Прокси или VPN: в чём разница и что выбрать для работы

Прокси - это посредник для конкретного приложения. Браузер, скрипт или Telegram подключаются к прокси-серверу и просят его сходить на сайт от своего имени. Сайт видит IP прокси. Остальные программы на компьютере работают напрямую, как работали.

VPN создаёт виртуальный сетевой интерфейс и направляет в него весь трафик системы. Между устройством и VPN-сервером поднимается зашифрованный туннель, а сайты видят IP этого сервера. Под VPN оказываются все программы сразу: браузер, мессенджеры, обновления системы, фоновые службы.

Прокси-сервер принимает соединение от программы и устанавливает своё соединение с сайтом. Два основных протокола:

• HTTP(S)-прокси. Браузер отправляет прокси запрос CONNECT example.com:443, прокси открывает TCP-туннель к сайту, и дальше внутри идёт обычный зашифрованный HTTPS. Прокси видит, к какому домену вы подключаетесь, но не видит содержимое страниц и паролей.
• SOCKS5. Более универсальный протокол (RFC 1928): передаёт любые TCP-соединения и умеет UDP, поэтому подходит не только браузерам, но и мессенджерам, игровым клиентам, почтовым программам.

Ключевое свойство прокси - точечность. В одном браузерном профиле стоит немецкий адрес, в соседнем казахстанский, а парсер на том же компьютере раздаёт запросы по пулу из сотни IPv4. Ничего из этого не мешает остальной системе. Подробно о протоколах в статье что такое прокси и чем отличаются HTTP(S) и SOCKS5.

VPN-клиент создаёт в системе виртуальную сетевую карту и меняет таблицу маршрутизации: весь исходящий трафик уходит в туннель. Пакеты шифруются на устройстве, расшифровываются на VPN-сервере и уходят в интернет уже с его адреса. Самые распространённые протоколы:

• 1996год публикации RFC 1928, стандарта SOCKS5
• 5.6версия ядра Linux, в которую вошёл WireGuard
• 443порт HTTPS, к которому HTTP-прокси открывает туннель через CONNECT

Важный нюанс: туннель шифрует участок от вашего устройства до VPN-сервера. Дальше, от сервера до сайта, трафик идёт так же, как шёл бы через прокси, и защищён только HTTPS самого сайта. Поэтому VPN полезен прежде всего в сетях, которым вы не доверяете: в кафе, гостинице, аэропорту, где посторонний может видеть ваш трафик.

На скорость в обоих случаях сильнее всего влияют расстояние до сервера, его загрузка и ширина канала. Протокол даёт вклад меньше, чем принято думать.

• Шифрование VPN добавляет небольшие накладные расходы на заголовки и работу процессора. На современном железе с WireGuard это почти незаметно, на слабом роутере с OpenVPN бывает ощутимо.
• Общие VPN-серверы делят канал между множеством пользователей. Вечером скорость может проседать, а адрес у соседей тот же, что у вас.
• Прокси не шифрует второй раз то, что уже зашифровано HTTPS, поэтому накладных расходов меньше. Выделенный IPv4 или ISP-адрес не делит канал с чужими задачами.
• Пинг определяется маршрутом. Прокси в Германии для пользователя из Москвы даст задержку порядка десятков миллисекунд при любом протоколе.

Если прокси работает медленно, причина почти всегда в выборе страны, перегрузке канала или настройках программы. Разбор типичных ситуаций в статье почему прокси медленно работает.

Это главный практический водораздел. Площадки вроде рекламных кабинетов, маркетплейсов и соцсетей связывают аккаунты по IP, отпечатку браузера, cookies и поведению. Если десять аккаунтов заходят с одного адреса, площадка видит, что ими управляет один человек.

VPN даёт устройству один IP. Чтобы развести десять аккаунтов, пришлось бы переподключаться перед каждым входом, а это ненадёжно и не масштабируется. С прокси всё проще: в антидетект-браузере у каждого профиля свой адрес, и они работают одновременно.

Для аккаунтов берут статические адреса: индивидуальные IPv4 для большинства площадок, ISP-прокси там, где важно, чтобы адрес числился за провайдером связи, и мобильные для самых строгих платформ. Сценарии разобраны на страницах прокси для арбитража и прокси для Instagram.

В коде прокси подключается одной строкой, и каждому запросу можно дать свой адрес. Так работают сбор цен, мониторинг позиций, проверка выдачи и рекламы в разных городах.

import requests

proxy = "http://login:[email protected]:8000"
r = requests.get("https://httpbin.org/ip",
                 proxies={"http": proxy, "https": proxy}, timeout=15)
print(r.json())

С VPN так не получится: он меняет адрес всей машины. Чтобы распределить запросы, пришлось бы поднимать отдельные контейнеры или виртуальные машины под каждый туннель. Поэтому в парсинге и QA-тестировании гео используют пулы прокси, а для частой смены адреса берут резидентские прокси с ротацией. Примеры для разных библиотек в статье прокси в Python.

• Задача

  Ведёте несколько аккаунтов

  Выбор

  Прокси, по одному статическому адресу на профиль в антидетект-браузере. Начните с индивидуальных IPv4.

  Смотреть: Ведёте несколько аккаунтов
• Задача

  Собираете данные или мониторите цены

  Выбор

  Пул прокси: серверные IPv4 или IPv6 для лояльных сайтов, резидентские с ротацией для строгих.

  Смотреть: Собираете данные или мониторите цены
• Задача

  Проверяете рекламу и выдачу в другой стране

  Выбор

  Прокси нужной страны в отдельном браузерном профиле, основная система не затрагивается.

  Смотреть: Проверяете рекламу и выдачу в другой стране
• Задача

  Работаете из публичного Wi-Fi

  Выбор

  Корпоративный или личный VPN защитит весь трафик устройства на участке до сервера.

Часто их используют вместе. Например, ноутбук сотрудника подключён к корпоративному VPN компании, а рабочие профили в браузере выходят в интернет через свои прокси. Важно только понимать, какой трафик куда идёт, и проверять, что сайт видит именно тот адрес, который вы задумали.

• «VPN делает вас анонимным». VPN-провайдер видит ваш реальный IP и все подключения. Вы переносите доверие с интернет-провайдера на VPN-сервис, а не избавляетесь от посредника.
• «Прокси небезопасен, потому что не шифрует». Содержимое HTTPS-сайтов прокси не видит. Опасны бесплатные и публичные прокси, где неизвестно, кто стоит на сервере. Подробнее в статье чем опасны бесплатные прокси.
• «SOCKS5 - это почти VPN». SOCKS5 передаёт трафик только тех программ, где он настроен, и не шифрует его. Системный перехват трафика для любых программ делают отдельные утилиты, например Proxifier.
• «Платный VPN-адрес чистый». Адрес сервера делят все пользователи на нём, его история вам неизвестна. Для аккаунтов важнее индивидуальный IP.