VPN и резидентный прокси — это одно и то же?

Нет. VPN — это сервис, за который вы платите и запускаете на своём устройстве, маршрутизирующий ваш трафик через контролируемый вами сервер. Резидентный прокси — это сервис, который заимствует полосу пропускания у обычных домашних интернет-подключений и перепродаёт её другим компаниям. Эти две технологии часто путают, поскольку обе скрывают ваш IP-адрес, но модель согласия у них принципиально разная.

Что именно конфисковало ФБР в операции против NetNut?

2 июля 2026 года ФБР конфисковало сотни доменов, связанных с NetNut — израильским сервисом резидентных прокси, управляемым Alarum Technologies — и связанный с ним ботнет Popa, насчитывающий примерно два миллиона скомпрометированных устройств. Google Threat Intelligence Group зафиксировала 316 различных кластеров злоумышленников, использовавших выходные узлы NetNut за одну неделю июня 2026 года.

Почему LG запрещает SDK резидентных прокси в приложениях webOS?

Запрет LG, о котором сообщил Krebs on Security 21 июля 2026 года, последовал за анализом Spur, показавшим, что 42 процента приложений webOS содержали SDK резидентных прокси. Эти SDK превращают смарт-телевизор потребителя в выходной узел для платных клиентов прокси, что подвергает домашнюю сеть потребителя юридическим и операционным рискам каждый раз, когда провайдер подвергается аресту.

Может ли мой смарт-телевизор быть частью ботнета резидентных прокси без моего ведома?

Да. Если вы установили на смарт-телевизор бесплатное приложение, в которое встроен SDK резидентного прокси — а 42 процента приложений LG webOS в выборке Spur содержали такой SDK — ваша домашняя сеть используется в качестве выходного узла. Единственный способ убедиться — удалить каждое бесплатное приложение, которое вы не устанавливали намеренно, и заменить его официальным стриминговым приложением того сервиса, которым вы действительно пользуетесь.

Используют ли легитимные потребительские VPN инфраструктуру резидентных прокси?

Нет. Репутационные потребительские VPN используют выделенные серверы в коммерческих дата-центрах по контракту с провайдером. Они не заимствуют полосу пропускания у сторонних домашних пользователей. Если провайдер VPN использует инфраструктуру резидентных прокси для своих выходных узлов, это не легитимный потребительский VPN — это сервис резидентных прокси.

Законно ли использование резидентного прокси?

Это зависит от варианта использования и юрисдикции. Использование резидентного прокси для парсинга публичных данных в маркетинговых исследованиях, как правило, законно. Использование его для мошенничества, уклонения от правоохранительных органов или проведения кампаний подбора учётных данных — незаконно. Риск для обычных потребителей не в том, что они делают что-то неправильно, а в том, что их домашнюю сеть использует кто-то, кто это делает.

Новости безопасности

VPN и резидентный прокси: что запрет LG webOS и арест NetNut ФБР значат для вашей приватности в 2026 году

12 августа 2026 г.5 мин чтения

Две истории во второй половине июля 2026 года сделали разницу между VPN и резидентным прокси невозможной к игнорированию для любого, кто действительно обращает внимание на то, как устроен потребительский интернет. 21 июля Krebs on Security сообщил, что LG начала запрещать SDK резидентных прокси в приложениях на своей платформе смарт-телевизоров webOS, указав явную причину: 42 процента приложений webOS в их выборке содержали сторонний прокси-код, который тихо маршрутизировал трафик через домашние сети потребителей. На одиннадцать дней ранее ФБР конфисковало сотни доменов, связанных с NetNut — израильским сервисом резидентных прокси, чьи выходные узлы были зафиксированы Google Threat Intelligence Group как используемые 316 различными кластерами злоумышленников за одну неделю июня 2026 года. Обе истории касаются одной и той же базовой технологии — сетей резидентных прокси — и обе показывают, почему путаница между резидентным прокси и VPN — одна из самых дорогостоящих ошибок, которую может совершить обычный интернет-пользователь.

Что такое резидентный прокси на самом деле

Резидентный прокси — это сервис, позволяющий своим клиентам маршрутизировать свой интернет-трафик через IP-адреса, назначенные обычным домашним интернет-подключениям. IP-адрес, который видит целевой сайт, — это не IP-адрес клиента прокси, а IP-адрес какого-нибудь домашнего пользователя где-то в мире, чьё устройство было включено, как правило без его ведома, в ботнет, который продаёт его полосу пропускания и связность брокеру прокси. NetNut, Bright Data, IPIDEA и PacketStream — наиболее часто упоминаемые бренды в этой категории. Для покупателя привлекательность в том, что резидентные IP-адреса выглядят как обычный потребительский трафик, что затрудняет их блокировку по сравнению с IP-адресами дата-центров и делает их привлекательными для всего — от покупок с помощью sneaker-ботов до масштабного перехвата аккаунтов и рекламного фрода.

Механизм, превращающий домашнее интернет-подключение в узел резидентного прокси, почти всегда представляет собой SDK, встроенный в бесплатное приложение — бесплатный VPN, бесплатный блокировщик рекламы, бесплатный инструмент для обмена файлами, приложение для смарт-телевизора. После установки такой SDK использует полосу пропускания домашнего пользователя для ретрансляции трафика платных клиентов брокера прокси, зачастую без каких-либо видимых признаков в самом приложении. Домашний пользователь получает бесплатное приложение. Брокер прокси продаёт полученную полосу пропускания своим клиентам. Платный клиент брокера прокси получает IP-адрес, который выглядит как реальный резидентный пользователь. Никто в этой цепочке явно не запрашивал согласия у человека, чья домашняя сеть используется в качестве выходного узла.

Что такое VPN на самом деле

Потребительский VPN — это сервис, за который пользователь платит, который работает на собственном устройстве пользователя и который пользователь явно включает. Трафик с этого устройства шифруется до сервера, управляемого провайдером VPN, а затем выходит в публичный интернет с IP-адреса этого сервера. Провайдер VPN находится в договорных отношениях с пользователем, в лучших случаях имеет проверенную политику отсутствия логов и использует выделенные серверы в дата-центрах колокейшн, а не заимствует полосу пропускания у ничего не подозревающих третьих лиц. Фундаментальное отличие — в согласии: пользователь знает, что использует VPN, пользователь выбрал провайдера, и пользователь может его отключить.

VPN не отдаёт вашу домашнюю сеть кому-либо ещё. Он маршрутизирует ваш собственный трафик через выбранный вами сервер. Ближе всего легитимный потребительский VPN подходит к модели резидентного прокси, когда провайдер эксплуатирует собственную инфраструктуру в сторонних дата-центрах — а это вся отрасль — и эта инфраструктура выделена, контрактна и прозрачна. Здесь нет ботнета. Здесь нет стороннего домашнего пользователя. Здесь нет SDK, который тихо устанавливается на чужом смарт-телевизоре.

Почему важен запрет LG

Запрет LG webOS, о котором сообщил Брайан Кребс 21 июля 2026 года, стал первым случаем, когда крупная платформа смарт-телевизоров явно начала отклонять приложения, в которые встроены SDK резидентных прокси. Кребс сослался на анализ Spur, показавший, что 42 процента приложений webOS в их выборке содержали SDK резидентных прокси, при схожем показателе в 25 процентов для приложений Samsung Tizen. Эффект в том, что обычные потребители, купившие смарт-телевизор для просмотра Netflix, сами того не зная, запускают выходные узлы для платных клиентов прокси, чей трафик варьируется от безобидного парсинга цен до активных кампаний по подбору паролей к арендаторам Microsoft 365. Когда ФБР конфисковало провайдера прокси — как это произошло с NetNut — юридическая ответственность и операционные риски ложатся на владельца смарт-телевизора, чей IP-адрес фигурирует в логах атакующего.

Шаг LG значим потому, что он проводит чёткую границу на уровне платформы. Если разработчик хочет в дальнейшем размещать приложение на webOS, оно не может содержать код, превращающий домашнюю сеть пользователя в резидентный прокси. Цифра в 42 процента означает, что значительная доля существующего каталога должна быть либо переписана, либо удалена из магазина, что является существенным потрясением для бизнес-модели, которая до сих пор оставалась практически полностью невидимой для потребителей, чью полосу пропускания она потребляет.

Почему важен арест ФБР

Арест NetNut и ботнета Popa 2 июля стал крупнейшим на сегодняшний день правоприменительным действием США против провайдера резидентных прокси. NetNut управляется публичной израильской компанией Alarum Technologies на NASDAQ под тикером ALAR, и её акции упали примерно на 67 процентов в дни после ареста. По данным Google Threat Intelligence Group, выходные узлы NetNut были зафиксированы в 316 различных кластерах злоумышленников за одну неделю июня 2026 года — включая киберпреступные группы, проводившие атаки подбора паролей на облачных арендаторов, операции парсинга сайтов электронной коммерции и кампании рекламного фрода, ежегодно обходящиеся рекламодателям в миллиарды долларов. Google одновременно отключила аккаунты NetNut и инфраструктуру CC, обрабатывавшую платежи для операторов ботнета.

Для обычных потребителей урок не в том, что сервисы резидентных прокси по своей природе незаконны — у них есть законные применения в маркетинговых исследованиях и защите бренда — а в том, что граница между легитимным коммерческим прокси и активно вредоносным ботнетом тоньше, чем подразумевает маркетинг. Когда ФБР конфисковало провайдера, каждый IP-адрес, который когда-либо выходил через этого провайдера, становится частью материалов правоохранительных органов. Владелец смарт-телевизора, чья домашняя сеть невольно предоставила один из таких IP-адресов, теперь становится свидетелем, а не правонарушителем, но юридическая ответственность реальна, и стоимость ликвидации последствий ложится на него.

Как определить, каким именно сервисом вы пользуетесь

Репутационный потребительский VPN стоит денег, поставляется с приложением, которое вы устанавливаете сами, публикует независимый аудит отсутствия логов и имеет реальную компанию за спиной — с реальной юрисдикцией и реальной службой поддержки. У сервиса резидентных прокси почти никогда нет потребительского приложения вовсе; он продаёт доступ другим компаниям. Если вы используете бесплатное приложение на телефоне, смарт-телевизоре или в браузере, которое обещает «защитить вашу приватность» или «разблокировать контент» без явного платного тарифа и названной аудиторской фирмы, реалистичная возможность состоит в том, что приложение — это замаскированный клиент резидентного прокси, и ваша домашняя сеть продаётся тому, кто больше заплатит. В этом и состоит практическая разница, и именно поэтому платный VPN с прозрачным аудитом намного безопаснее любого бесплатного решения, обещающего тот же результат.