Бесплатный VPN: чем на самом деле платит пользователь

Сервер, канал и трафик стоят денег всегда. Если пользователь не платит деньгами — расходы покрывает что-то другое, и вопрос только в том, что именно. Ниже пять моделей, по которым живут бесплатные VPN, документированные случаи и способ проверить конкретный сервис до того, как он окажется на вашем телефоне.

Сразу оговорка: у нас платный сервис, так что интерес в этом тексте у нас есть. Поэтому дальше — не «бесплатное зло», а разбор моделей, включая ту, при которой бесплатное вполне нормально.

Модель 1. Реклама и трекеры

Самая безобидная из проблемных. Приложение показывает рекламу и встраивает аналитические библиотеки, которые собирают данные об устройстве и поведении.

Нюанс, из-за которого это не равно рекламе в игре: VPN-приложение по своей природе видит весь трафик устройства. Комбинация «рекламная сеть внутри» и «доступ ко всему трафику» даёт качество данных, недостижимое для обычного приложения.

Исследование 283 Android-приложений с VPN-разрешением, представленное на Internet Measurement Conference в 2016 году (Ikram et al.), нашло в выборке и встроенные сторонние трекеры, и вредоносный код, и утечки DNS/IPv6, и перехват TLS-соединений, и внедрение JavaScript в трафик — в том числе для подмены партнёрских ссылок в интернет-магазинах. Работе много лет, но модель дистрибуции с тех пор не изменилась.

Модель 2. Продажа вашего канала

Пользовательские устройства объединяются в сеть, доступ к которой продаётся как «резидентные прокси»: чужие запросы выходят в интернет с вашего домашнего адреса.

Документированный случай — Hola. В 2015 году выяснилось, что сервис продавал простаивающий канал пользователей через дочерний Luminati; сеть была использована для атаки на сторонний сайт, а владелец атакованного ресурса и раскрыл схему (TorrentFreak, PCWorld).

Практическое последствие для пользователя простое: с вашего IP-адреса идут запросы, которых вы не делали. Отвечать за них в первую очередь будет владелец адреса.

Модель 3. Данные о том, чем вы пользуетесь

Здесь трафик не перепродают, а анализируют — какие приложения установлены, сколько времени в них проводят, как меняются доли сервисов. Это рыночная аналитика, и она стоит дорого.

Показательный случай — Onavo Protect, «защитный» VPN, принадлежавший Facebook. В августе 2018 года Apple потребовала убрать приложение из App Store: оно собирало данные о других установленных приложениях, что нарушало правила разработчика (TechCrunch, CNBC). К тому моменту приложение было скачано десятки миллионов раз, а назначение сбора данных упоминалось в глубине описания.

Модель 4. Freemium — нормальная модель

Сервис с платной подпиской отдаёт урезанную версию бесплатно: лимит трафика, одна-две локации, скорость пониже. Бесплатный тариф здесь — витрина, а расходы покрывают платящие пользователи.

Это честная схема, и распознать её легко: у сервиса есть внятный платный тариф, цена на виду, а ограничения бесплатного описаны прямо. Если платного тарифа нет вовсе, а сервис при этом «безлимитный и навсегда бесплатный», — расходы покрывает что-то из моделей 1–3.

Модель 5. Подделки

Отдельная категория — приложения, которые вообще не являются VPN: клоны популярных названий, обёртки над чужим кодом, «оптимизаторы» с VPN-разрешением. Здесь и вредоносный код, и подписки-ловушки, и просто нерабочие клиенты.

Признаки: свежий разработчик без истории, десятки почти одинаковых приложений от одного издателя, требование разрешений, не связанных с сетью (контакты, SMS, доступ к файлам), отзывы одной волной.

Российская специфика: почему бесплатное здесь живёт неделями

Даже честный бесплатный сервис упирается в экономику. Работоспособность в российских сетях — это постоянные расходы: новые адреса взамен отфильтрованных, обновление протоколов после каждой волны, инженеры, которые это делают.

Бесплатная модель таких расходов не покрывает. Отсюда типичная картина: сервис работает на устаревших протоколах (WireGuard, OpenVPN, IKEv2), которые распознаются автоматически, и отваливается при первой же волне фильтрации. Что именно держится сейчас — в разборе VLESS Reality на пальцах и сравнении VLESS и WireGuard.

Отдельно про «бесплатный VPN» в браузерах: чаще всего это прокси для трафика самого браузера. Приложения на устройстве при этом идут напрямую. Для одного сайта — сойдёт, для защиты трафика — нет.

Чек-лист перед установкой

1. Есть ли платный тариф? Нет — значит, деньги приходят откуда-то ещё.
2. Кто разработчик? История в магазине, сайт, другие продукты.
3. Какие разрешения просит? Контакты, SMS, доступ к файлам к работе VPN отношения не имеют.
4. Что написано в политике конфиденциальности? Ищите разделы про передачу данных третьим лицам и про то, какие логи хранятся.
5. Какой протокол? Если внутри WireGuard или OpenVPN без маскировки — в российских сетях это ненадолго.
6. Прогоните тесты. IP, DNS, IPv6, WebRTC — по инструкции как проверить, что VPN работает. Утечка DNS у бесплатного сервиса встречается регулярно, и она сводит смысл установки к нулю.

Частые вопросы

Бывает ли честный бесплатный VPN? Да — freemium от сервиса с платной подпиской: лимит трафика и локаций, зато модель прозрачна.

Что не так с бесплатными приложениями из магазинов? Исследование 283 Android-приложений с VPN-разрешением (IMC 2016) нашло вредоносный код, трекеры, утечки DNS/IPv6, перехват TLS и внедрение JavaScript в трафик.

Правда ли, что продают канал пользователей? Документированный случай — Hola и Luminati в 2015 году: канал пользователей перепродавался, сеть использовалась для атаки на сторонний сайт.

Почему бесплатный VPN в России быстро умирает? Поддержание работоспособности — постоянные расходы. Бесплатная модель их не покрывает, поэтому такие сервисы сидят на устаревших протоколах.

Опасен ли встроенный VPN в браузере? Это обычно прокси для самого браузера: остальные приложения идут напрямую. Для защиты трафика устройства не подходит.

Как проверить бесплатный VPN? Тесты на утечки (ipleak.net, dnsleaktest.com, test-ipv6.com, browserleaks.com) плюс разрешения приложения и наличие платного тарифа.

Коротко

Бесплатных серверов не бывает — бывает оплата рекламой, вашим каналом, данными о ваших приложениях или отсутствием сервиса через неделю. Единственная модель без сюрпризов — freemium от сервиса, который зарабатывает на подписке и показывает цену открыто. Всё остальное проверяется чек-листом выше и десятью минутами тестов на утечки: если бесплатный VPN сливает DNS вашему же оператору, вы не выиграли ничего.

Посмотреть, как это выглядит у платного сервиса: 3 дня за 1 ₽, разовый платёж, без автопродления.

Читайте также: 5 проверок VPN перед покупкой и что видит провайдер, когда включён VPN.

Источники: Ikram et al., «An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps», IMC 2016, TorrentFreak — Hola продаёт канал пользователей (2015), PCWorld — Hola и ботнет, TechCrunch — Apple убрала Onavo Protect (2018), CNBC — то же событие. Проверено на 2026-07-28.