Чужая конфигурация: чем рискуете
Вставляя чужую строку, вы направляете весь свой трафик через машину, о владельце которой не знаете ничего. Вот что из этого следует и что с этим делать.
Своя строка для V2RayTun — 148 ₽ в месяц при оплате за год. Вставляется один раз, дальше список серверов приходит по ней сам. Первые 3 дня бесплатно.
Получить строку →Что видит владелец узла
Соединение шифруется до узла — и на узле расшифровывается, чтобы пойти дальше. Это не особенность конкретного приложения, а устройство любого туннеля: точка выхода всегда знает, куда вы идёте.
- Список адресов, к которым вы обращались, и время обращений.
- Ваш реальный сетевой адрес — тот, с которого вы пришли к узлу.
- Объём трафика и то, как он распределён по времени суток.
- Содержимое незашифрованных соединений, если такие остались.
У сервиса, который вы оплатили, есть причина этим не злоупотреблять: репутация и деньги. У анонимного узла из открытого списка такой причины нет — и нет способа проверить, что там происходит.
Три способа, которыми чужая строка портит жизнь
| Что бывает | Как это выглядит |
|---|---|
| Узел подменяет часть трафика | Страницы открываются, но с чужой рекламой или предупреждением браузера о сертификате |
| Узел просто исчезает в неудобный момент | Соединение рвётся, список пуст, а свежий адрес искать некогда |
| Строку раздали тысячам людей | Скорость в вечерние часы падает до неработоспособной |
Обратная сторона: не отдавайте свою строку
Личный адрес — это и есть доступ. Кто держит строку, тот и пользуется оплаченными подключениями: их 3, и посторонний занимает их наравне с вами.
- В общий чат и на форум — даже «на минутку, потом удалю»
- В поддержку — ни нам, ни кому-либо ещё: для разбора она не нужна
- На сайты, которые предлагают «проверить ваш ключ»
- Своим людям — если вы сознательно делите доступ (как это считается)
Если строка всё-таки засветилась, её не «отзывают» — её заменяют: выдаётся новый адрес на тот же срок, старый перестаёт отдавать список (перевыпуск).
Что можно сделать прямо сейчас
- Посмотрите, где лежит ваша строка: в переписке с самим собой, в заметке, в кабинете (где её держать).
- Уберите её из общих чатов и из мест, где к телефону имеет доступ кто-то ещё.
- Если сомневаетесь, кто её видел, — перевыпустите: это бесплатно и занимает минуту.
- Чужие адреса из списков держите отдельно и удаляйте, когда перестают работать.
Что можно проверить, а что нельзя
Снаружи узел непрозрачен: посмотреть, что он пишет в журнал, нельзя ни из приложения, ни из браузера. Но кое-что заметить всё же можно, и это стоит знать.
| Признак | Как заметить | Что он значит |
|---|---|---|
| Подмена сертификата | Браузер ругается на знакомый сайт | Соединение по дороге разбирают — отключитесь немедленно |
| Чужая реклама на привычных сайтах | Баннеры там, где их не было | Трафик изменяют на узле |
| Перенаправления | Вместо сайта открывается другая страница | Узел вмешивается в разрешение адресов |
| Ничего необычного | Внешне всё нормально | Ничего не доказывает: аккуратная слежка следов не оставляет |
Последняя строка — самая важная. Отсутствие видимых признаков не означает, что узел безобиден; оно означает только, что вы ничего не увидели. Поэтому решение о доверии принимают до подключения (разница источников).
Гигиена, которая ничего не стоит
- Держите чужие адреса отдельно от своего и удаляйте, когда перестают работать (как чистить список).
- Не подключайтесь через незнакомый узел, когда собираетесь входить в банк или почту.
- Свою строку храните в одном месте, а не в трёх (где именно).
- Скриншоты с кодом строки удаляйте сразу: галерея уезжает в облако целиком (почему код = строка).
- Если сомневаетесь, кто видел ваш адрес, — меняйте, это бесплатно и занимает минуту.
Вопросы
Значит, любой туннель бесполезен?
Нет: вопрос не в технологии, а в том, кому вы доверяете точку выхода. Разница между известным сервисом и анонимным узлом именно в этом.
Как понять, что узел «нехороший»?
Надёжно — никак, снаружи это не видно. Поэтому решение принимают до подключения, а не после.
Я отправил строку знакомому. Что теперь?
Если доверяете — ничего, просто помните, что подключения общие. Если нет — перевыпустите.
Поддержка попросила прислать мой ключ. Это нормально?
Нет. Для разбора хватает описания симптома и даты обновления. Целую строку спрашивать незачем.
Личный адрес подписки для V2RayTun: вставляется один раз, дальше список серверов приезжает по нему сам. 148 ₽ в месяц при оплате за год (1800 ₽ одним платежом) или 200 ₽ за тридцать дней без продолжения. 3 устройства читают одну и ту же строку, счётчика трафика нет, замену узлов делаем мы — в приложении ничего переписывать не придётся. Ответ поддержки — ~10 минут. Первые 3 дня выдаются бесплатно, карта для них не нужна.
Получить свою строку →