What Is Double VPN (Multi-Hop) and How Do You Use It?

Більшість VPN надсилають ваш інтернет-трафік через один сервер. Double VPN надсилає його через два. Цей додатковий крок змінює те, як виглядає ваша активність для зовнішнього світу — і для будь-кого, хто намагається відстежити її до вас.

Це також одна з функцій, яку люди шукають, вирішуючи, що вважається найкращим налаштуванням VPN для сильнішої приватності. Цей посібник пояснює, що таке Double VPN, як він працює, реальні переваги та компроміси, і коли він вам справді потрібен.

Що таке Double VPN простими словами

Double VPN — який іноді називають багатовузловим VPN, VPN поверх VPN або багатошаровим VPN — це функція безпеки, що спрямовує ваш трафік через два VPN-сервери замість одного. Кожен вузол додає додаткове шифрування, тож ваші дані запечатуються двічі, перш ніж досягти призначення.

Уявіть це як дві замкнені коробки одна в одній. Перший вузол відмикає зовнішню коробку, але бачить лише меншу, запечатану коробку всередині. Другий VPN відмикає цю внутрішню коробку й пересилає ваш запит. Жоден вузол не має повної картини.

Один вузол дає вам одну зміну IP та один тунель. З’єднання Double VPN дає по два кожного — додатковий рівень захисту між вашою особистістю та вебсайтами, які ви відвідуєте.

Як працює Double VPN

Double VPN спрямовує трафік через два VPN-сервери, розташовані в різних країнах. Ось що відбувається за лаштунками:

• Ваш пристрій застосовує подвійне шифрування — два рівні, по одному на кожен вузол.
• Трафік досягає першого VPN-сервера. Він знімає зовнішній рівень, але не може прочитати все ще запечатаний пакет усередині. Він знає вашу IP-адресу, але не пункт призначення.
• Пакет переходить на другий сервер, зазвичай в іншій юрисдикції.
• Другий вузол знімає останній рівень і пересилає запит.
• Вебсайт бачить лише вихідний IP, а не ваш.

Розділення — це і є суть: один вузол знає, хто ви, але не знає, куди ви прямуєте. Інший знає, куди ви прямуєте, але не знає, хто ви.

Саме це люди мають на увазі під ланцюжком VPN (VPN chaining) — з’єднання тунелів у ланцюг, щоб жоден окремий VPN-сервер не тримав обидва кінці.

Різниця між Double VPN і звичайним VPN

Різниця зводиться до трьох речей:

• Сервери: звичайний VPN використовує один VPN-сервер. Double VPN використовує два, в ідеалі в окремих юрисдикціях.
• Шифрування: один вузол застосовує один рівень. Double VPN шифрує ваші дані двічі, причому кожен рівень знімається в іншій точці.
• Швидкість: два вузли означають більшу відстань і більше роботи з розшифрування, тож швидкість з’єднання падає. Стандартний VPN тримає швидкість інтернету ближчою до базової; подвійне налаштування жертвує частиною швидкості заради сильнішої приватності.

Якщо один вузол — це замкнені двері, то налаштування double VPN — це двоє замкнених дверей у двох різних будівлях.

Переваги Double VPN: що ви насправді отримуєте

Чесний перелік переваг, які варто знати:

• Компрометація одного сервера стає меншою проблемою. Якщо зламано один вузол, зловмисник усе одно бачить лише половину ланцюга. Щоб пов’язати вас із призначенням, потрібен доступ до обох VPN-серверів у двох юрисдикціях одночасно.
• Спостерігачі мережі отримують менше даних для роботи. Той, хто стежить за вашою домашньою лінією, бачить трафік, що йде в одну країну. Той, хто стежить за призначенням, бачить трафік, що надходить з іншої. Зіставити їх набагато складніше, ніж відстежити один вузол.
• Географічне розділення додає юридичну відстань. Дві країни означають дві правові системи між вашою активністю та будь-ким, хто намагається її відстежити.

Додатковий рівень безпеки, коли йдеться про конфіденційні дані. Double VPN забезпечує додатковий рівень для сеансів, де одного вузла недостатньо — дослідження, спілкування з джерелами, журналістика.

Чого Double VPN не робить

Чесний текст кращий за галас. Ось чого це налаштування не виправить.

• Він не анонімізує облікові записи, до яких ви входите. Увійдіть у свою пошту — і цей обліковий запис усе одно ваш. Double VPN приховує маршрут, а не вхід.
• Він не зупинить шкідливе ПЗ чи фішинг. Натиснути на небезпечне посилання — це все одно натиснути на небезпечне посилання.
• Він нічого не пришвидшить. Double VPN може навіть призвести до повільнішої швидкості інтернету, ніж один вузол. Це ціна додаткового рівня шифрування та ще одного сервера.

Він не призначений для стримінгу. Один вузол зазвичай транслює плавніше. Звертайтеся до Double VPN, коли приватність і додатковий захист важливіші за максимальну швидкість.

VPN поверх VPN, Onion поверх VPN та інші підходи

Якщо ви досліджуєте Double VPN, ви, ймовірно, також натрапляли на Onion over VPN. Швидке порівняння.

• Tor: безкоштовна onion-мережа, керована волонтерами, яка спрямовує трафік через три випадкові вузли по всьому світу. Сильна анонімність, але повільна, і деякі сервіси блокують відомі вихідні вузли.
• Onion over VPN: спочатку ви підключаєтеся до VPN, потім ваш трафік входить у Tor. Ваш провайдер не бачить вашу активність усередині мережі, а вхідні вузли Tor не бачать вашу справжню IP. Це важче за подвійне налаштування, але корисно, коли вам потрібна приватність VPN плюс доступ до onion-сервісів.
• Double VPN: два VPN-сервери, керовані тим самим VPN-провайдером, якого ви обрали. Швидше за Tor, простіше у використанні, ніж комбінація Onion, а інфраструктурою керує компанія, яку ви можете притягнути до відповідальності через її політику відсутності журналів.

Різні сеанси потребують різних інструментів.

Чи можна налаштувати багатовузловість самостійно?

Деякі користувачі намагаються з’єднати VPN у ланцюг удома — наприклад, запускаючи різні VPN-клієнти одночасно або запускаючи два VPN водночас за допомогою роутера й настільного застосунку.

У теорії це працює. На практиці це безлад: клієнти конфліктують, другий тунель без попередження обривається, і ви втрачаєте захист інтегрованих вимикачів (kill switch) та запобігання витокам DNS.

Належний Double VPN, вбудований в один застосунок, бере все це на себе. Один перемикач, два вузли, жодного клопоту з налаштуванням.

На що звертати увагу в сервісі Double VPN

Не кожне рішення double VPN створене однаково. Кілька речей відрізняють серйозний VPN-сервіс від маркетингової функції:

• Політика відсутності журналів, яка справді працює. Якщо провайдер зберігає записи з’єднань, другий вузол ланцюга все одно веде до вас через його файли. Шукайте чітку політику відсутності журналів і, в ідеалі, інфраструктуру лише на оперативній пам’яті (RAM) — ці сервери не записують дані на диск, тож кожен сеанс не залишає сліду.
• Сервери, розташовані в різних країнах. Два вузли в одній юрисдикції зводять нанівець половину сенсу. Ланцюг має перетинати кордони.
• Сильне, сучасне шифрування. Надійний захист на обох вузлах у поєднанні з добре перевіреним протоколом на кшталт WireGuard чи OpenVPN.
• Вимикач (kill switch). Якщо будь-який вузол обривається, вимикач відключає ваш інтернет, щоб ваша справжня IP не витекла. Оскільки в подвійному налаштуванні більше рухомих частин, це важливіше, а не менш важливо.
• Незалежність від міжнародних альянсів стеження. Провайдер зі штаб-квартирою поза межами великих альянсів обміну даними має більше правового простору для дотримання своєї політики.

Чи потрібен вам Double VPN?

Чесна відповідь: більшості людей він не потрібен для щоденного перегляду. Один вузол із сильним шифруванням та суворою політикою відсутності журналів покриває модель загроз для стримінгу, покупок, публічного Wi-Fi і для того, щоб тримати вашого інтернет-провайдера осторонь вашої активності.

Подвійне налаштування має сенс, коли цього вимагає ситуація:

• Дослідження делікатних тем, де ви б воліли не залишати чіткого сліду
• Спілкування з джерелами чи контактами, яким потрібна дистанція від вашої особистості
• Робота з мережі, де один вузол піддається ретельній перевірці
• Будь-який сеанс, де два рівні відчуваються доречними, а один — ні

Якщо ви не впевнені, почніть з одного вузла. Перемкніться на подвійний, коли момент цього вимагатиме.

Як Planet VPN реалізує Double VPN

Planet VPN включає Double VPN у плані Premium. Кілька речей визначають, як це працює на практиці.

• Сервери лише на оперативній пам’яті (RAM). Кожен сеанс працює на інфраструктурі, що використовує лише пам’ять. На диск нічого не записується, тож коли ваш сеанс завершується, дані зникають.
• Румунська юрисдикція. Planet VPN зареєстрований у Румунії, поза межами великих міжнародних альянсів стеження. Правова база підтримує політику відсутності журналів, яку уможливлює технічне налаштування.
• Активація одним дотиком. Жодного панькання з двома VPN-клієнтами, жодної ручної маршрутизації. Функція Double VPN вбудована в застосунок — відкрийте його, оберіть Double VPN, виберіть точки входу й виходу, підключіться.
• Вимикач (kill switch) на кожному з’єднанні. Якщо будь-який вузол обривається, ваш трафік теж зупиняється. Ваша справжня IP залишається там, де їй належить — на вашому пристрої, а не у відкритому інтернеті.

Підсумок

Double VPN — це багатовузлова приватність, зроблена простою: два сервери, два рівні шифрування, дві юрисдикції між вами та сайтами, які ви відвідуєте. Це не чарівний плащ і не підходить для кожного сеансу — але коли вам потрібні сильніші приватність і захист, ніж дає один вузол,

Double VPN — це наступний крок угору.

Для більшості повсякденних завдань достатньо одного вузла зі суворою політикою відсутності журналів. Для моментів, коли «достатньо» — це замало, Double VPN від Planet VPN — за один дотик усередині Premium.

Часті запитання

Чи безпечніший Double VPN за один вузол?

Double VPN безпечніший проти компрометації одного сервера та кореляції на рівні мережі. Він не безпечніший в абсолютному сенсі — він додає рівень, а не замінює добрі звички безпеки.

Чи сповільнить це моє з’єднання?

Так. Два вузли, два рівні, більша відстань — ваша швидкість впаде порівняно з одним вузлом. Вибір першого вузла поблизу вас допомагає.

Чи можна використовувати Double VPN для стримінгу?

Можна, але один вузол зазвичай транслює плавніше. Подвійне налаштування створене для сеансів, де приватність на першому місці.

Чи повністю Double VPN приховує мою IP?

Призначення бачить лише адресу вихідного вузла. Ваша справжня IP ніколи не досягає вебсайту. Ваш VPN-провайдер бачить лише перший вузол.

Чи це те саме, що VPN поверх VPN або ланцюжок VPN?

Різні назви для схожих ідей. Ці фрази описують техніку. Double VPN — це продуктова версія всередині одного застосунку.

Чи потрібен він мені, якщо я вже користуюся VPN без журналів?

Для більшості повсякденних завдань — ні. Один вузол без журналів покриває основи. Звертайтеся до подвійного налаштування, коли ваша модель загроз виходить за межі щоденного перегляду.