VPN или proxy: в чём разница между туннелем и прокси
Кратко
VPN создаёт на устройстве виртуальный сетевой адаптер (TUN) и направляет через сервер весь трафик системы. Прокси работает на уровне отдельных приложений: каждое нужно настраивать, а трафик остальных не затрагивается. INCY создаёт системный туннель на базе Xray-core, а через раздачу Wi-Fi умеет отдавать SOCKS5- и HTTP-прокси другим устройствам.
VPN и прокси: главное различие
Прокси — это посредник. Приложение отправляет запрос не напрямую, а через сервер-посредник по протоколу HTTP или SOCKS5. Настраивается это в самом приложении или в системных настройках, и трафик программ без такой настройки идёт как раньше.
VPN работает на другом уровне. Клиент создаёт на устройстве виртуальный сетевой интерфейс (TUN), и система направляет через него сетевой трафик целиком. Приложениям ничего настраивать не нужно: они просто работают в сети, которая идёт через туннель.
Сравнение
| Критерий | VPN-туннель (TUN) | Прокси (SOCKS5, HTTP) |
|---|---|---|
| Что проходит через сервер | Весь трафик устройства | Только приложения с настроенным прокси |
| Настройка | Один раз в клиенте | В каждом приложении |
| Уровень работы | Система (виртуальный адаптер) | Приложение |
| Шифрование | Зависит от протокола туннеля | Зависит от протокола; у простого SOCKS5 и HTTP его нет |
| Удобство | Подходит для всего устройства | Подходит для отдельных программ и браузера |
| Когда выбирать | Нужна защита всего соединения, например в публичном Wi-Fi | Нужен доступ только для одной программы |
Ключевое: сама по себе разновидность (прокси или VPN) защиту не гарантирует, её обеспечивает протокол между клиентом и сервером. Как они устроены, показано на странице «Протоколы VPN».
Как это устроено в INCY
INCY использует оба подхода:
- Туннель. Приложение создаёт системный туннель (TUN) на базе ядра Xray-core и направляет через выбранный сервер трафик устройства. Какие адреса идут через сервер, а какие напрямую, задают профили маршрутизации.
- Точка доступа. Функция «Раздача через хотспот» — SOCKS5/HTTP-шлюз для устройств, подключённых через раздачу Wi-Fi.
- Прокси как сервер. В INCY можно добавить и SOCKS5-сервер как обычный ключ: ссылка имеет вид
socks://логин:пароль@host:port.
Отдельные приложения можно направить через сервер и без туннеля для всей системы: в INCY на Android и десктопе есть per-app proxy.
Что выбрать
- Нужно защитить трафик всего телефона или компьютера — выбирайте туннель. Сервис и протокол задаёт ваш ключ, например VLESS или Hysteria2.
- Нужно подключить к тому же серверу другое устройство, например консоль или ТВ, — используйте раздачу через хотспот. Для телевизоров есть и отдельный путь: в INCY можно передать подписку по QR-коду.
- Нужен только браузер — подойдёт прокси.
Если у вас нет ключа, начните с загрузки приложения и инструкции по импорту. Готовый прокси или VPN-сервис INCY не предоставляет: сервер и трафик даёт сторонний сервис.
Частые вопросы
Чем VPN отличается от прокси?
VPN создаёт туннель на уровне системы и пропускает через сервер весь трафик устройства. Прокси настраивается в конкретном приложении или браузере и передаёт только его запросы. Поэтому VPN проще для всего устройства, а прокси удобен для отдельных задач.
Что лучше: VPN или прокси?
Зависит от задачи. Если нужно, чтобы через сервер шёл весь трафик устройства, подойдёт VPN-туннель. Если нужен доступ только для одного приложения или браузера, достаточно прокси. Универсального лучшего варианта нет, выбирайте по сценарию.
Шифрует ли прокси трафик?
Не всегда. Обычный HTTP-прокси или SOCKS5 сами по себе данные не шифруют, это зависит от протокола между клиентом и сервером. В INCY соединение с сервером защищают протоколы вроде VLESS, Trojan или Hysteria2, а локальный SOCKS5 или HTTP-порт служит точкой входа.
Есть ли в INCY прокси?
Да. Кроме системного туннеля INCY раздаёт SOCKS5 и HTTP-прокси для устройств, подключённых через точку доступа Wi-Fi. Кроме того, в приложение можно добавить сервер SOCKS5 как обычный ключ со ссылкой вида socks://.