Путь запроса: от браузера до сайта
Проследим один запрос — от нажатия Enter в адресной строке до появления страницы. Это самый полезный маршрут для понимания и приватности, и скорости.
-
01
Браузер собирает запрос
Вы вводите адрес. Браузеру нужно узнать, какой у сайта числовой адрес, — за это отвечает DNS. Уже на этом шаге появляется первая развилка: чей DNS будет отвечать и пойдёт ли этот вопрос в туннель. Разбор — DNS и его роль.
ДЕЛАЕТ: браузер -
02
Система решает, куда отправить пакет
Операционная система смотрит в таблицу маршрутов: этот адрес — в туннель или напрямую? Решение принимается по правилам, а не по вашему желанию: как принимается решение.
ДЕЛАЕТ: операционная система -
03
Ядро упаковывает пакет
Ваш запрос уже зашифрован браузером (если сайт по https). Ядро добавляет вторую упаковку: шифрует всё целиком по правилам выбранного протокола и адресует получившееся серверу.
ДЕЛАЕТ: ядро -
04
Пакет идёт через вашу сеть
Дальше он проходит роутер, провайдера и десяток чужих узлов. Всё, что они видят, — соединение с одним конкретным адресом: что видит провайдер связи.
ДЕЛАЕТ: сеть -
05
Сервер распаковывает и отправляет дальше
На сервере снимается внешняя упаковка. Внутри — ваш исходный запрос, и сервер отправляет его сайту уже от своего имени, со своим адресом отправителя.
ДЕЛАЕТ: сервер -
06
Сайт отвечает серверу
Для сайта источником запроса выглядит сервер: его адрес, его страна, его провайдер. Именно поэтому меняется определяемая геолокация.
ДЕЛАЕТ: сайт -
07
Ответ возвращается тем же путём
Сервер упаковывает ответ, отправляет вам, ядро распаковывает, система отдаёт браузеру. Всё это — за время одного пинга туда-обратно плюс работа сайта.
ДЕЛАЕТ: сервер и ядро
Две упаковки, а не одна
Ключевая деталь, из-за которой возникает половина мифов: ваш трафик шифруется дважды. Первый раз — самим сайтом и браузером, если соединение по https, и этот слой сервер вашего сервиса не снимает и прочитать не может. Второй раз — ядром, и этот слой снимается на сервере.
Письмо в запечатанном конверте, которое положили во второй конверт. Почтовое отделение вскрывает внешний, видит адрес получателя — но внутренний конверт передаёт дальше запечатанным.
Владелец сервера видит, с каким доменом вы соединяетесь и сколько данных передали, но содержимое https-сессии остаётся зашифрованным между вами и сайтом.
Подробный разбор с границами — что шифруется, а что нет.
Проверьте узел «Доступ» отдельно от остальных
Понять, какая часть схемы отказала, проще всего подстановкой: вставьте в тот же клиент другую, заведомо живую ссылку-подписку. Заработало — приложение, ядро и устройство исправны, вопрос был к доступу. Не заработало — причина выше по схеме, и разбор на этой странице остаётся в силе. Ссылка Happ Plus на 3 дня выдаётся без карты.
- ссылка приходит сразу
- карта не нужна
- проверка занимает две минуты
Сколько времени это занимает
| Участок | Сколько добавляет | От чего зависит |
|---|---|---|
| Вы → сервер | 10–150 мс | Расстояние и качество маршрута |
| Сервер → сайт | 5–100 мс | Где стоит сайт относительно сервера |
| Шифрование и распаковка | единицы мс | Мощность устройства и протокол |
| Разрешение имени | 0–100 мс | Кэш и то, чей DNS отвечает |
Отсюда понятно, почему сервер «поближе» не всегда быстрее для конкретного сайта: если сайт стоит в США, а вы подключились через Германию, суммарный путь длиннее, чем через американскую локацию. Про это — почему задержка зависит от расстояния.
Что идёт мимо туннеля
Не всё обязано идти этим путём. Часть трафика может ходить напрямую — по вашим правилам или потому, что она их обошла. Первое называется исключениями и делается сознательно; второе называется утечками и обычно нежелательно.
Сайт видит мой настоящий адрес?
Нет, он видит адрес сервера. Но сайт может узнать вас другими способами — по учётной записи, в которую вы вошли, и по данным браузера. Смена адреса не делает вас анонимным, см. что шифруется, а что нет.
Провайдер видит, какие сайты я открываю?
При включённом подключении он видит соединение с сервером, а не список сайтов. Исключения — трафик, который идёт мимо туннеля, и запросы к именам, если они уходят не туда: почему бывают утечки.
Двойное шифрование замедляет?
На современных устройствах ощутимо нет: криптография аппаратно ускорена и стоит единицы миллисекунд. Основное время съедает расстояние.
Схема наверху держится на одном узле, который нельзя починить настройками: серверы приходят из подписки. Есть живой доступ — приложению есть что показать, ядру есть что запустить. Нет — интерфейс исправен, а список пуст. Доступ Happ Plus закрывает этот узел: одна ссылка на все устройства, серверы обновляются сами, первые 3 дня бесплатно и без карты.
Оформить доступ →