Логи VPN: что сервисы на самом деле хранят

Браузерное расширение VPN шифрует и подменяет IP только для трафика вкладок того браузера, в который оно установлено: адреса открываемых сайтов и, у части сервисов, DNS-запросы этих вкладок. Всё остальное на устройстве — торренты, другие браузеры, десктопные мессенджеры, системные обновления, фоновые приложения — идёт в сеть напрямую, мимо расширения, со старым IP. Отдельный вопрос — что логирует сам сервис: даже у провайдера с политикой no-logs почти всегда остаются временная метка подключения, объём трафика за сессию и иногда исходный IP на момент авторизации. Дальше — что расширение физически не может скрыть, почему торренты идут мимо него, где утекает IP через WebRTC, зачем расширению его права и когда его достаточно.

Что расширение не шифрует

Технически VPN-расширение — прокси уровня браузера: оно перехватывает HTTP/HTTPS-запросы конкретного браузерного процесса через встроенный в браузер chrome.proxy / WebExtensions Proxy API и заворачивает их через сервер провайдера. У этой модели три системных ограничения.

Первое — расширение видит только тот браузер, в который установлено. Второй браузер, почтовый клиент, Zoom, Telegram-десктоп идут напрямую через сетевой стек ОС: у расширения нет прав уровня ОС, только уровня вкладок.

Второе — внутри самого браузера расширение не видит трафик вне обычного HTTP-конвейера страницы: WebSocket-соединения, WebRTC-медиапотоки (отдельно — ниже) и часть Service Worker-запросов в PWA могут идти в обход прокси-правил — зависит от реализации плагина, но сама возможность утечки есть у большинства.

Третье — расширение не меняет fingerprint браузера: user-agent, разрешение экрана, шрифты, часовой пояс передаются как обычно. IP меняется, отпечаток — нет. Если сайт идентифицирует посетителей по fingerprint, смена IP ничего не даст.

На стороне сервиса минимум остаётся запись о факте подключения: иначе нельзя тарифицировать трафик или ограничивать число одновременных подключений (обычно 1–10 устройств по тарифу). У бесплатных расширений в логи нередко попадает и список посещённых доменов — это часть модели монетизации, об этом стоит читать в политике конфиденциальности, а не полагаться на фразу «no logs» на сайте.

Почему торренты и приложения идут мимо

Торрент-клиент — отдельный процесс ОС со своим сетевым стеком, который открывает TCP/UDP-соединения напрямую через системный интерфейс, минуя API браузера. У расширения нет точки перехвата для чужого процесса: доступны только права browser extension API, не уровня ОС. То же самое — с любым приложением вне браузера: мессенджером, почтовым клиентом, лаунчером, фоновым синхронизатором файлов.

Единственный способ туннелировать весь трафик устройства — VPN уровня ОС: клиентское приложение (не расширение), создающее виртуальный сетевой адаптер и перехватывающее трафик всех процессов, либо VPN-протокол в системных сетевых параметрах. Разница между этими моделями — в материале VPN или прокси: разница, что выбрать. Если задача — скрыть IP при раздаче торрента или защитить десктопное приложение, расширение браузера её не решает ни при какой настройке — нужен VPN-клиент уровня ОС или VPN на роутере.

Утечка WebRTC в браузере

WebRTC (Web Real-Time Communication) — стандартный браузерный протокол прямой передачи медиапотоков между устройствами: видеозвонки, голосовые чаты внутри веб-приложений, P2P-передача файлов. Для прямого соединения браузер по STUN-протоколу запрашивает у стороннего STUN-сервера реальный публичный IP — на уровне ниже того, где работает большинство расширений. В результате возможен сценарий: расширение подменяет IP в адресной строке, но сайт с WebRTC (видеозвонок, P2P-виджет, часть трекеров) получает через getUserMedia/RTCPeerConnection реальный IP в обход прокси расширения.

Проверить это можно за минуту: открыть специализированный сервис проверки WebRTC-утечки при включённом расширении. Если среди обнаруженных адресов есть IP, не совпадающий с тем, что расширение показывает как текущий, — это утечка. Что делать:

1. 1Проверить в настройках расширения тумблер «WebRTC leak protection» или «Block WebRTC» — у части сервисов он есть отдельно от основного шифрования.
2. 2Если тумблера нет — отключить WebRTC на уровне браузера: в Firefox через about:config, параметр media.peerconnection.enabled в false; в Chrome нативного тумблера нет, нужен отдельный блокировщик.
3. 3Учитывать, что отключение WebRTC ломает сервисы, построенные на нём: браузерные видеозвонки, часть онлайн-конференций.

Подробный разбор утечек через DNS и WebRTC, включая диагностику каждого типа, — в материале DNS и WebRTC leak: что это и как проверить.

Права, которые запрашивает расширение

При установке VPN-расширения браузер показывает список разрешений — тот же Chrome Extension API / WebExtensions API, что и у любого другого расширения, но масштаб запросов у VPN-плагинов шире. Точный список для уже установленного расширения смотрится в chrome://extensions → карточка расширения → «Подробности» → блок «Разрешения» (в Firefox — about:addons → шестерёнка → «Разрешения и данные»).

Право «читать и изменять данные на всех сайтах» — не признак недобросовестности: без него расширение не может перехватывать и перенаправлять трафик. Тревожный сигнал — отсутствие внятной политики конфиденциальности и независимого аудита у сервиса, заявляющего «no logs» на главной странице.

Когда расширения достаточно

Не любая задача требует VPN уровня ОС — для части сценариев браузерного расширения хватает:

• доступ к сайту, заблокированному по географии или IP, если вся работа идёт в одном браузере;
• скрытие IP от конкретного сайта при просмотре страниц — новостей, форумов, магазинов;
• обход блокировки ресурса по DNS или IP, если ограничение не глубже;
• быстрое включение и выключение без настройки системного профиля и прав администратора.

Расширения не годятся, если нужно защитить весь трафик устройства (торренты, десктопные приложения, системные процессы), скрыть fingerprint браузера, гарантированно исключить утечку IP через WebRTC без ручной донастройки или получить подтверждённую аудитом гарантию отсутствия логов, а не только текст на сайте провайдера.

FAQ

Хранит ли VPN-расширение историю посещённых сайтов? Зависит от сервиса: у платных VPN со строгой политикой no-logs журнал доменов обычно не ведётся или хранится обезличенно. У бесплатных расширений список доменов нередко логируется для аналитики или монетизации — это должно быть в политике конфиденциальности сервиса.

Можно ли проверить, что сервис действительно не хранит логи? Прямого способа со стороны пользователя нет — остаётся полагаться на независимый аудит логирования, если сервис его публикует (у крупных VPN-провайдеров такие аудиты обычно заказывают у аудиторских и security-компаний вроде PwC, Deloitte или Cure53), на репутацию компании и юрисдикцию регистрации. «No logs» без ссылки на опубликованный отчёт аудита — заявление провайдера, а не проверяемый факт.

Защищает ли расширение от блокировки по DPI? Не всегда. DPI (Deep Packet Inspection) — технология анализа трафика на уровне провайдера, которая может определять протокол VPN-соединения по паттерну пакетов даже при зашифрованном содержимом. Часть расширений маскирует трафик под обычный HTTPS, часть — нет.

Утекает ли реальный IP, если закрыть вкладку с видеозвонком? После закрытия вкладки WebRTC-соединение обрывается вместе с ней, дальнейшей утечки не происходит. Риск актуален только пока страница с WebRTC активна.

Итог

Браузерное VPN-расширение — инструмент точечной защиты трафика конкретного браузера, а не системный туннель: оно не видит торренты, сторонние приложения и часть WebRTC-трафика, а реальный IP может утечь через STUN-запросы, если не включена отдельная защита. Перед установкой стоит прочитать список прав и политику конфиденциальности, а не только «no logs» на главной странице. Обзор проверенных VPN-сервисов с юрисдикцией и типом подключения — в разделе VPN.