wireguard

На iOS и macOS сторонние приложения не имеют прямого доступа к TUN/TAP-интерфейсам. Единственный легальный способ реализовать VPN-туннель — фреймворк Network Extension, который Apple предоставляет с жёсткими рамками: лимиты памяти, требования к MDM для always-on и per-app режимов, изолированный...

Торрент-клиент за VPN без проброса портов работает в режиме «только исходящие»: он может скачивать данные у пиров, которые сами инициируют соединение, но не способен принимать входящие подключения. Это снижает скорость, уменьшает число доступных пиров и в некоторых случаях делает раздачу...

VPN шифрует трафик и скрывает IP-адрес, но DNS-запросы часто остаются слабым звеном. Если клиент отправляет их напрямую провайдеру или публичному резолверу, наблюдатель видит полный список доменов, которые вы посещаете, даже не расшифровывая сам трафик DNS leak: как VPN может скрыть IP, но...

Удалённый доступ к домашней сети нужен для управления NAS, камерами, умным домом, внутренними сервисами и файлами. VPN создаёт зашифрованный туннель между удалённым устройством и домашним роутером (или выделенным сервером), после чего клиент получает доступ к локальным адресам так, будто...

Когда VPN-соединение поднимается на Linux-десктопе, за кулисами работает NetworkManager: он добавляет маршруты через туннельный интерфейс, перенастраивает DNS-резолвер и следит за тем, чтобы трафик шёл именно туда, куда ожидает пользователь. Понимание этой механики помогает диагностировать...

Снижение скорости при работе через VPN — не баг конкретного клиента, а следствие нескольких механизмов, которые накладываются друг на друга. Основные виновники: превышение MTU и фрагментация пакетов, ретрансмиссии из-за TCP поверх TCP, криптографические накладные расходы и неоптимальная...

Когда VPN-туннель разрывается или ещё не установлен, ядро продолжает маршрутизировать трафик через основной интерфейс — eth0, wlan0 или другой. Приложения не получают уведомления и работают с реальным IP-адресом. Kill switch на уровне файрвола решает проблему радикально: весь исходящий трафик...

Что происходит с трафиком в цепочке Обычный VPN-туннель — это один зашифрованный канал между клиентом и сервером провайдера. Сервер видит ваш реальный IP, знает, куда вы подключаетесь, и может сопоставить тайминги. Multi-hop добавляет второй узел: клиент шифрует пакет для первого сервера, тот...

Зачем VPN на роутере, а не на каждом устройстве Когда VPN-клиент работает на отдельном устройстве, только его трафик проходит через туннель. Остальные устройства в сети — смарт-ТВ, IoT-датчики, игровые консоли — остаются без защиты. Установка VPN на роутер решает это на уровне шлюза: весь...

WireGuard на Android работает через официальный клиент, который использует реализацию протокола в userspace (wireguard-go) или ядро устройства, если оно поддерживает модуль. Клиент принимает конфигурацию в том же формате, что и десктопные версии, но мобильная ОС накладывает ограничения на...

No-log политика — это юридическое заявление, а не техническая гарантия. Она описывает намерения провайдера, но не отменяет физических и архитектурных ограничений, при которых определённые данные неизбежно обрабатываются. Понимание этих ограничений позволяет оценить, насколько политика...

VPN не делает трафик невидимым — он переносит точку доверия. Коммерческий провайдер получает доступ к расшифрованному трафику на своём сервере. Собственный сервер устраняет третьего участника, но создаёт новые проблемы: видимость IP-адреса сервера, метаданные у хостинг-провайдера, отсутствие...

Стандартный WireGuard блокируется системами DPI по характерному паттерну handshake: фиксированный размер инициализационного пакета, предсказуемая структура заголовка, отсутствие мусорного трафика. AmneziaWG — форк WireGuard, который модифицирует протокол на уровне пакетов, сохраняя совместимость...

DPI (Deep Packet Inspection) — это не одна технология, а набор методов анализа сетевого трафика на уровнях выше простого просмотра заголовков. Операторы связи и государственные системы фильтрации используют DPI для обнаружения и блокировки VPN-соединений. Понимание того, как именно работает...

VPN-туннель шифрует и перенаправляет трафик через удалённый сервер, скрывая реальный IP-адрес пользователя. Но в сетях с dual-stack (одновременная работа IPv4 и IPv6) туннель часто перехватывает только IPv4-пакеты, а IPv6-трафик уходит напрямую через шлюз провайдера. В результате удалённый...

Что решает split tunneling Полный туннель направляет весь трафик машины через VPN-интерфейс. Это безопасно, но создаёт проблемы: локальные сервисы становятся недоступны, скорость падает из-за лишнего шифрования для трафика, который в защите не нуждается, а некоторые приложения (банковские...

Проблема, которую решает kill switch VPN-туннель — это сетевой интерфейс, через который маршрутизируется трафик. Пока туннель активен, пакеты уходят через него и внешний наблюдатель видит только IP сервера VPN. Но туннель может прерваться: потеря пакетов, таймаут keepalive, сбой на стороне...

Что такое DNS-запрос и почему он важен для приватности Каждый раз, когда браузер обращается к сайту по доменному имени, система отправляет DNS-запрос — обращение к резолверу с просьбой преобразовать имя в IP-адрес. Этот запрос содержит доменное имя в открытом виде и уходит до того, как...

Введение Использование VPN (Virtual Private Network) стало стандартом для обеспечения приватности и безопасности в сети. Однако, несмотря на то, что трафик между клиентом и сервером шифруется, некоторые данные всё ещё могут быть доступны интернет-провайдеру (ISP). Понимание этих аспектов важно...

Введение в WireGuard WireGuard — это современная, быстрая и безопасная система VPN, разработанная с использованием передовых методов криптографии. По сравнению с классическими решениями, такими как IPsec или OpenVPN, WireGuard предлагает более простую архитектуру и меньшую нагрузку на ресурсы...