VPN или прокси: что ставить, когда времени нет

В аэропорту я однажды поймал «бесплатный Wi‑Fi», открыл почту, потом банк, и внезапно понял, что у меня включено какое-то старое прокси‑расширение в браузере. Почта открылась. Банк завис на входе. Мессенджер вообще жил своей жизнью.

Нервирует.

И вот тут обычно всплывает вопрос: «Мне нужен VPN или хватит прокси?» На словах всё просто, на практике нюансов больше, чем хочется в дороге.

Прокси «работает», пока не трогаешь ничего за пределами браузера

Прокси чаще всего живёт в одном месте: в браузере, в конкретном приложении или в настройках системы как «прокси для этого интерфейса». Он берёт ваш трафик и пересылает через другой сервер. Иногда шифрует (например, SOCKS5 сам по себе не обязан), иногда нет. И почти всегда он ограничен областью применения.

Прокси в виде расширения для Chrome или Firefox обычно делает ровно одно: меняет маршрут HTTP/HTTPS запросов из браузера. Любое другое приложение на компьютере (Telegram Desktop, Steam, Outlook) пойдёт в сеть напрямую, если вы отдельно не настроили прокси или не включили системный.

VPN устроен иначе. Он поднимает туннель на уровне системы. Для Windows, macOS, iOS, Android это обычно означает, что весь трафик (или выбранные приложения/сайты, если включили сплит‑туннель) уходит в «виртуальный сетевой интерфейс», а уже оттуда через сервер.

Шифрование решает.

Но и у VPN есть цена: он лезет глубже в систему, значит, важнее качество клиента, стабильность протокола и то, как сервис обращается с DNS.

Что именно вы получаете: туннель, маршрут и контроль

Если отбросить лозунги, отличие в трёх вещах: где работает, как шифрует, что можно контролировать.

1) Где работает. Прокси может быть точечным. VPN почти всегда системный. На телефоне это особенно заметно: включили прокси в браузере, а Instagram или YouTube продолжают ломиться напрямую.

2) Шифрование и «видимость» провайдера. При прокси шифрование зависит от протокола и приложения. HTTPS в браузере шифрует содержимое, но прокси всё равно видит домены и может вмешиваться в соединение, если вы сами поставили сомнительный сертификат или включили «сканирование». VPN шифрует между устройством и сервером, но сам VPN‑провайдер потенциально видит метаданные. Тут вопрос доверия и политики логов, а не магии.

3) Контроль маршрутов. У VPN обычно есть нормальные настройки: автоподключение, kill switch, выбор страны, иногда режимы для стриминга или игр. У прокси контроль проще, но и беднее.

Если хочется посмотреть, что обычно даёт нормальный сервис, можно пролистать страницу функций DuduVPN и просто сравнить это со списком настроек вашего прокси‑расширения. Разница ощущается.

Протоколы и приложения: где начинается путаница

Самое неприятное: люди называют «прокси» всё подряд. Особенно в теме обхода блокировок.

Есть классические прокси (HTTP, SOCKS5). А есть «прокси‑подобные» решения, которые по ощущениям ближе к VPN, но живут в отдельных клиентах. Например, VLESS+REALITY или Shadowsocks‑2022. Формально это не VPN в классическом смысле, но для пользователя часто выглядит так: поставил клиент, импортировал конфиг, включил.

Я постоянно вижу такие связки:

• Android: V2RayNG, NekoBox, Hiddify
• iOS: Shadowrocket
• ПК: Hiddify, Nekoray
• роутер: OpenWrt с sing-box или xray

Это хороший инструментарий, но он требует дисциплины. Обновления, профили, правила маршрутизации, иногда ручной выбор транспорта. Вечером всё работает, утром провайдер начинает резать UDP, и ваш прекрасный WireGuard внезапно превращается в «почему пинг 500».

Честно, эта часть иногда раздражает.

Нормальный коммерческий VPN обычно прячет эту кухню за одной кнопкой, и это не про «для чайников», а про экономию времени.

Скорость, батарея и мобильная связь: реальные компромиссы

На домашнем проводном интернете разницу между прокси и VPN можно не почувствовать. На телефоне всё иначе.

VPN добавляет накладные расходы: шифрование, поддержание туннеля, контроль маршрута. На LTE/5G это иногда бьёт по батарее. Особенно если сеть прыгает между базовыми станциями или телефон заходит в режим энергосбережения и душит фоновые соединения.

WireGuard обычно бодрый, потому что минималистичный и работает поверх UDP. Но UDP же иногда и страдает: некоторые сети режут его или портят пакеты, и начинается странное: сайты грузятся рывками, голос в звонке плывёт, а спидтест показывает «вроде нормально». На таком фоне TCP‑варианты (включая решения, маскирующиеся под TLS на 443 порту) могут оказаться стабильнее, пусть и не всегда быстрее.

Прокси в браузере может показаться «лёгким», потому что не трогает весь трафик. Но вы платите удобством: часть приложений идёт мимо, DNS остаётся как был, а в публичной сети это иногда важнее скорости.

Отдельная боль: если вы включили прокси только в браузере, а система продолжает стучаться к DNS серверам провайдера, то по запросам доменов уже можно догадаться, что вы открываете (без содержимого, но всё равно неприятно). VPN решает это проще, если настроен нормально.

Обход блокировок: почему «прокси для браузера» часто не дотягивает

Когда блокируют конкретные домены, прокси‑расширение может быть быстрым костылём. Открыли нужный сайт, выключили. Жить можно.

Но как только блокировки становятся более «умными» (резка по SNI, деградация по протоколам, попытки определить тип трафика), браузерный прокси начинает сыпаться. Он не управляет тем, как устанавливается соединение во всех приложениях, и часто не умеет нормально переключаться между транспортами.

Здесь как раз и всплывают конфиги под VLESS+REALITY, Shadowsocks‑2022, разные варианты обфускации. И тут же появляется вторая проблема: вам нужно следить за актуальностью конфигурации, а на iOS это ещё и завязано на конкретные клиенты вроде Shadowrocket.

Если вы не хотите разбираться, имеет смысл хотя бы один раз почитать, как сервис отвечает на вопросы про логи, совместимость и типовые проблемы. У DuduVPN это неплохо собрано в FAQ, без мистики и без «перезагрузите роутер десять раз».

Когда прокси правда достаточно

Прокси не нужно выкидывать. Есть случаи, когда он реально удобнее, и я сам так делаю.

• Нужно открыть один сайт с рабочего компьютера, а ставить системный клиент нельзя
• Хотите, чтобы только браузер ходил через другую страну, а игры и звонки шли напрямую
• Тестируете, как сайт выглядит из другой географии, без лишней возни
• Внутри компании есть свой SOCKS5 для доступа к внутренним ресурсам

Прокси удобен, пока он не мешает.

Только не путайте «достаточно» с «безопасно». Если вы подключаетесь к чужому прокси, вы буквально отдаёте ему роль посредника. И если это не ваш сервер и не корпоративный ресурс, я бы десять раз подумал, какие учётки через него вводить.

Что выбрать, если нужно стабильное «включил и забыл»

Если задача звучит как «мне надо, чтобы работало везде: мессенджеры, почта, приложения, обновления», то VPN обычно проще. Особенно на телефоне, где половина проблем появляется из‑за фоновых соединений и того, что разные приложения ведут себя по-разному.

Я обычно смотрю на четыре вещи.

Первое: нормальный протокол (WireGuard или сопоставимый по задержке и стабильности). Второе: понятные настройки kill switch и автоподключения. Третье: адекватная работа с DNS. Четвёртое: насколько быстро сервис чинит проблемы, когда очередной провайдер «крутит ручки».

Цена тоже важна, но сравнивать лучше не по цифре в вакууме, а по тому, как это оплачивается и продлевается, есть ли семейные варианты, сколько устройств. У DuduVPN это удобно посмотреть на странице тарифов и оплаты, там всё без ребусов.

Ближе к концу, как и обещал, одна рекомендация без нажима. Если вам нужен VPN, который не заставляет каждый день возиться с конфигами, посмотрите DuduVPN. А если удобнее подключаться и продлевать прямо с телефона, у них есть Telegram bot.

И какой бы вариант вы ни выбрали, проверьте после настройки, что DNS действительно уходит через туннель, иначе половина смысла теряется.