VPN vs. välityspalvelin: erot ja käyttötapaukset

Jos haluat enemmän yksityisyyttä verkossa, VPN ja välityspalvelin vaikuttavat molemmat järkeviltä vaihtoehdoilta. Molemmat sijoittuvat laitteesi ja internetin väliin ja piilottavat IP-osoitteesi sivustoilta, joita käyt. Se, mitä datallesi tapahtuu matkan varrella, on se, missä ne eroavat — ja juuri tuo ero määrittää, kumpi sopii parhaiten tarkoitukseesi.

Tärkeimmät tiedot

• Välityspalvelin piilottaa IP-osoitteesi sivustoilta mutta ei itsessään salaa internet-liikennettäsi.
• VPNs salaa internet-liikenteen, joka kulkee VPN:n kautta, ja kattaa tyypillisesti sekä sovellukset että selaimen.
• Jotkin ilmaiset VPNs-palvelut ja välityspalvelimet saattavat kerätä käyttäjätietoja tai perustua mainontaan, joten tarkista, miten ilmainen palvelu rahoitetaan ennen käyttöä.
• Palvelinten laatu vaikuttaa nopeuteen yleensä enemmän kuin valinta välityspalvelimen ja VPN:n välillä.
• Kumpikaan työkalu ei tee sinusta anonyymiä: kirjautumiset ja tilit tunnistavat sinut edelleen.
• Molempien samanaikainen ajaminen lisää vain asennustyötä eikä useimmiten tarjoa kuluttajalle lisähyötyä.

VPN vs. välityspalvelin: Mitä eroa on?

Välityspalvelin ohjaa liikenteesi toisen palvelimen kautta, joten sivustot näkevät IP-osoitteen sen sijaan, että ne näkisivät sinun osoitteesi. VPN tekee saman ja lisäksi salaa yhteyden sekä kattaa kaikki laitteesi sovellukset, ei pelkästään selainta.

Seuraava taulukko vertailee välityspalvelinta ja VPN:a arkikäytössä:

Mikä on välityspalvelin?

Välityspalvelin on välikäsi laitteesi ja internetin välillä. Pyyntösi menee ensin välityspalvelimelle, joka hakee sivun ja välittää sen takaisin, jolloin sivusto näkee välityspalvelimen IP-osoitteen sinun osoitteesi sijaan.

Välityspalvelimet toimivat tyypillisesti sovellustasolla: ne ohjaavat vain selaimesta tai määritetystä sovelluksesta lähtevää liikennettä. Muut sovellukset yhdistävät suoraan, minkä takia samassa tietokoneessa kaksi sovellusta voi näyttää olevan eri maissa.

Liikenteen kiertotie tekee välityspalvelimista hyödyllisiä alue-estoja kiertäessä. Esimerkiksi suoratoistopalvelun katsoja, joka yhdistää välityspalvelimen kautta, saattaa nähdä toisen maan sisällöt. Suuret suoratoistopalvelut tunnistavat ja estävät nykyään monia välityspalvelinten osoitteita, ja niiden käyttäminen voi rikkoa käyttöehtoja.

Kaikki välityspalvelimet eivät ole valintasi mukaan asennettuja: koulut, työpaikat ja kirjastot ajavat usein läpinäkyvää (transparent) välityspalvelinta, joka suodattaa tai estää sivuja kaikilta verkon käyttäjiltä. Saatat olla kulkenut sellaisen läpi huomaamattasi. Välityspalvelimia on eri muotoja, kuten HTTP, HTTPS, SOCKS5 ja residential-välityspalvelimet.

Mikä on VPN?

VPN tarkoittaa virtuaalista erillisverkkoa. VPN luo salatun tunnelin laitteesi ja VPN-palvelimen välille ja lähettää kaiken internet-liikenteesi sen kautta, piilossa keneltä tahansa, joka seuraa yhteyttä.

VPNs toimivat käyttöjärjestelmätasolla, joten ne ohjaavat kaiken liikenteesi — oli se sitten selaimesta tai sovelluksesta peräisin. Internet-palveluntarjoajasi näkee ainoastaan, että olet yhdistetty VPN-palvelimeen, mutta ei niitä sivustoja tai tietoja, joita lähetät. Salauksella vähennetään myös sivustojen seurantaa ja vaikeutetaan yhteyden tarkkailua.

Milloin kannattaa käyttää VPN:a tai välityspalvelinta?

Valitse VPN, kun haluat datasi suojatuksi kaikessa verkkoaktiviteetissasi. Välityspalvelin taas sopii, kun tarvitset liikenteen näyttävän tulevan toisesta sijainnista yhdelle sovellukselle tai tehtävälle, ja yksityisyys ei ole ensisijainen tavoite.

Milloin kannattaa käyttää VPN?

Käytä VPN:a aina, kun laitteestasi lähtevä data tarvitsee suojaa. Julkinen Wi‑Fi, verkkopankkipalvelut, verkko-ostokset ja työjärjestelmät lähettävät tietoja, joita et haluaisi luettavan siirron aikana, ja VPN salaa kaiken sen.

VPNS ovat hyvä ratkaisu seuraaviin:

• Julkinen Wi‑Fi kahviloissa, hotelleissa ja lentokentillä: suojaamattomat tai haitalliset verkot voivat paljastaa salaamattoman liikenteen, kun taas VPN salaa yhteyden laitteesi ja VPN-palvelimen välillä.
• Verkkopankki ja ostokset: nämä toiminnot sisältävät arkaluonteisia tietoja, kuten kirjautumistunnuksia ja maksutietoja, joten suojattu yhteys on erityisen tärkeä.
• Etätyö: yritysjärjestelmät edellyttävät usein VPN:a ennen yhteyden myöntämistä, ja salattu tunneli pitää sisäisen liikenteen erossa ympäröivästä verkosta.
• Matkustaminen ja suoratoisto: kotimaassasi maksamasi palvelut eivät välttämättä ole käytettävissä ulkomailla. Yhdistäminen kotimaan VPN-palvelimeen voi auttaa pääsyssä palveluihin, jos palveluntarjoaja sen sallii.

Tavalliseen surffailuun VPN voi myös rajoittaa sitä, mitä internet-palveluntarjoajasi voi oppia selaustoimistasi.

Milloin kannattaa käyttää välityspalvelinta?

Välityspalvelin sopii tehtäviin, joissa IP-osoitteella on merkitystä mutta sisällöllä ei. Kehittäjät, jotka tarkistavat sivun aluekohtaisia versioita, tai tiimit, jotka keräävät julkista web-dataa, käyttävät välityspalvelimia, koska liikenteen tarvitsee vain näyttää tulevan jostain muualta.

Välityspalvelimet ovat hyvä ratkaisu seuraaviin:

• Web-scraping ja automaattinen testaaminen: työkalut tarvitsevat usein monta osoitetta, eivät salausta. Osoitepoolin kierrättäminen (rotation) estää palvelinta hidastamasta pyyntöjä, jotka muuten näyttäisivät tulevan samasta paikasta.
• Markkinoijat ja kehittäjät: tarkista, miten sivu näyttää toisesta maasta tuleville kävijöille. Yksi selain, joka on konfiguroitu välityspalvelimen kautta, jättää koneen muulle liikenteelle koskemattomaksi, mikä helpottaa rinnakkaisia vertailuja.
• Kevyet alue-estot: tulokset vaihtelevat, ja monet palvelut estävät nykyään tunnettuja välityspalvelinalueita.

Tämä ei kuitenkaan ole suojaustyötä. Välityspalvelin ei salaa mitään, joten se sopii tehtäviin, joissa liikenne on julkista tai jo muuten suojattua HTTPS:lla.

Mitkä ovat tärkeimmät erot VPN:n ja välityspalvelimen välillä?

VPN salaa liikenteesi, välityspalvelin ei. Liikenteen salaus määrittää, mitä kukin työkalu voi suojata ja kuinka paljon voit luottaa VPNs:iin ja välityspalvelimiin arkaluonteisten tietojen käsittelyssä.

Miten VPNs ja välityspalvelimet suojaavat yksityisyyttäsi?

VPN piilottaa IP-osoitteesi ja salaa lähettämäsi tiedot, joten internet-palveluntarjoajasi näkee vain, että olet yhdistetty VPN-palvelimeen. Välityspalvelimet peittävät ainoastaan IP-osoitteen ja jättävät sisällön luettavaksi.

Sivustot voivat silti tunnistaa sinut evästeiden, tilikirjautumisten ja selaimen fingerprint-tekniikoiden avulla riippumatta siitä, mistä IP-osoitteesta saavut. Datan salaus suojaa yhteyden sisältöä pikemminkin kuin henkilöllisyyttäsi.

Välityspalvelinyhteydessä kuka tahansa sinun ja välityspalvelimen välillä voi lukea kaiken, mikä ei ole suojattu HTTPS:lla. Tämä koskee usein myös DNS-haun tuloksia, jotka paljastavat pyytämäsi domainit vaikka itse sivujen sisältö olisi suojattu.

Oikein konfiguroitu VPN voi myös ohjata DNS-haut salatun tunnelin läpi, vähentäen sitä, mitä internet-palveluntarjoajasi tai paikallinen verkko näkee.

Pidä yhteytesi yksityisenä, missä tahansa oletkin

Kaspersky VPN salaa liikenteesi, joten verkkoaktiviteettisi pysyy piilossa internet-palveluntarjoajalta ja kaikilta muilta, jotka jakavat julkisen Wi-Fi-verkon. Rajoittamaton datan käyttö tarkoittaa, että voit pitää sen päällä sekä tietokoneissa että puhelimissa.

Hanki Kaspersky VPN

✓

Riippumattomasti testattu ja palkittu alan johtavissa laboratorioissa.

Miten VPN-salaus vertautuu HTTPS-salaamiseen?

HTTPS salaa yhteyden selaimesi ja yhden verkkosivun välillä. VPN salaa kaiken, mikä lähtee laitteestasi, mukaan lukien sovellusten liikenne ja DNS-haut, joten ne toimivat eri kerroksilla eivätkä korvaa toisiaan.

HTTPS on nykyään standardi, joten lukko-ikoni merkitsee, että sivu on salattu. Ilman VPN:a internet-palveluntarjoajasi tai julkisessa verkossa joku toinen saattaa silti nähdä, mihin palveluihin tai domaineihin yhdistät, sekä esimerkiksi yhteysaikoja ja siirretyn datan määrän, vaikka HTTPS suojaisikin varsinaisen sisällön.

VPN peittää tuon ulomman kerroksen lähettämällä kaiken ensin yhdelle salatulle pisteelle. Nämä kaksi kerrostuvat toimimaan yhdessä eivätkä ole toistensa korvaajia, ja VPN:n käyttö ei poista tarvetta HTTPS:lle sivustoilla, joita käytät.

Miten VPNs ja välityspalvelimet vaikuttavat nopeuteen ja suorituskykyyn?

Molemmat ohjaavat liikenteesi ylimääräisen palvelimen kautta, joten molemmat hidastavat yhteyttä jonkin verran. Todellinen pullonkaula on etäinen tai ylikuormitettu palvelin, ei niinkään salaus. Siksi maksullinen VPN yleensä voittaa ilmaisen välityspalvelimen, jonka palvelimet ovat täynnä käyttäjiä ja jakavat saman kaistanleveyden.

Nykyaikaiset laitteet ja VPN-protokollat käsittelevät salausta tehokkaasti, joten salaus on usein vain yksi suorituskykyyn vaikuttava tekijä. Myös palvelimen etäisyydellä, ruuhkautumisella, protokollavalinnalla ja tarjoajan infrastruktuurilla on suuri vaikutus nopeuteen.

Tässä kohdassa ilmaiset välityspalvelimet usein epäonnistuvat, koska ne toimivat halvoilla palvelimilla ja keräävät suuren määrän käyttäjiä jaettavaksi samalle yhteydelle. Väite, että välityspalvelimet olisivat nopeampia, pitää paikkansa vain silloin kun palvelin ei ole ruuhkautunut.

Suorituskyvyn kannalta läheinen, hyvin ylläpidetty palvelin, jolla on riittävästi kapasiteettia, voi olla tärkeämpää kuin se, onko palvelu välityspalvelin vai VPN.

Mitkä ovat VPN:n ja välityspalvelimen rajoitukset?

Kumpikaan ei tee sinusta anonyymiä. VPN piilottaa liikenteesi verkolta, jolla olet, mutta sivustot, joille kirjaudut, tietävät edelleen kuka olet. Välityspalvelimet eivät peitä liikennettä lainkaan.

VPN muuttaa myös sen, kehen sinun täytyy luottaa sen sijaan, että poistaisi luottamustarpeen. Tarjoajasi näkee nyt sen, mitä internet-palveluntarjoajasi aiemmin näki, joten ratkaisevaa on, säilyttääkö kyseinen yritys lokitietoja ja onko tämä väite riippumattomasti todistettu.

Välityspalvelimilla on eri rajoitus: ne yleensä eivät salaa liikennettä itse, joten suoja voi riippua muista tekniikoista kuten HTTPS. Tämä tarkoittaa myös, että sinun täytyy luottaa välityspalvelimen operaattoriin erityisesti tuntemattomia tai ilmaisia palveluja käytettäessä.

Molemmat voidaan myös estää. Suoratoistopalvelut ja monet yritysverkot pitävät listaa tunnetuista VPN- ja välityspalvelinosoitteista; yhteydet niistä epäonnistuvat usein ilman selitystä, pelkkään virheilmoitukseen päätyen.

Mitä eri tyyppisiä välityspalvelimia on?

Välityspalvelimet eroavat siinä, millaista liikennettä ne käsittelevät ja missä kohtaa yhteyttä ne sijaitsevat. Reverse-proxy toimii verkkosivuston puolella käsitellen saapuvia pyyntöjä. HTTP, HTTPS, SOCKS5 ja residential-välityspalvelimet toimivat käyttäjän puolella ohjaten ulospäin suuntautuvaa liikennettä.

HTTP- ja HTTPS-välityspalvelimet

HTTP- ja HTTPS-välityspalvelimet käsittelevät selaimen liikennettä. Lisäät välityspalvelimen osoitteen selaimen asetuksiin tai asennat laajennuksen, jos selain ei tue sitä sisäänrakennetusti. Sivupyyntösi kulkevat sen jälkeen etäpalvelimen kautta.

Sivun HTTPS-salaus tulee sivustolta itseltään, ei välityspalvelimelta. Tarkista, että sivustolla on voimassa oleva SSL-varmenne ennen kuin syötät arkaluonteisia tietoja, koska välityspalvelin ei lisää suojausta itsessään.

Tyypillisiä käyttötarkoituksia HTTP- ja HTTPS-välityspalvelimille ovat satunnainen selaaminen ja alueellisesti rajoitettuun sisältöön pääsy. Molemmat vaihtavat IP-osoitteesi ja jättävät yhteyden muun sisällön ennalleen.

SOCKS5- ja residential-välityspalvelimet

SOCKS5-välityspalvelimet eivät rajoitu verkkosivuihin. Ne välittävät minkä tahansalaista liikennettä, mikä tekee niistä sopivia tiedostojen jakoon, suoratoistoklienteille ja online-peleihin, joita HTTP ei pysty käsittelemään.

Residential-välityspalvelimet ohjaavat pyyntösi kotiyhteyksille osoitetuista IP-osoitteista sen sijaan, että ne käyttäisivät datakeskusosoitteita. Sivustot käsittelevät tällaista liikennettä tavallisena kävijäliikenteenä, minkä vuoksi testaajat ja tutkijat käyttävät residential-välityspalvelimia, kun datakeskusosoite estettäisiin.

Näissä palvelimissa on kaksi varottavaa seikkaa: jotkut residential-palvelut rakentavat osoitepoolinsa käyttäjistä, jotka eivät ole nimenomaisesti suostuneet jakamaan yhteyttään, ja kumpikaan tyyppi ei salaa liikennettäsi.

Ovatko ilmaiset VPNs ja ilmaiset välityspalvelimet turvallisia?

Jotkin ilmaiset VPNs-palvelut ja välityspalvelimet ovat turvallisia, mutta monet eivät. Palvelinten ylläpito maksaa, joten on tärkeää ymmärtää, miten ilmainen palvelu rahoitetaan. Jotkut tarjoajat luottavat mainontaan tai tietojen keräämiseen, toiset taas rahoittavat ilmaista tasoa maksullisten tilauksien kautta.

Mitkä ovat ilmaisten VPNs- ja välityspalvelinten riskit?

Ilmaiset palvelut usein kirjaavat tekemisesi ja myyvät tietoja mainostajille tai datanvälittäjille. Jotkut lisäävät omia mainoksia lataamillesi sivuille, ja harvat ovat sisällyttäneet seurantakoodia tai suoraan haittaohjelmia sovelluksiin.

Lisäksi suorituskyky heikkenee, kun ilmaiset tarjoajat keräävät paljon käyttäjiä rajoitetulle laitteistolle; tämä johtaa katkeileviin yhteyksiin ja nopeuden vaihteluihin.

Avoimet (open) välityspalvelimet ovat riskikkäimpiä, koska kuka tahansa voi perustaa sellaisen eikä ole mitenkään tiedossa, kuka niitä operoi. Avoimen välityspalvelimen kautta lähetetty liikenne voidaan kirjata tai muokata ennen kuin se saavuttaa sinut, eikä sinulla ole keinoa tietää siitä.

Miten valita luotettava VPN?

Etsi lokitonta käytäntöä, jonka riippumaton tarkastaja on auditoitu, toimivaltiota, joka rajoittaa velvoitteita tiedonluovutukseen, ja julkaistuja läpinäkyvyysraportteja. Nämä kertovat, voivatko tarjoajat luovuttaa toimintasi lain vaatimuksesta ja miten he ovat siihen vastanneet.

Käytä tätä tarkistuslistaa luotettavan VPN:n löytämiseen:

• Auditoitu lokiton käytäntö: riippumaton auditointi voi osoittaa, että tarjoajan järjestelmät ja käytännöt vastaavat sen ilmoittamaa lokitonta käytäntöä.
• Toimivalta: missä tarjoaja on rekisteröity määrittää, millä viranomaisilla on oikeus vaatia tietoja ja voivatko he tehdä siitä julkisen tiedonvaihdon kieltävän päätöksen.
• Läpinäkyvyysraportit:säännölliset raportit saaduista tietopyynnöistä ja tarjoajan vastauksista osoittavat, miten käytäntö toimii tositilanteessa, ei vain paperilla.
• Katkaisukytkin (kill switch):katkaisee yhteytesi heti tunnelin pettäessä, jotta todellinen IP-osoitteesi ei paljastu yhdistettäessä uudelleen.
• DNS (nimipalvelu) vuotosuoja:pitää DNS-haut tunnelin sisällä. Ilman tätä internet-palveluntarjoajasi voi nähdä kaikki käymäsi domainit, vaikka sisältö itsessään olisikin salattu.
• Auditoidut sovellukset:lokikäytäntö ja ohjelmisto ovat eri asioita. Tarkista, että myös sovellukset on arvioitu, koska toteutuksen heikkoudet paljastuvat usein ohjelmiston puolella.

Voiko VPN:a ja välityspalvelinta käyttää yhdessä?

Kyllä, mutta useimmat ihmiset eivät hyödy siitä. VPN piilottaa jo IP-osoitteesi samalla tavalla kuin välityspalvelin ja salaa liikenteen lisäksi. Kummankin yhtäaikainen käyttö lisää vain aseteltavaa eikä yleensä tarjoa lisähyötyjä.

Poikkeus on verkko, jota et hallinnoi. Jos koulun tai työpaikan transparentti välityspalvelin estää tiettyjä sivuja, VPN voi kiertää suodatuksen — on kuitenkin syytä harkita, onko se sallittua verkon käyttöehtojen mukaan.

Toinen käyttökelpoinen järjestely on ajattaa toinen selain residential-välityspalvelimen kautta samalla kun VPN kattaa kaiken muun koneen liikenteen, jolloin kyseinen tehtävä pidetään erillään muusta liikenteestä.

Päivittäisessä käytössä yksi huolellisesti valittu VPN riittää. Kaspersky VPN piilottaa IP-osoitteesi sivustoilta, joita käyt, ei pidä kirjaa tekemisistäsi ja suojaa kaikkia laitteesi sovelluksia yhden selaimen sijaan.

Aiheeseen liittyvät artikkelit:

• Kuinka piilottaa IP-osoitteesi
• Mikä on IP-osoitteen väärentäminen (spoofing) ja miten estää se
• VPN peliohje
• Älypuhelimen VPNs: mitä sinun pitää tietää

Suositellut tuotteet:

• Kaspersky Premium
• Lataa ilmainen 30 päivän kokeilu premium-tasostamme
• Kaspersky Mobile Security

FAQs

Onko VPN parempi kuin välityspalvelin?

Yksityisyyden kannalta kyllä. VPN salaa liikenteesi ja kattaa kaikki laitteesi sovellukset, kun taas välityspalvelin vaihtaa IP-osoitteen vain yhdelle sovellukselle. Välityspalvelimet ovat edullisempia ja soveltuvat kapeisiin teknisiin tehtäviin, kuten testaukseen.

Piilottaako välityspalvelin IP-osoitteesi?

Kyllä. Sivustot, joille yhdistyt välityspalvelimen kautta, näkevät välityspalvelimen IP-osoitteen sinun osoitteesi sijaan. Internet-palveluntarjoajasi näkee silti, että olet yhteydessä välityspalvelimeen, ja kaikki, mitä lähetät sen kautta, pysyy luettavana, koska välityspalvelin ei lisää salausta.

Korvaako HTTPS VPN?:

Ei. HTTPS salaa vaihdettavan tiedon yhden verkkosivun kanssa. VPN salaa kaiken, mikä lähtee laitteestasi, mukaan lukien sovellusten liikenne ja DNS-haut. Pelkällä HTTPS:lla julkisessa verkossa joku voi silti nähdä, mitä sivustoja käyt.

Voivatko VPN ja välityspalvelin toimia yhdessä?

Kyllä. Tavallinen järjestely ohjaa yhden selaimen välityspalvelimen kautta samalla kun VPN kattaa koko laitteen, mutta useimmat ihmiset eivät huomaa hyötyä. Lisävälitys hidastaa yhteyttä ja lisää toisen luotettavan palvelun tarpeen.

Voidaanko VPN silti estää tai havaita?

Kyllä. Suoratoistopalvelut ja jotkin työpaikkojen verkot tunnistavat ja estävät VPN-palvelinosoitteita, ja joissain maissa VPN-käyttöä rajoitetaan kokonaan. Palvelimien vaihtaminen usein auttaa, mutta mikään tarjoaja ei voi taata, että yhteys aina läpäisee suodattimet.