Чем VPN отличается от proxy и Tor
Какие признаки можно определить по публичному IP и почему результат не является абсолютным.
## Три разные модели
VPN создаёт туннель между устройством и VPN-сервером. Сайты видят адрес этого сервера, а сеть между устройством и сервером получает меньше информации о содержимом защищённого соединения. Качество защиты зависит от протокола, настроек и доверия к оператору VPN.
Proxy перенаправляет трафик приложения или отдельного протокола. Он не обязан шифровать соединение от устройства до proxy и обычно не охватывает весь трафик системы. Tor направляет соединение через цепочку узлов и разделяет знание об источнике и назначении, но имеет другую модель угроз и заметно влияет на задержку.
Что видит сайт
Внешний ресурс видит публичный IP точки выхода, параметры сетевого соединения и данные, которые сообщает браузер. По IP можно определить ASN, зарегистрированного владельца диапазона и известные признаки дата-центра, proxy или выхода Tor. Это вероятностная классификация, а не доказательство личности пользователя или конкретной программы.
- Домашний адрес может ошибочно выглядеть как хостинг после смены владельца диапазона.
- VPN-сервер может не присутствовать в известных списках.
- Несколько пользователей могут одновременно выходить через один IP.
- Геолокация IP часто показывает регион провайдера, а не устройство.
Почему проверки расходятся
Базы обновляются с разной скоростью и используют разные источники. Один сервис опирается на регистрацию сети, другой — на наблюдаемое поведение и списки инфраструктуры. Кроме того, VPN может маршрутизировать только часть приложений, IPv6 — идти вне туннеля, а DNS — обслуживаться отдельным резолвером.
Как проверить подключение
Сравните публичный IPv4 и IPv6 до и после подключения, проверьте ASN и выполните тест DNS. Убедитесь, что нужные приложения действительно используют выбранный маршрут. Для корпоративного доступа применяйте управляемую аутентификацию и журналы, а не пытайтесь разрешать или блокировать пользователя только по признаку VPN.