Чому вам може знадобитися встановити дві VPN-мережі

Інформатек Діджитал » Ресурси » Чому вам може знадобитися встановити дві VPN-мережі

Використання VPN стало майже обов’язковим, якщо ви підключаєтеся до публічних мереж Wi-Fi , працюєте віддалено або просто стурбовані тим, що ваш інтернет-провайдер та веб-сайти знають про вас. Але коли ви починаєте копати глибше, швидко виникає питання: чи має сенс встановлювати дві VPN на одному пристрої або навіть намагатися використовувати їх одночасно?

Коротка відповідь полягає в тому, що встановлення кількох VPN може бути гарною ідеєю , але одночасний запуск двох тунелів зазвичай створює більше проблем, ніж вирішує. Крім того, в гру вступає ще одна часто плутана концепція: подвійний VPN або MultiHop . Це не просто наявність двох окремих програм; це розширена функція, яка подвоює шифрування, проходячи через два пов'язані сервери.

Що насправді означає встановити два VPN?

Важливо розрізняти дві абсолютно різні ситуації : наявність кількох VPN-програм, встановлених на вашому мобільному телефоні або комп’ютері, та спроба одночасно налаштувати два VPN-з’єднання. Перша ситуація зазвичай цілком здійсненна; друга, на практиці, майже завжди призводить до мережевих конфліктів.

Коли ми говоримо про «наявність двох VPN» на пристрої , ми зазвичай маємо на увазі наявність кількох програм (наприклад, NordVPN та Surfshark), готових до використання, але лише однієї з них активною в будь-який момент часу . Операційна система створює єдиний віртуальний інтерфейс, через який направляється трафік під час підключення до сервісу, а коли ви перемикаєте VPN, просто встановлюється інший тунель.

Однак одночасний запуск двох тунелів – це зовсім інша історія . Кожен VPN-клієнт намагається взяти під контроль правила маршрутизації та брандмауера; оскільки вони конкурують один з одним, виникають помилки, втрачається з’єднання або одна програма змушує іншу відключитися. Багато сервісів, насправді, виявляють, що тунель вже активний, і блокують друге з’єднання.

Ця відмінність є ключовою для розуміння того, чому ви побачите явні переваги встановлення більше однієї VPN як «плану Б», а також чому не рекомендується налаштовувати домашні конфігурації з двома одночасними тунелями, за винятком дуже специфічних та контрольованих випадків.

Причини для встановлення кількох VPN (але не одночасно)

Наявність кількох VPN на вашому комп’ютері має сенс, якщо ви використовуєте їх для різних цілей або хочете завжди мати резервну копію на випадок, якщо ваша основна вийде з ладу. Йдеться не про їх об’єднання, а про вибір тієї, яка найкраще відповідає вашим потребам у будь-який момент часу.

Одна з найпоширеніших причин полягає у використанні кожної VPN для певної мети . Не всі провайдери пропонують однакові функції: деякі надають пріоритет швидкості для потокового передавання та онлайн-ігор, тоді як інші зосереджуються на більш безпечних протоколах або суворій політиці конфіденційності. Наприклад, ви можете зарезервувати VPN з дуже надійним шифруванням та хорошими аудитами безпеки для публічних мереж Wi-Fi, а легший та швидший – для Netflix, Disney+ або контентних платформ з інших країн.

Це також корисно в подорожах або в умовах постійної мобільності . Якщо ви часто підключаєтеся з кафе, аеропортів чи готелів, а також вам потрібен доступ до каталогів з інших країн або гра в онлайн-ігри, встановлення кількох сервісів дає вам можливість швидко перемикатися, коли один із них має проблеми з продуктивністю або зависає.

Ще однією перевагою наявності кількох VPN є загальна кількість серверів і країн, до яких ви можете отримати доступ. Кожен провайдер має власну мережу: деякі краще покривають Азію, інші – Латинську Америку, а ще інші мають багато вузлів у Європі. Маючи два окремі облікові записи, ви множите доступні комбінації та маєте більше варіантів, якщо сервер перевантажений або якщо певний регіон не входить до списку певного сервісу.

Крім того, наявність двох VPN дозволяє вам порівнювати швидкість та стабільність у реальному світі . Ви можете проводити тести швидкості (завантаження, вивантаження та пінґ) у різний час доби та залежно від вашого використання (ігри, відеодзвінки, потокове передавання 4K, торренти) та вибирати той, який працює найкраще в кожному випадку. Жоден VPN не є «завжди найшвидшим»; такі фактори, як час доби, завантаження сервера та маршрут вашого трафіку, відіграють певну роль.

Зрештою, встановлення кількох VPN дуже корисне для обходу блокувань . Багато веб-сайтів, потокових платформ і навіть інтернет-магазинів ведуть чорні списки IP-адрес, що використовуються VPN. Якщо сервіс перестає працювати через блокування діапазонів VPN, ви можете відключити його, відкрити іншу програму та спробувати інший сервер, щоб продовжити перегляд без обмежень.

Використання двох VPN одночасно: проблеми та технічні обмеження

Спроба активувати дві VPN одночасно на одному ноутбуці чи мобільному пристрої – це зовсім інша справа. Це потрапляє у сферу «одночасних підключень», які зазвичай не підтримуються чітко на рівні операційної системи та VPN-клієнта.

Більшість VPN-клієнтів для настільних комп’ютерів дозволяють лише один активний тунель на пристрій . Коли ви ініціюєте підключення, ця програма бере на себе керування віртуальним інтерфейсом (tun/tap, захищений мережевий адаптер тощо), застосовує власну таблицю маршрутизації та встановлює правила шифрування. Якщо ви запустите другу VPN, системні маршрути перекриватимуться, або друга програма виявить, що тунель вже існує, і відмовиться підключатися.

Навіть якщо іноді вдається змусити обидві VPN повідомляти про «підключення », результат зазвичай хаос: трафік проходить через один тунель, коли програма вважає, що він проходить через інший, DNS-сервери плутаються, маршрути дублюються, і ви врешті-решт не можете отримати доступ ні до внутрішніх ресурсів компанії, ні до зовнішніх служб. У деяких випадках одна VPN безпосередньо вимикає іншу, щоб запобігти витоку даних.

З точки зору продуктивності, це також не зовсім ідеально . Кожен VPN-тунель шифрує та розшифровує весь ваш трафік, що вже створює перевантаження на процесор, пам'ять та пропускну здатність. Якщо ви перекриваєте два повноцінних з'єднання, затримка збільшується, швидкість завантаження та вивантаження значно падає, а споживання енергії батареї на ноутбуках та мобільних пристроях різко зростає. Йдеться про додаткове зниження заряду батареї від 2% до 8% лише за рахунок додаткового шифрування, залежно від використання.

Крім того, багато VPN-додатків не розроблені для роботи у фоновому режимі . Деякі провайдери, такі як Surfshark, наприклад, видають попередження, якщо виявлять інший активний VPN-сервіс, і можуть блокувати з’єднання з міркувань безпеки. І навіть якщо вам вдасться запустити обидва, вам доведеться платити за дві підписки на нестабільну конфігурацію, яку ви можете легко замінити однією VPN із вбудованою функцією MultiHop або Double VPN.

Подвійний VPN або MultiHop: два сервери, один провайдер

Коли ви чуєте про «використання двох VPN», часто мається на увазі функція Double VPN (також відома як MultiHop), яку пропонують деякі розширені сервіси. Це не те саме, що встановлення двох окремих програм: це передбачає маршрутизацію вашого трафіку через два сервери від одного постачальника в ланцюговому режимі, додаючи другий рівень шифрування.

За допомогою стандартного VPN ваше з’єднання шифрується один раз і спрямовується безпосередньо на сервер у вибраній вами країні. Цей сервер розшифровує трафік, приховує вашу початкову IP-адресу, призначає вам нову IP-адресу та надсилає її до місця призначення (веб-сайт, банківський додаток, онлайн-гру тощо). Сайт, який ви відвідуєте, бачить лише IP-адресу VPN-сервера.

У Double VPN процес включає два етапи . Спочатку ваш пристрій підключається до вхідного сервера, де ваш трафік шифрується та йому призначається початкова IP-адреса. Звідти дані, тепер зашифровані, повторно інкапсулюються та надсилаються на другий VPN-сервер. Цей другий вузол застосовує ще один рівень шифрування, знову змінює вихідну IP-адресу і лише потім надсилає трафік до кінцевого пункту призначення.

В результаті ви потрапляєте на вебсайти з IP-адресою другого сервера , і водночас існує додатковий рівень шифрування та проміжний стрибок, що надзвичайно ускладнює відновлення ланцюга. Навіть якщо хтось зламає один сервер, йому все одно доведеться зламати інший рівень шифрування та співвіднести трафік між двома вузлами.

Такі сервіси, як NordVPN, включають попередньо встановлені комбінації подвійного VPN (наприклад, Гонконг → Тайвань), тому ви просто вибираєте пару серверів, а програма налаштовує подвійний тунель. Інші, такі як Surfshark, дозволяють налаштувати MultiHop та вибрати бажані країни входу та виходу. Private Internet Access йде ще далі, використовуючи проксі-сервери, такі як Shadowsocks або SOCKS5, для додаткового обфускації.

Переваги подвійного VPN порівняно з одним VPN

Головною перевагою використання Double VPN є забезпечення конфіденційності на найвищому рівні . Завдяки двом рівням шифрування та двом IP-адресам у потенційно різних країнах, відстеження вашого трафіку та його зв'язування з вами стає надзвичайно складним для будь-кого, будь то ваш інтернет-провайдер, потенційні посередники чи навіть державні установи з достатніми ресурсами.

Цей тип функції спеціально розроблений для користувачів з високим рівнем ризику : журналістів, які висвітлюють делікатні теми, політичних активістів, інформаторів або користувачів, які підключаються з регіонів із суворо цензурованим та контрольованим контентом. Для таких делікатних завдань простого VPN може бути недостатньо, тоді як захист подвійного з’єднання додає рівень безпеки.

Ще однією важливою перевагою є те, що ваше реальне місцезнаходження повністю приховане . Якщо ви підключаєтеся через сервер у країні A, а через інший — у країні B, онлайн-сервіси бачитимуть лише IP-адресу з B. Ніхто не зможе визначити, з якої країни ви насправді підключаєтеся, якщо він не матиме повного контролю над проміжною інфраструктурою та не зможе розшифрувати та співвіднести час та інші фактори — щось нереальне у повсякденному житті.

Звичайно, ви також продовжуєте користуватися всіма типовими перевагами VPN : захист від незахищених мереж Wi-Fi, блокування моніторингу інтернет-провайдера, доступ до потокових каталогів з інших країн (якщо провайдер дозволяє це з Double VPN), анонімність під час P2P-завантажень тощо. Ви просто додаєте додатковий рівень до всього цього.

У деяких сервісах Double VPN пропонує додаткові функції , такі як блокування реклами та шкідливого програмного забезпечення, захист від шкідливих веб-сайтів і навіть сповіщення про витік ваших даних у даркнеті. Наприклад, NordVPN поєднує сервери зі швидкістю 10 Гбіт/с з Double VPN, функцію автоматичного вимикання та сувору політику відмови від ведення журналів, щоб зробити подвійний стрибок максимально плавним з точки зору швидкості.

Недоліки та витрати на використання Double VPN

Найбільшим компромісом подвійного VPN є швидкість . Будь-який VPN вже має певну затримку та незначну втрату продуктивності через шифрування та відстань до сервера. Якщо додати другий вузол, трафік проходить довший шлях, шифрується та розшифровується двічі, тому пінг збільшується, а швидкість завантаження/вивантаження ще більше падає.

У завданнях, чутливих до затримки, таких як онлайн-ігри, відеодзвінки або потокове передавання 4K, різниця помітна . Ви все ще можете використовувати його, але час відгуку буде гіршим, і ви, швидше за все, зіткнетеся з мікрозатримками або буферизацією, якщо ваше початкове з’єднання не дуже сильне. Багато провайдерів рекомендують не використовувати Double VPN для повсякденних завдань, залишаючи його лише тоді, коли вам дійсно потрібен цей додатковий рівень конфіденційності.

Також це впливає на споживання ресурсів пристрою . Обробка двох рівнів шифрування та передачі даних вимагає більше ресурсів процесора, більшої мережевої активності та, у випадку мобільних телефонів та ноутбуків, більшого заряду акумулятора. Це не завжди разюче, але якщо ви годинами користуєтеся Double VPN з Wi-Fi та увімкненим екраном, ви помітите, що акумулятор розряджається швидше.

Ще одним практичним обмеженням є те, що пари серверів Double VPN набагато менші, ніж стандартний список країн. Хоча VPN може пропонувати десятки локацій з одним переходом, він може мати лише десяток фіксованих комбінацій MultiHop, що обмежує вашу можливість "присоромити" певні країни під час використання подвійного шифрування.

Крім того, майже жодна безкоштовна VPN-служба не включає Double VPN . Це розширена функція, яка вимагає більше інфраструктури, пропускної здатності та обчислювальної потужності, тому вона зазвичай обмежена платними сервісами. Наприклад, ExpressVPN, незважаючи на те, що є дуже надійною VPN, не включає цю функцію, тоді як інші, такі як NordVPN, Surfshark та Private Internet Access, її мають.

Чи можливо створити власний Double VPN з двома різними провайдерами?

На папері ніщо не заважає вам спробувати підключити два VPN від різних провайдерів : спочатку підключіться до одного з певним протоколом (наприклад, OpenVPN), а після встановлення налаштуйте інший з IKEv2 або WireGuard зверху. Теоретично, у вас буде два рівні шифрування, а кінцева IP-адреса буде адресою другого сервісу.

На практиці досягнення стабільної та безпечної конфігурації не так просто . Багато VPN-клієнтів не терплять, коли інша програма перехоплює зашифрований трафік; якщо вони виявлять іншу VPN, вони відображатимуть помилки, неодноразово відключатимуться або залишатимуть невідповідну маршрутизацію. Крім того, якщо один із двох провайдерів підтримує розширене ведення журналів та нечітку політику конфіденційності, ви позбавите додаткового захисту іншого.

Мінімальна вимога для налаштування чогось подібного полягає в тому, щоб обидва провайдери були високонадійними та орієнтованими на конфіденційність , з надійними аудитами та чіткими політиками відмови від ведення журналів. Також важливо, щоб вони підтримували різні протоколи, щоб не конкурувати за ті самі порти чи інтерфейси. Наприклад, ви можете використовувати OpenVPN у першому VPN та IKEv2 у другому, щоб мінімізувати конфлікти.

Навіть з урахуванням цих налаштувань немає гарантії, що ним можна буде користуватися щодня . Часто трапляється, що другий VPN намагається часто перепідключатися, що все з’єднання розривається під час перемикання мереж (наприклад, з Wi-Fi на мобільні дані), або що певні програми не можуть належним чином визначити нову IP-адресу. І, звичайно, оплата двох підписок на таке крихке рішення зазвичай не варта зусиль порівняно з підпискою на один VPN з інтегрованим MultiHop.

З цієї причини загальна рекомендація експертів проста : якщо вам потрібен Double VPN, оберіть провайдера, який пропонує його вбудовано, з перевіреними та оптимізованими парами серверів. Якщо ж вам потрібна лише гнучкість, встановіть два різних VPN, але завжди використовуйте лише один одночасно.

Практичні альтернативи використанню двох VPN одночасно

Якщо ви шукаєте більшої безпеки або гнучкості без встановлення пристроїв з двома одночасними тунелями , існує кілька набагато стабільніших конфігурацій, які можуть мати сенс у повсякденному житті.

Поширений підхід полягає в поєднанні повноцінного VPN-застосунку з розширенням для браузера . Ви підключаєте настільний (або мобільний) застосунок до одного сервера та в браузері активуєте розширення для браузера від іншого постачальника, яке підключається до другого сервера. Таким чином, трафік браузера проходить через два рівні, тоді як решта системних застосунків використовують лише перший VPN.

Цей підхід має чітке обмеження : подвійний захист застосовується лише до трафіку, що проходить через цей конкретний браузер. Якщо ви використовуєте зовнішній торрент-клієнт, медіаплеєр або будь-який інший додаток, вони бачитимуть лише один VPN-тунель, а не два. Тим не менш, це може бути корисним для дуже специфічних завдань, що виконуються з браузера.

Ще однією цікавою альтернативою є встановлення VPN на роутер, а також використання VPN-додатку на вашому пристрої . Таким чином, весь домашній трафік спочатку проходить через тунель роутера, а потім, якщо ви активуєте VPN на своєму ноутбуці або мобільному пристрої, цей пристрій додає другий рівень. Це свого роду «саморобний» подвійний VPN, але розподілений між роутером і пристроєм.

Ви також можете експериментувати з віртуальними машинами : один VPN працює на хост-системі, а інший — всередині віртуальної машини. Це складніша схема, яка не позбавлена ​​проблем, але вона може бути корисною для лабораторного тестування або ізоляції середовищ. Однак вона вимагає знань про мережі та віртуалізацію, щоб уникнути ненавмисного відкриття небезпечних шляхів між двома рівнями.

Майже у всіх випадках головне — точно розуміти, чого ви хочете досягти . Якщо ви просто хочете отримати одночасний доступ до мережі вашої компанії через корпоративний VPN та зовнішнього провайдера (наприклад, AWS з власним клієнтом), вам потрібно буде переглянути політики розділеного тунелювання, маршрутизації та правила безпеки вашого ІТ-відділу, оскільки корпоративні клієнти зазвичай блокують такі конфігурації за замовчуванням.

Багато корпоративних рішень дозволяють роздільне тунелювання , що є ще однією складовою проблеми. Завдяки роздільному тунелюванню лише трафік, призначений для внутрішніх мереж (наприклад, 10.0.0.0/8 або 192.168.0.0/24), проходить через захищений тунель компанії, а решта йде безпосередньо в Інтернет. Правильне налаштування цього розділення та забезпечення відкриття «задніх дверей», через які несанкціонований трафік міг би потрапити в тунель, є частиною роботи мережевого адміністратора.

Коли дійсно варто встановлювати два VPN?

Після всього вищесказаного, загальна ідея проста : встановлення кількох VPN може бути дуже корисним; однак спроба використовувати їх одночасно зазвичай ні. Головне — знайти сценарії, де така подвійна інсталяція дає вам свободу дій і не ускладнює ситуацію.

Якщо ви користувач, який часто змінює свій сценарій використання — подорожі, міжнародні потокові передачі, ігри, віддалена робота з конфіденційними даними — ви можете отримати реальну користь від використання одного VPN, оптимізованого для швидкості, та іншого, розробленого для надзвичайної конфіденційності, подвійного VPN та обфускованих серверів. Таким чином, ви можете просто натиснути відповідну кнопку залежно від того, що ви робите.

Це також має сенс, якщо ви вже підписані на послуг провайдера з певної причини (наприклад, тому що ваша компанія рекомендує або вимагає його для віддаленої роботи) і хочете мати другий VPN, більше орієнтований на дозвілля, потокове передавання даних або P2P. У цьому випадку ви не будете використовувати їх одночасно, але зможете чітко розмежувати роботу та особисте життя, просто відключивши один та активувавши інший.

Для тих, хто живе в країнах з жорсткою цензурою або часто подорожує до них , встановлення кількох VPN збільшує ймовірність того, що хоча б один працюватиме одночасно. Деякі уряди блокують популярні IP-адреси та протоколи; якщо один сервіс виходить з ладу, перехід на інший може бути вирішальним фактором між можливістю користуватися Google та соціальними мережами та цифровим відключенням.

Зрештою, якщо ви стурбовані максимальним підвищенням безпеки , ідеальною комбінацією зазвичай є: один провайдер з Double VPN для критичних моментів та кілька резервних служб, встановлених для реагування на блокування або падіння продуктивності. Ви все ще використовуєте лише один тунель одночасно, але можете бути спокійні, маючи доступні альтернативи.

Щойно ви зрозумієте різницю між встановленням кількох VPN, одночасним запуском двох тунелів та використанням таких функцій, як подвійний VPN або роздільне тунелювання , вам буде набагато легше розробити конфігурацію, яка забезпечить вам конфіденційність, продуктивність та гнучкість, не зазнаючи проблем сумісності та не витрачаючи час і гроші на ненадійні налаштування, які ледве забезпечують реальний додатковий захист.