Глоссарий VPN-терминов

Стандарт симметричного шифрования с ключом 256 бит. Используется военными и правительствами по всему миру. Для взлома методом перебора при текущих вычислительных мощностях потребуются миллиарды лет. NordShield использует AES-256-GCM для шифрования всего трафика.

Уязвимость, при которой DNS-запросы (обращения к адресам сайтов) идут мимо VPN-туннеля напрямую к провайдеру. Даже при активном VPN провайдер видит, какие сайты вы посещаете. NordShield направляет все DNS-запросы через собственные серверы, исключая утечки. Проверить DNS-утечку можно на dnsleaktest.com.

Протокол VPN, разработанный Microsoft и Cisco. Отличается быстрым переподключением при смене сети (например, Wi-Fi → мобильный интернет). Встроен в iOS и macOS. Хорошо подходит для мобильных устройств, но легко блокируется в России.

Числовой идентификатор устройства в интернете (например, 192.168.1.1 или 45.67.89.123). По IP-адресу можно определить страну, город и интернет-провайдера пользователя. VPN заменяет ваш реальный IP на IP VPN-сервера.

Ситуация, когда реальный IP-адрес пользователя раскрывается несмотря на активное VPN-соединение. Причины: отключение VPN, WebRTC-утечки в браузере, неправильная настройка. Kill Switch предотвращает IP-утечки при обрыве соединения.

Функция автоматического отключения интернета при обрыве VPN-соединения. Если VPN неожиданно отключится — Kill Switch немедленно блокирует весь трафик, предотвращая случайное раскрытие реального IP-адреса. Критически важна для пользователей с высокими требованиями к приватности.

Обязательство VPN-провайдера не записывать и не хранить данные о действиях пользователей: историю посещений, IP-адреса, время сессий, объём трафика. Важно: no-log политика должна быть подтверждена независимым аудитом, а не только декларировать. NordShield прошёл аудит Deloitte в 2024 году.

Технология маскировки VPN-трафика под обычный HTTPS. Провайдеры в России используют DPI (глубокую инспекцию пакетов) для определения и блокировки VPN. Обфускация делает трафик неотличимым от обычного. Это ключевая технология для работы VPN в России в 2025 году.

Протокол VPN с открытым исходным кодом, ставший отраслевым стандартом. Высокая безопасность, поддержка обфускации. Медленнее WireGuard, но более гибкий. Используется в стелс-режиме NordShield для работы в России.

Функция, позволяющая выбрать, какой трафик проходит через VPN, а какой — напрямую. Например: корпоративные приложения идут через VPN, а видеостриминг — напрямую для лучшей скорости. Снижает нагрузку на VPN-соединение и улучшает производительность.

Виртуальная частная сеть — зашифрованный туннель между устройством пользователя и VPN-сервером. Скрывает реальный IP-адрес, шифрует трафик от провайдера и третьих лиц, позволяет обойти географические ограничения. Не путать с прокси (нет шифрования) и Tor (медленнее, другая архитектура).

Современный VPN-протокол с открытым исходным кодом, разработанный в 2018 году. Содержит около 4000 строк кода (против 100 000+ у OpenVPN), что делает его быстрее, безопаснее и проще для аудита. Рекомендуется как основной протокол для большинства пользователей. Легко блокируется в России без обфускации.