Что такое ключ и что он на самом деле содержит
Ключ, он же конфиг, — это адрес сервера с параметрами подключения, упакованный в одну строку. Ничего волшебного внутри нет: по сути это доступ к чужому компьютеру, через который вы выпускаете свой трафик в интернет. Приложение разбирает строку и подключается по указанному адресу — вот и весь механизм.
Ключ, конфиг и подписка — в чём разница
Три слова, которыми называют разные вещи, и путаница между ними — причина большей части неудачных подключений.
- Ключ (конфиг) — одна строка, один сервер. Перестал отвечать — нужно искать следующий и добавлять руками.
- Подписка — ссылка на список серверов. Приложение перечитывает её само: сервер сменился, добавился новый — вы об этом даже не узнаете.
- Публичные бесплатные ключи — те же отдельные серверы, просто чужие и общие на всех, кто скопировал строку.
Где берут бесплатные ключи
Источника три, и все они дают одно и то же — строку с адресом чужого сервера.
- Telegram-каналы с раздачей ключей. Обновляются часто, потому что вчерашние уже не работают.
- Репозитории на GitHub со списками конфигураций. То же самое, только в виде файла.
- Сайты-агрегаторы, которые собирают строки из первых двух источников.
Почему бесплатный ключ живёт несколько дней
Причин ровно три, и они складываются.
- Нагрузка. Сервер рассчитан на десятки человек, а по публичной строке приходят тысячи. Скорость падает до неработающей задолго до того, как сервер отключат.
- Блокировка. Адрес, на который идёт заметный поток из России, попадает в списки быстро — и строка умирает одновременно у всех, кто её сохранил.
- Деньги. Сервер кто-то оплачивает. Когда владельцу надоедает платить за чужой трафик, он просто не продлевает аренду.
Чем рискует тот, кто пользуется чужим ключом
Через VPN идёт весь трафик устройства. Внутри HTTPS содержимое зашифровано, и прочитать переписку владелец сервера не может — но он видит, к каким сайтам и приложениям вы обращаетесь и в какое время. Кому принадлежит сервер за публичной строкой, узнать нельзя, и спросить не с кого.
- Отдельная история — ключи, которые раздают вместе с просьбой поставить «специальное приложение» вместо обычного клиента. Вот здесь риск не в протоколе, а в постороннем приложении.
- Для разового открытия страницы публичный ключ вполне годится. Проблема начинается там, где VPN нужен каждый день.
Что ставят вместо ключей
Подписку. Это тоже одна ссылка, но за ней не один сервер, а список, который приложение перечитывает само. Маршрут перестал работать — клиент забирает обновлённый и продолжает соединение, а вы не делаете ничего. Искать, копировать и вставлять больше не нужно.
- Работает в тех же приложениях: Incy и Happ принимают подписку так же, как отдельный ключ.
- Ставится рядом со старой конфигурацией — удалять ничего не обязательно, можно сравнить.
- В Стриже пробный трафик выдаётся без карты, так что скорость проверяется до оплаты.