2 min read
VPN-ները բաժանում են չորս հատկանիշով. ըստ նշանակության (անձնական, կորպորատիվ հեռավար մուտք, site-to-site, ամպային ZTNA), ըստ պրոտոկոլի (հնացած PPTP-ից մինչև VLESS՝ Reality-ով), ըստ միացման եղանակի (հավելված, ընդլայնում, երթուղիչ, սեփական սերվեր, բանալիով բոտ) և ըստ վճարման մոդելի։ Ռուսաստանում 2026 թվականին սովորական մարդուն պետք է անձնական VPN՝ հավելվածի տեսքով, այնպիսի պրոտոկոլով, որը երթևեկը քողարկում է որպես սովորական HTTPS. OpenVPN-ը, WireGuard-ը և L2TP-ն Ռուսաստանում արգելափակվում են ըստ պրոտոկոլի։
Եթե չեք ուզում գլուխ հանել կարգավորումներից, այլ միանգամից ստանալ նման տարբերակ, խորհուրդ ենք տալիս BessyConnect-ը. այն աշխատում է VLESS-ով՝ Reality քողարկմամբ։ Ինչ է VPN-ն ընդհանրապես, և ինչպես է այն կառուցված, բացատրել ենք ինչ է VPN-ը պարզ բառերով հոդվածում։ Այստեղ միայն դասակարգումը և ընտրությունն են։
Միասնական պաշտոնական դասակարգում չկա, բայց ցանկացած VPN նկարագրվում է չորս առանցքով. նշանակություն, պրոտոկոլ, միացման եղանակ և վճարում։ Օրինակ՝ BessyConnect-ը անձնական VPN է VLESS + Reality-ով՝ հավելվածի տեսքով, փորձաշրջանով։
| Տեսակ | Ինչի համար | Պլյուսներ | Մինուսներ | Օրինակ |
|---|---|---|---|---|
| Անձնական (սպառողական) | Պաշտպանել երթևեկը հանրային Wi-Fi-ում, բացել արգելափակված կայք | Տեղադրվում է րոպեների ընթացքում, սերվերներ տարբեր երկրներում | Ծառայությանն եք վստահում ձեր միացումների տվյալները | Հավելված App Store-ից կամ Google Play-ից |
| Կորպորատիվ հեռավար մուտք | Աշխատակիցը տնից միանում է գրասենյակի ցանցին | Մուտք ընկերության ներքին համակարգեր | Բացում է միայն աշխատանքային համակարգերը, կայքերի համար երկիրը սովորաբար չի փոխում | Windows-ի ներկառուցված կլիենտ, Cisco AnyConnect |
| Site-to-site | Միավորել երկու գրասենյակի ցանցերը | Աշխատում է անընդհատ, օգտատիրոջից ոչինչ չի պահանջվում | Կարգավորում է ադմինիստրատորը երթուղիչներում | IPsec թունել մասնաճյուղերի միջև |
| Ամպային (ZTNA) | Մուտք ընկերության առանձին հավելվածներ՝ առանց ամբողջ ցանցի մուտքի | Մուտքը տրվում է ռեսուրսին, այլ ոչ թե ամբողջ ցանցին | Պետք է ամպային հարթակ և մուտքի քաղաքականություն | «Զրոյական վստահության» կորպորատիվ հարթակներ |
| Հնացած պրոտոկոլ (PPTP, L2TP) | Համատեղելիություն հին սարքավորումների հետ | Ներկառուցված է գրեթե ցանկացած համակարգում | PPTP-ն անվտանգ չէ, երկուսն էլ հեշտությամբ ճանաչվում են զտիչներով | Հին գրասենյակային սերվերներ |
| Դասական պրոտոկոլ (OpenVPN, WireGuard, IKEv2) | Արագ և հուսալի թունել այնտեղ, որտեղ զտում չկա | Ստուգված կրիպտոգրաֆիա, բարձր արագություն | OpenVPN-ը և WireGuard-ը Ռուսաստանում արգելափակվում են 2023 թվականից, IKEv2-ը երթևեկը չի քողարկում | Կորպորատիվ VPN-ներ, սեփական սերվերներ |
| Քողարկմամբ պրոտոկոլ (VLESS + Reality, Trojan, Shadowsocks, Hysteria2) | Կայուն աշխատանք արգելափակումների ժամանակ | Երթևեկը նման է սովորական HTTPS-ի կամ HTTP/3-ի | Պետք է համատեղելի կլիենտ, երաշխիքներ ոչ ոք չունի | BessyConnect, Xray կլիենտներ |
| Բրաուզերի ընդլայնում | Արագ փոխել հասցեն մեկ ներդիրում | Ծրագրի տեղադրում պետք չէ | Պաշտպանում է միայն բրաուզերը, ըստ էության պրոքսի է | Ընդլայնումներ Chrome Web Store-ում |
| VPN երթուղիչում | Պաշտպանել տան բոլոր սարքերը, այդ թվում՝ հեռուստացույցը | Մեկ կարգավորում ամբողջ ցանցի համար | Պետք է համատեղելի երթուղիչ և ժամանակ կարգավորման համար | Keenetic, OpenWrt |
| Սեփական սերվեր VPS-ում | Սերվերի նկատմամբ լիարժեք վերահսկողություն | Ձեզնից բացի ոչ ոք սերվերը չի պահում | Ադմինիստրավորումը և արգելափակումները ձեր վրա են | Վարձակալված VPS՝ Xray-ով |
Ըստ նշանակության VPN-ները լինում են անձնական, կորպորատիվ հեռավար մուտքի, միջցանցային (site-to-site) և ամպային՝ զրոյական վստահության մոդելով։ Եթե VPN եք փնտրում ձեզ համար, ձեզ պետք է առաջին տեսակը։ Մնացած երեքը կարգավորում է գործատուն։
Անձնական VPN։ Տեղադրում եք հավելվածը, ընտրում եք երկիրը, և երթևեկը գնում է ծառայության սերվերով։ Դրա խնդիրն է պաշտպանել միացումը և մուտք տալ այն ռեսուրսներին, որոնք անհասանելի են ձեր ցանցից։
Կորպորատիվ հեռավար մուտքի։ Microsoft-ի «VPN connection types» տեղեկանքը նկարագրում է հենց այս սցենարը. կլիենտը միանում է հեռավար մուտքի սերվերին, որը ստուգում է իսկությունը և տվյալները փոխանցում կլիենտի և կազմակերպության մասնավոր ցանցի միջև։ Այն բացում է ընկերության ներքին համակարգերը, այլ ոչ թե արտասահմանյան կայքերը։
Site-to-site։ Թունելը բարձրանում է երկու գրասենյակի երթուղիչների միջև, և աշխատակիցներն ընդհանրապես VPN չեն տեսնում։
Ամպային ZTNA։ Մոդելը նկարագրված է NIST SP 800-207 «Zero Trust Architecture» ստանդարտում (2020 թվականի օգոստոս). սարքին կամ հաշվին չեն վստահում միայն այն պատճառով, որ դրանք գտնվում են ընկերության ցանցում։ Պաշտպանությունը ցանցի պարագծից տեղափոխվում է օգտատերերի և կոնկրետ ռեսուրսների վրա։
Պրոտոկոլները բաժանվում են երեք սերնդի. հնացած (PPTP, L2TP), դասական (OpenVPN, WireGuard, IKEv2/IPsec) և երթևեկի քողարկմամբ պրոտոկոլներ (VLESS + Reality, Trojan, Shadowsocks, Hysteria2)։ 2026 թվականի Ռուսաստանի համար աշխատող տարբերակը մնում է երրորդ խումբը։
PPTP-ն նկարագրված է RFC 2637-ում 1999 թվականի հուլիսին։ Apple-ը այն հեռացրել է դեռ iOS 10-ում և macOS Sierra-ում. թարմացման ժամանակ PPTP միացումները ջնջվում էին պրոֆիլներից, իսկ տեղեկանքում ընկերությունը գրում է, որ այն խորհուրդ չի տալիս պաշտպանված կապի համար։ 2024 թվականի հոկտեմբերին Microsoft-ը PPTP-ն և L2TP-ն հայտարարեց հնացած Windows Server-ի ապագա տարբերակների համար և խորհուրդ տվեց SSTP-ն և IKEv2-ը։
L2TP-ն (RFC 2661, 1999 թվականի օգոստոս) ինքնին միայն թունել է կառուցում։ Գաղտնագրումը նրան ավելացնում է IPsec-ը՝ ըստ 2001 թվականի նոյեմբերի RFC 3193-ի, այստեղից էլ L2TP/IPsec կապը։
IKEv2/IPsec-ը ստանդարտացված է RFC 7296-ում (2014 թվականի հոկտեմբեր), աշխատում է UDP 500 և 4500 պորտերով։ MOBIKE ընդլայնումը (RFC 4555) թույլ է տալիս չկտրել թունելը հասցեն փոխելիս, օրինակ՝ Wi-Fi-ից բջջային ցանցի անցնելիս։
OpenVPN-ը թունել է կառուցում ստանդարտ SSL/TLS-ի վրա և կարողանում է կլիենտներ ընդունել և՛ TCP-ով, և՛ UDP-ով՝ մեկ պորտով։
WireGuard-ը փաթեթները փոխանցում է UDP-ով և օգտագործում է ChaCha20Poly1305 և Curve25519։ Պրոտոկոլի հեղինակի NDSS 2017-ի հոդվածում ասված է, որ Linux-ի իրականացումը տեղավորվում է 4000-ից պակաս կոդի տողում։ Նախագծի սահմանափակումների էջում ուղիղ գրված է. WireGuard-ը երթևեկի քողարկմամբ չի զբաղվում, այն պետք է անել ավելի վերին մակարդակում։
VLESS + Reality։ Xray-ի փաստաթղթերում VLESS-ը նկարագրված է որպես թեթև տրանսպորտային պրոտոկոլ՝ առանց վիճակի պահպանման. սերվերն ամեն անգամ ստուգում է կլիենտի UUID-ն։ VLESS-ը սեփական գաղտնագրում չունի (encryption դաշտն ընդունում է միայն none), պաշտպանությունը տալիս է արտաքին շերտը՝ TLS կամ Reality։ Reality-ն հայտնվել է Xray-core 1.8.0-ում (2023 թվականի մարտի 9)։ Մշակողների նկարագրությամբ՝ այն վերացնում է TLS-ի մատնահետքը սերվերի կողմից և թույլ է տալիս նշել ուրիշի իրական կայքը, այնպես որ սեփական դոմեն գնել պետք չէ։
Trojan-ը կատարում է իսկական TLS ձեռքսեղմում, իսկ առանց ճիշտ գաղտնաբառի հարցումները վերահղում է սովորական վեբ սերվերի։ Ստուգողը տեսնում է պարզապես կայք։ Shadowsocks-ը ստեղծողներն անվանում են SOCKS5-ի վրա հիմնված պաշտպանված պրոքսի։ Hysteria2-ը կառուցված է փոփոխված QUIC-ի վրա և քողարկվում է որպես HTTP/3, նախատեսված է կորուստներով ցանցերի համար։ AmneziaWG-ն WireGuard-ի ճյուղավորում է՝ ձեռքսեղմումից առաջ աղբ փաթեթներով և պատահական վերնագրերով։
Երեք գլխավոր պրոտոկոլների արագության և դիմացկունության մանրամասն համեմատությունը՝ VLESS, OpenVPN, թե՞ WireGuard. որ պրոտոկոլն ընտրել հոդվածում, իսկ քողարկմամբ պրոտոկոլները քննարկել ենք Reality, Shadowsocks, թե՞ Trojan նյութում։
Համակարգի ներկառուցված կլիենտում «VPN type» (VPN-ի տեսակ) դաշտն առաջարկում է միայն կորպորատիվ պրոտոկոլներ՝ IKEv2, L2TP/IPsec, SSTP և PPTP։ Դրանցից ոչ մեկը երթևեկը չի քողարկում։ Այս դաշտը լրացնում են ընկերության ադմինիստրատորից ստացված տվյալներով, իսկ անձնական VPN-ի համար պետք է առանձին հավելված։
Ինչ է առաջարկում յուրաքանչյուր համակարգ՝ ըստ պաշտոնական փաստաթղթերի.
| Համակարգ | Ներկառուցված տեսակներ | Ինչ է կարևոր իմանալ |
|---|---|---|
| Windows | «Automatic», IKEv2, L2TP, PPTP, SSTP | «Automatic»-ը փորձում է պրոտոկոլները՝ ավելի պաշտպանվածից դեպի ավելի քիչ պաշտպանվածը։ SSTP-ն տվյալները փոխանցում է HTTPS-ի ներսում |
| iPhone, iPad, Mac | IKEv2, L2TP IPsec-ի վրա, Cisco IPsec | PPTP-ն հեռացված է iOS 10-ից և macOS Sierra-ից |
| Android | IKEv2/IPsec. ընդհանուր բանալիով, RSA վկայականով, մուտքանունով և գաղտնաբառով | Նման պրոֆիլներ հարթակն աջակցում է API-ում 30-րդ մակարդակից (Android 11) |
Եթե ձեզ տվել են սերվերի հասցե, IKEv2 տեսակ և բանալի, դա կորպորատիվ սերվերի տվյալներ են, դրանք էլ գրում են դաշտում։ Անձնական VPN-ի համար դաշտը պետք չէ. հավելվածն ինքն է ստեղծում իր պրոֆիլը՝ Apple-ի մոտ Network Extension-ի կամ Microsoft-ի մոտ VPN միացվող մոդուլների հարթակի միջոցով, և պրոտոկոլը այնտեղ կարող է լինել ցանկացածը, այդ թվում՝ VLESS։
VPN-ը հասցնում են հինգ եղանակով. հավելված, բրաուզերի ընդլայնում, երթուղիչ, սեփական սերվեր կամ Telegram-բոտի բանալի։ Եղանակից է կախված, թե որ ծրագրերը կընկնեն թունել, և ով է այն վերանորոգում արգելափակման դեպքում։
Ըստ վճարման մոդելի՝ VPN-ները լինում են անվճար (ծառայությունը վաստակում է գովազդով կամ սահմանափակում է արագությունը և երթևեկը), պայմանականորեն անվճար՝ փորձաշրջանով, բաժանորդագրությամբ, կորպորատիվ (վճարում է գործատուն) և ինքնուրույն, երբ վճարում եք միայն սերվերի վարձակալության համար։ Անվճար բանալիները և հավելվածների կոտրված հավաքները հասկանալի ռիսկեր են կրում. սերվերի անհայտ սեփականատերը տեսնում է ձեր միացումները, իսկ փոփոխված APK-ն կարող է պարունակել ցանկացած բան։
Պետք է անձնական VPN՝ հավելվածի տեսքով, սովորական երթևեկի տակ քողարկմամբ պրոտոկոլով, այնպիսի ծառայությունից, որն ինքն է թարմացնում սերվերները և պրոտոկոլները։ Դասական պրոտոկոլները Ռուսաստանում ճանաչվում են DPI սարքավորումով, դա երևում է 2023–2025 թվականների հրապարակումներից։
Ինչ է հայտնի հրապարակումներից.
Այստեղից ազնիվ եզրակացություն։ Քողարկմամբ պրոտոկոլն այսօր լավագույն ընտրությունն է, բայց VPN-ի ոչ մի տեսակ երաշխիքներ չի տալիս։ Նշանակություն ունի ոչ միայն պրոտոկոլը, այլ նաև այն, թե որքան արագ է ծառայությունը փոխում հասցեները և կարգավորումները, երբ զտիչները թարմացվում են։
Սեփական սերվերն իմաստ ունի միայն այն դեպքում, եթե պատրաստ եք ինքներդ վերանորոգել այն արգելափակումների յուրաքանչյուր ալիքից հետո։
BessyConnect-ը անձնական VPN է հավելվածի տեսքով՝ VLESS-ով և Reality քողարկմամբ, այսինքն՝ ճիշտ այն տեսակը, որը մենք խորհուրդ ենք տալիս Ռուսաստանի համար։ Ցանցի համար միացումը նման է սովորական HTTPS-ի, պրոտոկոլները և սերվերները թարմացնում է ծառայության թիմը, այլ ոչ թե դուք։
Ներբեռնել հավելվածը.
Ռուսական App Store-ում հավելված չկա. iPhone-ում տեղադրելու համար պետք է այլ երկրի Apple ID։ Windows-ի հավելված BessyConnect-ը չունի։
Ազնիվ սահմանը։ BessyConnect-ը չի փոխարինի կորպորատիվ VPN-ին և չի բացի ընկերության աշխատանքային ցանցը։ Այն ձեզ անանուն չի դարձնում. կայքերը շարունակում են տեսնել ձեր հաշիվը և cookies-ը։ Եվ այն չի օգնի, երբ բջջային ինտերնետը սահմանափակված է սպիտակ ցուցակներով, և արտասահմանյան սերվերներին չի կարող հասնել ոչ մի թունել։ Վերջապես, ինչպես ցույց տվեց 2025 թվականի դեկտեմբերը, ոչ մի պրոտոկոլ զտիչների թարմացումներից ընդմիշտ պաշտպանված չէ։
Եթե ձեզ պետք է անձնական VPN քողարկմամբ պրոտոկոլով, առանց բանալիների և սերվերների ձեռքով կարգավորման, տեղադրեք BessyConnect-ը ներբեռնման էջից և ստուգեք այն փորձաշրջանում։
VPN-ի ո՞ր տեսակն է ամենաանվտանգը։ Կրիպտոգրաֆիայով ժամանակակից IKEv2/IPsec-ը, OpenVPN-ը, WireGuard-ը և VLESS-ը՝ Reality-ով, հուսալի են, իսկ PPTP-ն Apple-ը խորհուրդ չի տալիս պաշտպանված կապի համար և հեռացրել է դեռ iOS 10-ում։ Ռուսաստանի համար ավելի կարևոր է այլ բան. արդյոք թունելը նկատելի է զտիչների համար, և այստեղ առաջ են HTTPS-ի տակ քողարկմամբ պրոտոկոլները։
Ինչո՞վ է VPN-ի տեսակը տարբերվում պրոտոկոլից։ Պրոտոկոլը թունելի տեխնոլոգիան է՝ WireGuard, IKEv2, VLESS։ Տեսակն ավելի լայն հասկացություն է. նշանակություն (անձնական կամ կորպորատիվ), միացման եղանակ (հավելված, երթուղիչ, ընդլայնում) և վճարման մոդել։ Մեկ պրոտոկոլը կարող է հանդիպել տարբեր տեսակներում։
Կարելի՞ է օգտվել PPTP-ից 2026 թվականին։ Միայն հին սարքավորումների հետ համատեղելիության համար և ոչ կարևոր որևէ բանի համար։ Apple-ը PPTP-ն հեռացրել է iOS 10-ից և macOS Sierra-ից, իսկ Microsoft-ը 2024 թվականի հոկտեմբերին PPTP-ն և L2TP-ն հայտարարեց հնացած Windows Server-ի ապագա տարբերակների համար։
VPN-ի ո՞ր տեսակն ընտրել հեռախոսի համար։ Անձնական VPN-ի հավելված պաշտոնական խանութից. այն պաշտպանում է հեռախոսի ամբողջ երթևեկը, այլ ոչ թե միայն բրաուզերը։ Ռուսաստանում ընտրեք ծառայություն քողարկմամբ պրոտոկոլով, օրինակ՝ VLESS՝ Reality-ով, այլ ոչ թե մերկ WireGuard-ով կամ OpenVPN-ով։
VPN-ի ո՞ր տեսակն է BessyConnect-ը։ Անձնական VPN՝ հավելվածի տեսքով, VLESS պրոտոկոլով՝ Reality քողարկմամբ, 100-ից ավելի սերվեր, առանց մատյանների և առանց պարտադիր գրանցման։ Հավելվածներ կան iPhone-ի, iPad-ի, Mac-ի, Apple TV-ի, Android-ի և Android TV-ի համար, Windows-ի տարբերակ չկա։
VPN մոդը ուրիշի վերահավաքումն է՝ անհայտ կոդով ներսում։ Վերլուծում ենք, թե ինչ վտանգավոր է կոտրված VPN-ը, ինչու պրեմիումն այնտեղ չի աշխատում և ինչով այն փոխարինել։ Հաջորդը
Ինչ VPN կլիենտներ կան GitHub-ում, ինչպես ներբեռնել դրանք պաշտոնական պահոցի Releases-ից և ինչպես ճանաչել գողացող ծրագրով կեղծ պահոցը։ Հաջորդը
Ինչու են Ozon-ը, Wildberries-ը և բանկերը 2026-ի ապրիլից արգելափակում VPN-ը, ինչպես են հավելվածները, այդ թվում Max-ը, հայտնաբերում այն և ինչն է օգնում։ Հաջորդը
