Как работает VPN-расширение для Chrome

Что происходит после нажатия «Включить»

1. Расширение проверяет, разрешает ли Chrome управлять прокси. Корпоративная политика или другое расширение могут заблокировать это действие.
2. Локально создаётся случайный идентификатор установки. Вместе с версией расширения он передаётся API для выдачи ограниченной по времени сессии — без имени, email и пароля пользователя.
3. До переключения на рабочий прокси включается блокирующая конфигурация. Это сокращает окно, в котором браузер мог бы продолжить прямой доступ во время подключения.
4. Chrome получает политику WebRTC disable_non_proxied_udp, а затем адрес HTTPS-прокси и временные данные для его аутентификации.
5. Расширение запрашивает контрольный адрес через настроенный маршрут. Статус «Подключён» появляется только после положительной проверки.

Временная прокси-сессия хранится в сессионном хранилище Chrome. Расширение заранее обновляет её, а при запуске браузера восстанавливает соединение, если пользователь оставил VPN включённым.

Каким маршрутом идёт запрос к сайту

HTTPS-прокси и HTTPS на сайте решают разные задачи. Первый защищает транспорт до прокси-узла, второй сохраняет содержимое страницы зашифрованным до самого сайта. Поэтому предупреждение Chrome «Небезопасно» на HTTP-странице нельзя игнорировать даже при активном VPN.

Что меняет Smart Routing

В стандартном режиме расширение назначает прокси для HTTP, HTTPS и резервного браузерного прокси-маршрута. В режиме Smart Routing PAC-скрипт сравнивает домен или уже известный IP-адрес со встроенными российскими списками. Совпавшие направления, API сервиса и локальные адреса идут напрямую; остальные — через прокси.

Прямой маршрут означает, что сайт увидит обычный IP пользователя, а не IP WW.pro. Списки меняются вместе с релизами и могут устареть, поэтому Smart Routing — удобная маршрутизация, а не гарантия сокрытия IP на каждом сайте. Подробнее — на странице об умной маршрутизации.

Как устроена защита при потере прокси

Если подключение или обновление сессии завершается ошибкой, расширение вместо прямого маршрута назначает Chrome неработающий локальный прокси и раз в минуту пытается подключиться снова. Прямой доступ возвращается после явного отключения VPN.

Это браузерный механизм, а не системный kill switch: он не блокирует трафик других приложений и не может контролировать соединения вне Chrome. При успешно работающем VPN прямые исключения Smart Routing остаются частью выбранного пользователем режима.

Зачем расширению широкие разрешения Chrome

proxy нужен для маршрута, privacy — для политики WebRTC,storage и alarms — для настроек и обновления сессии. Разрешения фильтрации, навигации и доступ к сайтам используются локальным AdBlock и передачей временных учётных данных именно настроенному прокси. Подробный разбор того, какие данные доступны локальному коду и серверу, опубликован в материале «Что видит VPN-расширение».

Короткие ответы