Návod
Jak nastavit automatické připojení VPN
Nastavení, díky kterému se tunel spustí bez vyzvání: při přihlášení, v každé síti, kterou jste neoznačili jako důvěryhodnou, i při mobilních datech. Která z nich jednotlivé platformy mají, co důvěryhodná síť skutečně umožňuje a jakou mezeru žádná z nich sama neuzavře. Psáno pro klienty z konce roku 2026.
Co tato stránka řeší
VPN, kterou si musíte pamatovat zapínat, je vypnutá přesně ve chvíli, kdy na tom záleží: v síti, ke které jste se ve spěchu připojili. Níže uvedená nastavení z připojení dělají výchozí stav a z odpojení výjimku, takže zapomenutý klient znamená připojení. Proč je důležitý právě případ veřejné sítě, vysvětluje stránka o veřejné Wi-Fi; tato stránka se věnuje přepínačům.
Čtyři z nich v pořadí, v jakém je nastavit, a potom dvě platformy, které to řeší na úrovni systému, nikoli v aplikaci.
1. Začněte systémem
- Zapněte spouštění při přihlášení v obecném nastavení klienta. Ve Windows se stejná položka nachází mezi aplikacemi spouštěnými při startu; v macOS mezi položkami přihlášení. Funguje obojí a vlastní nastavení klienta se příště hledá snáz.
- Zapněte připojení při spuštění, což je téměř vždy samostatný přepínač pod předchozí volbou a ve výchozím nastavení je vypnutý. Klient, který se spustí a čeká, je ikona v oznamovací oblasti, nikoli tunel.
- Restartujte zařízení a sledujte pořadí. Prohlížeč, který znovu otevře karty, poštovní klient, chatovací aplikace — všechny se také spustí a cokoli, co se spustí před tunelem, komunikuje přes otevřenou síť. Této mezeře se věnuje poslední část.
2. Připojujte se v sítích, které jste neschválili
- Najděte pravidlo automatického připojení, které obvykle nabízí volbu mezi vždy, v nedůvěryhodných sítích a nikdy. Pokud klient nabízí volbu vždy, vyberte ji; volbu pouze nedůvěryhodné sítě zvolte jen tehdy, pokud chcete seznam průběžně udržovat.
- Zahrňte mobilní data. Často jde o samostatný přepínač ve stejné skupině, který je vypnutý s předpokladem, že síť operátora je soukromá. Operátor ji čte a stejně tak každý, komu se operátor zodpovídá.
- Nastavte výchozí exit, který automatické připojení použije, pokud vám to klient dovolí. Jinak jej vybere sám a země, kterou zvolí, se může mezi sítěmi měnit.
3. Seznam důvěryhodných sítí
Důvěryhodná síť je síť, ve které klient zůstává vypnutý. Klient nabídne přidání aktuální sítě na seznam, obvykle doma, a nabídka působí jako pohodlná volba. Ve skutečnosti to znamená, že v této síti uvidí router, poskytovatel internetu za ním i kdokoli další, kdo je k ní připojen, váš provoz, jako by klient nebyl nainstalovaný. To může být správná volba pro síť, kterou provozujete a kterou nikdo jiný nepoužívá; jde však o rozhodnutí a výchozí seznam je prázdný.
- Otevřete seznam důvěryhodných sítí a přečtěte si, co v něm je. Klienti přidávají položky prostřednictvím výzvy, kterou lze snadno přijmout bez přečtení.
- Odstraňte všechny sítě, které sami nespravujete — kancelář, dům příbuzného, café, kam často chodíte. Známé neznamená důvěryhodné.
- Uvědomte si, že důvěryhodná síť se vyhledává podle názvu. Důvěryhodná je proto i veřejná síť, která má náhodou stejný název, což je nejsilnější argument pro krátký seznam.
V iOS: Connect On Demand
iOS umožňuje, aby pravidlo VPN žilo v systému, nikoli v aplikaci: jakmile klient nainstaluje svou konfiguraci, přepínač on-demand v nastavení VPN řekne systému, aby tunel aktivoval pokaždé, když se používá síť, ještě předtím, než o něj požádá kterákoli aplikace. Pravidlo zůstane aktivní i po zavření klienta, což vlastní automatické připojení klienta nedokáže. Zapněte je v klientovi, pokud je tam k dispozici, a ověřte, že přepínač v systémovém nastavení VPN je zapnutý; stejné nastavení zařízení pokrývá Wi-Fi i mobilní síť, pokud je pravidlo klienta neomezuje.
V Androidu: Always-on
Obdoba v Androidu se nachází v systémovém nastavení VPN, nikoli v klientovi: Always-on VPN restartuje tunel pokaždé, když má zařízení síť, včetně situace po restartu a po ukončení klienta, a volba Block connections without VPN pod ní zadrží provoz, dokud tunel nebude aktivní. Zapněte obě volby. Společně zajišťují automatické připojení i uzavření mezery na jednom místě, vynucované systémem, nikoli pouze slíbené aplikací; průvodce Androidem uvádí cestu k tomuto nastavení.
4. Mezera před připojením
Každé výše uvedené nastavení aktivuje tunel brzy poté, co se aktivuje síť. Brzy neznamená okamžitě a během těchto sekund komunikuje vše, co se spustí se systémem, přes otevřené připojení. Uzavření této mezery je úkolem nouzového vypínače, konkrétně režimu, který se uplatní při spuštění systému, nikoli jen ve chvíli, kdy je klient připojený; nastavení klienta jej označuje jako trvalý, vždy aktivní nebo při spuštění. Tento režim zapněte a potom celé nastavení ověřte testem nouzového vypínače, včetně restartu popsaného tamtéž. Klient, který se připojuje automaticky a udržuje mezeru uzavřenou, je klient, na který nemusíte myslet, což je smyslem této stránky.
Když se nepřipojí sám
Spustí se se systémem, ale nepřipojí se
Spouštění a připojení jsou ve většině klientů dvě různá nastavení a ve výchozím nastavení je zapnuté pouze první. Otevřete obecné nastavení klienta nebo nastavení spouštění a hledejte druhou položku, obvykle označenou jako připojení při spuštění nebo automatické připojení, pod volbou, která klient spouští při přihlášení.
Pokud jsou zapnuté obě volby a klient stále nečinně čeká, může čekat na síť, kterou považuje za nedůvěryhodnou; domácí síť na seznamu důvěryhodných sítí jej tam záměrně nechává odpojený.
Připojí se přes Wi-Fi, ale ne přes mobilní data
Mobilní data obvykle představují samostatné pravidlo. Klienti, kteří se připojují v nedůvěryhodných Wi-Fi sítích, považují mobilní síť za třetí kategorii s vlastním přepínačem a někteří jej nechávají vypnutý s předpokladem, že síť operátora je soukromá. Před operátorem soukromá není. Najděte v nastavení automatického připojení položku pro mobilní data a zapněte ji; v iOS může pravidlo on-demand výslovně uvádět mobilní síť.
Znovu se připojí k serveru, který jsem nevybral
Automatické připojení používá výchozí volbu — nejrychlejší, nejbližší nebo naposledy použitý exit — nastavenou odděleně od serveru, který vybíráte ručně. V nastavení automatického připojení hledejte výchozí nebo preferovaný exit a nastavte jej tam. Měnící se exit sám o sobě není chyba, ale měnící se země je překvapení, které stojí za odstranění.
Domácí síť se stále ptá, zda jí důvěřovat
Řekněte ne, nebo to jednou potvrďte a uvědomte si, co jste tím řekli. Důvěryhodná síť je síť, ve které klient zůstává vypnutý, což znamená, že vše, co je v ní — router, poskytovatel internetu za ním i kdokoli další, kdo je připojený — vidí váš provoz, jako by klient nebyl nainstalovaný. To je rozumné rozhodnutí pro síť, kterou sami provozujete a kterou nikdo jiný nepoužívá. Výzva je nabídkou klienta, abyste povolili výjimku; není to doporučení.
Stejné kroky, jiné stroje
Ostatní platformy
Každá platforma má vlastní návod, ne záložku na tomto. Kroky se rozcházejí, jakmile se otevře instalátor, a stránka, která odpovídá na tři platformy najednou, neodpovídá pořádně na žádnou.