«Бесплатный VPN» звучит как честная сделка: вы получаете шифрование и другой адрес, не платя ни рубля. Проблема в том, что серверы, каналы и разработка стоят денег — и кто-то их всё равно оплачивает. Вопрос только в том, кто именно. Если вы не платите деньгами, платите чем-то другим: трафиком, данными или вниманием.
Ниже — разбор без паники: как устроена экономика бесплатных VPN, какие восемь рисков реально существуют, и по каким признакам за десять минут понять, стоит ли ставить приложение на телефон.
Прикинем по-честному. Один узел, который тянет несколько тысяч человек, — это аренда сервера, полоса от 100 Мбит, домен, SSL, разработка клиентов под пять платформ и поддержка. Даже в минимальном варианте это сотни долларов в месяц, а с ростом числа пользователей — тысячи. Плюс железо под нагрузкой, плюс абузы от хостеров, плюс репутация IP, которую надо чистить.
Значит, деньги приходят откуда-то ещё. Дальше — пять типовых моделей. Обычно в одном сервисе смешаны две-три.
| Модель | Как выглядит для вас | Чем грозит |
|---|---|---|
| Реклама и вставки | Баннеры в приложении, «рекомендуемые» сайты, всплывающие окна в браузере | Раздражает, но относительно безобидно — пока не подменяются сами страницы |
| Телеметрия | «Анонимная статистика» с идентификатором устройства | Профиль интересов и привычек уходит третьим лицам |
| Перепродажа полосы | В настройках мелким шрифтом — «помогать сервису» | Ваш телефон становится выходом в интернет для чужих запросов |
| Воронка в платный тариф | Честный лимит, потом предложение подписки | Риска почти нет — это нормальная бизнес-модель |
| Серый трафик | Ничего не видно | Через общий адрес идут накрутки и спам — страдаете вы и ваша репутация |
Самая старая схема: бесплатный сервис показывает рекламу. Пока это баннеры внутри приложения — вопрос вкуса. Хуже, когда реклама вставляется в чужие страницы: технически владелец туннеля может дописывать код на лету. Такой «бесплатный VPN» становится посредником, который видит и меняет то, что вы читаете.
«Мы собираем анонимную статистику» — формулировка, за которой может стоять что угодно: от счётчика запусков до идентификатора рекламы, привязанного к списку посещённых доменов. Один такой профиль стоит дороже месячной подписки, поэтому соблазн велик. Проверить, что именно уходит с телефона, можно только косвенно — по политике конфиденциальности, репутации разработчика и тому, как часто приложение просит новые разрешения.
Есть целый рынок «резидентных» адресов: компании платят за то, чтобы их запросы выглядели как запросы обычного человека из нужной страны. Часть такого трафика идёт через устройства обычных пользователей — тех самых, кто поставил бесплатное приложение и согласился с длинным пользовательским соглашением. Формально вы добровольно отдали свой канал. Фактически через ваш домашний интернет могут ходить чужие запросы, и разбираться с последствиями придётся вам.
Как заметить: приложение работает в фоне, расходует трафик при выключенном VPN, в списке разрешений есть «изменение системных настроек», а в настройках появляется переключатель вида «делиться соединением», «помогать сообществу», «ускорять сервис за счёт P2P».
Единственная модель без подвоха: бесплатный уровень с честными ограничениями, чтобы вы попробовали и заплатили за полный. Так работают нормальные сервисы. Признак: лимиты написаны прямо и не меняются задним числом, а платный тариф существует и им реально пользуются.
Когда один IP делят тысячи человек, через него рано или поздно пройдут накрутки, спам и автоматические запросы. Итог: адрес попадает в чёрные списки, а вместе с ним — и вы. Отсюда бесконечные капчи, «подтвердите, что вы человек», отказы в регистрации и просьбы «войдите из обычной сети».
VPN по определению видит, к каким адресам вы подключаетесь: иначе он не смог бы передавать трафик. Разница между сервисами не в том, «видят ли они», а в том, что они с этим делают. Хороший вариант — не хранить вообще: ни истории подключений, ни привязки к аккаунту. Плохой — хранить всё «для улучшения сервиса» без срока удаления. Проверить это со стороны невозможно, поэтому оценивают репутацию, юрисдикцию и то, публикует ли сервис отчёты о запросах.
Владелец туннеля стоит между вами и сайтом. Пока используется HTTPS, содержимое страниц он не читает — но домены видит всегда. Если сервис просит установить «корневой сертификат» или «профиль конфигурации», он получает возможность расшифровывать трафик. Для корпоративного фильтра это осмысленно, для бесплатного VPN «чтобы скрыть IP» — никогда.
PPTP взламывается, L2TP без IPsec не шифрует, «собственный протокол» без аудита — лотерея. Современный минимум: WireGuard или его обфусцированный вариант (AmneziaWG), открытый код клиента и понятный набор параметров в конфиге. Если в приложении нет ни одного известного протокола, а только «ускоренный Turbo-режим», это повод закрыть страницу.
Даже с работающим туннелем часть запросов может уходить мимо: DNS — провайдеру, IPv6 — напрямую, браузер через WebRTC отдаёт локальный и внешний адрес. У бесплатных клиентов это встречается чаще: их писали быстро и без проверки на реальных сетях. Как проверить каждую утечку — в отдельной статье про утечки DNS и IP.
Кроме капч есть эффект похуже: по этому адресу уже «наследили». Магазины отменяют заказы, банки просят дополнительное подтверждение, сервисы требуют телефон. Если вы пользуетесь VPN ради приватности, а не ради доступа, общий перегретый адрес работает против вас: он делает вас заметнее, а не незаметнее.
Бесплатные тарифы обычно дают 500 МБ — 2 ГБ в месяц и режут скорость. Это не жадность, а способ уложиться в бюджет. Проблема в другом: такие сервисы часто живут на энтузиазме или инвесторских деньгах и закрываются без предупреждения. Вместе с сервисом исчезает и доступ — в самый неподходящий момент.
VPN-клиенту нужен ровно один набор прав: создать туннель. Всё остальное — доступ к контактам, SMS, журналу звонков, «специальные возможности», право устанавливать приложения — не имеет отношения к работе VPN. Отдельная история — сборки «премиум-версий» из сторонних магазинов: там в установщик любят добавлять чужой код.
Даже честный сервис подчинён законам страны, где зарегистрирован. Если политика логов не запрещает хранение, а закон обязывает отдавать данные, — данные отдадут. Поэтому смотрят не на обещания, а на модель: хранит ли сервис что-то вообще и может ли технически отдать то, чего у него нет.
| «Бесплатный VPN» | Пробный доступ платного | |
|---|---|---|
| Кто платит | Вы — данными, трафиком или вниманием | Сервис, за счёт будущих подписок |
| Срок | Бессрочно, но с лимитами | Ограничен (дни или часы), без лимитов |
| Скорость | Обычно урезана | Как в платном тарифе |
| Поддержка | Форум или ничего | Есть канал связи |
| Что проверяете | Ничего — вы уже платите | Подходит ли сервис под ваши задачи |
Пробный доступ честнее по одной причине: у сервиса есть стимул сделать хорошо, чтобы вы остались. Ему не нужно монетизировать вас тайно — он прямо предлагает заплатить позже.
.conf, его можно открыть и прочитать: там видно адрес сервера, строку DNS и AllowedIPs. Это честнее, чем кнопка «Подключиться», за которой ничего не разобрать.Cheburnet — не бесплатный VPN: серверы, каналы и поддержка стоят денег, и мы говорим об этом прямо. Но попробовать можно без карты: три дня полноценного доступа с обычной скоростью, без рекламы и без «поделиться соединением». Вы получаете файл конфига WireGuard или AmneziaWG — его можно открыть и прочитать, а не доверять кнопке.
Отдельно: если ставить приложение и вводить данные не хочется, есть временный доступ — конфиг на 30 минут прямо со страницы, без Telegram и регистрации.
Как временный инструмент — иногда да: посмотреть, как работает туннель, или проверить, не мешает ли что-то соединению. Как постоянное решение для приватности — нет: вы не знаете, кто владеет сервером и что он делает с логами.
Не обязательно. Бывают открытые проекты на энтузиазме, бесплатные тарифы у платных сервисов и пробные периоды. Но вопрос «на что живёт сервис» задать стоит всегда — и насторожиться, если ответа нет.
Тем, что репутация адреса складывается из поведения всех, кто через него выходил. Если кто-то до вас оставлял спам или накручивал запросы, вы получите капчи, отказы в оплате и требования подтвердить личность.
Сам по себе туннель пароль не крадёт: HTTPS шифрует страницу. Но если сервис просит установить свой корневой сертификат или подменяет страницы, он получает такую возможность. Именно поэтому «установите профиль» — красный флаг.
Зависит от задачи. В открытом Wi-Fi без VPN трафик видят владельцы сети. Но бесплатный VPN просто меняет наблюдателя: вместо владельца кафе им становится владелец VPN. Если нужна именно приватность, лучше платный сервис с понятной политикой или свой сервер.
Откройте проверку маршрута и посмотрите оба адреса: российский и зарубежный. Затем проверьте DNS, IPv6 и WebRTC. Если хоть один канал отвечает вашим обычным адресом — утечка есть.