Чем прокси отличается от VPN
Оба инструмента пропускают ваш трафик через промежуточный сервер, но
работают на разных уровнях.
Прокси — посредник для одного приложения
Прокси (HTTP, SOCKS5, MTProto) обслуживает то приложение, которое на него
настроено: браузер, Telegram, торрент-клиент. Остальные программы на
устройстве продолжают ходить в интернет напрямую.
- Настраивается внутри приложения — системе о нём ничего не известно.
- Классический HTTP/SOCKS5-прокси сам по себе трафик не шифрует:
защищено ровно то, что уже защищено HTTPS.
- DNS-запросы часто уходят мимо прокси — «утечка DNS», по которой видно,
какие сайты вы открываете.
VPN — туннель для всего устройства
VPN поднимает виртуальный сетевой интерфейс, и через него идёт трафик всей
системы: браузеры, мессенджеры, приложения, обновления.
- Шифрование обязательно и включено всегда.
- DNS-запросы уходят внутрь туннеля — утечки нет.
- Работает даже с теми приложениями, у которых вообще нет настроек прокси.
Сравнение
Охват. Прокси — одно приложение. VPN — всё устройство.
Шифрование. Прокси — нет (кроме отдельных вариантов вроде MTProto,
где оно есть, но только для Telegram). VPN — всегда.
DNS. Прокси — часто течёт. VPN — внутри туннеля.
Настройка. Прокси — руками в каждом приложении. VPN — один раз, файл
или ссылка импортируется в клиент.
Устойчивость к блокировкам. Простой прокси распознаётся и блокируется
легко. Современные VPN-протоколы с маскировкой — заметно труднее.
Где прокси всё-таки уместен
Мы даём MTProto-прокси как аварийный канал к Telegram: если Telegram
не открывается, через прокси можно зайти в бот и получить или обновить
VPN-конфигурацию. Это узкая задача — постоянно жить на прокси не стоит.
Что выбрать
Для повседневной работы — VPN. Прокси остаётся аварийным входом и
инструментом для единичных сценариев, где нужно завернуть строго одно
приложение.
Чем отличаются наши протоколы между собой — в статье
«Xray, WireGuard и AmneziaWG: чем отличаются».