Приватность
Что такое логи VPN и как проверить обещание «без логов»
Обещание «без логов» обычно значит, что VPN не записывает, что вы делаете в сети, но почти никогда не значит, что сервис не хранит о вас ничего. Содержимое трафика, DNS-запросы, метаданные подключений и данные аккаунта — четыре разные вещи. Смотрите, какие из них сервис называет, сколько хранит и обновляются ли его канарейка и отчёт о прозрачности.
Главное
- Логи бывают четырёх видов: содержимое трафика, DNS-запросы, метаданные подключений и данные аккаунта.
- Любой платный сервис хранит данные аккаунта и оплаты — вопрос в том, какие и сколько.
- Политика, канарейка, отчёт о прозрачности и открытый код дают каждый свою часть картины.
- Читайте документы сами и сверяйте даты, в том числе у нас.
Что на самом деле значит «без логов»
«Без логов» — это формулировка из рекламы, а не технический стандарт. Единого определения нет, и два сервиса могут называть этими словами совершенно разные вещи.
Чаще всего так говорят, когда сервис не записывает, что именно вы делаете через туннель. Но это почти никогда не значит, что он ничего о вас не знает. Чтобы работать как платный сервис, ему нужно понимать, у кого есть аккаунт, кто оплатил доступ и сколько трафика израсходовано. Поэтому правильный вопрос звучит не «ведёт ли VPN логи?», а «какие данные он хранит, как долго и можно ли по ним связать меня с моими действиями?».
Четыре вида данных
Слово «логи» удобно разложить на четыре категории. Каждая раскрывает своё, и политика конфиденциальности может относиться к каждой по-разному.
| Категория | Примеры | Что может раскрыть |
|---|---|---|
| Содержимое трафика | Страницы, сообщения и файлы, которые идут через туннель | Что вы читаете, пишете и скачиваете |
| DNS-запросы | Доменные имена, которые запрашивает устройство | Какими сайтами и сервисами вы пользуетесь, даже без содержимого |
| Метаданные подключений | Время подключения, ваш IP-адрес, объём данных, выбранный сервер | Когда вы были в сети, а вместе с другими данными — возможно, кто вы |
| Данные аккаунта и оплаты | Email, хеш пароля, тариф, статус оплаты, суммарный трафик | Что вы клиент сервиса и примерно сколько им пользуетесь |
Первые две категории самые чувствительные: они напрямую описывают ваши действия. DNS легко упустить из виду. Даже если содержимое соединения зашифровано, список запрошенных имён говорит о многом — подробно об этом написано в RFC 9076.
Данные аккаунта и оплаты есть у любого платного сервиса. Сами по себе они говорят лишь о том, что вы клиент. Но если их хранить долго и вместе с подробными записями о подключениях, картина становится куда полнее. Поэтому сроки хранения важны не меньше, чем сам перечень.
Метаданные подключений — промежуточный случай. Сами по себе они не показывают, что вы делали, но время и IP-адрес иногда можно сопоставить с записями, которые хранятся в другом месте. Поэтому стоит читать, что именно политика говорит о таких данных, а не полагаться на заголовок.
Как проверить обещания сервиса
Ни один документ в одиночку не доказывает отсутствие логов. Картину дают несколько источников вместе — важно понимать, что каждый из них может сказать, а что нет.
- Политика конфиденциальности. Главный документ. Ищите конкретный перечень: что собирается, зачем и сколько хранится. Размытые формулировки вроде «минимальные данные» или «мы можем собирать» заслуживают внимательного взгляда.
- Warrant canary («канарейка»). Датированное заявление о том, что сервис не получал определённых секретных предписаний. Оно полезно, только если обновляется регулярно, поэтому всегда смотрите на дату. Юридический вес таких заявлений в разных странах разный.
- Отчёт о прозрачности. Сколько запросов о данных пользователей получено и сколько из них выполнено. Сравните период отчёта с сегодняшней датой.
- Открытый код. Если программы, через которые идёт трафик, открыты, любой может проверить, что они в принципе умеют записывать. Как настроен конкретный сервер, открытый код не покажет.
- Юрисдикция. От того, где зарегистрирован оператор, зависят законы о хранении данных и порядок запросов от государственных органов. Ищите понятные сведения об операторе в юридических документах.
- Независимые аудиты. Если они есть, смотрите, кто их проводил, что проверялось и когда. Аудит описывает состояние на определённый момент.
Полезно сравнить документы между собой. Политика конфиденциальности, условия использования, отчёт о прозрачности и описание на главной странице должны рассказывать одну и ту же историю. Если в одном месте написано одно, а в другом — другое, задайте вопрос в поддержку и сохраните ответ.
Что хранит DXVPN
Ниже — то, что заявляет DXVPN, простыми словами. Каждый пункт можно проверить по исходным документам.
Не записывается: содержимое вашего трафика, посещаемые сайты и DNS-запросы. На тарифах с DNS-фильтрацией запросы обрабатывает AdGuard Home на собственных серверах DXVPN, и они тоже не записываются.
Хранится как данные аккаунта:
- адрес электронной почты и хеш пароля (bcrypt);
- тариф и статус оплаты;
- суммарный трафик за расчётный период — чтобы соблюдать лимиты тарифа.
Удаление: данные аккаунта удаляются через 30 дней после окончания подписки или удаления аккаунта — так сказано в политике конфиденциальности.
Публичные документы: последняя запись канарейки датирована 3 апреля 2026 года. Опубликованный отчёт о прозрачности охватывает I квартал 2026 года: 0 запросов, 0 раскрытий. Обратите внимание на даты, когда будете их читать.
Открытые движки: sing-box, AmneziaWG, mtg v2 для MTProto и AdGuard Home для DNS.
По всему, что здесь не перечислено, в том числе по тому, какие данные о подключениях обрабатываются и как долго, опирайтесь на сами документы, а не на пересказ — наш тоже. Все они собраны в центре доверия.
Привычки, которые защищают в любом случае
Хорошая политика хранения данных — лишь один уровень защиты. Несколько привычек уменьшают то, что о вас может узнать любой сервис, сайт или сеть, каким бы VPN вы ни пользовались.
- Сообщайте меньше при регистрации. Используйте адрес почты, который не указываете везде подряд.
- Защитите аккаунт. Включите двухфакторный вход — DXVPN поддерживает приложение-аутентификатор и Telegram.
- Помните, чего VPN не скрывает. Сайты, на которых вы авторизованы, всё равно знают, что это вы, а браузер можно опознать по отпечатку.
- Перечитывайте документы. Они меняются. Запоминайте дату редакции и возвращайтесь к ним после крупных обновлений.
VPN переносит доверие с вашей локальной сети на провайдера VPN. Выбирая сервис, вы на самом деле выбираете, кому доверять, так что несколько минут на чтение документов того стоят.
Частые вопросы
Бывает ли VPN, который не хранит вообще ничего?
Платному сервису нужно хотя бы знать, кто оплатил доступ и на каком тарифе. Важно другое: какие именно данные хранятся, как долго и можно ли по ним связать человека с его действиями в сети.
Что хранит DXVPN?
DXVPN не записывает содержимое трафика, посещаемые сайты и DNS-запросы. Хранятся данные аккаунта: email, хеш пароля, тариф и статус оплаты, суммарный трафик за расчётный период для лимитов тарифа. Они удаляются через 30 дней после окончания подписки или удаления аккаунта.
Что такое warrant canary, или «канарейка»?
Это датированное публичное заявление о том, что сервис не получал определённых секретных предписаний. Если его перестают обновлять или убирают, это повод насторожиться. Юридический вес такого заявления в разных странах разный, поэтому это лишь один из признаков.
Доказывает ли открытый код, что логов нет?
Нет. Открытый код показывает, что программа умеет делать, но не показывает, как настроен конкретный сервер. Он помогает проверять заявления, но не делает их автоматически правдой.
Источники
Справочный материал, не юридическая консультация. Правила использования VPN различаются в разных странах — соблюдайте закон там, где вы находитесь.
Посмотрите сами
Запустите проверку «что видит DPI» на главной или начните с бесплатного тарифа — карта не нужна.