Инструменты
РуководствоБезопасность

Чем VPN отличается от proxy и Tor

Какие признаки можно определить по публичному IP и почему результат не является абсолютным.

TКоманда TogleОпубликовано Обновлено 2 мин чтения
VPN?TOGLE · NETWORK

## Три разные модели

VPN создаёт туннель между устройством и VPN-сервером. Сайты видят адрес этого сервера, а сеть между устройством и сервером получает меньше информации о содержимом защищённого соединения. Качество защиты зависит от протокола, настроек и доверия к оператору VPN.

Proxy перенаправляет трафик приложения или отдельного протокола. Он не обязан шифровать соединение от устройства до proxy и обычно не охватывает весь трафик системы. Tor направляет соединение через цепочку узлов и разделяет знание об источнике и назначении, но имеет другую модель угроз и заметно влияет на задержку.

Что видит сайт

Внешний ресурс видит публичный IP точки выхода, параметры сетевого соединения и данные, которые сообщает браузер. По IP можно определить ASN, зарегистрированного владельца диапазона и известные признаки дата-центра, proxy или выхода Tor. Это вероятностная классификация, а не доказательство личности пользователя или конкретной программы.

  • Домашний адрес может ошибочно выглядеть как хостинг после смены владельца диапазона.
  • VPN-сервер может не присутствовать в известных списках.
  • Несколько пользователей могут одновременно выходить через один IP.
  • Геолокация IP часто показывает регион провайдера, а не устройство.

Почему проверки расходятся

Базы обновляются с разной скоростью и используют разные источники. Один сервис опирается на регистрацию сети, другой — на наблюдаемое поведение и списки инфраструктуры. Кроме того, VPN может маршрутизировать только часть приложений, IPv6 — идти вне туннеля, а DNS — обслуживаться отдельным резолвером.

Как проверить подключение

Сравните публичный IPv4 и IPv6 до и после подключения, проверьте ASN и выполните тест DNS. Убедитесь, что нужные приложения действительно используют выбранный маршрут. Для корпоративного доступа применяйте управляемую аутентификацию и журналы, а не пытайтесь разрешать или блокировать пользователя только по признаку VPN.

Проверьте доступность своего сайтаСоздайте первый монитор за несколько минут.
Настроить мониторинг