Что видит провайдер, когда вы заходите на сайт: IP, DNS и журналы
«Провайдер всё равно всё видит» — распространённое утверждение, которое стоит разложить на части. Часть из этого правда, часть — упрощение. Ниже — что именно доступно провайдеру на каждом уровне.
Что видно всегда: метаданные
Провайдер — это часть маршрута вашего подключения. Он видит:
- IP-адреса источника и назначения. По ним определяется домен, к которому вы идёте (для популярных сервисов IP-адреса резолвятся обратно в имя).
- Время и объём соединения. Сколько байт ушло, когда началось и закончилось.
- DNS-запросы, если вы не используете зашифрованный DNS. По ним видно все домены, которые вы открывали, даже если сами страницы зашифрованы.
Эти данные называются метаданными, и они не зависят от того, работает ли сайт по HTTPS.
Что видно при HTTPS
Как только соединение установлено по TLS, содержимое запросов и ответов зашифровано. Провайдер видит, что вы подключились к IP-адресу X в 21:04 и передали 300 КБ, но не видит:
- какие страницы открывали внутри сайта;
- текст запросов, cookies, данные форм;
- что именно писали в поиске и в переписке, идущей по HTTPS.
Частичная утечка — имя хоста в TLS-рукопожатии (SNI). Оно передаётся открыто, пока не включено расширение Encrypted Client Hello. То есть провайдер может увидеть, что вы обращаетесь к mail.example.com, но не увидит, что именно открыли в почте.
Что делает VPN
Туннель VPN переносит все ваши запросы в другой адрес. Провайдер в этом случае видит одно зашифрованное соединение к серверу VPN: объём, время, адрес сервера. Он не видит конечные сайты и не может подменить DNS — запросы идут внутри туннеля.
Здесь важны два честных уточнения:
- VPN-провайдер видит ваш трафик в том объёме, в каком он его маршрутизирует. Отличается, шифрует ли он дальше или передаёт как есть — это свойства конкретного сервиса, а не технологии.
- Анонимности нет самой по себе. VPN закрывает маршрут, но не имя пользователя: оплата, логин и привычки всё равно идентифицируют. Говорить о полной невидимости некорректно.
Что записывают журналы
Здесь всё зависит от оператора. Формально провайдер в РФ обязан хранить трафик по правилам, зависящим от типа сети и объёма. На практике глубина хранения и набор полей у разных операторов различаются, поэтому обещание «нулевых логов» — это вопрос к конкретному провайдеру сервиса, а не к технологии.
У сервисов, обещающих «нулевые логи», есть один объективный признак проверки: наличие внешнего аудита и понятная политика того, что именно не пишется. Любые формулировки без деталей — маркетинг, а не гарантия.
Резюме
Провайдер видит всегда метаданные и DNS (если DNS обычный). Содержимое страниц при HTTPS закрыто. VPN дополнительно закрывает от местного провайдера список посещаемых сайтов, но не делает пользователя безымянным. Корректный вывод звучит так: шифрование и туннели меняют набор видимых полей, а не отменяют идентификацию.