Návod
Jak nastavit VPN na iPhonu a iPadu
Aplikace z App Storu, výzva ke konfiguraci a místo, kam se konfigurace uloží, nastavení na vyžádání, díky kterému tunel přežije restart, a jedna poctivá věc, kterou je třeba vědět o nouzovém vypínači na iPhonu. Psáno pro iOS 27.
Než začnete
Tento návod za vás poskytovatele nevybere
Každý níže uvedený krok je stejný bez ohledu na to, kterého poskytovatele používáte, proto zde žádného nejmenujeme. Výběr je samostatný úkol a provádí se v registru, kde se rozhoduje podle zveřejněného skóre, nikoli podle nabídky v obchodě.
Aplikaci nainstalujte z App Storu, z nabídky, na kterou odkazuje vlastní web poskytovatele. Obchod je plný VPN aplikací, které mají v názvu správné slovo, ale nestojí za nimi žádná společnost; odkaz z účtu, za který platíte, vede k aplikaci, za kterou jste zaplatili.
Nainstalujte aplikaci
- Nejprve se přihlaste na webu poskytovatele a použijte jeho odkaz do App Storu. Pokud jste předplatné koupili přímo v obchodě, platí stejné pravidlo: nabídku otevřete z webu poskytovatele, ne z vyhledávání.
- Otevřete aplikaci, přihlaste se a přijměte výzvu ke konfiguraci. iOS se jednou zeptá, zda smí aplikace přidat konfiguraci VPN, a vyžádá si kód nebo Face ID. Systém tím nainstaluje profil tunelu; ten se uloží v Nastavení › Obecné › VPN a správa zařízení a bez něj se aplikace nemůže připojit.
- Pojmenujte zařízení tak, aby název neoznačoval vás. Většina aplikací se v tomto okamžiku zeptá na název zařízení; ten poskytovatel uloží.
- Ještě se nepřipojujte. Nastavení, díky kterému tunel přežije restart, je ve většině aplikací ve výchozím nastavení vypnuté. Připojit se před jeho nastavením znamená, že tunel při prvním nočním restartu telefonu tiše zmizí.
Nastavení, která stojí za kontrolu
Nabídky aplikací se liší, nastavení nikoli. Každé z nich má položku ve slovníku, pokud vám jeho název není známý.
Connect On Demand
Nejdůležitější jednotlivé nastavení v iOS. Bez něj se aplikace připojí, když klepnete, a tunel zůstane aktivní tak dlouho, jak dlouho to iOS aplikaci dovolí; na pozadí to nebývá dlouho. S ním tunel spravuje samotný iOS: aktivuje ho, když má telefon síť, obnoví ho po restartu a znovu připojí po probuzení, bez ohledu na to, zda aplikace běží.
V aplikaci se označuje jako On Demand, auto-connect nebo always-on; v Nastavení › Obecné › VPN a správa zařízení zobrazuje stránka profilu stejný přepínač jako Connect On Demand. Zapněte ho v aplikaci, nikoli v Nastavení, aby iOS používal vlastní pravidla aplikace — které sítě a které výjimky.
Nouzový vypínač a co znamená na iPhonu
iOS nemá systémový přepínač stejného druhu jako Android. To, čemu aplikace říká nouzový vypínač, je žádost aplikace, aby iOS přerušil provoz, když tunel nefunguje, a platí to jen po dobu aktivní konfigurace. Mezi restartem a prvním připojením aplikace a také ve chvíli, kdy profil ručně vypnete, žádný přepínač nefunguje. Zapněte ho; pokryje běžný případ, kdy tunel vypadne během používání telefonu. Jen od něj nečekejte víc. K čemu přepínač slouží, najdete na vlastní stránce.
DNS uvnitř tunelu
Vyhledávání názvů může telefon opustit mimo tunel, i když všechno ostatní prochází uvnitř. Síť tak zjistí, které weby jste navštívili, a skryje pouze to, co jste na nich dělali. V aplikaci hledejte DNS leak protection, use provider DNS nebo pole pro vlastní DNS a nastavte vlastní resolver poskytovatele místo resolveru třetí strany: druhá strana, která vidí pouze vyhledávání, je další stranou. Jak k úniku dochází, popisuje stránka o únicích DNS.
iOS má vlastní profily šifrovaného DNS, které instalují některé DNS aplikace. Jeden z nich může být v konfliktu s nastavením DNS VPN; ponechte profil poskytovatele a druhý odstraňte.
iCloud Private Relay
Private Relay posílá provoz Safari přes relays společnosti Apple. Když je zapnutá VPN, obě vrstvy se skládají a výsledkem jsou pomalejší stránky a občas web, který se nenačte přes žádnou z nich. Během používání VPN vypněte Private Relay v Nastavení › vaše jméno › iCloud. Tunel už dělá pro Safari totéž co Private Relay, a navíc pro každou aplikaci.
Protokol
Ponechte moderní výchozí volbu — stránka protokolů uvádí, které jsou aktuální a které zastaralé. Pokud aplikace nabízí starší možnost k vyřešení problému s připojením, jde o kompromis, který je třeba udělat vědomě a následně ho zrušit: registr označuje nejslabší protokol, který poskytovatel stále nabízí, a jeho ruční výběr znamená, že tuto značku volíte sami pro sebe.
Ověřte, že skutečně funguje
Připojte se a potom ověřujte, nehádejte. Tři kontroly v tomto pořadí, všechny zdarma a bez potřeby další aplikace:
- Vaše adresa se změnila. Otevřete v Safari libovolnou stránku typu “what is my IP” a ověřte, že země odpovídá zvolenému exitu. Jednou to zopakujte na Wi-Fi a jednou na mobilních datech.
- Vyhledávání probíhá uvnitř tunelu. Spusťte test úniku DNS a přečtěte si resolvery, které uvádí. Cokoli patřící vašemu operátorovi nebo poskytovateli domácího internetu znamená, že výše uvedené nastavení DNS se neprojevilo.
- Tunel se obnoví sám. Restartujte telefon a odemkněte ho, aniž byste otevřeli aplikaci. Odznak VPN by se měl na stavovém řádku sám objevit během několika sekund po připojení k síti. Pokud se neobjeví, Connect On Demand je vypnuté.
Nouzový vypínač se v iOS testuje hůře než jinde, protože iOS nedovoluje ukončit tunel pod aplikací tak jako počítač; návod k nouzovému vypínači obsahuje jedinou metodu, která funguje. Delší sada testů je v samostatném návodu.
Co tyto kontroly dokazují
+Váš provoz odchází přes exit server v zemi, kterou jste vybrali
+Operátor ani Wi-Fi, ke které jste připojeni, nemohou číst, na které weby přistupujete
+iOS po restartu obnoví tunel, aniž byste vy nebo aplikace cokoli dělali
Co nedokazují
−Nic neříkají o tom, co poskytovatel uchovává — to je otázka dokumentů, na kterou odpovídají stránky o uchovávání
−Nečiní vás anonymními: účty přihlášené v telefonu zůstávají přihlášené, viz před čím vás VPN nechrání
−Úspěšný test dnes není příslibem pro další aktualizaci aplikace ani další aktualizaci iOS
Které sítě ano a které ne
Většina aplikací umožňuje, aby On Demand následovalo seznam: připojovat se v každé síti, na mobilních datech a neznámých Wi-Fi, nebo zůstat vypnuté v pojmenovaných sítích, kterým důvěřujete. Právě u poslední možnosti je třeba být opatrný. Domácí síti důvěřujete proto, že ji spravujete, ne proto, že je soukromá; poskytovatel internetu za ní stále vidí každé vyhledávání, které provádíte mimo tunel. Obhajitelnou výjimkou je síť, na které VPN rozbíjí něco, co potřebujete — tiskárnu nebo přenos do televizoru — a v takovém případě je pravidlo důvěryhodné sítě řešením pro jedno zařízení, nikoli soudem o bezpečnosti. Co může veřejná síť vidět bez tunelu, popisuje stránka o veřejné Wi-Fi.
Ať už seznam říká cokoli, ponechte zapnuté connect on mobile data. Operátor je jediná síť, kterou si nemůžete vybrat.
Když to nefunguje
VPN se po zamknutí telefonu sama vypne
iOS aplikace na pozadí uspává a tunel, který musí aplikace sama udržovat aktivní, s ní zanikne. Řešením je Connect On Demand: jakmile je zapnuté, tunel spravuje iOS a vrátí ho ve chvíli, kdy se telefon probudí, aniž by aplikace musela běžet.
Pokud je On Demand zapnuté a tunel po uspání stále mizí, obvyklým důvodem je Režim nízké spotřeby nebo velmi staré zařízení. První je nastavení, druhé nikoli.
Safari je pomalé nebo se některé weby při připojení nenačtou
V Nastavení > vaše jméno > iCloud zkontrolujte iCloud Private Relay. Private Relay směruje Safari přes relays společnosti Apple, zatímco VPN směruje všechno přes poskytovatele; jejich současné použití přidává latenci a někdy přeruší jeden z kroků přenosu.
Během používání VPN Private Relay vypněte. O nic nepřijdete: tunel už skrývá provoz Safari před sítí, což bylo účelem Private Relay.
Aplikace hlásí připojení, ale web ukazuje mou skutečnou polohu
Představa webu o tom, kde se nacházíte, nezávisí pouze na vaší adrese. Služby určování polohy, přihlášený účet i nastavení jazyka prozrazují, kde jste, a VPN z nich nemění nic. Samotnou adresu zkontrolujte na stránce typu „what is my IP“; pokud ukazuje zemi exitu, tunel je v pořádku.
Pokud ukazuje vaši vlastní zemi, přestože aplikace hlásí připojení, konfigurační profil nebyl nainstalován. Nastavení > Obecné > VPN a správa zařízení by ho mělo uvádět; pokud chybí, aplikaci znovu nainstalujte a výzvu přijměte.
Připojení na jedné Wi-Fi každých pár minut vypadává
Hotelové sítě a sítě s captive portálem přerušují dlouhotrvající připojení a některé blokují port používaný protokolem. Prvním testem je přepnout protokol v aplikaci, protože moderní protokol používá jiný přenos a často přežije to, co starší protokol ne.
Pokud na této síti neudrží připojení žádný protokol, zatímco jinde fungují všechny, síť blokuje VPN provoz. To je fakt o dané síti a tento návod zde končí.
Stejné kroky, jiné stroje
Ostatní platformy
Každá platforma má vlastní návod, ne záložku na tomto. Kroky se rozcházejí, jakmile se otevře instalátor, a stránka, která odpovídá na tři platformy najednou, neodpovídá pořádně na žádnou.