Что такое мобильный канал и чем он отличается от сервера в дата-центре

Откуда у соединения берётся адрес

Когда вы открываете сайт, он видит не ваше устройство, а внешний IP-адрес сети, через которую вы вышли в интернет. Эти адреса распределяются между организациями: каждый крупный диапазон закреплён за конкретным владельцем и записан в публичных реестрах. Для каждой такой группы адресов есть номер автономной системы (ASN) и название владельца. Именно по ним сайты, банки и антифрод-системы понимают, откуда пришёл запрос.

Условно владельцы делятся на три группы:

• Домашние и офисные провайдеры — адреса абонентов проводного интернета.
• Мобильные операторы — адреса абонентов сотовой связи.
• Хостинг-провайдеры и дата-центры — адреса арендуемых серверов.

Как выглядит выход через дата-центр

Большинство VPN-сервисов арендуют серверы в дата-центрах: это дёшево, быстро и удобно в управлении. Сервер получает адрес из диапазона хостинг-компании и пропускает через себя трафик клиентов. Что это означает на практике:

• Высокая скорость и стабильность канала. Серверы подключены к магистральным линиям, там нет проблем с покрытием и соты не перегружаются.
• Адреса легко распознаются как «серверные». Диапазоны дата-центров публичны, существуют готовые списки. Часть сайтов показывает капчу или дополнительные проверки при заходе с такого адреса, а некоторые сервисы ограничивают вход.
• Один адрес может использоваться многими клиентами сервиса сразу. Если кто-то из них нарушил правила сайта, репутация адреса страдает у всех.
• Всё, что относится к адресу, видно владельцу диапазона. Если его ограничивает вышестоящий провайдер или регулятор, вместе с ним перестают работать все, кто пользуется этим диапазоном.

Как выглядит мобильный выход

При мобильном канале исходящий трафик выходит в интернет с адресов мобильного оператора. Для внешнего сайта запрос выглядит так же, как обращение обычного абонента сотовой связи. Как это устроено:

• Адрес общий с другими абонентами. Из-за дефицита IPv4 оператор через технологию CGNAT выдаёт один внешний адрес сразу многим абонентам. Поэтому у такого адреса, как правило, нет «личной» репутации: его используют сотни людей.
• Скорость и стабильность зависят от радиосети. Уровень сигнала, нагрузка на соту, время суток, тип сети (4G/5G) — всё это заметно влияет на результат. Стабильность хуже, чем у серверного канала в дата-центре.
• Трафик, как правило, дороже. Мобильные гигабайты стоят заметно больше, чем серверные, и у части тарифов оператора есть ограничения на раздачу и скорость после лимита.
• Больше изменчивости. Адрес может меняться при переподключении, а время «жизни» соединения в сети оператора ограничено.

Сравнение по существу

Чего мобильный канал не меняет

В популярных описаниях легко найти преувеличения. Поэтому важно сказать, чего тип канала не делает:

• Не отменяет закон и правила сервисов. Использование VPN не освобождает от российского законодательства, а доступ к конкретным сайтам определяется правилами этих сайтов и решениями регулятора.
• Не гарантирует доступ ни к какому ресурсу. Сети меняются, правила операторов тоже. То, что работало вчера, может не работать сегодня, и наоборот.
• Не делает вас невидимым. Оператор видит факт подключения к серверу, а сервис — часть ваших технических данных. Всё зависит от политики хранения логов у поставщика.
• Не заменяет шифрование и хорошую настройку. Защита данных зависит от протокола, реализации и честности поставщика, а не от типа адреса.

Мобильный VPN и мобильный канал — не одно и то же

Запрос «мобильный VPN» чаще всего означает совсем другое: приложение для смартфона. Оно может работать с любым типом выхода: через сервер в дата-центре, через домашний канал или через мобильного оператора. Не путайте:

• Мобильный VPN (приложение) — клиент на вашем телефоне.
• Мобильный канал — тип сети, через которую трафик выходит с сервера поставщика в интернет.

Если вам нужно разобраться, почему приложение не работает на телефоне, читайте материал о причинах сбоев на мобильной сети.

Как проверить тип своего соединения

Любой желающий может узнать, кому принадлежит адрес, с которого он выходит в интернет. Для этого есть публичные сервисы, которые показывают организацию и номер автономной системы. Порядок:

1. Откройте один из сервисов определения IP-адреса (например, ipinfo.io или bgp.he.net) и посмотрите на поле «Организация» (Org / ASN).
2. Если там мобильный оператор — вы видите мобильный выход. Если название хостинг-компании — серверный.
3. Сравните результат с VPN и без него. Это также позволяет убедиться, что трафик действительно идёт через туннель.

Помните: данные таких сервисов приблизительны, особенно по геолокации. Не принимайте решений, исходя из одной проверки.

Какие вопросы задать любому поставщику

Независимо от типа канала, перед выбором защищённого соединения стоит выяснить:

• Кто юридически оказывает услугу и как с ним связаться.
• Что сервис хранит о вас и сколько: логи подключений, платёжные данные.
• Как устроена оплата, возврат и пробный период, есть ли они вообще.
• Что сервис пишет об ограничениях и сбоях. Честный поставщик говорит, что бывают перебои, а не обещает «работает всегда».
• Есть ли поддержка, которая отвечает, и публичная страница статуса.

Ответы на эти вопросы важнее маркетингового названия технологии.

Частые вопросы

Читайте дальше