Прокси или VPN: в чём разница и что взять для обычных дел

Вопрос обычно звучит так: зачем платить за VPN, если прокси настраивается за минуту и стоит дешевле. Вопрос справедливый, но сравниваются в нём разные вещи. Это как выбирать между сменной обувью и машиной: в обоих случаях вы доберётесь до места, только расстояния разные.

Прокси работает как посредник. Ваша программа стучится не на сайт, а на чужой сервер. Тот идёт на сайт от своего имени, забирает ответ и передаёт вам. Сайт видит адрес посредника, ваш остаётся в стороне. Всё.

Главное слово тут «программа». Адрес посредника вы прописываете либо в настройках конкретного приложения, либо в системных настройках сети. И вот здесь начинается веселье: слушаются эти настройки далеко не все. Браузер слушается. Мессенджер как повезёт. Игровой клиент обычно нет: он открывает соединение напрямую и про ваш прокси даже не подозревает.

Виды, которые попадаются в реальной жизни:

• HTTP и HTTPS-прокси

  Понимают веб и только веб. Для браузера годятся, для торрент-клиента или игры бесполезны.

• SOCKS5

  Универсальнее: пропускает почти любые соединения и формально умеет UDP, если клиент и сервер об этом договорились. На практике договариваются они редко.

• Прозрачный прокси на шлюзе

  Про него вы обычно не знаете вовсе. Стоит в офисной сети, режет что положено резать и кеширует то, что часто просят.

Отдельно про шифрование, потому что здесь путаются чаще всего. Обычный прокси не шифрует ничего. Если сайт открывается по https, содержимое закрыто самим сайтом, и посредник его не прочтёт. Но имя сайта, время обращения и объём данных видны сети как на ладони. Прокси прячет ваш адрес от сайта, а не соединение от сети. Разница принципиальная, хотя её почти всегда проглатывают.

VPN живёт этажом ниже, на уровне самой сети. Он поднимает на устройстве виртуальный сетевой адаптер и заворачивает в него весь исходящий трафик. Внутри канал зашифрован. Запросы к именам сайтов тоже уходят внутрь, поэтому наружу не торчит даже список того, куда вы ходили.

Приложениям при этом знать ничего не нужно, и в этом вся соль. Игра, банк, телевизор, обновления системы, фоновая выгрузка фотографий: всё едет по одному маршруту, потому что маршрут задан не в программе, а в устройстве. Следствие простое. Настроил один раз, поставил новое приложение через месяц, и оно само поехало правильной дорогой. С прокси так не выйдет: каждую новую программу придётся уговаривать отдельно, а некоторые не уговариваются вовсе.

Таблица прокручивается вбок, если экран узкий.

• Открыть сайт разово

  Прокси, и не думайте. Расширение в браузер, адрес посредника, готово. Пять минут, ничего в системе не меняется.

• Настроить один браузер или один профиль

  Тоже прокси. Особенно если у вас несколько профилей и каждому нужен свой адрес: туннель так не умеет, он один на всю машину.

• Созвоны, встречи, голосовые

  Только туннель. Голос и видео идут по UDP, а обычный прокси такой трафик не пропускает вовсе. Открываете конференцию, а она крутит соединение по кругу и не подключается: классика.

• Игры

  Только туннель. Игровой клиент про прокси не знает, позицию и голосовой чат гоняет по UDP, и любая попытка воткнуть посредника заканчивается рассинхроном либо разрывами в самый неподходящий момент.

• Рабочие сервисы и личные кабинеты

  Туннель, потому что сервисов обычно несколько и часть из них живёт в отдельных приложениях, а не в браузере. Прописывать посредника в каждое занятие бессмысленное.

• Телевизор, приставка, домашний роутер

  Туннель, вариантов нет. Прокси в телевизоре прописать чаще всего негде, а если поле и найдётся, половина приложений его проигнорирует.

Все грабли растут из одного корня: прокси живёт на уровне приложения, и приложение вправе с ним не считаться. Разбираем по пунктам.

• Программа просто игнорирует настройку

  Системный прокси в Windows или macOS честно уважают браузеры и часть софта. Остальные открывают сокет напрямую, и вы об этом не узнаете: предупреждения не будет, всё работает как обычно, только через ваш настоящий адрес.

• Имена сайтов утекают мимо

  Классическая история с SOCKS5. Соединение идёт через посредника, а превращение имени сайта в адрес происходит на вашем устройстве и уезжает обычным путём. Формально всё настроено, фактически половина картины видна.

• Голос и видео в браузере выдают настоящий адрес

  Механизм звонков внутри браузера устроен так, что для прямого соединения собеседники обмениваются своими сетевыми адресами. Через прокси эта часть обычно не проходит, и адрес уходит настоящий.

• Всё держится на честном слове настроек

  Обновилось приложение, сбросился профиль, переустановили систему. Прокси отвалился тихо. Туннель в такой ситуации либо работает, либо не работает, и это видно сразу.

Мы держим прокси-доступ и вполне могли бы сейчас доказывать, что он подходит для всего. Не подходит. Зато есть задачи, где туннель откровенно мешает, и прокси там вне конкуренции.

• Сбор данных с сайтов

  Парсеру нужен пул адресов и смена адреса между запросами. Туннель даёт один адрес на всю машину, и это ровно противоположное тому, что здесь требуется.

• Точечная настройка

  Один профиль браузера ходит через один адрес, второй через другой, третий вообще напрямую. Прокси задаётся на профиль, туннель на устройство, поэтому здесь выигрывает прокси.

• Проверка выдачи и рекламы по регионам

  Специалисту нужно быстро посмотреть, что показывают в другом городе или стране, и переключаться десятки раз за час. Гонять ради этого весь компьютер туда-сюда неудобно.

• Корпоративная фильтрация и кеш

  Шлюз в офисе фильтрует, логирует и кеширует трафик всей компании. Классика жанра, и заменять её туннелем никто не собирается.

Граница между двумя мирами размыта сильнее, чем в статьях с картинками. Есть протоколы вроде Shadowsocks и VLESS: формально это прокси, только с собственным шифрованием. При этом современные клиенты умеют режим, в котором весь трафик устройства перехватывается и уходит в такой прокси. Снаружи вы получаете поведение VPN, внутри работает прокси-протокол.

Отсюда путаница в отзывах и на форумах. Человек пишет «поставил прокси, всё летает, игры работают», и он не врёт: у него именно такой режим. А сосед прописал адрес посредника в браузере, получил ровно то, что обещано в инструкции, и не понимает, почему у него ничего, кроме браузера, не работает. Спорят они о разных вещах.

Практический вывод простой. Смотрите не на слово в названии, а на то, что настраивается: отдельное приложение или устройство целиком. Ответ на этот вопрос и решает, с чем вы имеете дело.