VPN может успешно заменить IP-адрес и показать сайту, что пользователь находится в другой стране, но одной смены IP недостаточно, чтобы действительно скрыть местоположение. Современные сайты и приложения собирают сразу несколько географических признаков, поэтому российский часовой пояс, GPS или старые данные аккаунта легко выдадут человека, который подключился через сервер в Нидерландах или США.
VPN направляет интернет-трафик через удалённый сервер, поэтому сайт видит IP-адрес этого сервера вместо домашнего или мобильного адреса пользователя. Такой механизм хорошо работает против простой геолокации по IP, но не меняет остальные сведения, которые компьютер или смартфон передаёт сервисам.
Самый очевидный источник реального местоположения на смартфоне связан с геолокацией. GPS, ближайшие точки Wi-Fi и базовые станции сотовой сети позволяют определить координаты независимо от IP-адреса. Если приложение получило разрешение на доступ к местоположению, VPN практически не влияет на результат. Телефон может выходить в интернет через сервер в Германии и одновременно сообщать приложению координаты пользователя в Москве, Амстердаме или любом другом городе.
Браузер тоже способен оставить немало подсказок. Сайты могут узнать язык системы, региональные настройки и часовой пояс через браузерные API и JavaScript. Несоответствие быстро бросается в глаза. Например, IP-адрес указывает на США, а устройство работает по московскому времени и предпочитает русский язык. Каждый признак по отдельности ничего не доказывает, но сочетание нескольких параметров помогает достаточно уверенно определить настоящий регион пользователя.
Дополнительную информацию дают cookies и сохранённые данные аккаунтов. Если человек годами пользовался сервисом из одной страны, а затем внезапно подключился через VPN в другой, сайт уже располагает историей входов, настройками профиля и ранее сохранённым регионом. Авторизация в Google, Apple, социальной сети или интернет-магазине также сильно снижает пользу простой смены IP. VPN скрывает сетевой адрес, но не меняет сведения, которые пользователь ранее сообщил сервису.
Регион может раскрыть и платёжная информация. Интернет-магазины, магазины приложений и стриминговые сервисы часто учитывают страну выпуска банковской карты, адрес плательщика или регион аккаунта. Поэтому подключение к американскому VPN-серверу само по себе не превращает европейский или российский аккаунт в американский.
Отдельная проблема связана с DNS. При неправильной настройке часть DNS-запросов может обходить VPN-туннель и отправляться DNS-серверу интернет-провайдера. В таком случае внешний IP относится к одной стране, а DNS-сервер находится в другой. Подобное расхождение способно выдать настоящий регион и одновременно показать, что пользователь пытается скрыть местоположение.
Сайты также могут распознавать сам факт подключения через VPN. Адреса крупных VPN-сервисов собирают в специальные базы, а один сервер нередко обслуживает одновременно сотни или тысячи клиентов. Стриминговые платформы, билетные сервисы, банки и системы защиты от мошенничества используют такую информацию, чтобы блокировать подозрительные соединения или запрашивать дополнительную проверку.
VPN поэтому лучше воспринимать не как плащ-невидимку, а как инструмент, который решает конкретную задачу. Сервис скрывает реальный IP от посещаемых сайтов, шифрует трафик между устройством и VPN-сервером и не позволяет обычному интернет-провайдеру видеть содержимое соединений внутри туннеля. Но GPS, системные настройки, cookies, учётные записи, платёжные данные и другие цифровые следы продолжают существовать. Чем больше таких признаков собирает сервис, тем меньше пользы приносит одна лишь смена IP-адреса.