Протоколы ВПН: как устроены и чем отличаются

Пять протоколов в двух строках

• VLESS - лёгкий протокол передачи, защиту ему даёт слой TLS поверх. Именно он стоит за ключом Фокси.
• WireGuard - компактный протокол с современным набором шифров, работает поверх UDP.
• OpenVPN - старый и гибкий, настраивается через файл конфигурации и сертификаты.
• L2TP - туннель без собственного шифрования, обычно вместе с IPsec.
• PPTP - самый древний из списка, сегодня считается небезопасным.

Что такое протокол и зачем он вам

Когда вы нажимаете «подключить», клиент и сервер договариваются о ключах, формате пакетов и проверке друг друга. Набор этих договорённостей и называют протоколом. Он решает три вещи: как зашифрованы данные, как быстро устанавливается связь после смены сети, сколько ресурсов тратит устройство.

Для пользователя разница обычно ощутима в двух местах. Первое - как клиент переживает переход с Wi-Fi на мобильную сеть. Второе - сколько настроек нужно ввести руками до первого соединения. У ключа из бота второе сведено к одной вставке.

Как читать описание протокола

1. 1

   Посмотрите, что шифруется и чем: у WireGuard в описании назван набор ChaCha20, Poly1305, Curve25519 и BLAKE2s.

2. 2

   Проверьте, есть ли у протокола собственное шифрование. Для L2TP его нет, оно приходит от IPsec; VLESS полагается на транспорт.

3. 3

   Узнайте, поверх какого транспорта он работает: UDP, как у WireGuard, или TCP.

4. 4

   Выясните, поддерживает ли ваш клиент этот протокол. Не все программы знают все протоколы.

Что не стоит выбирать

PPTP остался из прошлого десятилетия. Он опирается на проверку подлинности MS-CHAPv2, которую в документации pfSense называют полностью скомпрометированной, и сопровождается рекомендацией не использовать его вовсе. Если вам предлагают «быстрый PPTP-доступ», это повод насторожиться: для защиты данных он не годится.

L2TP в паре с IPsec работает, но настройка вручную сложнее, а на разных устройствах встречаются свои особенности. Для дома или офиса, где уже стоит оборудование под него, это рабочий вариант. Для телефона, который вечно переключает сети, удобнее что-то поновее.

Какой протокол вы получаете у нас

Ключ Фокси построен на VLESS. Клиент (Happ, Hiddify, V2Box или v2rayNG) принимает ключ целиком, показывает список из пяти локаций: Казахстан, Германия, Грузия, Армения и Россия - и подключается. WireGuard, OpenVPN, L2TP и PPTP мы не выдаём, о них рассказываем как о справочном материале, чтобы вам было с чем сравнить.

Ключ рассчитан на пять устройств одновременно, трафик без лимита, аккаунта нет. Пробный период длится 10 дней бесплатно.