65работает ли Kill Switchпровал любой строки=«включено, но не защищает»
«БЕЗ ЛОГОВ»: ЭТО ОБЕЩАНИЕРИС. 06«без логов»надпись на сайтепроверить нельзяизнутрипроверяет толькоаудит и практикаоткрытый кодпроверяемюрисдикция влияетна обязанностиверить надписи не на чем

Как за десять минут проверить, безопасен ли ваш VPN?

  1. Откройте политику конфиденциальности сервиса и найдите список того, что хранится. Нет списка, есть только лозунг: минус.
  2. Подключитесь и проверьте адрес, WebRTC и IPv6 по ссылкам выше.
  3. Включите Kill Switch (на Android надёжнее системный: Настройки → Сеть и интернет → VPN → шестерёнка рядом с приложением → параметр, который пускает трафик только через VPN. В самом приложении ищите раздел «Соединение» или «Безопасность»; если пункта нет ни под одним из этих названий, приложение этого не умеет.) и переключитесь с Wi‑Fi на мобильную сеть: интернет должен пропасть на секунды, а не уйти в открытую.
  4. Посмотрите разрешения приложения: VPN не нужны контакты, SMS и микрофон.
  5. Посмотрите, есть ли у сервиса платный тариф и понятные лимиты бесплатного. Нет ни того, ни другого: значит, платят вами.

Если сомневаетесь в конкретном приложении, соберите про него факты и отдайте нейросети.

Промт для нейросети
Помоги оценить VPN-приложение перед установкой.

Название: (какое). Разработчик: (кто указан
в магазине). Страна разработчика: (если указана).
Цена: (бесплатно / подписка / есть и то и то).
Что написано про протокол: (процитируйте или
«не указано»).
Что написано про логи: (процитируйте или
«не указано»).
Разрешения, которые просит: (перечислите).

Скажи, какие из этих признаков настораживают
и почему. Отдельно отметь, чего в описании
не хватает.
Не оценивай приложение по отзывам и рейтингу:
меня интересуют только эти факты.

От чего зависит, безопасен ли VPN?

Безопасен ли VPN, решает не технология, а три вещи: чей сервер, что он пишет и закрыты ли утечки на вашей стороне. Всё это проверяемо, и на проверку уходит меньше времени, чем на чтение этой статьи.

ОТ ЧЕГО ЗАВИСИТ, БЕЗОПАСЕН ЛИ VPNрешает не технология, а три вещи01Чей сервересть компания, странаи платный тариф02Что он пишетполитика с перечнем,а не лозунг «без логов»03Утечки у васDNS, WebRTC, IPv6и Kill SwitchВсё это проверяемои быстрее, чем прочитать эту статью
Три вещи, которые решают безопасность VPN, и все три можно проверить самому.

Опасно ли, если VPN просит установить сертификат?

Самый опасный вариант «VPN» выглядит безобидно: приложение просит установить профиль или сертификат «для работы защищённого соединения». Корневой сертификат позволяет тому, кто его выдал, расшифровывать ваш HTTPS‑трафик целиком: банк, почту, пароли. Нормальному туннелю он не нужен, ему достаточно разрешения добавить конфигурацию VPN. Если приложение настаивает на сертификате, удалите его, а на iPhone проверьте Настройки → Основные → VPN и управление устройством → Профили: там не должно быть незнакомых профилей и сертификатов. То же на Android в разделе учётных данных. Это единственный сценарий, в котором VPN не «немного хуже», а прямо противоположен своему назначению.

ЧТО ПРОСИТ ПРИЛОЖЕНИЕРИС. 07«добавить конфигурацию VPN»норматуннелю больше ничегоне нужносертификат ему не нужен«установить сертификат»стопкорневой сертификат = чужойчитает ваш HTTPS целиком:банк, почту, пароли
Единственный сценарий, в котором «VPN» прямо противоположен своему назначению. Нормальному туннелю сертификат не нужен.

Признаки опасного VPN за одну минуту

Нет платного тарифа вовсе. Просит установить сертификат. Нет названия компании и страны. «Без логов» без перечня того, что хранится. Разрешения на контакты, SMS или микрофон. Сотни одинаковых пятизвёздочных отзывов без текста. Любой из этих признаков не приговор, но два вместе это повод искать другой сервис, а не аргументы в пользу этого.

КРАСНЫЕ ФЛАГИ ЗА МИНУТУРИС. 08!нет платного тарифа вовсе!просит установить сертификат!нет названия компании и страны!«без логов» без перечня!разрешения: контакты, SMS, микрофон!сотни одинаковых отзывов без текстаодин: не приговордва вместе: искать другой
Шесть признаков, которые видно до установки. Один сам по себе не приговор, два вместе: повод искать другой сервис.

404 VPN публикует в политике конфиденциальности список того, что хранится и что нет: не хранятся история посещений, DNS‑запросы, содержимое трафика и исходный IP после установления соединения; хранятся email, статус подписки и агрегированная статистика объёма. Основной протокол VLESS, для Стамбула и Марселя в кабинете есть ещё конфиги WireGuard. DNS внутри туннеля, Kill Switch в приложениях для Android и Linux (на Android по умолчанию выключен, включается в настройках), первый день бесплатно, без лимита трафика и без карты, дальше подписка на нужное число устройств. Проверить всё это можно самостоятельно, начав на главной.

Частые вопросы

Защищает ли VPN от вирусов и фишинга?

Нет. Заражённый файл через туннель скачивается так же хорошо, а поддельная страница банка открывается в туннеле как настоящая.

Видит ли VPN-сервис, какие сайты я открываю?

Да: сервер VPN стоит там, где раньше стоял провайдер, и видит домены, время и объём. Записывает ли он это, решает политика сервиса, а не технология.

Как проверить, что VPN действительно не ведёт логи?

Сами вы это не проверите: «без логов» это обещание, которое проверяют только аудит и практика. Смотрите в политике конфиденциальности перечень того, что хранится и что нет: лозунг без списка ничего не значит.

Какие разрешения нужны VPN-приложению?

Только разрешение добавить конфигурацию VPN. Контакты, SMS и микрофон ему не нужны, а приложение, которое настаивает на установке сертификата, лучше удалить.

Что хранит 404 VPN о пользователях?

Email, статус подписки и агрегированную статистику объёма. Историю посещений, DNS-запросы, содержимое трафика и исходный IP после установления соединения 404 VPN не хранит, а список опубликован в политике конфиденциальности.