Двойной VPN (Double VPN): зачем цепочка из двух серверов

Как трафик идёт через два сервера

В обычной схеме зашифрованный туннель ведёт от вашего устройства к одному VPN-серверу, который и выходит в интернет от своего адреса. Как этот туннель устроен, подробно описано в материале про то, как работает VPN. В двойном VPN серверов два: сначала трафик приходит на первый узел, там переупаковывается и уходит на второй, и уже второй сервер общается с сайтом. Получается цепочка из двух звеньев.

Что это даёт для приватности

Главная идея — разделить знание. Ни один из серверов не видит одновременно и вас, и то, куда вы идёте:

• Первый сервер знает ваш реальный IP, но не знает конечный сайт — он видит лишь, что данные идут на второй узел.
• Второй сервер знает конечный сайт, но не знает ваш реальный адрес — для него источник это первый узел.

Чтобы связать вас с посещённым ресурсом, потребовалось бы сопоставить данные обоих серверов, а они, как правило, находятся в разных странах и у разных операторов.

Цена в скорости

За разделение знания приходится платить. Данные проходят вдвое больший путь, дважды шифруются и расшифровываются, задержка (пинг) растёт, а пропускная способность падает. Для переписки и чтения это почти незаметно, а вот для видео в высоком качестве, игр или больших загрузок разница ощутима. Поэтому включать двойной VPN «на всякий случай» смысла мало.

Чем это отличается от Tor

Логика похожа на цепочку узлов в Tor, но масштаб другой. Tor гонит трафик через три случайных узла разных владельцев, что даёт сильную анонимность ценой заметной скорости — сравнение есть в статье VPN против Tor. Двойной VPN использует два узла одного сервиса: быстрее Tor, но и доверия к оператору требует больше. А для тех, кому нужно скрыть сам факт использования Tor, есть отдельная связка — Tor поверх VPN.

Кому это реально нужно

1. Тем, для кого критична повышенная приватность — журналистам, исследователям чувствительных тем, активистам.
2. Когда важно не давать одному узлу полную картину — двойная цепочка снижает такой риск.
3. Обычному пользователю для стриминга, обхода блокировок и защиты в публичных сетях достаточно одного качественного VPN — без просадки скорости.

Коротко

Двойной VPN разносит знание между двумя серверами: первый не знает цель, второй — вас. Это повышает приватность, но замедляет соединение, поэтому оправдано лишь в особых сценариях. Большинству хватит одного надёжного сервера, а протоколы вроде Reality уже дают крепкую защиту. Попробовать спокойно можно на 3 бесплатных днях.