Nuvo
Вопрос звучит просто, но ответ зависит от того, что именно считать «видит». Разберём по слоям: что провайдер может знать, о чём догадывается и чего не знает вовсе.
Что может быть видно без VPN
При обычном подключении провайдер видит IP-адреса, к которым вы обращаетесь, а также объём переданных данных и время. Имена сайтов он может узнать двумя путями: из обращений к DNS, если вы пользуетесь DNS провайдера, и из незашифрованной части установления HTTPS-соединения. Какие из этих данных доступны в вашем случае, зависит от настроек системы и браузера (например, от защищённого DNS).
Содержимое страниц при HTTPS скрыто шифрованием: провайдер не видит ни текста, ни введённых паролей. Скрыт ли при этом адрес конкретной страницы внутри сайта, тоже зависит от соединения, но путь к странице провайдеру обычно не виден.
Что меняется с VPN
Появляется зашифрованный туннель. Провайдер видит в основном одно соединение, до сервера VPN. Адреса и имена сайтов, к которым вы обращаетесь внутри туннеля, ему не видны.
При этом он по-прежнему может знать:
- что вы подключены к некоторому серверу и его адрес
- сколько данных прошло в обе стороны
- когда соединение началось и закончилось
Скрыть сам факт использования VPN шифрование не может. Некоторые протоколы, например VLESS Reality, стараются сделать соединение похожим на обычное HTTPS-соединение, но гарантировать, что оператор его не распознает, нельзя.
Про DNS
Это тонкий момент, о котором часто забывают. Если приложение работает штатно, DNS-запросы идут внутри туннеля. Утечкой DNS называют ситуацию, когда запросы всё же уходят к серверам оператора, хотя вы ожидаете, что они пойдут через VPN.
Сторонний DNS и защищённый DNS сами по себе утечкой не являются. Браузер может использовать собственный защищённый DNS, на Android может быть включён Private DNS, а раздельная маршрутизация может направлять часть трафика мимо VPN. Поэтому название DNS-провайдера в тесте ещё не доказывает утечку: сравнивайте результат до подключения VPN и после него в одном браузере и одной сети. Порядок проверки описан в материале «Как проверить утечку DNS».
Что видит сам VPN-сервис
Логично спросить: раз провайдер не видит, значит видит VPN? Технически через серверы VPN проходит ваш трафик, поэтому сервис знает адреса, к которым вы обращаетесь, и, если DNS обслуживается на его стороне, запросы имён.
Содержимое HTTPS-соединений VPN сам по себе не раскрывает: оно шифруется между устройством и сайтом. Сервис не хранит историю посещений, содержимое трафика и историю DNS-запросов. Данные аккаунта и технические сведения, необходимые для работы, описаны в политике конфиденциальности.
Итог по слоям
- Провайдер: видит факт подключения к серверу и объём трафика; что внутри туннеля, не видно.
- Владелец сайта: видит адрес VPN-сервера вместо вашего.
- Wi-Fi в кафе: видит зашифрованный поток до VPN-сервера.
- VPN-сервис: технически может видеть адреса назначения, поэтому важна политика без журналов.