VPS a VPN: działają w przeciwnych kierunkach
VPS i VPN pełnią przeciwne role. VPS wynajmujesz, aby inni mogli się z nim łączyć. Mogą to być osoby odwiedzające twoją stronę, klienci albo usługi, które wysyłają dane do bota. VPN chroni połączenia, które nawiązuje twoje urządzenie. Urządzenie szyfruje ruch i wysyła go do serwera VPN. Strony internetowe otrzymują wtedy twoje żądania z tego serwera, a nie z urządzenia. Przy złym wyborze zapłacisz za serwer zamiast za chronione połączenie albo odwrotnie.
Różnica polega na kierunku połączeń
Z VPS łączą się inni, a ty łączysz się przez VPN. Ten kierunek to krótka odpowiedź na pytanie „VPS a VPN”. Od niego zależy też, kto utrzymuje serwer i jaki adres widzą strony.
VPS: inni łączą się z nim
VPS (wirtualny serwer prywatny) to maszyna wirtualna na sprzęcie dostawcy hostingu. Hiperwizor zwykle dzieli jeden serwer fizyczny na kilka odizolowanych maszyn. Na każdej maszynie działa osobny system operacyjny, a jej dane są oddzielone od danych innych maszyn. Dla ciebie VPS to serwer w internecie z publicznym adresem. Działa także wtedy, gdy twój laptop jest zamknięty.
Dlatego VPS to miejsce na usługi, do których inni muszą mieć dostęp o każdej porze:
- bot, któremu Telegram dostarcza nowe wiadomości bezpośrednio na VPS przez webhook;
- prywatna chmura, do której telefon wysyła w nocy zdjęcia;
- strona rezerwacji, którą otwierają twoi klienci;
- tracker zadań dla zespołu.
Dostawca hostingu zapewnia maszynę, sieć i dostęp administracyjny. Ty instalujesz oprogramowanie, aktualizujesz je i zabezpieczasz VPS.
VPN: ty łączysz się przez tunel
W przypadku VPN to twoje urządzenie nawiązuje połączenia, a VPN chroni je po drodze. Aplikacja tworzy szyfrowany tunel do serwera VPN, a ten przekazuje twoje żądania do stron. Sieć, w której jesteś, widzi tylko połączenie z tym serwerem. Strony widzą jego adres zamiast twojego. Każdy etap połączenia opisuje artykuł o tym, jak działa VPN.
Usługa VPN utrzymuje i aktualizuje serwer VPN. Twoje zadanie to włączyć VPN tam, gdzie potrzebujesz ochrony. Przykładem jest otwarte Wi-Fi w coworkingu albo na konferencji. Innym przykładem jest wyjazd, podczas którego potrzebna ci strona nie otwiera się w miejscowej sieci. Osobny artykuł porównuje VPN z proxy.
VPN na własnym VPS: jeden adres, jedno miasto, jeden serwer
Aby mieć VPN na własnym VPS, wynajmujesz VPS i uruchamiasz na nim serwer VPN. VPS przyjmuje wtedy połączenia od twoich urządzeń. Wysyła ich ruch do internetu ze swojego adresu. Takie rozwiązanie działa. Zanim zaczniesz, poznaj jego 3 cechy.
- Jeden adres, którego używasz tylko ty. Zwykle się nie zmienia, dopóki wynajmujesz VPS. Przydaje się to, gdy firmowy system przyjmuje tylko jeden zatwierdzony adres IP. Pod względem prywatności to wada, bo po tym jednym adresie strony mogą powiązać ze sobą wszystkie twoje wizyty.
- Jedno miasto. Gdy podróżujesz, VPS zostaje w swoim centrum danych. Na przykład twój VPS jest we Frankfurcie, a ty lecisz do Bangkoku. Odległość to prawie 9000 km (około 5600 mil). Każdy kilometr światłowodu dodaje około 5 mikrosekund opóźnienia. Sama droga do VPS i z powrotem dodaje wtedy do każdego żądania mniej więcej 90 milisekund. Rzeczywiste trasy są dłuższe niż linia prosta. Inny kraj wymaga innego VPS.
- Jeden serwer. Trasa przez kraj pośredni wymaga drugiego serwera i połączenia między serwerami. To połączenie też konfigurujesz samodzielnie.
Zwykły VPS, VPN na własnym VPS i Ben's VPN
Tabela porównuje te 3 rozwiązania pod 7 względami.
| Co porównujemy | Zwykły VPS | VPN na własnym VPS | Ben's VPN |
|---|---|---|---|
| Kto się łączy | Odwiedzający, klienci i usługi łączą się z twoim VPS | Twoje własne urządzenia łączą się z twoim VPS | Twoje urządzenia łączą się z lokalizacją, którą wybierasz |
| Gdzie twój ruch wychodzi do internetu | Tam, gdzie zwykle, bo twój ruch nie przechodzi przez VPS | W mieście, w którym jest centrum danych | W lokalizacji wybranej w aplikacji |
| Gdy jesteś daleko od serwera | Bez znaczenia. Twój ruch trafia bezpośrednio do stron | Każde żądanie przechodzi przez miasto, w którym jest VPS | Wybierz bliższą lokalizację. Po naciśnięciu przycisku „Najszybsze” aplikacja wybiera lokalizację blisko ciebie |
| Stały adres IP | Zwykle tak, dopóki płacisz | Zwykle tak i używasz go tylko ty | Nie jest gwarantowany. Adresy mogą się zmienić, na przykład po użyciu przycisku „Zastąp serwery” w zakładce „Mój profil” → „Ustawienia” |
| Trasa przez serwer pośredni | – | Drugi VPS i połączenie, które konfigurujesz | W trybie automatycznym aplikacja włącza „Multihop”, gdy połączenie jest niestabilne |
| Ruch omijający VPN | – | Reguły routingu piszesz samodzielnie | Własna lista adresów w trybie „Ręcznie” |
| Pomoc w razie awarii | Dostawca hostingu rozwiązuje problemy ze sprzętem i siecią. Resztę naprawiasz ty | Dostawca hostingu rozwiązuje problemy ze sprzętem i siecią. Serwer VPN i urządzenia naprawiasz ty | Wsparcie 24/7 na czacie w aplikacji |
4 przypadki: VPS, VPN lub jedno i drugie
- Usługa, która przyjmuje połączenia 24/7. Taka usługa działa na VPS. Ben's VPN w tym nie pomoże, bo nie oferujemy serwerów do wynajęcia.
- Dostęp do internetu w coworkingu, na konferencji lub w podróży. Tu potrzebujesz VPN. Serwera nie trzeba wynajmować ani utrzymywać. Połączenia nawiązuje twoje urządzenie, a aplikacja przesyła je szyfrowanym tunelem.
- Adres, który się nie zmienia. Jest potrzebny na przykład wtedy, gdy firmowy serwer przyjmuje połączenia tylko z twojego adresu IP. Wybierz własny VPS albo stały adres IP od dostawcy internetu. Adresy serwerów Ben's VPN mogą się zmieniać.
- Bot na VPS i VPN na laptopie. W tym przypadku potrzebujesz i VPS, i VPN. Jedyne, co trzeba sprawdzić, to dostęp do VPS przez SSH. Opisuje go następna sekcja.
Tunelowanie dzielone zachowuje dostęp do VPS przez SSH
VPN na laptopie działa razem z VPS, z którego już korzystasz. SSH ma własne szyfrowanie sesji, więc do tego nie potrzebujesz VPN. Problemem są reguły dostępu na VPS. Twój VPS może przyjmować połączenia SSH tylko z domowego adresu IP. Gdy VPN działa, VPS widzi adres serwera VPN i odrzuca połączenie. Tunelowanie dzielone rozwiązuje ten problem, bo ruch do VPS omija wtedy VPN.
Otwórz „Tunel”
Przycisk jest na ekranie głównym, pod kartą serwera.
Wybierz tryb „Ręcznie”
Wpisz w polu adres IP lub domenę swojego VPS, po jednym wpisie w wierszu.
Połącz się ponownie z VPN
Lista zaczyna działać, gdy rozłączysz VPN i połączysz się ponownie. Połączenia z VPS omijają wtedy VPN, a cały pozostały ruch zostaje w tunelu.
Na Androidzie zamiast adresu możesz wykluczyć z tunelu aplikację SSH. W sekcji „Aplikacje omijające VPN” stuknij „Wybierz aplikacje” i zaznacz swoją aplikację SSH.
Ben's VPN to usługa VPN, a nie dostawca hostingu
U nas nie uruchomisz strony ani bota. Chronimy połączenia, które nawiązują twoje urządzenia.
Jedna subskrypcja obejmuje nasze aplikacje na telefony, komputery, telewizory i routery (zob. aplikacje na każde urządzenie). Aplikacja automatycznie wybiera protokół spośród VLESS + REALITY, XHTTP, Hysteria2 i Shadowsocks. Nasz przegląd protokołów VPN wyjaśnia, dlaczego są 4 protokoły i do czego służy każdy z nich.
Przycisk „Lokalizacja” na ekranie głównym otwiera okno „Zmień lokalizację” z listą lokalizacji. Opcja „Automatycznie połącz przy zmianie lokalizacji” jest domyślnie zaznaczona. Dzięki niej aplikacja łączy się z lokalizacją od razu po jej wybraniu.
Gdy połączenie jest niestabilne, aplikacja może poprowadzić ruch przez serwer pośredni w trzecim kraju. Tak działa „Multihop” w trybie automatycznym.
Pytania i odpowiedzi
Czy VPN na moim laptopie chroni sam VPS?
Nie. VPN chroni połączenia twojego urządzenia. Twój VPS w centrum danych jest dostępny z internetu niezależnie od tego, czy używasz VPN. Zabezpiecz go osobno aktualizacjami systemu, kluczami SSH zamiast haseł i zaporą sieciową.
Czy serwery usługi VPN to też serwery VPS?
Mogą to być maszyny wirtualne albo całe serwery fizyczne, zależnie od usługi. W obu przypadkach utrzymuje je usługa, a nie ty.
Czy usługa VPN widzi, co robię przez SSH na swoim VPS?
Nie. SSH szyfruje sesję na całej drodze od twojego urządzenia do VPS. Serwer VPN widzi tylko zaszyfrowane połączenie z adresem twojego VPS. Jeśli dodasz ten adres w trybie „Ręcznie”, połączenie ominie VPN.
Jak połączyć z VPN wszystkie urządzenia w domu bez własnego VPS?
Połącz sam router z VPN. Aplikacja Ben's VPN działa na routerach Keenetic, Netcraze, OpenWrt i MikroTik. Ustawienia PPTP i OpenVPN dla innych modeli są na stronie konta.
Czy do korzystania z Ben's VPN potrzebuję VPS?
Nie. Rejestracja też nie jest wymagana. Na telefonie lub komputerze aplikacja przy pierwszym uruchomieniu tworzy konto gościa. Bez subskrypcji przycisk „Połącz” otwiera okno „Kup Ben's VPN”, w którym wybierasz plan i płacisz. Aby korzystać z subskrypcji na innych urządzeniach, otwórz zakładkę „Mój profil” i wybierz „Połącz e-mail”.
