Исследование VPN-сервисов: фальшивые страны серверов и как это проверить

Когда вы выбираете VPN, вы смотрите на красивую карточку: «Германия, Нидерланды, Финляндия, США, 40 серверов». Флажки, названия городов, «скорость до 1 Гбит/с». Проверить эти слова нечем, и потому они ничего не стоят.

Мы проверили. За последние месяцы мы разобрали около 160 VPN-сервисов, которые продаются через Telegram-ботов и сайты: скачали их подписки, посмотрели, к каким адресам ведут «серверы», у кого эти адреса арендованы и откуда реально выходит трафик.

Мы не называем сервисы поимённо: они меняются каждую неделю, а ваша задача не запомнить имена, а научиться проверять. Но картина общая, и она важна.

Что мы смотрели

Для каждого сервиса мы получали подписку так же, как это делает клиент. Дальше:

Брали список серверов из подписки.
Определяли по whois и ASN, у какого хостера арендован каждый адрес.
Подключались и проверяли реальную страну выхода трафика: куда выходит ваш IP в сети.
Смотрели, какие протоколы и какие «обходные» схемы заявлены для мобильного интернета.

Это не взлом: мы использовали только то, что клиент и так получает при подключении.

Что нашли

Цифры по нашим записям на момент выборки (в базе 159 сервисов):

Что	Результат
У скольких сервисов хотя бы один сервер «притворялся» другой страной	в разборах отмечено 47 из 159
Сколько используют инфраструктуру Яндекс.Облака (часто как точку входа для мобильного интернета)	64 из 159
Один сервер за всеми «странами»	встречается: у части сервисов «Германия, Финляндия, Нидерланды и США» оказались одним сервером, часто в России
Один и тот же белый-лейбл движок под разными названиями	десятки брендов работают на общих платформах и общих токенах

Что это значит простыми словами: примерно у каждого третьего разобранного сервиса мы нашли серверы, которые заявлены в одной стране, а физически стоят в другой. Часто это Москва или Санкт-Петербург под видом Европы.

Это выборка наших разборов, а не перепись всех VPN на рынке. Но она достаточно большая, чтобы понять масштаб: заявленному «40 серверов в 10 странах» нельзя верить без проверки.

Почему «Нидерланды в Москве» — это плохо

Тут нужно отделить два вопроса: «обман» и «вред».

Вред конкретный. Если вы покупаете VPN, чтобы ваш трафик выходил из Европы, а он выходит из Москвы, вы получаете:

российский IP-адрес вместо европейского. Сервисы, которые закрыты для России, остаются закрытыми;
иллюзию защиты. Вы думаете, что находитесь за границей, а ваш трафик идёт через российскую инфраструктуру;
замедление и обрывы: такой сервер ещё и стоит там, где проще заблокировать.

Обман в маркетинге. Название страны — главная часть продукта. Если заявлено одно, а работает другое, это не «нюанс», а подмена.

Почему так делают? Потому что российские серверы дешевле, они не требуют зарубежных платёжных систем и лучше пингуются из РФ. Для владельца сервиса это экономия. Для вас потеря.

Откуда берётся «40 серверов»

Ещё одно наблюдение. Громкое число серверов часто складывается из:

нескольких «стран» на одном сервере (разные порты и названия);
резервных каналов под другими именами;
«обходных» входов, которые на самом деле одни и те же публичные адреса CDN;
дублей: один и тот же сервер в нескольких профилях.

Реальное число независимых точек выхода у таких сервисов нередко заметно меньше заявленного.

Что ещё всплыло

Перепродажа. Десятки сервисов оказались «обёрткой» над одним движком: разный бот, разный логотип, одинаковые серверы и общие ключи. Если закроется движок, закроются все.
Общий вход. Много сервисов используют для мобильного интернета один и тот же публичный адрес CDN. Это не их собственная сеть, а чужой публичный сервис. Если его перекроют, пострадают все сразу.
Закрытые подписки. Часть сервисов шифрует список серверов, чтобы клиент не мог посмотреть, куда подключается. Это оправдано, когда нужно защитить сервис от парсинга, но вам сложнее проверить заявления.
Нестабильность владельцев. Многие боты живут несколько месяцев. Деньги за год вперёд — лотерея (пример закрытия).

Как проверить свой VPN за пять минут

Вам не нужны наши инструменты. Достаточно браузера.

Подключитесь к серверу «Германия» (или любой другой).
Откройте сервис определения IP (например, ipinfo.io или 2ip) и посмотрите страну, город и организацию (ASN).
Сравните с заявленным. Если в приложении «Германия», а в ответе «Russia, Moscow», это подмена.
Посмотрите организацию. Названия вроде «Timeweb», «Selectel», «Yandex Cloud», «VK Cloud», «Aeza» — российские или связанные с ней дата-центры. Если сервер заявлен как европейский, а организация такая, вопрос.
Повторите для 2–3 других серверов.
Проверьте на мобильном интернете. Именно здесь отказывают сервисы, у которых «обход» держится на одном публичном адресе.

Если заявленное совпало с реальным, это не гарантия качества, но минимальный порог честности пройден.

Что должен публиковать честный сервис

Хороший VPN не боится проверки. Что стоит искать:

Страницу статуса с серверами и их доступностью.
Названия стран и городов, которые совпадают с реальными.
Оферту, политику возврата и контакты.
Прозрачный протокол и список клиентов. Если сервис просит «скачать наше приложение с сайта» и не объясняет, что внутри, это сигнал.
Пробный период. Проверка до оплаты, а не после.

Что мы делаем сами

Мы — Интернет-Свобода, и мы тоже VPN-сервис, поэтому честно: не утверждаем, что мы идеальны, но мы не прячем инфраструктуру.

У нас публичная страница статуса: около 30 серверов, видно доступность.
Мы используем VLESS + Reality, резервный Hysteria2: подробнее об этом протоколе.
Подписка работает в Happ, INCY, Karing: вы не привязаны к одному приложению.
Тарифы от 259 ₽/мес за 2 устройства, VIP 549 ₽/мес за 5.
5 дней пробного периода и возврат 14 дней: проверьте нашу подписку по тому же списку из пяти шагов выше. Если страна в названии не совпадёт с реальностью, напишите нам, мы исправим.

Проверьте нас так же, как мы проверяли других: 5 дней пробного периода, пять шагов проверки выше. Результат увидите сами.

Короткие ответы

Все ли VPN обманывают? Нет. Но по нашей выборке расхождение между заявленным и реальным встречается слишком часто, чтобы доверять без проверки.

Можно ли ожидать, что бесплатные VPN честнее? Нет, скорее наоборот: у них нет денег на инфраструктуру в разных странах (почему).

Как понять, что сервер именно в Германии? По результату проверки IP и организации. Но и это можно подделать на отдельных уровнях, поэтому смотрите на совокупность: статус, оферту, историю.

Это значит, что российские серверы — всегда плохо? Нет. Проблема не в расположении, а в подмене: если вам честно говорят «выход из России» и вам это нужно, то это ваш выбор.

Назовёте сервисы поимённо? Нет: это не расследование конкретных компаний, а общий взгляд на рынок. Проверяйте сами, это быстрее.