Глоссарий терминов защищённого соединения
Полный справочник по протоколам, технологиям и терминологии защищённого соединения.98 определений с примерами и связанными понятиями.
A2 термина
Ad Blocker
Расширение для блокировки рекламы и трекеров. Некоторые VPN включают встроенные ad blockers для комплексной защиты приватности.
AES (Advanced Encryption Standard)
Современный алгоритм симметричного шифрования. VPN обычно использует AES-256 для максимальной защиты данных.
B2 термина
Browser Fingerprinting
Методика идентификации пользователя по уникальным характеристикам браузера. VPN не защищает от fingerprinting, нужны дополнительные расширения.
Brute Force
Атака полного перебора для подбора паролей или ключей. Сильное шифрование VPN (AES-256) делает brute force практически невозможным.
C4 термина
Certificate Authority (CA)
Центр сертификации, выдающий цифровые сертификаты. CA подтверждает подлинность TLS-сертификатов VPN-серверов.
ChaCha20
Современный алгоритм шифрования, быстрее AES на мобильных устройствах. WireGuard и некоторые VPN используют ChaCha20 для повышения производительности.
Cloak
Плагин для обфускации трафика Shadowsocks и других протоколов. Cloak маскирует VPN-соединение под обычный веб-трафик.
Cookies
Небольшие файлы, сохраняемые сайтами в браузере для отслеживания пользователей. VPN не удаляет cookies, их нужно чистить отдельно.
D5 термина
DNS (Domain Name System)
Система доменных имён, которая преобразует доменные имена в IP-адреса. DNS-серверы VPN могут обходить DNS-блокировки и защищать от утечек.
DoH (DNS over HTTPS)
Протокол передачи DNS-запросов через HTTPS. DoH шифрует DNS-трафик и защищает его от перехвата и модификации провайдером.
DoT (DNS over TLS)
Протокол передачи DNS-запросов через TLS. DoT шифрует DNS-трафик, но использует выделенный порт (853), что позволяет провайдерам блокировать его.
Double VPN
Каскадирование VPN-соединений через два сервера. Double VPN повышает приватность, но значительно снижает скорость и увеличивает задержку.
DPI (Deep Packet Inspection)
Глубокая инспекция пакетов — технология анализа сетевого трафика на уровне содержимого. DPI используется провайдерами и государственными органами для обнаружения и блокировки VPN-соединений.
H3 термина
Handshake
Процесс установления защищённого соединения между клиентом и сервером. При подключении к VPN происходит TLS handshake для согласования параметров шифрования.
Hiddify
Популярный клиент для iOS и Android с поддержкой множества протоколов: Xray, V2Ray, Shadowsocks, Trojan. Hiddify имеет удобный интерфейс и поддерживает импорт конфигураций по ссылке.
HTTP Proxy
Прокси-сервер для HTTP и HTTPS трафика. HTTP Proxy работает на прикладном уровне и может модифицировать запросы, но подходит только для веб-трафика.
I4 термина
IP-адрес
Уникальный числовой идентификатор устройства в сети. VPN скрывает реальный IP-адрес пользователя, заменяя его IP-адресом VPN-сервера.
IPv4
4-я версия интернет-протокола с 32-битными адресами. IPv4-адреса исчерпываются, поэтому VPN-провайдеры используют NAT или переходят на IPv6.
IPv6
6-я версия интернет-протокола с 128-битными адресами. IPv6 решает проблему исчерпания адресов, но VPN должен блокировать IPv6 для предотвращения утечек.
ISP (Internet Service Provider)
Интернет-провайдер, предоставляющий доступ в интернет. VPN скрывает онлайн-активность от ISP, который может отслеживать и блокировать трафик.
M4 термина
Malware
Вредоносное программное обеспечение. Некоторые VPN включают защиту от malware, блокируя опасные сайты и файлы.
MITM (Man-in-the-Middle)
Атака перехвата, когда злоумышленник встраивается между клиентом и сервером. TLS-шифрование в VPN защищает от MITM-атак.
MTU (Maximum Transmission Unit)
Максимальный размер пакета, который может быть передан по сети без фрагментации. Неправильная настройка MTU в VPN может снижать скорость соединения.
Multi-hop
Маршрутизация трафика через несколько VPN-серверов последовательно. Multi-hop повышает анонимность, но увеличивает задержку.
P4 термина
P2P (Peer-to-Peer)
Одноранговая сеть, где участники напрямую обмениваются данными без центрального сервера. VPN защищает при P2P-трафике.
Ping
Измерение времени отклика сервера в миллисекундах. Низкий ping (20-50ms) важен для комфортного просмотра видео и онлайн-игр через VPN.
Poly1305
Алгоритм аутентификации сообщений, используемый с ChaCha20. Комбинация ChaCha20-Poly1305 обеспечивает быстрое и безопасное шифрование.
Proxy (прокси-сервер)
Промежуточный сервер, который пересылает запросы между клиентом и целевым сервером. Proxy может изменять IP-адрес, кэшировать данные и фильтровать контент.
R4 термина
RAM-only серверы
VPN-серверы, работающие только на оперативной памяти без использования жёстких дисков. При отключении питания все данные стираются.
Reality
Инновационный протокол Xray, который маскирует VPN-трафик под обычный HTTPS к реальному сайту. Reality практически неотличим от легитимного трафика, что делает его устойчивым к DPI блокировкам.
Replay Attack
Атака повторного воспроизведения перехваченных данных. Современные VPN-протоколы защищают от replay attacks с помощью временных меток.
RSA
Алгоритм асимметричного шифрования для безопасного обмена ключами. RSA используется в TLS handshake при подключении к VPN.
S5 термина
Scramble
Обфускация VPN-трафика для затруднения его обнаружения. Scramble изменяет структуру пакетов, делая их похожими на обычный HTTPS.
Shadowsocks
Лёгкий SOCKS5 прокси-протокол, разработанный для обхода китайского файрвола. Shadowsocks использует простое шифрование и хорошо работает на мобильных устройствах благодаря низким требованиям к ресурсам.
SOCKS5
Интернет-протокол для проксирования трафика через промежуточный сервер. SOCKS5 поддерживает любые типы трафика и может использовать аутентификацию.
Split Tunneling
Раздельное туннелирование — технология, при которой часть трафика идёт через VPN, а часть — напрямую. Позволяет одновременно использовать VPN для заблокированных ресурсов и прямое подключение для локальных сайтов.
Stealth Mode
Режим скрытности, маскирующий VPN-трафик под обычный HTTPS. Stealth mode помогает обходить блокировки в странах с жёсткой цензурой.
T5 термина
TCP (Transmission Control Protocol)
Надёжный протокол передачи данных с проверкой доставки. VPN может работать поверх TCP, что обеспечивает стабильность, но снижает скорость.
TLS (Transport Layer Security)
Криптографический протокол для безопасной передачи данных через интернет. TLS используется в HTTPS и современных VPN-протоколах (VLESS, Reality) для шифрования соединения.
Tor (The Onion Router)
Сеть для анонимного интернет-сёрфинга через цепочку узлов. Tor обеспечивает высокую анонимность, но очень медленный. VPN + Tor — максимальная защита.
Tor over VPN
Схема подключения к Tor через VPN. Tor over VPN скрывает использование Tor от провайдера и позволяет обойти блокировки узлов Tor.
Trojan
Протокол, маскирующий VPN-трафик под обычный HTTPS. Trojan имитирует легитимное TLS-соединение с веб-сервером, что затрудняет его обнаружение системами DPI.
V6 термина
V2Ray
Платформа для создания защищённых сетевых соединений. V2Ray поддерживает множество протоколов (VMess, VLESS, Shadowsocks) и умеет обходить сложные системы блокировок благодаря гибкой маршрутизации.
V2RayNG
Клиент V2Ray для Android с открытым исходным кодом. V2RayNG поддерживает все основные протоколы (VMess, VLESS, Shadowsocks, Trojan) и имеет встроенный тестер скорости серверов.
VLESS
Лёгкий протокол от разработчиков Xray, не использующий шифрование на уровне протокола. VLESS полагается на TLS для шифрования, что делает его быстрее и эффективнее VMess.
VMess
Протокол V2Ray с встроенным шифрованием. VMess поддерживает различные режимы шифрования и обфускации, но уступает VLESS в производительности из-за двойного шифрования (протокол + TLS).
VPN (Virtual Private Network)
Виртуальная частная сеть — технология создания защищённого соединения поверх публичной сети. VPN шифрует трафик и скрывает реальный IP-адрес пользователя, обеспечивая приватность и возможность обхода сетевых ограничений.
VPN over Tor
Схема подключения к VPN через сеть Tor. VPN over Tor скрывает факт использования VPN, но сложна в настройке и очень медленна.
W3 термина
Warrant Canary
Публичное заявление VPN-провайдера об отсутствии судебных запросов на предоставление данных. Исчезновение warrant canary сигнализирует о получении запроса.
WebRTC
Технология для видеозвонков в браузере. WebRTC может раскрывать реальный IP-адрес, обходя VPN. Необходимо блокировать WebRTC для полной приватности.
WireGuard
Современный VPN-протокол с упрощённым кодом и высокой производительностью. WireGuard использует современные криптографические алгоритмы и потребляет меньше ресурсов, чем OpenVPN.
А2 термина
Автофейловер (Failover)
Автоматическое переключение на резервный сервер при сбое основного. В VPN автофейловер обеспечивает непрерывное соединение, переключаясь между серверами разных стран без участия пользователя.
Анонимность
Сокрытие личности пользователя в интернете. VPN обеспечивает псевдоанонимность, скрывая IP-адрес, но не гарантирует полную анонимность.
К3 термина
Квантовая устойчивость
Защита шифрования от взлома квантовыми компьютерами. Будущие VPN должны использовать постквантовые алгоритмы.
Клиент
Программное обеспечение для подключения к VPN-серверу. Популярные клиенты: Hiddify, V2RayNG, WireGuard, OpenVPN.
Конфигурация
Файл с параметрами подключения к VPN-серверу. Конфигурация содержит адрес сервера, протокол, ключи шифрования и другие настройки.
М2 термина
Маршрутизация
Процесс выбора пути для передачи сетевых пакетов. VPN может использовать умную маршрутизацию, направляя только необходимый трафик через туннель.
Менеджер паролей
Приложение для безопасного хранения паролей. Использование VPN + менеджера паролей обеспечивает комплексную защиту онлайн-безопасности.
П6 термина
Подписка
Ссылка для автоматического обновления списка серверов в VPN-клиенте. Подписка позволяет получать актуальные конфигурации без ручного импорта.
Порт (Port)
Числовой идентификатор для маршрутизации сетевого трафика к конкретному приложению. VPN может использовать разные порты (443, 80) для обхода блокировок.
Потеря пакетов (Packet Loss)
Ситуация, когда часть передаваемых данных не достигает получателя. Потеря пакетов снижает скорость и стабильность VPN-соединения.
Приватность
Защита личной информации от несанкционированного доступа. VPN повышает приватность, шифруя трафик и скрывая онлайн-активность от провайдера.
Пропускная способность (Bandwidth)
Максимальная скорость передачи данных через сетевое соединение. VPN может ограничивать пропускную способность из-за шифрования и удалённости серверов.
Протокол
Набор правил для передачи данных между устройствами. VPN-протоколы определяют способ шифрования и передачи трафика.
Р2 термина
Реестр запрещённых сайтов
База данных заблокированных интернет-ресурсов. VPN позволяет обходить блокировки из реестра, предоставляя доступ к запрещённому контенту.
Роскомнадзор
Российский регулятор, блокирующий сайты и VPN-сервисы. Роскомнадзор использует DPI для обнаружения и блокировки VPN-протоколов.
С3 термина
Сервер
Компьютер или программа, предоставляющая услуги клиентам. VPN-серверы принимают подключения и перенаправляют трафик пользователей.
Сертификат
Цифровой документ для подтверждения подлинности сервера. VPN использует TLS-сертификаты для защиты от атак man-in-the-middle.
Стриминг
Потоковая передача видео и аудио контента. VPN используется для доступа к заблокированным стриминговым сервисам (Netflix, YouTube, Spotify).
Т5 термина
Тест скорости
Измерение скорости загрузки и выгрузки данных. VPN-клиенты часто включают встроенные тесты скорости для выбора быстрейшего сервера.
Торренты
Пиринговая технология обмена файлами. VPN защищает при использовании торрентов, скрывая IP-адрес от других участников и провайдера.
Трекер
Элемент на сайте для отслеживания поведения пользователей. VPN скрывает IP-адрес от трекеров, но не блокирует их. Нужны блокировщики рекламы.
Троттлинг
Намеренное снижение скорости интернета провайдером для определённых сервисов. VPN помогает избежать троттлинга, скрывая тип трафика от ISP.
Туннелирование
Инкапсуляция одного сетевого протокола внутри другого. VPN использует туннелирование для передачи зашифрованных данных через публичную сеть, создавая защищённый канал связи.
Ф2 термина
Файрвол (Firewall)
Система защиты сети, фильтрующая входящий и исходящий трафик. Государственные файрволы используются для блокировки VPN и запрещённых ресурсов.
Фишинг
Мошенничество с целью кражи личных данных через поддельные сайты. Продвинутые VPN могут блокировать известные фишинговые ресурсы.