РАСШИФРУЙ СВОЙ ИНТЕРНЕТ.

DNS

DNS — распределённая система имён, с помощью которой приложения получают адреса и другие записи для доменных имён.

IP-адрес

IP-адрес — адрес сетевого интерфейса, используемый для доставки пакетов в сети Internet Protocol; он не равен имени человека или точному почтовому адресу.

Шифрование — преобразование данных с помощью алгоритма и ключа, которое делает содержимое недоступным без соответствующего секрета; целостность и подлинность требуют согласованного криптографического механизма.

Kill Switch

Kill Switch — политика блокирования прямого выхода при недоступности VPN, предназначенная предотвращать непреднамеренную передачу трафика вне выбранного туннеля.

Split Tunneling

Split Tunneling — раздельная маршрутизация, при которой через VPN идёт выбранная часть трафика, а остальная использует другой путь.

DNS Leak

DNS Leak — ситуация, когда DNS-запросы уходят не тем путём или не тому резолверу, который предполагает выбранная политика приватности VPN.

VPN

VPN — виртуальная частная сеть: способ соединить устройства или сети через защищённый туннель поверх другой сети.

VPN-туннель

VPN-туннель — логический канал, который переносит сетевые пакеты внутри другого соединения; в защищённом VPN данные также шифруются и проверяются на целостность.

VPN-сервер

VPN-сервер — узел, завершающий VPN-туннель и передающий трафик в доступную ему сеть или интернет.

IPv4

IPv4 — четвёртая версия Internet Protocol с 32-битными адресами, привычно записываемыми как четыре десятичных числа через точки.

IPv6

IPv6 — версия Internet Protocol со 128-битными адресами; она может работать рядом с IPv4, поэтому при проверке VPN учитывать нужно оба семейства.

DNS-over-HTTPS

DNS-over-HTTPS, или DoH, передаёт DNS-запросы и ответы через HTTPS, защищая участок между клиентом и выбранным DNS-резолвером.

DNS-over-TLS

DNS-over-TLS, или DoT, — передача DNS по защищённому TLS-соединению между клиентом и резолвером; стандартный выделенный порт — TCP 853.

WebRTC

WebRTC — набор браузерных технологий для передачи аудио, видео и данных в реальном времени, в том числе между участниками без отдельного плагина.

WebRTC Leak

WebRTC Leak — неформальное название нежелательного раскрытия сетевых адресов через WebRTC вопреки ожиданиям пользователя от VPN или прокси.

AES

AES — стандартизованный симметричный блочный шифр с размером блока 128 бит и ключами 128, 192 или 256 бит; для сетевой защиты он применяется внутри режима и протокола.

ChaCha20

ChaCha20 — симметричный потоковый шифр; вместе с Poly1305 он применяется как конструкция аутентифицированного шифрования ChaCha20-Poly1305.

WireGuard

WireGuard — VPN-протокол и набор реализаций, которые передают защищённые IP-пакеты поверх UDP и связывают узлы с криптографическими ключами.

OpenVPN

OpenVPN — открытая VPN-система с гибкой конфигурацией, которая может использовать UDP или TCP и TLS для защищённого согласования соединения.

IKEv2/IPsec

IKEv2 согласует ключи и параметры защищённого обмена, а IPsec защищает IP-трафик; выражение IKEv2/IPsec обозначает их совместное использование.

Shadowsocks

Shadowsocks — семейство защищённых прокси-протоколов для передачи TCP- и UDP-трафика через удалённый узел; это не полный системный VPN само по себе.

VLESS

VLESS — протокол проксирования в экосистеме Xray; охват всего устройства, транспортная защита и маршрутизация определяются полной конфигурацией клиента и сервера.

Xray

Xray-core — программная платформа для проксирования и маршрутизации трафика с поддержкой нескольких протоколов; Xray и VLESS не являются синонимами.

DPI

DPI — анализ сетевого трафика глубже базовых адресов и портов, используемый для классификации, управления и иногда ограничения соединений.

Обфускация

Обфускация трафика — изменение его наблюдаемых признаков, затрудняющее распознавание; это отдельная задача от шифрования содержимого.

Proxy Server

Прокси-сервер — посредник, который принимает запрос или соединение клиента и обращается к назначению от своего имени; шифрование и охват зависят от типа прокси.

SOCKS5

SOCKS5 — протокол взаимодействия с прокси, поддерживающий разные типы адресов и команды для соединений; сам по себе он не обеспечивает шифрование полезного трафика.

NAT

NAT — преобразование сетевых адресов, часто вместе с портами, которое позволяет передавать трафик между адресными областями; это не шифрование.

TLS

TLS — протокол защиты транспортного обмена, используемый, в частности, HTTPS; он обеспечивает конфиденциальность и целостность соединения с проверкой другой стороны по выбранной модели доверия.