Что такое Double VPN (многошаговое соединение)

Большинство VPN-сервисов пропускают ваш интернет-трафик через один сервер. Double VPN пропускает его через два. Этот дополнительный шаг меняет то, как ваша активность выглядит для внешнего мира — и для любого, кто пытается отследить её до вас.

Это также одна из функций, на которую обращают внимание люди при выборе оптимальной VPN-системы для обеспечения более надежной конфиденциальности. В этом руководстве объясняется, что такое Double VPN, как он работает, каковы его реальные преимущества и недостатки, а также когда он вам действительно нужен.

Что такое Double VPN простыми словами?

Двойной VPN — иногда называемый многоступенчатым VPN, VPN поверх VPN или многоуровневым VPN — это функция безопасности, которая направляет ваш трафик через два VPN-сервера вместо одного. Каждый промежуточный узел добавляет дополнительное шифрование, поэтому ваши данные защищены дважды, прежде чем достигнут пункта назначения.

Представьте это как два запертых ящика, вложенных один в другой. Первый промежуточный узел открывает внешний ящик, но видит только меньший, герметичный ящик внутри. Второй VPN открывает этот внутренний ящик и пересылает ваш запрос. Ни один из промежуточных узлов не имеет полной картины.

Однократное VPN-соединение обеспечивает одну смену IP-адреса и один туннель. Двойное VPN-соединение предоставляет по два таких соединения — дополнительный уровень защиты между вашей личностью и посещаемыми вами веб-сайтами.

Как работает Double VPN?

Двойное VPN-соединение направляет трафик через два VPN-сервера, расположенных в разных странах. Вот что происходит за кулисами:

• Ваше устройство использует двойное шифрование — два уровня, по одному для каждого этапа.
• Трафик достигает первого VPN-сервера. Он снимает внешний слой, но не может прочитать содержимое запечатанной упаковки. Он знает ваш IP-адрес, но не знает адреса назначения.
• Пакет перемещается на второй сервер, обычно расположенный в другой юрисдикции.
• На втором этапе удаляется последний слой и запрос пересылается дальше.
• Веб-сайт видит только IP-адрес выхода, а не ваш.

Суть в том, что один из звеньев знает, кто вы, но не знает, куда вы направляетесь. Другой знает, куда вы направляетесь, но не знает, кто вы.

Именно это подразумевается под цепочкой VPN-туннелей — соединение туннелей таким образом, чтобы ни один VPN-сервер не обслуживал оба конца.

Разница между Double VPN и обычным VPN

Разница сводится к трем вещам:

• Серверы: Обычный VPN использует один VPN-сервер. Двойной VPN использует два сервера, в идеале расположенных в разных юрисдикциях.
• Шифрование: За один переход применяется один слой. Двойные VPN-сети шифруют ваши данные дважды, при этом каждый слой снимается в разной точке.
• Скорость: Два перехода означают большее расстояние и больший объем работы по расшифровке, поэтому скорость соединения снижается. Стандартный VPN поддерживает скорость вашего интернета ближе к базовому уровню; двойная настройка жертвует частью скорости ради большей конфиденциальности.

Двойные преимущества VPN: что вы получаете на самом деле?

Честный список преимуществ, о которых стоит знать:

• Компрометация одного сервера становится менее серьезной проблемой. Если взломан один из узлов, злоумышленник все равно увидит только половину цепочки. Для установления связи с пунктом назначения потребуется доступ к обоим VPN-серверам в двух юрисдикциях одновременно.
• Наблюдателям за сетью приходится работать с меньшим количеством данных. Тот, кто следит за вашей домашней линией, видит трафик, идущий в одну страну. Тот, кто следит за пунктом назначения, видит трафик, приходящий из другой страны. Сопоставить эти два показателя гораздо сложнее, чем отследить отдельный участок сети.
• Географическое разделение создает юридическую дистанцию. Две страны означают две правовые системы между вашей деятельностью и любым, кто пытается ее отслеживать.

Дополнительный уровень безопасности при работе с конфиденциальными данными. Двойное VPN-соединение обеспечивает дополнительный уровень защиты для случаев, когда одного перехода недостаточно — например, при проведении исследований, обмене информацией с источниками, журналистской работе.

Чего не делает Double VPN

Честный текст лучше, чем рекламная шумиха. Вот чего данная настройка не исправит.

• Он не анонимизирует учетные записи, в которые вы входите. Войдите в свою электронную почту, и эта учетная запись останется вашей. Double VPN скрывает маршрут, а не вход в систему.
• Это не остановит вредоносное ПО или фишинг. Переход по небезопасной ссылке всё равно останется переходом по небезопасной ссылке.
• Это ничего не ускорит. Двойное VPN-соединение также может привести к снижению скорости интернета по сравнению с одиночным. Это плата за дополнительный уровень шифрования и ещё один сервер.

Он не предназначен для потоковой передачи. Обычно потоковая передача с одного перехода происходит плавнее. Используйте Double VPN, если конфиденциальность и дополнительная безопасность важнее максимальной скорости.

VPN поверх VPN, Onion поверх VPN и другие подходы.

Если вы ищете информацию о Double VPN, вы, вероятно, также встречали упоминание Onion поверх VPN. Давайте быстро сравним их.

• Tor: Бесплатная, управляемая волонтерами сеть Onion, которая направляет трафик через три случайных узла по всему миру. Обеспечивает высокую анонимность, но работает медленно, а некоторые сервисы блокируют известные выходные узлы.
• Подключение через VPN с использованием сети Onion: сначала вы подключаетесь к VPN, затем ваш трафик проходит через Tor. Ваш провайдер не может видеть вашу активность внутри сети, а узлы входа Tor не могут видеть ваш реальный IP-адрес. Это более ресурсоемкий вариант, чем двойная настройка, но он полезен, когда вам нужна конфиденциальность VPN плюс доступ к сервисам Onion.
• Двойной VPN: Два VPN-сервера, работающие от одного и того же VPN-провайдера, которого вы выбрали. Быстрее, чем Tor, проще в использовании, чем комбинация Onion, а инфраструктура управляется компанией, которую вы можете привлечь к ответственности благодаря ее политике отсутствия журналов активности.

Для разных сессий требуются разные инструменты.

Можно ли настроить многоканальное соединение самостоятельно?

Некоторые пользователи пытаются последовательно запускать VPN-сервисы дома — например, пытаясь одновременно запускать разные VPN-клиенты или используя два VPN-сервиса одновременно с помощью маршрутизатора и настольного приложения.

В теории это работает. На практике же всё не так просто: клиенты конфликтуют, второй туннель обрывается без предупреждения, и вы теряете защиту встроенных аварийных выключателей и предотвращения утечек DNS.

Встроенное в одно приложение двойное VPN-соединение сделает все это за вас. Один переключатель, два перехода, никаких проблем с настройкой.

На что обращать внимание при выборе сервиса Double VPN

Не все решения для двойного VPN-подключения одинаковы. Серьезный VPN-сервис отличается от маркетингового хода несколькими факторами:

• Политика отсутствия журналов, которая работает. Если провайдер хранит записи о соединениях, второй звено в цепочке все равно будет связано с вами через его файлы. Ищите четкую политику отсутствия журналов и, в идеале, инфраструктуру, использующую только оперативную память — такие серверы не записывают данные на диск, поэтому каждая сессия не оставляет следов.
• Серверы расположены в разных странах. Два узла в одной юрисдикции сводят на нет половину смысла. Цепочка должна пересекать границы.
• Надежное современное шифрование. Гарантированная защита на обоих этапах передачи данных в сочетании с проверенным протоколом, таким как WireGuard или OpenVPN.
• Аварийный выключатель. Если какой-либо из узлов выйдет из строя, аварийный выключатель отключит интернет, чтобы предотвратить утечку вашего реального IP-адреса. В двухзвенной системе с большим количеством компонентов это имеет большее значение, а не меньшее.
• Независимость от международных альянсов по слежке. Поставщик услуг, штаб-квартира которого находится вне крупных альянсов по обмену данными, имеет больше правовых возможностей для соблюдения своей политики.

Вам нужен Double VPN?

Честный ответ: большинству людей это не нужно для повседневного просмотра веб-страниц. Одношаговый протокол с надежным шифрованием и строгой политикой отсутствия журналов охватывает модель угроз для потокового вещания, покупок, общедоступного Wi-Fi и защиты вашей интернет-провайдера от отслеживания вашей активности.

Двойная конфигурация оправдана, когда того требует ситуация:

• Исследование деликатных тем, где вы бы предпочли не оставлять за собой чистых следов.
• Общение с источниками или контактами, которым необходимо дистанцироваться от вашей личности.
• Работа в сети, где каждый отдельный узел подвергается тщательному анализу.
• Любая сессия, где два слоя кажутся правильными, а один — нет.

Если вы не уверены, начните с одного прыжка. Переключитесь на двойной, когда того потребует момент.

Как Planet VPN использует Double VPN

Planet VPN включает Double VPN в премиум-версию. На практическую работу сервиса влияет несколько факторов.

• Серверы, работающие только в оперативной памяти. Каждая сессия выполняется на инфраструктуре, использующей только оперативную память. На диск ничего не записывается, поэтому, когда ваша сессия завершается, данные теряются.
• Румынская юрисдикция. Planet VPN зарегистрирован в Румынии, вне юрисдикции крупных международных альянсов по слежке. Правовая база поддерживает политику отсутствия журналов активности, что становится возможным благодаря технической конфигурации.
• Активация в одно касание. Никаких манипуляций с двумя VPN-клиентами, никакой ручной маршрутизации. Функция Double VPN встроена в приложение — откройте его, выберите Double VPN, укажите точки входа и выхода, подключитесь.
• Функция аварийного отключения (kill switch) активируется при каждом соединении. Если соединение обрывается на каком-либо узле, трафик также прекращается. Ваш реальный IP-адрес остается там, где ему и положено быть — на вашем устройстве, а не в открытом интернете.

Итог

Double VPN — это упрощенная многоступенчатая защита конфиденциальности: два сервера, два уровня шифрования, две юрисдикции между вами и посещаемыми вами сайтами. Это не волшебная мантия, и она подходит не для всех случаев, но когда вам нужна более надежная защита и конфиденциальность, чем может обеспечить один сервер,

Double VPN — это следующий шаг вперед.

Для большинства повседневных задач достаточно одного перехода со строгой политикой отсутствия журналов активности. А если «достаточно» — нет, то Double VPN от Planet VPN доступен одним касанием в рамках Premium-подписки.

Часто задаваемые вопросы

Безопаснее ли использовать двойной VPN, чем одиночный?

Двойное VPN-соединение обеспечивает большую защиту от компрометации одного сервера и корреляции на сетевом уровне. Однако это не означает абсолютную безопасность — оно добавляет дополнительный уровень защиты, а не заменяет собой правильные методы обеспечения безопасности.

Это замедлит мое интернет-соединение?

Да. Два прыжка, два слоя, большее расстояние — ваша скорость снизится по сравнению с одним прыжком. Выбор первого прыжка рядом с вами поможет.

Можно ли использовать Double VPN для потокового вещания?

Можно, но обычно при одном переходе потоковое вещание работает плавнее. Двойная конфигурация предназначена для сеансов, в первую очередь, с обеспечением конфиденциальности.

Double VPN полностью скрывает мой IP-адрес?

Адрес назначения видит только адрес конечного узла. Ваш реальный IP-адрес никогда не достигает веб-сайта. Ваш VPN-провайдер видит только адрес первого узла.

Это то же самое, что VPN поверх VPN или цепочка VPN-подключений?

Разные названия для схожих идей. Эти фразы описывают данную технику. Double VPN — это коммерческая версия, представленная в одном приложении.

Нужно ли мне это, если я уже использую VPN без сохранения логов?

Для большинства повседневных задач — нет. Одношаговый обход без сохранения логов покрывает основные задачи. Используйте двухшаговый обход, если ваша модель угроз выходит за рамки обычного просмотра веб-страниц.