Что такое VPN простыми словами и чем он отличается от прокси-клиента

VPN расшифровывается как виртуальная частная сеть. Идея простая: устройство устанавливает зашифрованное соединение — туннель — с удалённым сервером, и часть или весь сетевой трафик идёт через этот туннель, а не напрямую в открытый интернет.

Дальше сервер сам обращается к нужным сайтам и сервисам от своего имени и пересылает ответы обратно устройству через тот же туннель. Со стороны интернет-провайдера, к которому подключено устройство, виден только зашифрованный поток данных до сервера — без деталей о том, какие сайты открывает пользователь на самом деле.

Шифрование решает конкретную задачу — защитить содержимое трафика на пути от устройства до сервера от посторонних наблюдателей на этом же участке сети, например в общем Wi-Fi. Оно не делает пользователя анонимным перед самим сервером: тот, кто администрирует сервер, технически видит трафик уже расшифрованным, потому что должен переслать его дальше.

Отсюда практический вывод: доверие к серверу и его администратору имеет значение не меньшее, чем сам факт использования VPN. Это особенно важно, когда сервер настраивает не сам пользователь, а сторонний провайдер услуги.

Словом «VPN» на практике называют две разные вещи, и путаница между ними — частый источник неверных ожиданий:

Happ относится ко второй категории. Это клиент на ядре Xray-core, который умеет подключаться к серверам по протоколам VLESS, VMess, Trojan, Shadowsocks, Socks5 и Hysteria2, а также создавать VPN-туннель на уровне всего устройства. Но собственных серверов Happ не предоставляет: их адрес нужно получить у провайдера или настроить самостоятельно. Подробный разбор роли ключа доступа в этой схеме — на странице ключ доступа VPN.

VPN — не единственный способ пустить трафик через сервер. Прокси решает похожую задачу иначе: обычно настраивается для конкретного приложения или системы в целом, без обязательного создания виртуального сетевого интерфейса на устройстве, и не всегда шифрует данные сам — это может делать протокол верхнего уровня, например TLS.

Happ поддерживает оба режима: полноценный VPN-туннель на всё устройство и системный прокси, а на некоторых платформах — ещё и локальную раздачу прокси другим устройствам сети через LAN-подключения. Выбор режима зависит от задачи: туннель нужен, когда через сервер должен идти весь трафик устройства, а прокси — когда достаточно направить так только часть программ.