Можно ли отследить вас через VPN? Проверяем каждый сигнал

Можно ли отследить вас, если вы используете VPN? Полезный ответ не «да» и не «нет», а список. Онлайн-отслеживание это стопка отдельных сигналов, VPN меняет ровно один из них, и как раз он используется шире всех. Всё запутанное в этой теме, от Google, показывающего ваш реальный город, до двух сайтов, не согласных друг с другом о том, где вы находитесь, вытекает из того, какой сигнал читает конкретный сервис.

Эта страница и есть такой список. Четырнадцать сигналов: кто читает каждый, меняет ли его VPN и что меняет на самом деле, с первоисточником в каждой строке. Она заменяет более раннюю версию этой статьи, и существует потому, что одни и те же вопросы приходят каждую неделю: VPN включён, так почему этот сайт всё ещё знает?

Одно определение, которое стоит держать в голове на протяжении всей страницы: VPN перемещает ваш трафик, а не ваше устройство; он меняет то, откуда приходит ваше подключение, и не меняет ничего из того, что измеряется на устройстве, хранится на нём или привязано к нему и его аккаунтам.

Что VPN реально меняет, а что не трогает никогда?

Прочитайте столбец с ответом «да», и очертания темы проявятся: из четырнадцати сигналов VPN напрямую меняет один и косвенно влияет на второй. Это не слабость VPN, а разделение труда. IP-адрес остаётся единственным сигналом местоположения, который каждый сайт получает от каждого посетителя при каждом запросе, поэтому его замена так много значит, и поэтому остальные тринадцать строк порождают столько путаницы, когда от VPN ждут, что он закроет и их.

Почему разные сайты одновременно видят разное местоположение?

Потому что карта никому не принадлежит. Нет реестра, который постановляет, где находится IP-адрес; есть конкурирующие коммерческие базы, каждая из которых выводит локации из данных маршрутизации, сведений о владельцах диапазонов и запросов на исправление, и каждая обновляется по своему циклу. MaxMind, один из крупнейших поставщиков, заявляет точность 99,8 процента на уровне страны, но лишь около 66 процентов в радиусе 50 километров для городов США, предлагает публичную форму исправлений и требует от лицензиатов держать свои копии обновлёнными. Требует, но не гарантирует: сайт с базой прошлого квартала отвечает по карте прошлого квартала.

Диапазоны VPN-серверов усиливают разнобой, потому что переезжают чаще обычных: провайдеры наращивают мощности, арендуют новые блоки и переносят диапазоны между дата-центрами, и каждый переезд ждёт, пока его заметит каждый поставщик баз. Операторы сетей могут ускорить процесс, публикуя геофид, простой CSV-файл с префиксами и локациями, описанный в RFC 8805; на момент публикации стандарта один только Google уже потреблял около 400 таких фидов, покрывающих более 750 000 префиксов. Именно по этому механизму место, которым называет себя ваш VPN-сервер, становится местом, которое показывают базы, а задержка в этом конвейере и есть честное объяснение того, почему одна вкладка браузера помещает вас в Париж, а другая настаивает на Амстердаме.

Почему Google всё равно знает, где вы находитесь?

Этот случай Google документирует сам, что делает его самым простым на странице. Результаты поиска локализуются по четырём источникам: ваш IP-адрес, местоположение устройства, если вы им делитесь, сохранённые места вроде домашнего или рабочего адреса и ваша прошлая активность. VPN меняет первый источник и оставляет три нетронутыми. Если вы вошли в аккаунт с сохранённым домашним адресом и десятилетием поисков из одного города, вы уже трижды сообщили Google, где живёте, и подключение тут ни при чём.

Та же страница поддержки вручает вам диагностику: внизу страницы результатов указано оценённое местоположение и источник, из которого оно взято. Если там написано, что локация взята из ваших мест или вашей активности, никакой сервер её бы и не поменял, а решение находится в управлении активностью аккаунта и настройках передачи геоданных, а не в приложении VPN.

Почему YouTube и Netflix всё равно помечают ваше домохозяйство?

Стриминговые вопросы, которыми каждую неделю заполняются форумы, предупреждения участникам семейных планов YouTube Premium и вопросы Netflix о том, к чьему домохозяйству относится телевизор, вовсе не истории про обнаружение VPN. Это проверки адреса. Семейные планы YouTube требуют, чтобы все участники жили по домашнему адресу администратора семейной группы, и проводят электронную проверку каждые 30 дней; сменить семейную группу можно один раз в двенадцать месяцев. Netflix определяет домохозяйство по IP-адресу, идентификаторам устройств и активности аккаунта на устройствах, использующих подключение, где стоит основной телевизор, и прямо заявляет, что не собирает данные GPS.

Обратите внимание, к чему привязаны обе системы: к самому домашнему подключению, наблюдаемому неделями. VPN даёт вам другой IP-адрес где-то в другом месте, а это ровно та картина, ради которой проверка домохозяйства и существует. Это единственный угол таблицы, где использование VPN может сделать логику сервиса более подозрительной к вам, а не менее, и решение здесь административное, а не техническое: настройки домохозяйства и семейной группы внутри аккаунта.

Почему Smart TV полностью игнорирует VPN?

Потому что телевизор носит свой регион в двух местах, которые никогда не касаются сети. Первое это собственный регион ТВ, выбранный при первичной установке: он решает, какие приложения магазин телевизора вообще предлагает; на свежих моделях Samsung обычный путь к другому региону лежит через сброс к заводским настройкам. Второе это страна аккаунта, под которым вы входите, и она следует за платёжными данными аккаунта; Apple, к примеру, требует отменить подписки, израсходовать баланс и добавить способ оплаты новой страны, прежде чем аккаунт сможет переехать. Пропустите такое устройство через любой сервер: регион магазина и страна аккаунта поедут вместе с ним. Вопрос про Samsung, который приходит с установленным американским сервером и отсутствующим американским каталогом, решается в меню настройки телевизора, а не в роутере.

Когда это действительно утечка?

Всё перечисленное выше сигналы, которые VPN никогда и не обещал изменить. Утечка это другое: трафик, которому положено идти внутри туннеля, выходит наружу. Почти всё покрывают два случая. Первый это WebRTC, встроенный в браузер механизм звонков, чей собственный стандарт, RFC 8828, документирует, что при раздельном туннелировании WebRTC может обнаружить и показать адрес, выданный вашим провайдером, рядом с адресом VPN, и именно поэтому определяет четыре режима обработки для браузеров. Второй это DNS: запросы, отправленные резолверу вашего провайдера вместо туннеля, сообщают каждый посещаемый домен той самой сети, от которой вы туннелировались; резолверную сторону разбирает наш гид по надёжным DNS-серверам.

Оба случая проверяются за минуты. Откройте чекер, например нашу страницу проверки IP, при включённом VPN: результаты по IP, DNS и WebRTC должны принадлежать VPN. Если какой-то результат показывает вашего провайдера, это настоящая находка, и это проблема конфигурации с конкретным решением, а не закон природы. Сайты, которые напрямую отказывают VPN-подключениям, это третье, отдельное явление, репутационные списки известных VPN-диапазонов, и такие блокировки мы разобрали в справочнике по VPN-блокировкам.

Кто всё ещё может отследить вас при включённом VPN?

Честный итоговый список, потому что инструмент приватности стоит своих денег только тогда, когда продавец говорит, чего инструмент не делает. С включённым и работающим VPN сайты больше не получают ваш реальный IP-адрес и привязанное к нему местоположение, а сеть, в которой вы находитесь, отель, аэропорт, провайдер, больше не видит, какие сайты вы посещаете внутри туннеля. Это и есть продукт.

Вас по-прежнему отслеживают: каждый аккаунт, в который вы вошли, он связывает вашу активность через все IP, которые у вас когда-либо будут; cookie и отпечатки устройства, которые идентифицируют браузер, а не подключение; приложения с разрешением на геолокацию, которые читают позицию с самого устройства; и любая платформа, чья региональная логика работает на платёжных данных или указанном в аккаунте адресе. Даже регуляторы теперь считают несетевые сигналы способом определить местоположение пользователей VPN: предложенное в Юте правило проверки возраста велит сайтам анализировать задержку соединения и часовой пояс устройства, когда IP выглядит замаскированным, и эту историю мы подробно разбираем здесь. Урок обобщается: ваше подключение лишь один свидетель из многих, а остальные живут в вашем кармане, вашем браузере и ваших аккаунтах.

Что проверять первым, если местоположение определяется неверно?

Закономерность во всех восьми строках: когда местоположение при включённом VPN определяется неверно, решающий сигнал почти никогда не тот, которым управляет VPN. Сверьтесь с таблицей, назовите сигнал, и решение перестанет быть загадкой.

Что изменится в отслеживании местоположения дальше?

Три сюжета заслуживают даты в календаре. Первый: возрастные и идентификационные сигналы на уровне устройства; калифорнийский закон Digital Age Assurance Act с января 2027 года обязывает операционные системы передавать приложениям возрастные категории, и эта модель вовсе обходит IP-геолокацию стороной и соблазнит другие легислатуры. Второй: регуляторная судьба обнаружения VPN после Юты; федеральный суд заблокировал ютовскую норму о «предполагаемом местоположении» в сентябре 2026 года именно потому, что идеальной геолокации не существует, и любая переработка, которую законодатели попробуют в 2027 году, должна будет сказать, сколько неточности закон готов терпеть. Третий: тихий рост геофидов RFC 8805; чем больше операторов их публикует, тем быстрее сходятся базы и тем реже два сайта будут спорить о том, где находится ваш VPN-сервер. Мы будем обновлять эту страницу по мере того, как каждый из сюжетов разрешится.