VPS и VPN связаны, но решают разные задачи

Они связаны теснее, чем кажется по названиям: оба работают на удалённых серверах, а VPN часто построен на таких же арендованных машинах, какие хостинг сдаёт как VPS. Разница в том, сколько сделано за вас. VPS даёт голый сервер, на котором можно строить что угодно. VPN — это готовый инструмент приватности, который кто-то другой собрал и поддерживает.

Что такое VPS?

VPS, или виртуальный выделенный сервер, — это часть физического сервера, которая работает как отдельный независимый компьютер. Хостинг-провайдер берёт один крупный сервер, разбивает его на несколько виртуальных с помощью специальной программы, которая называется гипервизором, и сдаёт каждую часть в аренду отдельно. Ваша часть сервера получает собственную операционную систему, собственное хранилище и выделенную долю оперативной памяти и вычислительных мощностей, а также root-доступ: это значит, что вы можете устанавливать, настраивать и ломать что угодно почти так же, как на оборудовании, которым владели бы сами. Подробнее о том, как устроена такая виртуализация, рассказывает разбор VPS-хостинга на Хабре.

VPS арендуют, чтобы разместить сайт, который перерос обычный хостинг, запустить веб-приложение или API, поднять игровой сервер, протестировать программу в среде, отдельной от своего компьютера, или держать фоновые задачи, которым нужно работать круглосуточно. Такие сервисы, как DigitalOcean, Linode (сейчас часть Akamai) и AWS Lightsail, продают тарифы VPS всего за несколько долларов в месяц, поэтому ими часто пользуются разработчики, небольшие компании и энтузиасты, которым нужно больше контроля, чем даёт обычный хостинг, но не хочется платить за полноценный выделенный сервер.

Что такое VPN?

VPN, или виртуальная частная сеть, — это сервис, который шифрует соединение между вашим устройством и интернетом, а затем направляет ваш трафик через сервер VPN-провайдера. Как только он включён, меняются две вещи: сайты видят IP-адрес сервера VPN вместо вашего, а ваш интернет-провайдер, оператор локальной сети или владелец Wi-Fi больше не видят, какие сайты вы посещаете и что именно передаётся в трафике, хотя по-прежнему могут понять, что вы подключены к серверу VPN, и примерно оценить объём передаваемых данных. Если хотите разобраться в механике того, как строится этот туннель, мы подробно объясняем, как это работает.

VPN используют, чтобы оставаться в безопасности в общественном Wi-Fi, не дать интернет-провайдеру видеть, какие сайты вы посещаете, получить доступ к заблокированному или недоступному по географии контенту, или просто добавить приватности повседневному сёрфингу. В отличие от VPS, с VPN вы ничего не строите. Вы устанавливаете приложение, подключаетесь, и оно тихо работает в фоне.

VPS и VPN: главные различия

Что общего у VPS и VPN

Больше, чем можно подумать по разнице в одну букву. Оба варианта — это серверы где-то в дата-центре, а не у вас на столе, и у обоих есть публичный IP-адрес, который не совпадает с вашим домашним. Сервис VPN, к которому вы подключаетесь, работает на машинах, очень похожих на те, что хостинг сдаёт в аренду как VPS. Многие VPN-провайдеры арендуют хотя бы часть своих серверов у хостинговых компаний, а не строят собственные дата-центры.

Даже общие слова в названиях совпадают, только смысл у них разный. «Виртуальный» в VPS значит, что сервер — программная часть более крупной физической машины. В VPN это значит, что частная сеть построена программно поверх обычного интернета. «Частный» (по-русски VPS чаще называют выделенным) в VPS значит, что ресурсы принадлежат вам и не делятся с другими клиентами. В VPN это значит, что ваш трафик скрыт от сети, к которой вы подключены.

Иногда к этой паре добавляют третью аббревиатуру, VPC (virtual private cloud, виртуальное частное облако). Это частная сеть, которую компания разворачивает внутри облачного провайдера вроде AWS, чтобы связать свои серверы. Как и VPS, это инфраструктура для бизнеса, а не инструмент приватности, так что, если вы не держите серверы в облаке, о VPC можно не думать.

Так что разница не в том, на чём они работают, а в том, что вы получаете. VPS — это заготовка: сервер, из которого можно сделать что угодно. VPN — это готовый сервис под одну задачу. Похоже на выбор между арендой кухни и доставкой еды. На арендованной кухне можно приготовить что угодно, в том числе ровно то блюдо, которое привёз бы ресторан, но закупка продуктов, готовка и мытьё посуды целиком на вас. Доставка привозит одно готовое блюдо, приготовленное на кухне, не так уж непохожей на ту, что вы могли бы арендовать.

Можно ли использовать VPS как VPN?

Многие так и делают. На VPS можно установить программу для VPN-сервера, и превратить его в свой личный VPN-сервер. Дальше вы подключаете к нему свои устройства так же, как подключились бы к любому коммерческому VPN, только сервер вы сами арендовали и сами настроили. Подробнее о том, как устроены эти протоколы, читайте в нашем разборе основных протоколов VPN.

Привлекательность тут настоящая. Точка входа в VPN — это сервер, который контролируете только вы, а не общий сервер, которым пользуются ещё сотни клиентов провайдера. Но у самостоятельного хостинга есть свои издержки, о которых обычно молчат в туториалах. Обновления безопасности, настройка файрвола и управление ключами становятся вашей заботой, и ошибка в любом из них ложится на вас. Один арендованный VPS — это ещё и одна-единственная локация сервера, там, где вы его арендовали, так что переключаться между странами одним кликом, как в коммерческом VPN, не получится. Удобств вроде аварийного отключения (kill switch, обрывает интернет, если VPN отвалился, чтобы ничего не ушло в сеть незащищённым) или раздельного туннелирования (split tunneling, когда через VPN идут только выбранные приложения) тоже нет по умолчанию: всё это придётся настраивать самому. И поскольку VPS привязан к вашему хостинг-аккаунту, а не разделён между тысячами других клиентов, он обычно не даёт такой же анонимности, как общий пул серверов коммерческого VPN. Полезно почитать и руководство EFF о том, что VPN на самом деле защищает: у самостоятельного VPN те же ограничения, что и у любого другого.

Для большинства людей самостоятельный VPN на VPS — это скорее проект выходного дня, чем практичный вариант на каждый день. Больше смысла он имеет, если вам нужна именно приватная точка доступа под полным вашим контролем, например для удалённого доступа к домашней сети, а не если вы просто хотите спокойно и приватно пользоваться интернетом.

Какой из них нужен именно вам?

Если вы создаёте сайт, запускаете приложение или вам просто нужно где-то разместить свой код, берите VPS. Именно для этого он и существует.

Если вы хотите сохранить приватность своего сёрфинга, защититься в общественном Wi-Fi или обойти географическую блокировку, берите приложение VPN. Установка программы для VPN-сервера на арендованную машину задачу не упростит, а только добавит работы. Browsec, например, на бесплатном тарифе работает как расширение для браузера и как мобильное приложение, а Premium добавляет десктопный клиент, который защищает весь компьютер. Серверы есть в 46+ странах, а не только в том городе, где стоит ваш VPS. Всё ещё сомневаетесь, нужен ли вам VPN вообще? Вот когда VPN действительно нужен.

А если нужно и то и другое (скажем, вы держите сайт на VPS и хотите закрыть панель администратора так, чтобы попасть в неё могли только вы), скорее всего, вам пригодятся и VPS, и VPN вместе, а не один вместо другого. Это нормально: они решают разные задачи, и использовать оба — не избыточность. Если вы заодно взвешиваете более лёгкую альтернативу полноценному VPN, мы сравнили, чем прокси отличается от VPN.

Частые вопросы

Можно ли использовать VPS как VPN?

Да. Если установить на VPS программу для VPN-сервера вроде WireGuard или OpenVPN, он превращается в личный VPN-сервер, к которому вы подключаете свои устройства. Настройку, обновления безопасности и обслуживание придётся брать на себя, а локация сервера будет только одна, вместо тех многих, что предлагает коммерческий VPN.

VPS безопаснее, чем VPN?

Их сложно сравнивать по одной шкале. Безопасность VPS целиком зависит от того, как вы его настроили и обновляете: оставите без патчей, и он станет уязвимостью, а не защитой. Безопасность VPN зависит от стойкости шифрования и от того, действительно ли провайдер не хранит логи. Ни один из них не «безопаснее» в общем смысле. Они защищают разные вещи.

Нужны ли мне и VPS, и VPN?

У многих есть и то, и другое: VPS, чтобы разместить сайт, приложение или сервер, и VPN, чтобы шифровать собственное подключение к нему, а заодно и всё остальное, что вы делаете в сети. VPS запускает сервис, а VPN защищает того, кто им пользуется.

Можно ли отследить VPS?

Как правило, да. VPS привязан к хостинг-аккаунту и постоянному IP-адресу, и у провайдера обычно остаются записи об аккаунте и платежах. Именно поэтому самостоятельный VPN не даёт такой же анонимности, как коммерческий VPN, который распределяет трафик по большому общему пулу серверов, а не держит один сервер, привязанный к одному аккаунту.