Подвійний VPN / multi-hop: коли він справді потрібен

Подвійний VPN (мультихоп) пропускає ваш трафік через два сервери VPN: ви під'єднуєтеся до першого, він перекидає вас на другий, і саме другий бачить сайт призначення. Суть — у розділенні знання. Перший сервер знає ваш справжній IP, але не знає кінцевої точки; другий знає точку призначення, але не знає вашого справжнього IP. Повної картини немає в жодного, тож зламати один — замало, щоб пов'язати вас із вашими діями. Іноді два хопи розводять по різних юрисдикціях, щоб кореляцію було ще важче зробити.

Звучить так, ніби це просто краще за один хоп, — і для вузької моделі загроз так і є. Але безкоштовним воно не буває, і більшості людей це більше, ніж потрібно, — саме цю чесну частину зазвичай пропускає VPN-маркетинг.

Подвійний VPN справді допомагає проти однієї конкретної загрози: супротивника, який може стежити за одним VPN-сервером або вилучити його й хоче пов'язати вашу особу з вашою активністю. Розкидайте це знання по двох незалежно керованих серверах — бажано в різних юрисдикціях — і атака не спрацює. Це має значення для журналістів, активістів і дослідників, що працюють під реальним тиском стеження: там додатковий хоп — розумна страхова премія.

Майже для всіх інших це надлишок. Він не зробить вас анонімними, якщо ви заходите у свої справжні акаунти, не перемагає відбиток браузера чи відбиток TLS і не рятує від шкідливого ПЗ на вашому пристрої. Один добре зроблений VPN без логів уже ховає ваш IP від сайтів, а ваш трафік — від провайдера. Другий хоп захищає від загрози, з якою більшість користувачів просто не стикається.

Набір виходів на вибір не є вбудованим багатоланковим тунелем. Додаткові ланки потребують явної маршрутизації й перевірки та не гарантують анонімності. Маршрутизація, завантаження мережі й цільовий сервіс впливають на затримку та пропускну здатність. Порівнюйте те саме завдання різними шляхами в різний час, не виводячи передбачуваність лише з регіону.

s4m підтримує профілі WireGuard і OpenVPN. Виданий профіль і маршрутизація клієнта визначають вихід та трафік, що проходить тунелем. Вихідний IP може мати попередню історію. Акаунти, cookie та сигнали браузера можуть і далі ідентифікувати користувача; зміна адреси не гарантує чистої репутації. Пов’язані теми: затримку, пропускну здатність, VPN, проксі SOCKS5, відбиток.