Что такое VPN и как он работает
Куда идёт трафик при подключении, что видит сайт и почему настройки отличаются от приложения к приложению.
VPN расшифровывается как Virtual Private Network, или виртуальная частная сеть. Представь, что ноутбук подключён к сети компании из дома. VPN-клиент создаёт защищённый туннель до сервера компании, а через сервер становятся доступны внутренние ресурсы. По тому же принципу VPN может направлять интернет-трафик через свой сервер. Какие данные пойдут по этому маршруту, решают настройки подключения. Руководство NIST по VPN
Где начинается и заканчивается туннель
У туннеля два конца — устройство и VPN-сервер. Защищённый VPN шифрует данные на этом участке. Когда открываешь страницу по HTTPS, браузер отдельно устанавливает защищённое соединение с сайтом. Оно действует и на участке после VPN-сервера. Поэтому при входе в почту или личный кабинет имеет смысл проверить адрес сайта и предупреждения браузера. Как работает HTTPS
Что меняется для сайта
Если сайт открыт через VPN с выходом в интернет, он обычно видит публичный адрес этого выхода. При входе в аккаунт сайт по-прежнему узнаёт тебя по сессии, а сохранённые cookies могут связывать новый визит с предыдущим. Сведения о местоположении также зависят от разрешений браузера и данных, которые ты указал в профиле. Что можно узнать по IP-адресу
Почему часть трафика может идти другим путём
Клиент может направлять в туннель все подходящие соединения либо трафик отдельных приложений и сетей. Второй вариант называют раздельной маршрутизацией. Например, рабочая почта может идти через корпоративный туннель, а обычные сайты открываться по прямому маршруту. Список приложений и правила зависят от клиента и профиля подключения. Руководство NIST по VPN
Как проверить свой сценарий
- Открой настройки VPN-клиента и посмотри, включена ли раздельная маршрутизация.
- Если нужен тест для браузера, сравни публичный IP в том же браузере до и после подключения. Для сравнения достаточно страницы, которая показывает адрес без входа в аккаунт.
- Если вопрос касается конкретного приложения, проверяй правила именно для него. Результат из браузера описывает маршрут браузера.
