v2rcПрокси или VPN меняют то, кто может видеть ваш трафик. Анонимным вас они не делают. В статье показано, что меняется, что остаётся прежним и как проверить свою настройку.
Кто что видит
| Кто | Без туннеля | С туннелем |
|---|---|---|
| Владелец Wi-Fi или ваш провайдер | Посещаемые сайты (имена) и объём передаваемого | Что вы подключены к одному серверу, а также объём и время |
| Сайты, которые вы посещаете | Ваш собственный IP-адрес и страна | IP-адрес и страна сервера |
| Владелец сервера | Ничего | Посещаемые сайты; и содержимое, где сайт не использует HTTPS |
| Сайты, в которые вы входите | Ваш аккаунт, в любой сети | Ваш аккаунт, в любой сети |
Стоит обратить внимание на две строки. Владелец сервера получает то, что мог видеть ваш провайдер, поэтому доверять ему нужно больше, чем провайдеру. А вход в аккаунт сообщает сайту, кто вы, независимо от туннеля.
Что туннель не исправляет
- Доверие к владельцу. «Без логов» — обещание, которое снаружи не проверить. Если вопрос для вас важен, держите собственный сервер.
- Бесплатные конфиги из каналов и от посторонних. Такие серверы держат незнакомые вам люди, и они видят, куда вы заходите. HTTPS по-прежнему защищает содержимое страниц, пока вы не нажали «продолжить» при предупреждении о сертификате. На незнакомом сервере так делать нельзя.
- Аккаунты, куки и отпечаток браузера. Сайты узнают вас по действиям, а не только по IP-адресу.
- Утечки DNS. Если запросы имён идут к резолверу вашего провайдера, а не через туннель, провайдер по-прежнему видит эти имена. Запустите тест утечки DNS при включённом туннеле. Если появился резолвер вашего провайдера, укажите другой DNS-сервер в приложении.
- Оборвавшийся туннель. Когда туннель падает, трафик может пойти в обход него. Kill switch в v2rc автоматически переподключается, не давая этому продолжаться; он по умолчанию выключен и включается в настройках.
- Адреса, которые раскрывает браузер. Некоторые возможности браузера, например WebRTC, на ряде платформ могут раскрывать адреса. Проверяйте свою настройку, а не предполагайте.
Обход блокировок — не анонимность
У протоколов вроде REALITY одна цель: провести соединение через сеть, которая блокирует. Они ничего не говорят о том, чтобы скрыть, кто вы, от владельца сервера или от сайта. Если нужна анонимность, используйте инструмент, созданный для неё, например Tor, и прочтите в его документации, что он не защищает.
Как проверить свою настройку
- Откройте страницу Мой IP-адрес до и после подключения. Адрес и страна должны смениться на адрес и страну сервера.
- Запустите тест утечки DNS при включённом туннеле.
- Посмотрите ссылку вашего конфига в декодере ссылок. Ссылка без TLS или REALITY либо с включённым
allowInsecure— тревожный признак. См. как читать ссылку конфига.
Что v2rc собирает сам, а что нет
В v2rc нет аккаунта и встроенных серверов, конфиги и подписки хранятся на устройстве и покидают его, только если вы экспортируете резервную копию. Бесплатная версия поддерживается рекламой. В метке конфиденциальности App Store использование данных (Usage Data) указано как данные, которые рекламные партнёры могут использовать для отслеживания, а разовая покупка, убирающая рекламу, отключает рекламу. Полный текст — в политике конфиденциальности.
Источники
- Tor Project: для чего нужен Tor
- Документация REALITY: что делает REALITY
- Политика конфиденциальности v2rc