«Новые VPN» — на самом деле прокси

Большинство инструментов, которые в 2020-х продаются под словом «VPN» — на деле proxy-протоколы уровня L7. VLESS+Reality, Shadowsocks, VMess, Hysteria, TUIC — это НЕ VPN в классическом смысле.

Классический VPN

• Работает на L3 (WireGuard, IPsec) или L2 (OpenVPN tap-mode).
• Создаёт виртуальный сетевой интерфейс.
• Весь трафик системы идёт через туннель.
• Один long-lived туннель.

«Новый VPN» (прокси)

• Работает на L7 поверх TCP/QUIC.
• Приложение (или system-proxy) направляет соединения через прокси.
• Только те соединения, которые приложение решило направить.
• Отдельное соединение на каждый target.

Почему их называют VPN

Маркетинг. «Купить VPN» понятнее, чем «купить L7-proxy с маскировкой под TLS».

Настоящие VPN: WireGuard, AmneziaWG (RU-контекст), AmneziaWG (тех), Tailscale, Headscale, ZeroTier.