Кто вас видит
Без формул и схем из учебника. Просто проследим, куда идёт ваш запрос и кто его видит по дороге.
Самый честный способ понять пользу тоннеля — не читать про шифрование, а проследить путь одного вашего запроса. Вы нажали на ссылку — и дальше запрос едет через несколько рук, прежде чем вернуться к вам картинкой на экране.
Главное, что меняет тоннель, — не «безопасность» вообще, а кто именно что о вас знает. Давайте посмотрим на обе дороги и сравним.
- чем отличается путь трафика без тоннеля и с тоннелем;
- что видит провайдер, хозяин Wi-Fi, сам сервис и сайт;
- почему страна и расположение сервера влияют на скорость.
2.1 Путь вашего трафика: без тоннеля и с тоннелем
Без тоннеля ваш запрос идёт напрямую: устройство → провайдер → сайт. Провайдер (и любой, кто контролирует сеть по пути) видит, к какому сайту вы обращаетесь.
|
Вы
устройство
Ваш телефон или компьютер. Здесь запрос рождается: вы нажали ссылку, приложение полезло за данными.
|
Провайдер
видит адрес сайта
Тот, кто даёт вам связь: домашний интернет, сотовый оператор, хозяин Wi-Fi в кафе. Через него проходит всё, и он видит адрес сайта, к которому вы обращаетесь.
В открытой сети кафе рядом с вами может оказаться не только хозяин точки, но и посторонний с тем же доступом.
|
Сайт
видит ваш IP
Конечная точка. Сайт видит ваш настоящий IP-адрес, а по нему — примерное местоположение.
|
С тоннелем между вами и интернетом появляется защищённый тоннель до сервера‑посредника. Провайдер видит только «зашифрованный поток к серверу‑посреднику», а сайт видит адрес сервера, а не ваш.
|
Вы
устройство
То же устройство, но теперь на нём работает приложение сервиса, которое заворачивает весь трафик в защищённый канал.
|
Тоннель
всё зашифровано
Участок «вы → сервер‑посредник». Здесь всё зашифровано: провайдер и хозяин Wi-Fi видят только факт подключения к серверу, но не то, что внутри.
|
Сервер‑посредник
ходит по сети за вас
Компьютер сервиса в дата-центре. Он распечатывает ваш «конверт» и идёт по интернету от вашего имени, а ответ отправляет обратно в тоннель.
Именно поэтому важно, кому вы доверяете: сервер потенциально видит ваш трафик. Об этом весь модуль 4.
|
Сайт
видит IP сервера
Сайт видит IP и страну сервера‑посредника. Для него вы находитесь там, где стоит сервер.
|
2.2 Кто что о вас видит
Главная польза тоннеля — он перекладывает, кто и что о вас знает. Сравним:
| Кто | Без тоннеля видит | С тоннелем видит |
|---|---|---|
| Провайдер / оператор | Список сайтов, куда вы ходите | Только что вы подключены к тоннелю, без деталей |
| Хозяин Wi-Fi | Ваши сайты и часть данных | Зашифрованный поток без деталей |
| Сайт, который вы открыли | Ваш настоящий IP и примерное местоположение | IP и страну сервера‑посредника |
| Сам сервис | — | Потенциально видит ваш трафик — поэтому важно, кому доверяете (об этом модуль 4) |
Большинство сайтов сегодня работают по HTTPS — это «замочек» в адресной строке. Он и без тоннеля шифрует то, что вы вводите на сайте (пароли, сообщения). Тоннель добавляет второй слой и прячет сам факт, к какому сайту вы обращаетесь. Вместе они работают лучше, чем по отдельности.
2.3 Сервер и «страна выхода»
Сервер‑посредник — это компьютер-сервиса, стоящий где-то в дата-центре. Именно он ходит по интернету от вашего имени. Страна, в которой стоит сервер, становится вашей «видимой» страной для сайтов.
Два практических следствия:
- Скорость зависит от расстояния. Чем ближе сервер, тем быстрее отклик. Сервер на другом конце света будет заметно медленнее соседнего.
- Страна сервера = ваша видимая страна. Хотите, чтобы сайт считал вас, например, из Германии, — выбирайте немецкий сервер.
Представьте, что вы отдаёте письма в пункт пересылки в другом городе, и все ответы приходят туда, а потом к вам. Для получателя вы «живёте» в том городе, где стоит пункт. Дальний пункт — дольше идёт почта; ближний — быстрее. Сервер‑посредник работает так же.
Три минуты, и всё из этого урока перестанет быть теорией. Откройте в браузере поиск «мой IP» и запишите, что он показывает. Потом включите защиту и обновите страницу.
Адрес и страна: вместо ваших появятся адрес и страна сервера‑посредника. Город тоже «переедет» — сайт узнаёт его по адресу, а адрес теперь чужой.
Всё, что вы сами ему рассказали: логин, почту, историю заказов. Подменился адрес, а не вы. Это и есть граница между приватностью и анонимностью — подробнее в модуле 3.