Чем на самом деле оплачивается бесплатный VPN

У любого VPN-сервиса есть постоянная статья расходов: аренда серверов, оплаченная полоса на каналах, адреса, поддержка клиентов. Расход почти линейно зависит от количества пользователей и от того, сколько гигабайт они прокачивают. Активный пользователь с вечерним видео стоит оператору заметно дороже, чем тот, кто заходит проверить почту.

Из этого следует простая вещь: бесплатный сервис не может быть просто «сервисом без оплаты». У него есть источник денег: либо другой продукт того же владельца, либо сам пользователь в какой-то другой роли. Дальше разберем три схемы, которые встречаются чаще всего, и что каждая из них означает технически.

Самый распространенный способ окупить бесплатное приложение — сделать устройство пользователя выходным узлом чужой сети. Устанавливается клиент, он поднимает туннель для вас и одновременно принимает чужие запросы, которые уходят в интернет с вашего домашнего адреса. Владелец сервиса продает доступ к такой сети адресов тем, кому нужен трафик, неотличимый от обычного пользовательского.

Для вас это выглядит буднично: чуть больше расхода трафика, чуть выше нагрузка на роутер. Последствия проявляются позже и в другом месте: ваш адрес начинает встречаться в чужих журналах, магазины и сервисы показывают капчу на каждом шаге, отдельные сайты отвечают отказом. Причину при этом связать с давно установленным приложением сложно.

Признак схемы обычно есть в пользовательском соглашении: формулировка о том, что устройство может использоваться как узел распределенной сети или что часть неиспользуемой полосы направляется на нужды партнеров. Это не мелкий шрифт ради красоты, а сама бизнес-модель.

Вторая модель — заработок на рекламе, но не на своей, а на чужих страницах. Чтобы подставить баннер в сайт, который вы открыли, или подменить партнерскую метку в ссылке на магазин, нужно вмешаться в содержимое ответа. Сегодня почти весь веб идет по зашифрованному соединению, и просто так поменять в нем байты нельзя: соединение сломается.

Поэтому у такого вмешательства есть обязательное техническое условие: приложение должно уметь расшифровывать ваш трафик. Практически это выглядит как просьба установить корневой сертификат или профиль конфигурации на устройство. После установки приложение выпускает сертификаты на любые домены, браузер им доверяет, и содержимое становится доступным для правки по дороге.

Отсюда практическое правило, которое стоит запомнить отдельно от всей остальной статьи: VPN-клиенту для работы туннеля корневой сертификат не нужен. Если установка сертификата или профиля предлагается как обязательный шаг, это не требование протокола, а требование бизнес-модели.

Когда туннель включен, весь ваш трафик проходит через одну точку. Оператор этой точки видит примерно то же, что до включения видел домашний провайдер: к каким адресам вы обращаетесь, какие имена запрашиваете у DNS, в какое время и в каком объеме. Содержимое страниц по-прежнему закрыто шифрованием, но история обращений — вполне пригодный для агрегации массив.

Это свойство самой конструкции, а не чей-то злой умысел: подключая туннель, вы переносите доверие с провайдера на оператора сервиса. Платный сервис при этом получает деньги за трафик. Бесплатный — не получает, и остается вопрос, за счет чего он живет. Проверить чужие внутренние процессы вы в любом случае не можете, поэтому смотреть стоит на то, что проверяемо: кто владелец, чем он еще занимается, откуда берутся деньги.

Есть более прозаичная сторона. Оплаченная полоса на сервере делится между всеми, кто к нему подключен. У платного сервиса число пользователей на сервер ограничено экономикой: каждый приносит деньги, на которые докупается полоса. У бесплатного такой связи нет: пользователей всегда больше, чем оплачено.

Результат знаком любому, кто пробовал: соединение устанавливается, но видео буферизуется, страницы открываются рывками, а вечером сервис почти не работает. Иногда перегруженный бесплатный канал оказывается уже того, который вы пытались обойти. Второй вариант — жесткий лимит трафика вроде нескольких гигабайт в месяц, который заканчивается за пару вечеров.

Не всякий бесплатный доступ устроен плохо. Бывает бесплатный тариф у платного сервиса. Там модель понятна: часть пользователей платит, бесплатный уровень работает как витрина и намеренно ограничен по скорости, локациям или трафику. Бывают некоммерческие проекты с открытым кодом и понятным финансированием. Отличать имеет смысл по проверяемым признакам.

Платная подписка убирает саму необходимость искать побочный источник дохода: полоса оплачена вашими деньгами. В TUZVPN подключение идет по ключу подписки через сторонние клиенты INCY и Happ: они есть для iOS, Android, Windows, macOS и Linux, а на Apple TV и Android TV используется Happ. Ключ один, и все локации доступны внутри него: Швеция, Латвия, Нидерланды, Польша, Германия, США.

Трафик на основных серверах не ограничен, отдельно выделено 50 ГБ на мобильные белые списки. Одновременно подключаются 5 устройств, лимит расширяется до 10. Российские приложения при включенном туннеле продолжают работать. Тарифы собраны на странице /#pricing.