X-VPN: обзор возможностей, безопасности и ограничений сервиса

Кратко о сервисе X-VPN

X-VPN — это VPN-сервис, запущенный в июле 2017 года гонконгской компанией Free Connected Limited. За несколько лет он приобрёл популярность в странах с жёсткой интернет-цензурой, включая Китай, Иран, ОАЭ и Россию. Основная особенность — наличие бесплатного тарифа и собственного закрытого протокола, который маскирует трафик под обычный HTTPS.

Сервис позиционируется как инструмент для обхода блокировок и защиты соединения. Однако у него есть особенности, которые важно учитывать: юрисдикция Гонконга после принятия закона о национальной безопасности, отсутствие независимого аудита и закрытый код. В этом обзоре мы разберём, насколько X-VPN соответствует заявленным характеристикам и кому он действительно подходит.

История и развитие X-VPN

X-VPN появился в 2017 году и сразу сделал ставку на бесплатное использование и обход цензуры. Это позволило сервису быстро набрать аудиторию в странах, где доступ к открытому интернету ограничен. По данным магазинов приложений, количество установок достигает десятков миллионов, хотя точные цифры не раскрываются.

В сентябре 2025 года компания Malwarebytes Labs опубликовала расследование, в котором X-VPN был включён в группу приложений под названием «Family C». Согласно этому отчёту, несколько VPN-сервисов имеют общих китайских бенефициаров, не указанных на их сайтах, а также используют общие SDK для рекламы и аналитики. Кроме того, в приложениях этой группы были обнаружены уязвимости, позволяющие атакам «человек посередине» при нахождении злоумышленника в той же сети. На момент публикации обзора X-VPN не выпустил публичного опровержения или подробностей об исправлениях.

Юрисдикция и правовые риски

X-VPN зарегистрирован в Гонконге, который формально не входит в альянсы Five Eyes, Nine Eyes или Fourteen Eyes. Однако после принятия в 2020 году Закона о национальной безопасности Гонконга ситуация изменилась. Этот закон даёт властям КНР право запрашивать данные у компаний, работающих в Гонконге, и распространяется на действия, которые могут быть расценены как угроза национальной безопасности, даже если они совершены за пределами страны.

Для пользователей это означает, что заявленная политика «без логов» может быть не такой надёжной, как кажется. Хотя X-VPN утверждает, что не хранит историю посещений, в его политике конфиденциальности указано, что адрес электронной почты и временные метки подключений сохраняются в течение 48 часов. Это уже не строгий «zero-logs», а скорее «no-activity-logs with metadata». Кроме того, отсутствие независимого аудита и прозрачных отчётов не позволяет проверить реальное поведение сервиса.

Технологии и протоколы

Главная техническая особенность X-VPN — проприетарный протокол X-VPN Protocol. Он закрыт, имитирует HTTPS-трафик и периодически меняет свои паттерны, что обеспечивает хорошую устойчивость к глубокому анализу пакетов (DPI). Это особенно важно для работы в Китае, где действует Великий файрвол.

Помимо собственного протокола, сервис поддерживает OpenVPN, IKEv2 и WireGuard. Наличие нескольких протоколов позволяет пользователям выбирать оптимальный баланс между скоростью и обходом блокировок. Однако закрытый код X-VPN Protocol означает, что его безопасность не проверялась независимыми экспертами, и мы полагаемся только на заявления разработчиков.

Серверная сеть и скорость

X-VPN заявляет о наличии примерно 8000 серверов в более чем 50 странах. Эти цифры выглядят впечатляюще, но стоит учитывать, что часть инфраструктуры может быть виртуальной и арендованной у сторонних хостинг-провайдеров. Точное соотношение физических и виртуальных серверов не раскрывается.

Тесты скорости, проведённые независимыми ресурсами, показывают, что X-VPN уступает лидерам рынка. Например, в одном из тестов снижение скорости загрузки составило 74% для сервера в Великобритании, а время отклика Google.com достигало 386 мс. Среднее время подключения также выше, чем у конкурентов. Это означает, что для задач, требующих высокой скорости, таких как онлайн-игры или потоковое видео в высоком качестве, X-VPN может оказаться не лучшим выбором.

Приложения и совместимость

X-VPN предлагает приложения для Windows, macOS, Linux, iOS и Android. Также доступны расширения для браузеров Chrome и Firefox. В десктопных версиях реализованы kill switch, защита от утечек DNS и сплит-туннелирование (на Windows). На мобильных устройствах есть функция автоматического подключения при использовании недоверенных Wi-Fi сетей.

Однако отсутствует поддержка мультихоп-подключений, которая позволяет маршрутизировать трафик через несколько серверов для повышения анонимности. Также стоит отметить, что интерфейс приложений переведён не на все языки, что может создавать неудобства для части пользователей.

Безопасность и конфиденциальность

X-VPN заявляет о политике отсутствия логов, но, как уже упоминалось, хранит метаданные в течение 48 часов. Это не является нарушением, но важно понимать, что полной анонимности сервис не гарантирует. Кроме того, отсутствие независимого аудита и warrant canary (предупреждения о запросах властей) снижает доверие к заявлениям о конфиденциальности.

В ходе тестов PrivacyProof были выявлены некоторые особенности: утечек DNS не обнаружено, но возможны утечки WebRTC и IPv6 в зависимости от настроек браузера и платформы. Также было отмечено, что собственный протокол X-VPN создаёт уникальный TLS-отпечаток, который может быть использован для идентификации пользователя. Это важный момент для тех, кто рассчитывает на полную анонимность.

Тарифы и условия оплаты

X-VPN предлагает бесплатный тариф с ограничениями: доступно около 5 локаций и базовая скорость. Платные планы включают:

• 1 месяц — $11.99 в месяц;
• 1 год — $5.99 в месяц (при оплате за год);
• 3 года — $2.99 в месяц (при оплате за три года).

При этом в некоторых источниках указана 7-дневная гарантия возврата денег, в других — 30-дневная. Эта информация может различаться в зависимости от региона и условий покупки. Оплата принимается кредитными картами, Bitcoin, Perfect Money, Payza и через PaymentWall.

Стоит отметить, что цена за месяц выше, чем у многих конкурентов, но при долгосрочной подписке стоимость становится вполне конкурентоспособной. Однако бесплатный тариф содержит рекламу, что может раздражать некоторых пользователей.

Сравнение с альтернативами

Чтобы понять, насколько X-VPN соответствует вашим задачам, полезно сравнить его с другими популярными сервисами.

X-VPN vs Astrill Astrill зарегистрирован на Сейшельских островах, что даёт более надёжную юрисдикцию. У Astrill нет бесплатного тарифа, но есть проверенная репутация и хорошая работа в Китае. X-VPN дешевле и имеет бесплатную версию, но уступает в прозрачности.

X-VPN vs AmneziaVPN AmneziaVPN — это open-source решение, которое позволяет развернуть собственный сервер. Оно полностью прозрачно и не требует доверия к провайдеру. Однако настройка сложнее, и нет готовых приложений для всех платформ. X-VPN проще в использовании, но требует доверия к закрытому коду.

X-VPN vs ProtonVPN Free ProtonVPN Free базируется в Швейцарии, имеет независимый аудит и не хранит логи. Его бесплатный тариф не содержит рекламы, но не обеспечивает такого же уровня обхода DPI, как X-VPN. Для пользователей, которым важна конфиденциальность, ProtonVPN Free будет более надёжным выбором.

Кому подходит X-VPN

X-VPN может быть полезен в следующих случаях:

• Если вы находитесь в Китае или другой стране с жёсткой цензурой и вам нужно быстро обойти блокировки. Благодаря собственному протоколу X-VPN показывает хорошие результаты в таких условиях.
• Если вам нужен бесплатный VPN для разовых задач, например, чтобы проверить доступность сайта или защитить соединение в публичной Wi-Fi сети.
• Если вы не передаёте через VPN чувствительные данные и не рассчитываете на полную анонимность.

Однако для серьёзной защиты данных, работы с финансовой информацией или журналистских расследований X-VPN не подходит. В таких случаях лучше выбрать сервисы с прозрачной юрисдикцией, открытым кодом и независимым аудитом, например, ProtonVPN, Mullvad или Astrill.

Вопросы и ответы