6 мин чтения
Провайдер видит, к каким сайтам и когда вы подключаетесь, но не видит, что именно вы там делаете. Адреса серверов, имена сайтов, время и объём трафика ему доступны. Поисковые запросы, конкретные страницы, пароли и переписка на сайтах с HTTPS скрыты шифрованием. Режим инкогнито на это не влияет никак, а ВПН оставляет провайдеру только факт соединения с сервером.
Без ВПН провайдер видит адрес сервера, имя сайта, время и длительность соединения и объём переданных данных. Содержимое страниц на сайтах с HTTPS ему недоступно.
Имя сайта провайдер узнаёт двумя путями. Первый: DNS-запрос, которым устройство спрашивает адрес сайта, по умолчанию идёт открытым текстом и чаще всего к серверу самого провайдера. Второй: в начале защищённого соединения браузер передаёт имя сайта в поле SNI, и оно тоже не зашифровано.
| Что | Без ВПН, сайт с HTTPS | С ВПН |
|---|---|---|
| Имя сайта (домен) | Видит | Не видит |
| Адрес конкретной страницы | Не видит | Не видит |
| Поисковый запрос | Не видит | Не видит |
| Пароли и переписка | Не видит | Не видит |
| Время и объём трафика | Видит | Видит |
| Факт использования ВПН | — | Обычно видит |
| Адрес ВПН-сервера | — | Видит |
Такое же разделение описал Пётр Васильченко в разборе на Habr, который 7 августа 2026 года пересказал Anti-Malware.ru: при правильно настроенном HTTPS провайдер не читает адрес статьи, поисковый запрос, пароль и текст сообщения, но видит адрес назначения, время и длительность соединения, объём трафика и имя домена из SNI.
Не историю в том виде, как она записана в браузере, а список сайтов, к которым вы подключались. Список страниц внутри сайта он не видит.
Разница существенная. В истории браузера записано, что вы открыли конкретную статью в интернет-магазине или энциклопедии. Провайдер знает только, что в 21:40 ваше устройство полчаса обменивалось данными с этим магазином. Какие товары вы смотрели и что положили в корзину, ему неизвестно.
Исключение одно: сайты без шифрования, адрес которых начинается с http://. На них провайдеру видно всё, включая адреса страниц и введённые в формы данные. Таких сайтов осталось мало, и браузеры предупреждают о них значком в адресной строке.
Нет. Поисковики работают по HTTPS, и текст запроса находится внутри зашифрованного соединения. Провайдер видит только сам факт обращения к поисковику.
Запросы знает поисковая система. Если вы вошли в аккаунт, они сохраняются в его истории. Провайдер может догадаться о теме поиска лишь косвенно: по сайтам, на которые вы перешли из выдачи.
Нет. Инкогнито не шифрует трафик и не меняет маршрут, он только не сохраняет историю, cookie и данные форм на вашем устройстве после закрытия окна.
Для провайдера обычное окно и окно инкогнито выглядят одинаково: те же DNS-запросы, те же имена сайтов, тот же объём данных. Режим полезен, когда компьютером пользуются несколько человек, но к сети он отношения не имеет. Что именно он скрывает и от кого, разобрано в статье режим инкогнито.
Одно зашифрованное соединение с ВПН-сервером: его адрес, время работы и объём трафика. Имена сайтов, DNS-запросы и тип содержимого остаются внутри туннеля.
Сам факт использования ВПН провайдер обычно видит: у распространённых протоколов узнаваемое начало соединения. Протоколы с маскировкой под обычный HTTPS выделить сложнее. Как устроено распознавание, рассказано в статье что такое DPI.
Есть и то, что ВПН не меняет. Объём и время трафика по-прежнему видны, поэтому провайдер понимает, что вечером вы два часа что-то смотрели. А всё, что раньше видел провайдер, теперь проходит через ВПН-сервис. Поэтому имеет значение, ведёт ли ВПН логи.
Туннель может давать утечки. Если DNS-запросы идут мимо него, провайдер продолжает видеть имена сайтов при включённом ВПН. Как это проверить за пару минут, описано в статье утечка DNS.
Сайт видит больше всех: страницы, которые вы открыли, cookie, аккаунт и параметры устройства. От провайдера и ВПН это не зависит.
ВПН меняет для сайта только IP-адрес. Если вы вошли в аккаунт, сайт знает, кто вы, с любым адресом. Об этом подробнее в статье делает ли ВПН анонимным.
Администратор рабочей или гостевой сети Wi-Fi видит то же, что и провайдер: имена сайтов и объём трафика. На рабочем компьютере возможностей у него больше, потому что на устройстве может стоять программа контроля, которая видит экран и адреса страниц до шифрования. Про открытые сети есть отдельный материал: безопасность в публичном Wi-Fi.
В России операторы связи обязаны хранить сведения о фактах приёма и передачи сообщений три года, а сами сообщения до шести месяцев. Это требование статьи 64 закона «О связи».
Хранить пользовательский интернет-трафик операторы должны с 1 октября 2018 года, порядок установлен постановлением правительства № 445 от 12 апреля 2018 года. На практике это означает, что сведения о том, когда и к каким адресам подключалось ваше устройство, существуют годами. Доступ к ним получают уполномоченные органы в установленном законом порядке.
Содержимое HTTPS-соединений хранится в зашифрованном виде: провайдер записывает поток, но прочитать его не может.
Три меры по возрастанию эффекта: зашифрованный DNS, внимание к значку HTTPS и ВПН. Первые две закрывают часть данных, третья убирает из поля зрения провайдера имена сайтов целиком.
Технология ECH, которая шифрует и поле SNI, пока работает не на всех сайтах. О ней рассказано в материале SNI и ECH.
BessyConnect направляет через туннель весь трафик устройства вместе с DNS-запросами, поэтому провайдеру остаётся только соединение с сервером. Протокол VLESS с маскировкой Reality делает это соединение похожим на обычный HTTPS.
Скачать приложение:
В российском App Store приложения нет, для установки на iPhone нужен Apple ID другой страны.
Честная граница: BessyConnect не скрывает вас от сайтов, где вы вошли в аккаунт, не убирает cookie и отпечаток браузера и не отменяет того, что объём и время трафика провайдеру видны.
Правда ли, что провайдер видит историю поиска? Нет. Текст запросов в Google и Яндексе зашифрован. Провайдер видит, что вы обращались к поисковику, и сайты, на которые перешли после этого.
Видит ли провайдер историю браузера в инкогнито? Видит то же, что и в обычном режиме: имена сайтов, время и объём трафика. Инкогнито только не сохраняет историю на вашем устройстве.
Может ли провайдер узнать, что я использую ВПН? Обычно да, по адресу сервера и характеру соединения. Что именно вы делаете через ВПН, он не видит.
Видит ли провайдер, что я скачиваю? На сайтах с HTTPS он видит имя сайта и объём, но не название файла. Торрент-трафик без ВПН провайдер определяет по характеру соединений.
Знает ли мобильный оператор больше, чем домашний провайдер? В сети он видит то же самое, но дополнительно знает ваш номер, паспортные данные из договора и примерное местоположение по базовым станциям.
Адрес, DNS, WebRTC, IPv6 и поведение при обрыве — пять проверок с критерием «пройдено или нет» и что провайдер видит в любом случае. Далее
Порядок важнее скорости: сначала почта, потом финансы. Пять шагов, правила пересылки как скрытая ловушка и что проверить дальше. Далее
Прячет вашу активность от того, кто возьмёт ваше устройство, и больше ни от кого. Таблица «кто всё равно видит» и три дорогих мифа. Далее
