VPN для публичного Wi-Fi
Обновлено 21 сентября 2026 г. · Как мы исследуем
Публичный Wi-Fi — самый очевидный случай для VPN. И он же чаще всего объясняется плохо: современная угроза — не то, что кто-то прочитает ваш банковский пароль, потому что HTTPS этому уже препятствует.
Реалистичная модель угроз
Ценность в основном в сокрытии метаданных и в нейтрализации враждебной локальной сети.
| Риск | Всё ещё проблема в 2026 году? | Что делает VPN |
|---|---|---|
| Чтение вашего трафика HTTPS | Нет — TLS этому препятствует | Ничего дополнительного, хотя добавляется второй слой |
| Видеть, какие сайты вы посещаете | Да, через DNS и SNI в TLS | Скрывает оба внутри туннеля |
| Подставная точка доступа, выдающая себя за сеть заведения | Да | Трафик в любом случае остаётся зашифрованным до выбранного вами сервера |
| Перехват страницей авторизации | Да | Подключите VPN после страницы авторизации и держите его включённым |
| Атаки на незашифрованные локальные службы | Да | Туннелирование выводит их из досягаемости локальной сети |
Рабочая процедура
- Отключите автоматическое подключение к открытым сетям; именно так и попадают на подставную точку доступа.
- Сначала подключитесь к сети и пройдите страницу авторизации — такие страницы обычно не работают через туннель.
- Сразу после этого подключите VPN, прежде чем делать что-либо ещё.
- Убедитесь, что kill switch включён, чтобы обрыв не раскрыл вас незаметно — см. kill switch.
- Отключите общий доступ к файлам и принтерам в недоверенных сетях.
- Предпочитайте WireGuard; переходите на OpenVPN TCP на 443, если сеть фильтрует UDP.
Здесь split tunneling — обуза
Любое приложение, которое вы исключили из туннеля дома, полностью открыто в публичном Wi-Fi. Либо пересмотрите список исключений перед поездкой, либо полностью отключите split tunneling — см. split tunneling.
Сравниваемые провайдеры
Коммерческие условия в том виде, в каком они опубликованы на VPN Sherlock.
| # | VPN | Лучше всего для | Ключевые возможности | Протоколы | Устройства | Цена | Подробнее |
|---|---|---|---|---|---|---|---|
| 1 |  | Лучший в целом | Шесть опубликованных протоколов — самый широкий набор среди пяти сравниваемых здесь | 6 (вкл. Shadow, ZoogTLS) | Без ограничений | $2.49/мес. | Смотреть предложениеЧитать обзор |
| 2 |  Proton VPN | Самая прозрачная маскировка | Единственный провайдер здесь, который публикует устройство своего протокола маскировки | 3 (вкл. Stealth) | 10 | $4.99/мес. | Смотреть предложениеЧитать обзор |
| 3 |  PureVPN | Наибольший охват устройств | Нативные приложения для Apple TV и Fire Stick, что снимает обычную причину настраивать роутер | 3 (WireGuard, OpenVPN, IKEv2) | 10 | $3.24/мес. | Смотреть предложениеЧитать обзор |
| 4 |  | Больше всего вариантов маскировки | Два проприетарных транспорта, один из них доступен на уровне роутера. Без IKEv2 | 4 (вкл. OpenWeb, StealthVPN) | 5 | $5.00/мес. | Смотреть предложениеЧитать обзор |
| 5 |  Windscribe | Самый гибкий | Ручная генерация конфигураций для всех трёх протоколов плюс бесплатный тариф, который можно оценить заранее | 3 (OpenVPN, IKEv2, WireGuard) | Без ограничений | $3.00/мес. | Смотреть предложениеЧитать обзор |
Скидка 82%Вариант OpenVPN TCP у ZoogVPN даёт запасной путь, когда сеть заведения фильтрует UDP, что часто встречается в гостиничном и аэропортовом Wi-Fi.
$2.49/мес.+ 3 месяца бесплатно
тарифы на 2 года
Неограниченное число устройствгарантия 30 дней
Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас. См. наше партнёрское раскрытие. Цены показаны так, как опубликованы на VPN Sherlock; уточняйте актуальные условия при оформлении заказа.
Частые вопросы
Нужен ли мне VPN, если сайты используют HTTPS?
Да, но по более узкой причине, чем обычно называют. HTTPS защищает содержимое страницы, поэтому ваш пароль в сети никто не прочитает. Он не скрывает, какие сайты вы посещаете: DNS-запросы и поле SNI в TLS по-прежнему сообщают имя узла локальной сети. VPN переносит эти метаданные внутрь туннеля — и это и есть реальный современный довод использовать его в публичном Wi-Fi.
Подключать VPN до или после страницы авторизации?
После. Страница авторизации перехватывает соединение, чтобы показать форму входа, и через туннель это редко срабатывает. Подключитесь к сети, пройдите портал, а затем включите VPN, прежде чем делать что-либо ещё. Если портал вообще не открывается, проверьте, не остался ли включённым VPN от прошлой сессии.
Мобильный интернет безопаснее публичного Wi-Fi?
В целом да: вы не делите локальный сегмент с посторонними, и нет поддельной точки доступа, выдающей себя за сеть. Ваш мобильный оператор при этом видит те же метаданные, что видел бы домашний провайдер. Если выбор между незнакомым хотспотом и раздачей с телефона, раздача проще и надёжнее.