SoftEther VPN Gate: публичные relay-серверы для безопасного интернета

Что такое VPN Gate и как он связан с SoftEther

VPN Gate — это бесплатный академический проект, запущенный 8 марта 2013 года Университетом Цукубы в Японии. Его главная задача — предоставить пользователям по всему миру доступ к открытому интернету в обход государственных блокировок и защитить их трафик при использовании публичных Wi-Fi сетей. В основе проекта лежит SoftEther VPN — многофункциональный VPN-сервер с открытым исходным кодом, разработанный тем же университетом.

SoftEther VPN поддерживает сразу несколько протоколов: собственный SSL-VPN (работает через HTTPS-порт 443), L2TP/IPsec, OpenVPN и Microsoft SSTP. Благодаря этому клиенты могут подключаться практически с любого устройства — Windows, macOS, iOS, Android и Linux. VPN Gate использует эту мультипротокольность, чтобы предложить максимальную совместимость и гибкость.

Ключевая особенность VPN Gate — это сеть публичных relay-серверов, которые предоставляются добровольцами со всего мира. На момент написания статьи в проекте участвует более 3300 серверов, а общее количество подключений превысило 22 миллиарда. Каждый сервер работает под управлением SoftEther VPN и доступен для анонимного подключения с логином vpn и паролем vpn.

Как устроены публичные relay-серверы

Публичные relay-серверы VPN Gate — это обычные компьютеры или виртуальные машины, которые добровольцы предоставляют для общего пользования. Они могут находиться в любой точке мира: в Японии, США, Корее, Румынии, России и других странах. Каждый сервер имеет динамический IP-адрес, который может меняться, поэтому список доступных серверов постоянно обновляется.

Серверы различаются по нескольким параметрам, которые отображаются в списке на сайте VPN Gate:

• Страна физического размещения — определяет, из какой страны будет виден ваш IP-адрес.
• Пропускная способность и пинг — показывают скорость соединения и задержку.
• Время работы (uptime) — как долго сервер непрерывно функционирует.
• Количество одновременных сессий — сколько пользователей сейчас подключено.
• Политика логирования — сколько времени сервер хранит журналы соединений (обычно 2 недели).

Важно понимать, что серверы могут появляться и исчезать в любой момент. Если сервер перестал отвечать, достаточно выбрать другой из списка. Это делает VPN Gate нестабильным для длительных подключений, но идеальным для разовых задач, таких как обход блокировок или защита в публичной сети.

Поддерживаемые протоколы и их особенности

VPN Gate поддерживает четыре основных протокола, каждый из которых имеет свои преимущества и ограничения.

SSL-VPN (SoftEther VPN) — собственный протокол SoftEther, который работает через TCP-порт 443, имитируя HTTPS-трафик. Это делает его практически неотличимым от обычного веб-трафика, что позволяет обходить даже строгие файрволы. Для Windows доступен специальный клиент VPN Gate Client, который автоматически находит и подключается к серверам.

L2TP/IPsec — стандартный протокол, встроенный в большинство операционных систем. Не требует установки дополнительного ПО, но может блокироваться в некоторых сетях, так как использует UDP-порты 500 и 4500.

OpenVPN — популярный протокол с открытым исходным кодом. Для подключения необходимо скачать конфигурационный файл с сайта VPN Gate и использовать любой OpenVPN-клиент. Работает через TCP или UDP, обычно на порту 443 или 1194.

MS-SSTP — протокол Microsoft, который также использует порт 443. Встроен в Windows, но менее распространён на других платформах.

Выбор протокола зависит от вашей операционной системы и условий сети. Если вы находитесь в стране с жёсткой цензурой, лучше использовать SSL-VPN или OpenVPN через порт 443, так как они маскируются под обычный HTTPS-трафик.

Как подключиться к VPN Gate: пошаговая инструкция

Подключение к VPN Gate зависит от вашей операционной системы. Рассмотрим основные варианты.

Windows:

1. Скачайте VPN Gate Client с официального сайта (или зеркала). Это архив, содержащий установщик SoftEther VPN Client с плагином VpnGatePlugin.
2. Распакуйте архив и запустите установку. После установки перезапустите компьютер, если это требуется.
3. Откройте SoftEther VPN Client. Если виртуальный адаптер не создан автоматически, создайте его через меню Virtual Adapter → New Virtual Network Adapter.
4. Выберите пункт VPN Gate Public VPN Relay Servers. Нажмите Refresh List, чтобы загрузить актуальный список серверов.
5. Отсортируйте список по стране или скорости, выберите подходящий сервер и нажмите Connect to the VPN Server. Примите лицензию и оставьте TCP-протокол по умолчанию.
6. После подключения проверьте свой IP-адрес на любом сервисе, например ifconfig.co.

macOS, iOS, Android: Для этих платформ проще всего использовать L2TP/IPsec или OpenVPN. На сайте VPN Gate для каждого сервера есть инструкция и конфигурационные файлы. Для L2TP/IPsec достаточно указать адрес сервера, логин vpn и пароль vpn. Для OpenVPN нужно импортировать .ovpn-файл в приложение OpenVPN Connect.

Linux: Используйте OpenVPN или L2TP/IPsec. Установите соответствующие пакеты и импортируйте конфигурацию с сайта VPN Gate.

Если основной сайт VPN Gate недоступен, используйте зеркала, которые перечислены на странице проекта. Например, одно из зеркал находится по адресу http://160.251.62.107:46080/en/.

Выбор сервера: на что обращать внимание

При выборе публичного relay-сервера важно учитывать несколько факторов, чтобы получить максимальную скорость и стабильность.

Географическое расположение. Если вам нужно получить доступ к ресурсам конкретной страны (например, российским госуслугам), выбирайте сервер в этой стране. Для обхода блокировок лучше выбирать сервер в стране, где нет ограничений, например в Японии или США.

Пинг и пропускная способность. В списке серверов указаны средний пинг и скорость. Чем ниже пинг, тем быстрее будет отклик. Для просмотра видео или скачивания файлов выбирайте сервер с высокой пропускной способностью (например, 300+ Mbps).

Время работы (uptime). Серверы с аптаймом более 100 дней обычно более стабильны. Новые серверы могут быть быстрыми, но часто исчезают через несколько дней.

Количество сессий. Если на сервере уже много активных подключений, скорость может быть ниже. Старайтесь выбирать серверы с меньшим числом сессий.

Политика логирования. Большинство серверов хранят логи 2 недели. Если для вас важна анонимность, ищите серверы с политикой No Logging (хотя такие встречаются редко).

Также обратите внимание на рейтинг сервера (Score) — это интегральный показатель качества, рассчитанный на основе скорости, стабильности и других параметров. Чем выше Score, тем лучше сервер.

Безопасность и анонимность: что нужно знать

VPN Gate предоставляет шифрование трафика, что защищает ваши данные от перехвата в публичных Wi-Fi сетях. Однако важно понимать ограничения этого сервиса.

Шифрование. Все протоколы, поддерживаемые VPN Gate, используют сильное шифрование. Это означает, что даже если злоумышленник перехватит ваш трафик в кафе или аэропорту, он не сможет прочитать логины, пароли или номера карт.

Анонимность. VPN Gate не требует регистрации, и вы подключаетесь с логином vpn. Однако серверы-волонтёры могут вести логи. Согласно политике проекта, большинство серверов хранят журналы соединений в течение двух недель. Головной сервер VPN Gate также хранит информацию о подключениях в течение трёх месяцев. Это означает, что при необходимости правоохранительные органы могут запросить эти данные.

Риски использования. Поскольку серверы предоставляются добровольцами, вы не можете быть уверены в их надёжности. Некоторые операторы могут перехватывать трафик или внедрять вредоносные скрипты. Поэтому не рекомендуется использовать VPN Gate для передачи особо чувствительных данных, таких как банковские операции или корпоративная переписка.

TunnelCrack защита. В августе 2023 года в SoftEther VPN Client была добавлена защита от уязвимости TunnelCrack, которая позволяет атакующему перехватывать трафик вне VPN-туннеля. Это повышает безопасность пользователей Windows, Mac, iPhone, iPad и Android.

Практические сценарии использования

VPN Gate может быть полезен в различных ситуациях, от обхода блокировок до защиты личных данных.

Обход государственных блокировок. Если в вашей стране заблокированы YouTube, социальные сети или другие сайты, VPN Gate позволяет получить к ним доступ. Выбирайте сервер в стране, где нет ограничений, и ваш трафик будет выглядеть как исходящий из этой страны.

Доступ к национальным ресурсам из-за рубежа. Некоторые российские сайты, например госуслуги Санкт-Петербурга, ограничивают доступ с зарубежных IP-адресов. Подключившись к серверу в России, вы сможете пользоваться этими ресурсами, как будто находитесь в стране.

Защита в публичных Wi-Fi сетях. В кафе, отелях и аэропортах публичные Wi-Fi сети часто небезопасны. Злоумышленники могут настроить маршрутизатор так, чтобы зеркалировать весь трафик. VPN Gate шифрует ваше соединение, делая перехват бесполезным.

Смена IP-адреса. Если вам нужно скрыть свой реальный IP-адрес, например для обхода ограничений на скачивание файлов или для тестирования, VPN Gate предоставляет множество IP-адресов в разных странах.

Академические исследования. Проект создан для образовательных целей, поэтому его можно использовать для изучения работы VPN-технологий и сетевой безопасности.

Ограничения и недостатки VPN Gate

Несмотря на все преимущества, VPN Gate имеет ряд существенных ограничений, которые важно учитывать.

Нестабильность серверов. Серверы появляются и исчезают без предупреждения. Если вы подключились к серверу, а он через час перестал работать, вам придётся искать новый. Это делает VPN Gate непригодным для длительных сессий, таких как онлайн-игры или видеоконференции.

Скорость. Хотя некоторые серверы показывают высокую пропускную способность, реальная скорость может быть ниже из-за перегрузки. В пиковые часы многие серверы работают медленно.

Отсутствие гарантий. Поскольку сервис бесплатный и поддерживается волонтёрами, нет никаких гарантий доступности или качества. Проект может быть закрыт в любой момент.

Политика логирования. Как уже упоминалось, большинство серверов хранят логи. Это не полная анонимность, а лишь временное скрытие вашего IP-адреса.

Динамические IP-адреса. Если вам нужен стабильный IP-адрес для доступа к сервисам с привязкой к геолокации, VPN Gate не подойдёт, так как адреса меняются.

Ограниченная поддержка. Официальная документация и поддержка доступны в основном на английском и японском языках. Русскоязычных инструкций мало, хотя сообщество активно помогает.

Альтернативы VPN Gate

Если VPN Gate не удовлетворяет ваши требования, существуют другие бесплатные и платные VPN-сервисы.

Платные VPN-сервисы. Такие как NordVPN, ExpressVPN или Surfshark предлагают стабильные серверы, высокую скорость, строгую политику отсутствия логов и круглосуточную поддержку. Они стоят от нескольких долларов в месяц, но обеспечивают надёжность и безопасность.

Другие бесплатные VPN. Например, ProtonVPN (безлимитный трафик, но с ограничением скорости), Windscribe (10 ГБ в месяц бесплатно) или Hotspot Shield (ограниченная версия). Они могут быть более стабильными, чем VPN Gate, но часто имеют ограничения по трафику или скорости.

Собственные VPN-серверы. Если у вас есть технические навыки, вы можете развернуть собственный VPN-сервер на VPS или домашнем компьютере. Это даст полный контроль над безопасностью и конфигурацией, но потребует затрат на хостинг и обслуживание.

Tor Browser. Для анонимного серфинга можно использовать Tor, который маршрутизирует трафик через несколько узлов. Однако скорость Tor значительно ниже, и он не подходит для загрузки больших файлов.

Выбор зависит от ваших задач: для разового обхода блокировок VPN Gate достаточно, для постоянного использования лучше рассмотреть платные сервисы.

Как стать волонтёром и добавить свой сервер

VPN Gate существует благодаря добровольцам, которые предоставляют свои компьютеры или серверы в качестве relay-узлов. Если у вас есть свободные ресурсы, вы можете присоединиться к проекту.

Для этого необходимо установить SoftEther VPN Server на свой компьютер или VPS. После установки нужно настроить сервер и добавить его в список VPN Gate. На сайте проекта есть подробная инструкция, а также форма для добавления сервера.

Важно учитывать, что ваш сервер будет обрабатывать трафик других пользователей, что может увеличить нагрузку на ваше интернет-соединение и потребовать дополнительных ресурсов. Также вы несёте ответственность за соблюдение законов вашей страны и политики проекта.

VPN Gate имеет строгую Anti-Abuse Policy, которая запрещает использование серверов для незаконной деятельности, спама, атак и других злоупотреблений. Нарушение этой политики может привести к блокировке вашего сервера.

Стать волонтёром — это способ поддержать проект и помочь людям в странах с интернет-цензурой. Кроме того, вы можете получить опыт администрирования VPN-серверов.

Вопросы и ответы