Как выбрать VPN: чек-лист из 7 пунктов перед оплатой

Если вы хотя бы раз пытались разобраться, как выбрать VPN, проблема вам уже знакома: каждый сайт называет себя самым быстрым, самым приватным, с самым большим количеством серверов и номером один в этом году. Все одновременно правы быть не могут. Рынок «лучших VPN» перенасыщен до уровня самопародии, и громче всех говорят те, кто платит за партнёрское размещение, а не те, у кого продукт лучше.

Эта статья — противоположность такому подходу. Это спокойный чек-лист из семи пунктов, по которому можно пройтись, будь вы любителем приватности, удалёнщиком на нестабильном Wi-Fi в отеле или просто тем, кому надоело, что Netflix ругается на регион. К концу у вас будет ясное представление, на что смотреть, что игнорировать и как протестировать сервис до того, как вы оплатите его на год вперёд. В качестве сквозного примера будем использовать Orion/VPN, но критерии применимы к любому провайдеру.

Как читать этот чек-лист

Каждый из семи пунктов ниже — это то, что можно проверить самостоятельно примерно за пять минут на провайдера. Вместе они отсеивают процентов девяносто шума. Не обязательно набирать максимум по каждому пункту, но не принимайте размытые формулировки по пунктам 1, 2 и 7 — именно там прячутся слабые сервисы.

Перед тем как пройтись по списку, может быть полезно перечитать зачем вообще нужен VPN. Когда модель угроз становится понятной, критерии перестают быть абстрактными и начинают очень быстро отсортировывать провайдеров.

1. Логи и политика конфиденциальности

Первое и самое распиаренное обещание любого VPN — «никаких логов». Это говорит почти каждый. Настоящий вопрос — насколько политика конфиденциальности подкрепляет рекламные тезисы.

Откройте политику и поищите три конкретные вещи:

• Что пишется в момент подключения. Серьёзная политика прямо говорит, что не сохраняются ваш исходный IP, целевой IP, точное время сессии и количество переданных байт. Размытое «минимальные логи для качества обслуживания» — тревожный сигнал: под такую формулировку влезает многое.
• Что хранится про аккаунт. Email, способ оплаты, хешированный идентификатор — нормально. Отпечаток устройства, история браузера и DNS-запросы — нет.
• Что произойдёт по запросу властей. Серьёзный провайдер прямо описывает, что выдал бы при принуждении. Если ответ — «минимум, требуемый законодательством нашей юрисдикции», задайте себе вопрос, какой именно это минимум.

Если хочется развёрнутого варианта по этому пункту, статья про VPN без логов объясняет на простом языке, чем маркетинговое заявление отличается от проверяемой архитектуры. Если коротко: читайте политику, ищите отчёты прозрачности и смотрите, как провайдер вёл себя в прошлых инцидентах. Эти три вещи вместе скажут больше, чем любой бейдж на главной странице.

Ещё один практический приём — сравнить, что говорит лендинг, с тем, что записано в политике конфиденциальности. Если на главной обещают «zero logs absolute privacy», а в политике мелким шрифтом описан сбор «aggregate connection metadata» с привязкой по аккаунту, верить надо политике: это юридически значимый документ, в отличие от рекламного слогана. Расхождение между двумя текстами само по себе — диагноз.

2. Юрисдикция и прошлые инциденты

То, в какой стране зарегистрирована компания, важнее, чем кажется большинству покупателей. VPN может быть технически безупречным и при этом обязан вести логи по местному закону или передавать то немногое, что у него есть, по решению суда. Юрисдикция — юридический фундамент под всем остальным, и для русскоязычной аудитории это особенно ощутимо: законы о хранении данных, обязательной идентификации и блокировках сервисов сильно различаются от страны к стране.

Вам не нужна юридическая степень. Нужны два ответа:

• Где зарегистрирована операционная компания и какой там режим обязательного хранения данных? В одних странах есть жёсткие требования по data retention, в других — нет. Одни страны входят в соглашения о разведывательном обмене, другие — нет. Это не секрет: всё есть на странице «о компании» или в политике конфиденциальности.
• Принуждали ли провайдера выдавать данные раньше, и чем это закончилось? Прошлые инциденты — лучший прогноз будущего поведения. Провайдер, который получил запрос и не смог выдать ничего полезного, потому что выдавать было нечего, говорит этим многое. Провайдер, который тихо передал журналы соединений, продолжая рекламировать «no logs», говорит ещё больше.

Здесь же оправдывает себя публичный, регулярно обновляемый отчёт прозрачности. Серверы в режиме RAM-only — то есть работающие полностью из памяти и забывающие всё при перезагрузке — это ещё один конкретный архитектурный сигнал, который стоит проверять. Узел, у которого физически нет диска, чтобы записать журнал сессий, — это более сильная гарантия, чем любая фраза на главной странице.

Отдельно стоит обращать внимание на форму, в которой провайдер реагирует на запросы. Сухой технический ответ с конкретными цифрами — сколько запросов получено, сколько удовлетворено, по каким основаниям — это признак зрелой команды. Молчание или общие слова про «сотрудничество с правоохранительными органами в рамках закона» — признак того, что внутренних процедур нет или их не хотят показывать. Для русскоязычного пользователя выбор юрисдикции часто означает разницу между сервисом, к которому есть юридический доступ, и сервисом, до которого этот доступ просто не дотягивается. Это не теория — это вполне будничная инженерная характеристика продукта.

3. Режимы (без жаргона)

Большинство «сравнений VPN» утопит вас в названиях протоколов. Не обращайте внимания. На практике вам нужны два режима, как бы провайдер их ни называл:

• Режим скорости для повседневных задач — стриминг, видеозвонки, скачивания, обычный сёрфинг. Должен быть быстрым, с низкой задержкой и не отваливаться при смене сети.
• Скрытный режим для ограничивающих сетей — Wi-Fi в отеле, корпоративных сетей, стран с активной фильтрацией. Трафик должен быть достаточно похож на обычный HTTPS, чтобы агрессивные фильтры его не трогали.

Это всё дерево решений. Если у провайдера есть оба режима — вы защищены. Если только режим скорости — вы упрётесь в стену в ограничивающих сетях. Если только скрытный — вы постоянно платите небольшой налог скоростью без причины.

Orion/VPN предлагает ровно два режима — Horizon для скорости и Wind для скрытности — с переключением в один клик. С точки зрения покупателя это идеальный дизайн: вам не нужно заранее знать, какой режим вы хотите, до того момента, пока сеть не сломает поведение по умолчанию. Если хочется глубже, статья про скрытность против скорости разбирает, когда какой режим оправдан.

4. Скорость и количество серверов

Количество серверов — число, которым хвастается каждый провайдер, и одновременно само по себе наименее важное. «10 000 серверов в 100 странах» звучит впечатляюще, пока не вспомните, что вашу скорость определяет один сервер, к которому вы реально подключены.

На скорость влияют три вещи:

• Близость. Близкий сервер с приличным пирингом обыграет далёкий «премиум»-сервер почти всегда. Если у провайдера нет ничего в радиусе нескольких сотен километров от вас, никакая суммарная цифра не спасёт.
• Пиринг. Сервер в дата-центре с хорошими аплинками к вашему провайдеру будет ощущаться шустрее, чем тот же сервер в дешёвом колокейшене с одним перегруженным транзитом. Снаружи это не видно, поэтому важен следующий пункт.
• Реальный замер. Единственный честный способ оценить скорость — протестировать её из вашей реальной сети, на вашем устройстве, в то время суток, когда вы реально пользуетесь интернетом. Всё остальное — вендорский бенчмарк.

Это один из самых сильных аргументов в пользу того, чтобы попробовать до покупки. Бесплатный тариф — у Orion/VPN это 10 ГБ бесплатно без карты — даёт неделю реального трафика через сервис, чтобы понять, растворяется ли он в фоне или постоянно напоминает о себе. Количество серверов — метрика тщеславия. Реально ощущаемая скорость — то, за что вы платите.

Полезный приём при тестировании: померяйте скорость до подключения, потом через VPN, потом снова после отключения. Если падение составляет десять-пятнадцать процентов — это нормальная стоимость инкапсуляции и шифрования. Если падение в два-три раза — у провайдера или перегружен ближайший узел, или плохой пиринг с вашим ISP. Дальние сервера в экзотических странах нужны редко: пара корректно расположенных узлов в вашем регионе обычно полезнее, чем сотня площадок по всему миру.

5. Качество приложения и платформы

Приложение VPN — это та часть, с которой вы реально живёте. Умный бэкенд за неуклюжим интерфейсом — всё равно неуклюжий продукт, и большинство провайдеров недоинвестируют именно в эту часть. При оценке приложения три вещи важнее, чем список фич:

• Ощущение нативности. На macOS — настоящее меню в строке состояния, нормальные горячие клавиши, поведение, согласованное с системой. На iOS — уважение к батарее и фоновым ограничениям. На Windows — отсутствие сомнительных kernel-драйверов, которые конфликтуют с остальной системой. Приложение, которое выглядит как порт с другой ОС, будет раздражать вас каждый день в течение года.
• Честный kill-switch. Когда туннель отваливается — а отваливается у всех — приложение должно блокировать трафик, пока туннель не восстановится, а не молча выпускать ваш реальный IP на несколько секунд. Проверяется так: включите авиарежим в середине сессии. Если что-то ушло в сеть мимо туннеля во время паузы — kill-switch декоративный.
• Покрытие устройств. В обычном доме — ноутбук, телефон, иногда планшет, иногда устройства партнёра. Разумный план покрывает пять-десять одновременных подключений. Меньше пяти — намеренное ограничение.

Orion/VPN сегодня поставляет нативное SwiftUI-приложение для macOS, с iOS, Windows, Linux и Android в публичном роадмапе. Сборку под macOS проектировали под платформу, а не переводили на неё, и это тот стандарт, которого следует ожидать от любого платного сервиса. Маленький, но показательный признак: иконка в строке меню реагирует на статус подключения, переключение режима не требует перезапуска, а диалоги об ошибках написаны на человеческом языке, а не сгенерированы из шаблона.

6. Цены и бесплатный тариф

Ценообразование говорит о VPN почти столько же, сколько политика конфиденциальности. Стоит распознавать три паттерна:

• «Бесплатно навсегда, безлимит». Будьте очень осторожны. Эксплуатация VPN стоит реальных денег — трафик, серверы, поддержка, инженерия. Если сервис бесплатный и вы платите не деньгами, вы обычно платите чем-то ещё. Разбор бесплатного против платного VPN расписывает детали, но шаблон давно известен: внедрение рекламы, продажа данных брокерам или тихий разворот в продажу пользовательской базы.
• Фримиум с лимитом. Бесплатный тариф с потолком — например, 10 ГБ в месяц — это здоровая модель. Она позволяет реально протестировать продукт на вашем подключении до оплаты, и компания честно говорит, что это образец платного сервиса. Бесплатные 10 ГБ Orion/VPN существуют ровно по этой причине.
• Только платно. Рабочий вариант, но вы покупаете вслепую. Триал или нормальное окно возврата здесь сильно помогают.

Для платных тарифов устойчивая ценовая полоса серьёзного VPN — около $4.99/мес или $34.99/год. Ниже экономика начинает съедать качество инфраструктуры; сильно выше — вы оплачиваете маркетинговый бюджет. Многолетние сделки в духе «$1.99/мес на три года» обычно требуют оплатить всё вперёд, а это уже другой продукт — ближе к предоплате обязательства, чем к подписке, и заметно теряет в ценности, если качество сервиса просядет через год.

7. Возвраты, поддержка, прозрачность

Последний пункт чек-листа — он же тот, который отделяет серьёзных провайдеров от одноразовых. После оплаты важны три вещи:

• Реальное окно возврата. Семь дней — формальная отписка, тридцать дней — устоявшийся стандарт, и этого достаточно, чтобы протестировать сервис в нескольких разных сетях. Если политика возврата зарыта, обусловлена или предлагает только «store credit», это знак.
• Отзывчивая поддержка. Не нужен 24/7 живой чат. Нужна почта или тикет-система, которая отвечает в пределах рабочего дня человеком, способным прочитать лог-файл, а не скриптовым агентом первой линии, который советует переустановить приложение.
• Публичная прозрачность. Роадмап. Чейнджлог. Статус-страница. Инженерные посты. Ничего из этого не обязательно, но в сумме это говорит, реальная ли команда стоит за продуктом или вы подписываетесь на бренд. Orion/VPN публично раскрывает свои режимы, устройство узлов и план развития именно поэтому.

Если хочется смежного угла, сравнение VPN, Tor и прокси показывает, как ожидания по поддержке и прозрачности отличаются между этими тремя категориями — полезно, если вы решаете, действительно ли вам нужен именно VPN.

Ещё один незаметный, но важный признак — наличие публичных контактов команды. Имена основателей, ссылки на инженерные блоги, выступления на конференциях, открытые репозитории. Анонимная команда за «приватным» сервисом — это не плюс, а минус: если что-то пойдёт не так, спросить будет некого, а историю компании не за что зацепиться. Серьёзные провайдеры обычно ничего не скрывают про себя — скрывают они только данные пользователей, и это правильное распределение секретности.

Итоговая проверка

Чек-лист целиком, в порядке прохождения:

1. Логи и политика конфиденциальности. Прочитайте политику. Ищите отчёты прозрачности и поведение в прошлых инцидентах. Не принимайте размытые формулировки.
2. Юрисдикция и прошлые инциденты. Знайте, где зарегистрирована компания и что она делала, когда её принуждали. Серверы RAM-only — хороший архитектурный сигнал.
3. Режимы. Скорость и скрытность, как бы провайдер их ни называл. Переключение в один клик — планка.
4. Скорость и количество серверов. Близость и пиринг важнее голой цифры. Тестируйте из вашей реальной сети.
5. Качество приложения и платформы. Нативное ощущение, честный kill-switch, покрытие устройств.
6. Цены и бесплатный тариф. Избегайте «бесплатно навсегда, безлимит». Фримиум с лимитом — здоровее. Полоса около $4.99/мес или $34.99/год — справедливая.
7. Возвраты, поддержка, прозрачность. Тридцать дней возврата, живая поддержка, публичный роадмап и чейнджлог.

Лучшее, что можно сделать поверх этого списка — попробовать сервис до того, как привязываться к нему. Бесплатный тариф с реальным лимитом — 10 ГБ бесплатно у Orion/VPN — хороший пример: позволяет неделю прогонять обычный трафик через сервис, не платя ничего. За эту неделю вы узнаете больше, чем из любого количества сравнительных статей.

Идеального VPN не существует, и в следующем году тоже не появится. Существуют, однако, провайдеры, честные в том, что они собирают, спроектированные под ту платформу, которой вы реально пользуетесь, и в той ценовой полосе, где они могут оставаться в бизнесе, не продавая своих пользователей. Пройдитесь по чек-листу. Выбор быстро сужается — а провайдеры, которые проходят ваш фильтр, обычно те же, кто будет на рынке и через три года, и именно этот горизонт по-настоящему важен, когда вы выбираете инфраструктуру, которой собираетесь пользоваться в фоне всю жизнь.

И ещё один практический совет напоследок: не относитесь к выбору VPN как к разовому решению. Рынок меняется, юрисдикции меняются, владельцы меняются, режимы фильтрации меняются. Раз в год имеет смысл потратить полчаса на повторную проверку: остался ли ваш провайдер в той же юрисдикции, обновлялся ли отчёт прозрачности, появлялись ли громкие инциденты, поменялась ли ценовая модель. Эта короткая ежегодная сверка политики и поведения — самая дешёвая страховка от того, чтобы оставаться клиентом сервиса, который тихо превратился во что-то другое.