Guide
Sådan opsætter du en VPN på iPhone og iPad
Appen fra App Store, konfigurationsprompten og hvor den ender, on-demand-indstillingen, der får tunnelen til at overleve en genstart, og den ene ærlige ting, du skal vide om en kill switch på en iPhone. Skrevet til iOS 27.
Før du går i gang
Denne vejledning vælger ikke en for dig
Alle trinene nedenfor er de samme, uanset hvilken udbyder du bruger, og derfor nævnes ingen her. At vælge er en separat opgave, som udføres i registret, hvor valget træffes ud fra en offentliggjort score og ikke ud fra en butiksoptegnelse.
Installer appen fra App Store, fra den optegnelse som udbyderens eget websted linker til. Butikken er fuld af VPN-apps med det rigtige ord i navnet og uden nogen virksomhed bag sig; linket fra den konto, du betaler for, fører til den, du har betalt for.
Installer appen
- Log først ind på udbyderens websted, og følg linket til App Store. Hvis du købte abonnementet gennem selve butikken, gælder den samme regel: Åbn optegnelsen fra udbyderens websted, ikke fra en søgning.
- Åbn appen, log ind, og accepter konfigurationsprompten. iOS spørger én gang, om appen må tilføje en VPN-konfiguration, og beder om din adgangskode eller Face ID. Det er systemet, der installerer tunnelprofilen; den ender under Indstillinger › Generelt › VPN & enhedsadministration, og en app uden en sådan profil kan ikke oprette forbindelse.
- Giv enheden et navn, der ikke er dit eget. De fleste apps beder på dette tidspunkt om et enhedsnavn; det gemmes af udbyderen.
- Opret ikke forbindelse endnu. Den indstilling, der får tunnelen til at overleve en genstart, er som standard slået fra i de fleste apps, og hvis du opretter forbindelse, før du indstiller den, forsvinder tunnelen ubemærket første gang, telefonen genstarter natten over.
De indstillinger, der er værd at kontrollere
Appmenuerne er forskellige, men indstillingerne er ikke. Alle har en post i ordlisten, hvis navnet er ukendt.
Connect On Demand
Den vigtigste enkeltindstilling på iOS. Uden den opretter appen forbindelse, når du trykker, og tunnelen lever, så længe iOS lader appen være aktiv, hvilket ikke er længe i baggrunden. Med den ejer iOS selv tunnelen: Den startes, når telefonen har et netværk, gendannes efter en genstart og opretter forbindelse igen efter dvale, uanset om appen kører.
I appen kaldes den On Demand, auto-connect eller always-on; under Indstillinger › Generelt › VPN & enhedsadministration viser profilens side den samme kontakt som Connect On Demand. Slå den til i appen i stedet for under Indstillinger, så det er appens egne regler — hvilke netværk og hvilke undtagelser — der anvendes af iOS.
Kill switch, og hvad den er på en iPhone
iOS har ikke en kontakt på systemniveau af den slags, Android har. Det, appen kalder en kill switch, er, at appen beder iOS om at afbryde trafik, mens tunnelen er nede, og det gælder kun, så længe konfigurationen er aktiv. Mellem en genstart og appens første forbindelse, og når en profil slås fra manuelt, findes der slet ingen kontakt. Slå den til; den dækker det almindelige tilfælde, hvor en tunnel falder ud, mens du bruger telefonen. Men regn ikke med, at den gør mere end det. Hvad kontakten er til, står på dens egen side.
DNS i tunnelen
Navneopslag kan forlade telefonen uden om tunnelen, selv når alt andet er inde i den. Det fortæller netværket, hvilke websteder du har besøgt, og skjuler kun, hvad du foretog dig der. Se efter DNS leak protection, use provider DNS eller et felt til brugerdefineret DNS i appen, og indstil det til udbyderens egen resolver i stedet for en tredjeparts: En ekstra part, der kun ser opslagene, er stadig en ekstra part. Hvordan et læk opstår, står på siden om DNS-læk.
iOS har sine egne krypterede DNS-profiler, som installeres af visse DNS-apps. En af dem og VPN'ens DNS-indstilling kan komme i konflikt; behold udbyderens, og fjern den anden.
iCloud Private Relay
Private Relay sender Safaris trafik gennem Apples relæer. Når en VPN er slået til, kører de to oven i hinanden, og resultatet er langsommere sider og lejlighedsvis et websted, der ikke indlæses gennem nogen af dem. Slå Private Relay fra under Indstillinger › dit navn › iCloud, mens du bruger VPN'en. Tunnelen gør allerede det, Private Relay gjorde for Safari, for alle apps.
Protokollen
Lad den stå på den moderne standard — protokolsiden viser, hvilke der er aktuelle, og hvilke der er ældre. Hvis appen tilbyder en ældre mulighed for at løse et forbindelsesproblem, er det en afvejning, du skal foretage bevidst og derefter omgøre: Registret markerer den svageste protokol, en udbyder stadig tilbyder, og hvis du vælger den manuelt, vælger du selv denne markering.
Bekræft, at den faktisk fungerer
Opret forbindelse, og kontrollér derefter i stedet for at antage. Tre kontroller i denne rækkefølge, alle gratis og uden behov for en anden app:
- Din adresse er ændret. Åbn en vilkårlig side af typen “hvad er min IP” i Safari, og bekræft, at landet svarer til den exitlokation, du valgte. Gentag én gang på Wi-Fi og én gang på mobildata.
- Opslagene foregår i tunnelen. Kør en DNS-læk-test, og læs de resolvere, den rapporterer. Hvis noget tilhører dit teleselskab eller din internetudbyder derhjemme, er DNS-indstillingen ovenfor ikke slået igennem.
- Tunnelen kommer tilbage af sig selv. Genstart telefonen, og lås den op uden at åbne appen. VPN-mærket bør af sig selv vende tilbage til statuslinjen inden for få sekunder, efter netværket er kommet tilbage. Hvis det ikke sker, er Connect On Demand slået fra.
Kill switchen er sværere at teste på iOS end andre steder, fordi iOS ikke lader dig afbryde tunnelen under appen, sådan som et skrivebordssystem gør; vejledningen om kill switches beskriver den ene metode, der virker. Den længere række af test er i sin egen vejledning.
Hvad disse kontroller beviser
+Din trafik forlader netværket gennem exitserveren i det land, du valgte
+Hverken teleselskabet eller det Wi-Fi, du bruger, kan læse, hvilke websteder du tilgår
+iOS bringer tunnelen tilbage efter en genstart, uden at du eller appen gør noget
Hvad de ikke beviser
−De siger intet om, hvad udbyderen opbevarer — det er et dokumentationsspørgsmål, som besvares på siderne om opbevaring
−De gør dig ikke anonym: De konti, der er logget ind på telefonen, er stadig logget ind; se hvad en VPN ikke beskytter dig mod
−En test, der består i dag, er ikke et løfte om den næste appopdatering eller den næste iOS-opdatering
Hvilke netværk, og hvilke ikke
De fleste apps lader On Demand følge en liste: Opret forbindelse på alle netværk, opret forbindelse på mobildata og ukendt Wi-Fi, eller forbliv afbrudt på navngivne netværk, du har tillid til. Den sidste mulighed kræver omtanke. Et hjemmenetværk er betroet, fordi du driver det, ikke fordi det er privat; internetudbyderen bag det ser stadig alle opslag, du foretager uden for tunnelen. Den forsvarlige undtagelse er et netværk, hvor VPN'en ødelægger noget, du har brug for — en printer eller casting til fjernsynet — og i så fald er reglen om betroede netværk en løsning for én enhed, ikke en vurdering af sikkerheden. Hvad et offentligt netværk kan se uden tunnelen, står på siden om offentligt Wi-Fi.
Uanset hvad listen siger, skal opret forbindelse på mobildata være slået til. Teleselskabet er det ene netværk, du ikke kan vælge.
Når det ikke virker
VPN'en slår sig selv fra, når jeg låser telefonen
iOS suspenderer apps i baggrunden, og en tunnel, som appen selv skal holde i live, dør sammen med den. Connect On Demand er løsningen: Når den er slået til, ejer iOS tunnelen og bringer den tilbage, så snart telefonen vågner, uden at appen behøver køre.
Hvis On Demand er slået til, og tunnelen stadig forsvinder efter dvale, er Strømsparefunktion eller en meget gammel enhed normalt årsagen. Den første er en indstilling; den anden er ikke.
Safari er langsom, eller nogle websteder indlæses ikke, mens jeg er forbundet
Kontrollér iCloud Private Relay under Indstillinger > dit navn > iCloud. Private Relay sender Safari gennem Apples relæer, mens en VPN sender alt gennem udbyderen; når de to lægges oven på hinanden, giver det ekstra forsinkelse og ødelægger nogle gange et af forbindelsesleddene.
Slå Private Relay fra, mens VPN'en er slået til. Du mister ikke noget: Tunnelen skjuler allerede Safaris trafik for netværket, hvilket var formålet med Private Relay.
Appen siger, at der er forbindelse, men et websted viser min rigtige placering
Et websteds opfattelse af, hvor du er, afhænger ikke kun af din adresse. Lokalitetstjenester, en konto, du er logget ind på, og en sprogindstilling fortæller alle, hvor du er, og VPN'en ændrer ingen af dem. Kontrollér selve adressen på en side af typen “hvad er min IP”; hvis den viser exitlandet, fungerer tunnelen.
Samme trin, andre maskiner
Resten af platformene
Hver platform har sin egen guide snarere end en fane på denne. Trinene skilles ad, så snart installationsprogrammet åbner, og en side, der besvarer tre platforme på én gang, besvarer ingen af dem ordentligt.