8 популярных VPN глазами системы детекта

Вы заплатили за невидимость

Пять баксов в месяц. Замочек в углу. Зелёная плашка Protected. Вы открываете браузер и уверены: трафик уходит в шифрованный туннель куда-нибудь в Цюрих. Вы невидимы.

А вот что видим мы.

MTU вашего первого TCP SYN = 1420. WireGuard. IP принадлежит дата-центру M247 в Бухаресте. DNS-резолвер в Финляндии, а exit-нода в Румынии. Edge RTT 23мс при IP за океаном. WebRTC STUN отдал srflx-кандидат с вашим домашним IPv4. Шесть сигналов. Страница ещё даже не начала грузиться.

WHOX не продаёт VPN. WHOX не получает партнёрку за ссылки. WHOX это система, которую сайты используют, чтобы вас вычислить. Эта статья показывает, что видит другая сторона, когда вы включаете один из восьми популярных VPN.

---

TL;DR: Все восемь VPN палятся по IP дата-центра, проверка WHOX A03. Mullvad и Ivpn сложнее всего для комплексной детекции. NordVPN и Surfshark хорошо блокируют утечки, но их IP-диапазоны давно во всех базах. CyberGhost самый предсказуемый. Ни один VPN не спасает от TunnelVision, CVE-2024-3661, и от Port Shadow, PETS 2024. Ни один не прячет MTU-отпечаток протокола. VPN это не плащ-невидимка, а дождевик. От дождика спасёт, от рентгена нет.

Методология: Оценки строятся на архитектурном разборе протоколов, публичных аудитах, документации провайдеров и сигнатурах WHOX detection pipeline. Где отмечены конкретные утечки, они подтверждены воспроизводимыми тестами. Где указан уровень детекции, это теоретическая оценка по комбинации сигналов, а не результат массового A/B-прогона трафика.

---

Как WHOX вычисляет VPN

VPN-детекция не работает как выключатель. Нет волшебного параметра, по которому сразу видно VPN. Детекция собирается по крупицам, как улики.

MTU = 1420? Может VPN. Может экзотический роутер. Вес: 0.4.

MTU = 1420 плюс IP дата-центра? Вес: 0.7.

MTU = 1420, дата-центр, DNS-резолвер в другой стране, Edge RTT не бьётся с геолокацией, JA4-хеш от Linux-сервера при User-Agent от Windows? Вес: 0.95.

WHOX стекирует 20+ сигналов по оси A, анонимайзеры, и оси C, консистентность. Каждый сигнал добавляет или снимает вес. Итоговый Trust Score это взвешенная вероятность. Вот почему прошёл один тест не значит ровным счётом ничего.

Ключевые проверки по VPN:

Код	Что проверяется
A02	VPN-детекция, комплексная
A03	IP дата-центра
A05	JA4/JA3 TLS-отпечаток
A06	MTU/TTL паттерн туннеля
A07	Edge RTT
A09	Утечка WebRTC
A10	Страна DNS-резолвера
A11	IPv6-утечка через VPN
A31	Протокол VPN: WireGuard, OpenVPN и др.
A38	Чёрные списки DNSBL
C07	DNS-страна ≠ гео IP
C09	TTL и MTU и RTT аномалия

---

Что тестируем: 7 типов утечек

1. MTU-отпечаток: A06, A31 WireGuard = 1420. OpenVPN = 1400–1420. IPSec/IKEv2 = 1438. Чистый канал = 1500. Сервер считывает это с первого же SYN-пакета, страница ещё даже не начала грузиться. Что происходит до загрузки JS —

2. IP и репутация: A02, A03, A38 IP принадлежит дата-центру? Засвечен в DNSBL? Сколько ещё VPN-пользователей сидят на том же адресе?

3. DNS-утечки: A10, C07, A13, A22 Резолвер в одной стране, exit-IP в другой. Классика жанра. DoH auto-translation и DoT тоже выдают. Почему DoH не спасает —

4. WebRTC-утечки: A09 Host, srflx и relay кандидаты в SDP. Один srflx-кандидат с вашим настоящим IP, и весь VPN коту под хвост. Полный разбор WebRTC-утечек —

5. IPv6-утечки: A11 VPN-туннель работает по IPv4. Машина имеет IPv6. IPv6-запросы летят мимо туннеля напрямую. 20% VPN в исследовании TheBestVPN.com текли именно так.

6. TLS/HTTP-отпечатки: A05, A18, A71, C12 JA4-хеш, H2 SETTINGS frame, порядок HTTP-заголовков. VPN не трогает TLS-отпечаток браузера, но серверное окружение VPN-ноды иногда меняет параметры, которые меняться не должны. Серверные сигналы —

7. Сетевая консистентность: A07, C09 Edge RTT 12мс до IP, который якобы в Австралии. TTL не сходится с заявленной ОС. MTU плюс TTL плюс RTT вместе рисуют картинку, которую VPN не контролирует.

---

8 VPN: таблица результатов

	NordVPN	ExpressVPN	Mullvad	Surfshark	ProtonVPN	Ivpn	CyberGhost	PIA
Протоколы	NordLynx/WG, OpenVPN	Lightway, OpenVPN	WireGuard, OpenVPN	WireGuard, OpenVPN, IKEv2	WireGuard, OpenVPN, Stealth	WireGuard, OpenVPN	WireGuard, OpenVPN, IKEv2	WireGuard, OpenVPN
Kill switch	Хороший, app и system	Хороший	Отличный, always-on	Хороший	Хороший, permanent option	Отличный, firewall-based	Средний	Хороший, advanced
IPv6	Блокирует	Блокирует	Блокирует	Блокирует	Блокирует	Блокирует	Блокирует	Блокирует
DNS leak	Свои DNS	Свои DNS	Свои DNS	Свои DNS	Свои DNS	Свои DNS	Свои DNS	Свои DNS
WebRTC	Вручную	Вручную	Блокирует на десктопе	Вручную	Вручную	Блокирует	Вручную	Вручную
Split tunneling	Да, риск DNS leak	Да, подтв. DNS leak	Нет	Да, Bypasser	Да	Нет	Да, Smart Rules	Да, per-app
MTU resistance	Нет	Частично, Lightway	Нет	Нет	Нет	Нет	Нет	Нет
DC IP detect	Легко	Легко	Средне	Легко	Средне	Средне	Легко	Легко
TunnelVision	Уязвим	Уязвим	Частично, Linux	Уязвим	Частично, Linux	Частично, Linux	Уязвим	Уязвим
Port Shadow	Уязвим	Уязвим	Firewall rules	Уязвим	Уязвим	Firewall rules	Уязвим	Уязвим
Аудит	Deloitte 2024	Cure53 2022, KPMG 2023	Cure53 2024	Deloitte 2023	Securitum 2024	Cure53 2023	Deloitte 2022	Deloitte 2022
WHOX детекция	Средне	Средне	Сложно	Средне	Средне	Сложно	Легко	Средне

---

Разбор по каждому VPN

NordVPN

Лидер рынка со всеми вытекающими. NordLynx оборачивает WireGuard в двойной NAT, что затрудняет корреляцию трафика между пользователями на одном сервере. Kill switch надёжный, есть режим для приложения и для всей системы. DNS-утечки перекрыты собственными резолверами. Но вот в чём штука: IP-диапазоны NordVPN прописаны в каждой базе на планете, A03 срабатывает стабильно и без промахов. MTU 1420 сдаёт WireGuard через A06. Split tunneling на Windows рождает DNS-рассогласование, и C07 ловит это на раз: часть запросов идёт через туннель, часть утекает к ISP-резолверу. Аудит Deloitte 2024 покрыл политику no-logs, а не клиентский код. Для обычного пользователя NordVPN закрывает основные дыры. Для WHOX это средний противник: IP предсказуем, MTU читается, но утечек WebRTC и IPv6 мы не видим.

ExpressVPN

Lightway это собственный протокол на wolfSSL. Легче и быстрее OpenVPN, но менее распространён, что само по себе может стать маркером для DPI. MTU у Lightway чуть отличается от стандартного WireGuard, и A06 срабатывает не так уверенно, но всё равно срабатывает. Два аудита: Cure53 в 2022 за браузерное расширение, сам Lightway аудирован Cure53 в 2021, и KPMG в 2023 за no-logs. А теперь самое интересное. У ExpressVPN нашли подтверждённую DNS-утечку при split tunneling на Windows: запросы утекали к ISP-резолверу мимо туннеля. Раскрыто в феврале 2024. Сайт видит exit-IP в Германии, а DNS-резолвер в Нью-Джерси. WHOX хватает это через A10 плюс C07 на автомате. ExpressVPN буквально стал учебником на тему, что split tunneling это DNS-шизофрения.

Mullvad

Единственный VPN из восьми, который усложняет жизнь WHOX сразу по нескольким осям. Оплата криптой или наличкой в конверте. Никаких аккаунтов, просто 16-значный номер. Email не нужен. Cure53 провели аудит в 2024: ноль критических находок, оценка на уровне высокой безопасности. Квантово-устойчивые настройки WireGuard из коробки через post-quantum key exchange. Экспериментальная QUIC-обфускация мешает протокольному фингерпринтингу. Нет split tunneling, и это плюс, а не ограничение. Одно решение убивает целый класс DNS-утечек. На Linux работает через network namespaces, что даёт настоящую защиту от TunnelVision, а не показушный kill switch. Firewall rules против Port Shadow на месте: одна из двух компаний в списке, которые открыто об этом заявили. MTU 1420 всё равно виден по A06. IP по-прежнему дата-центровый, A03. Но всё, что можно было закрутить, закручено.

Surfshark

Лучшее соотношение цена/возможности в списке. Kill switch работает. IPv6 блокируется. Безлимит по устройствам на одной подписке, и это уникально. Но IP-диапазоны Surfshark светятся в A03 как новогодняя ёлка, особенно после объединения инфраструктуры с NordVPN, ведь оба принадлежат Nord Security. Bypasser, то есть split tunneling, несёт те же риски DNS-рассогласования, что и у конкурентов. WebRTC нужно блокировать вручную в браузере, встроенной защиты нет. Аудит Deloitte 2023 покрыл серверную часть, не клиентский код. Для WHOX это крепкий середнячок: IP выдаёт, но прямых утечек нет.

ProtonVPN

Швейцарская юрисдикция, полностью открытый код клиентов, что вообще-то редкость, и аудит Securitum 2024. Stealth-протокол заворачивает WireGuard в TLS, чтобы обойти DPI. Это прямой ответ на исследование U. Michigan на USENIX Security 2022, которое показало 85%+ точность фингерпринтинга OpenVPN. Та работа получила Distinguished Paper и Internet Defense Prize. Stealth по сути попытка закрыть эту брешь. На Linux поддерживает network namespaces, и это реальная защита от TunnelVision. Бесплатный тариф привлекает миллионы пользователей на ограниченный пул серверов, и общие IP чаще всплывают в DNSBL, цепляя A38. Платные серверы чище. Secure Core прогоняет трафик через двойной хоп: Швейцария, Исландия, Швеция. Конфиденциальность растёт, но WHOX A33 ловит double-hop как отдельный сигнал.

Ivpn

Маленький провайдер из Гибралтара. Ни маркетинговой мишуры, ни YouTube-спонсорств, ни партнёрских программ. Kill switch на уровне файрвола, один из лучших в тесте: блокирует трафик до установки VPN-соединения, а не после разрыва. Нет split tunneling, и это осознанный выбор, который разом убирает целый класс утечек. WebRTC блокируется встроенно на десктопе. Firewall rules против Port Shadow: вместе с Mullvad, единственные из восьми. Cure53 провели аудит в 2023. Серверов мало, IP-диапазоны компактнее, в массовых базах их знают хуже. Но WHOX A03 всё равно видит дата-центр. Для тех, кто понимает свою модель угроз, Ivpn это один из двух лучших вариантов в списке.

CyberGhost

9 800+ серверов в 100 странах. Красивая цифра, которая впечатляет ровно до того момента, когда выясняется: это стандартные инстансы в давно известных дата-центрах вроде M247, Leaseweb и Datacamp. A03 срабатывает мгновенно. Kill switch на мобильных платформах ненадёжен, документированы утечки при переключении сети. Аудит Deloitte 2022, самый старый в списке, покрыл только no-logs. Smart Rules для split tunneling не обеспечивают нормальной DNS-изоляции. NoSpy-серверы в Румынии? Маркетинговая обёртка. Технически те же дата-центры. Самая лёгкая мишень для WHOX из всей восьмёрки.

PIA, Private Internet Access

Полностью открытый код клиента, весь исходник на GitHub, любой может покопаться. Продвинутый kill switch с файрвольными правилами. Per-app split tunneling на Android и Windows. Куча настроек для гиков: ручной выбор шифрования AES-128 или AES-256, проброс портов, MACE как встроенный DNS-блокировщик рекламы. Но IP-адреса PIA в базах с тех времён, когда VPN ещё был нишевой штукой, и A03 бьёт без промаха. MTU 1420, WireGuard по умолчанию. WebRTC надо блокировать руками. Принадлежит Kape Technologies, бывшая Crossrider, компания с рекламным прошлым. Каждый решает сам, как к этому относиться.

---

Три атаки, от которых VPN не спасёт

1. TunnelVision, CVE-2024-3661

Май 2024. Leviathan Security Group. Техника, которая существовала с 2002 года. Двадцать два года просто лежала и ждала.

Атакующий в вашей локальной сети, в кафе, в отеле, в коворкинге, в аэропорту, отправляет DHCP option 121, который переписывает таблицу маршрутизации вашей ОС. Весь трафик начинает идти мимо VPN-туннеля. Не часть. Не только DNS. Вообще весь.

VPN-клиент при этом бодро показывает Connected ✓. Kill switch молчит, потому что VPN-соединение технически не рвалось. Туннель стоит. Трафик просто в него не попадает. Замочек врёт. Зелёная плашка врёт. Вы уверены, что защищены, а на деле шлёте всё в открытый канал.

Работает на Windows, Linux, macOS, iOS. Только Android не подвержен: он игнорирует DHCP option 121. Все остальные ОС уязвимы. VPNalyzer из NDSS 2022 от U. Michigan задокументировал похожие ранее неизвестные дефекты в VPN-клиентах за два года до публикации TunnelVision.

Единственное реальное решение: network namespaces в Linux, описанные в документации WireGuard. Mullvad, ProtonVPN и Ivpn поддерживают это на Linux. На Windows, macOS, iOS уязвимы все восемь. Без исключений.

2. Port Shadow, PETS 2024

Citizen Lab, представлено на PETS 2024. Атакующий подключается к тому же VPN-серверу, что и вы. Обычный пользователь. Платит те же пять баксов. На одном сервере 5 000 незнакомцев. Один из них не тот, за кого себя выдаёт.

Через манипуляцию NAT-таблицами сервера атакующий становится промежуточным маршрутизатором между вами и VPN-сервером. Что он может: перехватывать соединения, перенаправлять трафик, подсовывать фальшивые DNS-ответы, сканировать порты вашей машины, деанонимизировать. Инструмент, купленный для приватности, превращается в вектор атаки. Вы заплатили за то, чтобы вас взломали.

Затрагивает OpenVPN, WireGuard и OpenConnect на Linux и FreeBSD. Программного фикса не существует. Помогают только firewall rules на стороне провайдера. Из восьми VPN лишь Mullvad и Ivpn публично заявили, что применяют firewall-митигацию. Остальные шесть молчат.

3. Фингерпринтинг протокола

Три исследования из трёх университетов. Вывод один.

U. Michigan, USENIX Security 2022: 85%+ OpenVPN-соединений определяются DPI с мизерным процентом ложных срабатываний. Работа отмечена Distinguished Paper и Internet Defense Prize. Ваш провайдер знает, что вы на VPN, ещё до загрузки первой страницы. Цензор в Китае или Иране знает тоже. Обфускация OpenVPN через XOR-патчи и Stunnel обходится, потому что DPI смотрит не на содержимое, а на паттерн пакетов.

Stanford, FOCI 2024: поведение TCP внутри шифрованного туннеля выдаёт VPN через анализ трафика. Шифрование прячет содержимое, но не паттерн. Инкапсулированный TCP ведёт себя иначе, чем нативный: размеры пакетов, тайминги, ретрансмиссии. Наблюдатель видит всё это снаружи туннеля, ничего не расшифровывая.

MADWeb/NDSS 2025, Snitch: активная VPN-детекция через геолокацию IP плюс замеры RTT. На стороне сервера, в реальном времени, без участия клиента, без предварительного сбора данных. Сервер шлёт запрос, меряет RTT, сверяет с геолокацией IP. IP говорит Сидней, а RTT 15мс? Вы не в Сиднее. WHOX реализует ту же логику через A07.

---

Что реально работает

Честный ответ: всё зависит от того, от кого вы прячетесь.

От провайдера или цензора: VPN работает. Шифрованный туннель прячет содержимое. Если протокол палится на DPI, берите Stealth от ProtonVPN или QUIC-обфускацию от Mullvad. Но провайдер всё равно видит само подключение к VPN-серверу.

От сайтов с простой проверкой: VPN работает. Меняется IP и геолокация. Если сайт смотрит только на IP, хватит любого VPN из списка.

От серьёзного антифрода вроде WHOX: Один VPN не вывозит. A03 по дата-центру плюс A06 по MTU плюс C07 по DNS-рассогласованию плюс A07 по RTT = детекция. VPN решает одну задачу, подмену IP, но создаёт кучу новых аномалий.

Практический чеклист:

1. Выключите split tunneling. Да, неудобно. Зато DNS не утекает.
2. Ставьте WireGuard. Быстрее и стабильнее OpenVPN. Примите MTU-компромисс.
3. Блокируйте IPv6 на уровне ОС. Не надейтесь на VPN-клиент.
4. Блокируйте WebRTC в браузере: about:config > media.peerconnection.enabled = false.
5. На публичном Wi-Fi: TunnelVision реален. Используйте мобильный интернет или Linux с network namespaces.
6. Проверьте себя: Запустите тест WHOX —

---

FAQ

VPN с residential IP решает проблему дата-центра? Частично. A03 не сработает. Но residential IP дороже, медленнее и часто принадлежит ботнетам, так что A38 из DNSBL может сработать вместо этого.

Двойной VPN, double-hop, помогает? Против детекции сайтом нет. A03, A06, C09 работают точно так же. У WHOX есть отдельная проверка A33 для double-hop VPN. Двойной хоп усиливает конфиденциальность, не анонимность перед сайтом.

Мой VPN прошёл ipleak.net. Разве этого мало? ipleak.net проверяет 3–5 параметров. WHOX проверяет 126+. Это как проверить замок, подёргав ручку: ну не открылся. А вор залезет через окно.

Какой VPN вы рекомендуете? Никакой. Мы делаем систему, которая их ловит. Нужен VPN для шифрования канала? Любой из первых шести в таблице справится. Думаете, VPN сделает вас невидимым для серьёзной системы детекции? Перечитайте эту статью.

VPN плюс антидетект-браузер: всё решено? Сложнее для детекции, но не невозможно. Антидетект закрывает браузерные отпечатки, VPN закрывает IP. Но MTU, RTT, TLS-поведение, серверные сигналы никуда не деваются. Антидетект-браузеры разобраны в отдельном сравнении.

---

Читать дальше

• WebRTC-утечки: полный разбор
• Иллюзия приватности DoH
• Серверные сигналы: что сервер знает без JavaScript
• Первые 100мс: что происходит до загрузки JS

Проверьте свой VPN через WHOX —

---

WHOX - Отличаем настоящие сигналы от сфабрикованных. Проверьте свой отпечаток на whox.com и узнайте какие сигналы утекают из вашего браузера и насколько вы уникальны.