VPN для браузера или для всей системы — что выбрать на компьютере
На компьютере VPN бывает двух видов, и их путают чаще, чем что-либо ещё в этой теме: расширение в браузере, которое ставится в два клика, и программа-клиент, которая ставится с правами администратора и создаёт сетевой адаптер. Внешне обе показывают зелёный значок «защищено». Разница в том, что именно защищено, и она принципиальная.
Разберём, что делает каждый вариант, чего не делает, когда достаточно расширения, когда нужен системный клиент и как получить лучшее от обоих, не платя дважды.
Что на самом деле делает расширение
Расширение для браузера в подавляющем большинстве случаев — не VPN, а прокси с шифрованием, встроенный в браузер. Оно перенаправляет запросы вкладок через сервер сервиса. Всё, что происходит вне этого браузера, оно не видит и не трогает.
Это не недостаток и не обман — это архитектура. Расширение не может создать системный сетевой адаптер, потому что у него нет таких прав. Отсюда три следствия, о которых обычно узнают постфактум:
- Второй браузер, почтовая программа, мессенджер на ПК, облачный диск, игры, обновления системы — всё идёт напрямую, как будто расширения нет.
- DNS-запросы часто уходят мимо расширения, к провайдеру — то есть список сайтов, к которым вы обращаетесь, виден так же, как без защиты. Что это и как проверить — в статье утечка DNS: что это.
- При обрыве соединения расширение молча пропускает трафик напрямую. Функции kill switch, которая закрывает интернет до восстановления туннеля, у расширений почти не бывает.
Что делает системный клиент
Программа-клиент создаёт на компьютере виртуальный сетевой адаптер и заворачивает в шифрованный туннель весь трафик машины — независимо от того, какое приложение его отправило. Браузеры, мессенджеры, почта, облачные клиенты, игры, фоновые обновления: всё уходит через один туннель к серверу сервиса, и провайдер или владелец чужого Wi-Fi видит только факт защищённого соединения.
Плата за это — одноразовый запрос прав администратора при установке и чуть больше внимания к настройке: автозапуск, автоподключение, kill switch. Пошагово установка на ПК описана в статье VPN для Windows: как выбрать, установить и настроить.
Сравнение по существу
| Расширение в браузере | Клиент на весь компьютер | |
|---|---|---|
| Что защищает | Вкладки одного браузера | Весь трафик машины |
| Почта, мессенджеры, облако, игры | Напрямую | Через туннель |
| DNS-запросы | Часто утекают | Идут через туннель |
| Обрыв соединения | Трафик уходит открыто | Kill switch блокирует до восстановления |
| Права для установки | Не нужны | Администратор, один раз |
| Чужой Wi-Fi, онлайн-банк | Недостаточно | Основной сценарий |
| Выборочно: часть программ мимо | Само собой, но без контроля | Раздельное туннелирование |
Когда расширения достаточно
Честно: есть задачи, где расширение уместно. Если вам нужно, чтобы несколько сайтов в одном браузере видели адрес сервера, а не ваш, при этом всё остальное — облако, почта, обновления — должно идти по обычному каналу без замедления, расширение решает ровно это и ничего лишнего. Ставится за минуту, прав не просит, удаляется так же.
Ограничение одно, и оно жёсткое: не делать через такое подключение ничего, что связано с деньгами и учётными записями, из чужой сети. Причина в пункте про обрыв: вы не узнаете, в какой момент трафик пошёл открыто.
Когда нужен клиент на всю систему
Три сценария, где расширение не подходит в принципе:
- Чужой Wi-Fi. В кафе, отеле, аэропорту, коворкинге вы не контролируете сеть, а на компьютере одновременно работают десяток программ, а не один браузер. Защищать один браузер в такой сети — как запирать одну дверь из пяти. Что именно видно в открытой сети, разобрано в статье защита в открытом Wi-Fi.
- Деньги и работа. Онлайн-банк, рабочая почта, корпоративные системы, облачные документы. Здесь важен kill switch и то, что туннель закрывает всё, а не выбранное. Отдельный разбор — VPN и онлайн-банк.
- Программы вне браузера. Мессенджеры на ПК, почтовые клиенты, игры, торренты, синхронизация облака — расширение их не касается вовсе.
Лучшее от обоих: раздельное туннелирование
Главный аргумент за расширение — «не хочу гнать через VPN весь компьютер, мне нужен только браузер». Этот аргумент закрывается не расширением, а функцией системного клиента, которая называется раздельным туннелированием: вы указываете, какие приложения идут через туннель, а какие — напрямую. Браузер и почта — через VPN, обновления и облачный диск — мимо, игры — по ситуации.
Разница с расширением в том, что решаете вы, а не архитектура браузера, и при этом сохраняются DNS через туннель и kill switch. Как настроить и какие есть подводные камни — в статье что такое split tunneling.
Ставить расширение поверх клиента смысла нет: трафик браузера пойдёт через два сервера подряд с двойной задержкой, а защиты не прибавится.
Сколько это стоит
Отдельной цены за «системный режим» у нормального сервиса нет: платите вы за подписку, а клиент под вашу систему входит в неё. Здоровый коридор рынка — 100–500 ₽ в месяц за устройство. Для ориентира, тарифы Kupol:
| Срок | Цена | В месяц |
|---|---|---|
| 30 дней | 249 ₽ | 249 ₽ |
| 90 дней | 690 ₽ | 230 ₽ |
| 360 дней | 2290 ₽ | ≈191 ₽ |
В цену входит безлимитный трафик и одно устройство, каждое дополнительное — 75 ₽ в месяц, всего до десяти, одновременно работают три подключения. Оплата по QR-коду через СБП — реквизиты карты не вводятся, автосписаний нет, чек по 54-ФЗ приходит на почту; способы без карты собраны в статье можно ли оплатить VPN без карты.
Коротко
Расширение защищает один браузер и, как правило, является прокси: остальные программы, DNS-запросы и трафик в момент обрыва идут открыто. Клиент на весь компьютер заворачивает в туннель всё, держит DNS внутри и умеет kill switch — за это он один раз просит права администратора. Расширения достаточно для задачи «несколько сайтов в одном браузере, без денег и чужих сетей»; для Wi-Fi вне дома, банка и работы нужен системный клиент. Хотите «только браузер через VPN» — это делается раздельным туннелированием в клиенте, а не вторым слоем.
Проверить оба режима на своём компьютере можно бесплатно: пробный доступ на 3 дня приходит по e-mail, без карты — вместе со ссылкой на клиент и готовой конфигурацией.
Частые вопросы
Чем VPN-расширение для браузера отличается от VPN-программы?
Расширение работает внутри одного браузера и, как правило, является прокси, а не VPN — оно перенаправляет запросы вкладок, но не создаёт системный туннель. Программа-клиент создаёт сетевой адаптер и пропускает через шифрованный туннель трафик всех приложений компьютера: браузеров, мессенджеров, почты, облачных клиентов, игр.
Что расширение не защищает?
Всё, что находится вне этого браузера: второй браузер, почтовую программу, мессенджер на ПК, клиент облачного диска, торрент, игры, обновления системы. Кроме того, у расширения часто утекают DNS-запросы, а при обрыве соединения оно просто молча пропускает трафик напрямую — kill switch у расширений почти не встречается.
Когда расширения достаточно?
Когда задача ограничена одним браузером и не связана с деньгами: например, вы хотите, чтобы отдельные сайты видели не ваш адрес, а всё остальное работало как обычно. Для чужого Wi-Fi, онлайн-банка и рабочей почты этого мало.
Можно ли пользоваться и расширением, и клиентом одновременно?
Технически да, но смысла в этом нет: трафик браузера пойдёт через два узла подряд, с двойной задержкой. Если нужно, чтобы одни программы шли через VPN, а другие — напрямую, это делается в самом клиенте настройкой раздельного туннелирования, а не вторым слоем.
Замедляет ли системный VPN весь компьютер?
На современном протоколе падение скорости обычно в пределах 10–15% и в обычной работе незаметно. Заметное замедление означает далёкий или перегруженный сервер, а не сам факт системного клиента. Расширения, кстати, в этом смысле не быстрее — они тоже идут через сервер.
Сколько стоит VPN на весь компьютер?
Отдельной цены «за системный режим» нет — платите вы за подписку, а клиент и расширение (если оно есть у сервиса) входят в неё. Для ориентира, тарифы Kupol: 249 ₽ за 30 дней, 690 ₽ за 90 дней, 2290 ₽ за 360 дней; безлимитный трафик и одно устройство в цене.