गाइड
iPhone और iPad पर VPN कैसे सेट अप करें
App Store से ऐप, कॉन्फ़िगरेशन प्रॉम्प्ट और वह कहाँ दिखाई देता है, वह ऑन-डिमांड सेटिंग जो टनल को रीस्टार्ट के बाद भी बनाए रखती है, और iPhone पर किल स्विच के बारे में जानने योग्य एक ईमानदार बात। iOS 27 के आधार पर लिखा गया।
शुरू करने से पहले
यह गाइड आपके लिए किसी एक का चुनाव नहीं करती
नीचे दिया गया हर चरण आपके इस्तेमाल किए जाने वाले प्रदाता से स्वतंत्र रूप से एक जैसा है, इसलिए यहाँ किसी का नाम नहीं दिया गया है। चुनाव करना अलग काम है और यह रजिस्टर में किया जाता है, जहाँ चुनाव स्टोर की सूची के बजाय प्रकाशित स्कोर के आधार पर किया जाता है।
ऐप App Store से, उस सूची से इंस्टॉल करें जिसकी कड़ी प्रदाता की अपनी साइट देती है। स्टोर ऐसे VPN ऐप्स से भरा है जिनके नाम में सही शब्द तो है, लेकिन उनके पीछे कोई कंपनी नहीं है; जिस खाते के लिए आप भुगतान करते हैं, उसकी कड़ी आपको उसी ऐप तक ले जाती है जिसके लिए आपने भुगतान किया है।
ऐप इंस्टॉल करें
- पहले प्रदाता की वेबसाइट पर साइन इन करें और उसकी दी हुई कड़ी से App Store पर जाएँ। अगर आपने सदस्यता सीधे स्टोर के माध्यम से खरीदी है, तब भी यही नियम लागू होता है: सूची प्रदाता की साइट से खोलें, खोज से नहीं।
- ऐप खोलें, साइन इन करें और कॉन्फ़िगरेशन प्रॉम्प्ट स्वीकार करें। iOS एक बार पूछता है कि क्या ऐप VPN कॉन्फ़िगरेशन जोड़ सकता है और आपसे पासकोड या Face ID माँगता है। यही सिस्टम टनल प्रोफ़ाइल इंस्टॉल कर रहा होता है; यह Settings › General › VPN & Device Management में दिखाई देती है, और इसके बिना कोई ऐप कनेक्ट नहीं कर सकता।
- डिवाइस का ऐसा नाम रखें जो आपका नाम न हो। अधिकांश ऐप इस चरण पर डिवाइस का नाम पूछते हैं; इसे प्रदाता संग्रहीत करता है।
- अभी कनेक्ट न करें। अधिकांश ऐप्स में टनल को रीस्टार्ट के बाद बनाए रखने वाली सेटिंग डिफ़ॉल्ट रूप से बंद होती है, और इसे सेट करने से पहले कनेक्ट करना ही वह कारण है जिसके चलते फ़ोन रात में पहली बार रीबूट होने पर टनल चुपचाप गायब हो जाती है।
जाँचने लायक सेटिंग्स
ऐप के मेनू अलग हो सकते हैं, सेटिंग्स नहीं। नाम अपरिचित होने पर हर सेटिंग की प्रविष्टि शब्दावली में है।
Connect On Demand
iOS पर सबसे महत्वपूर्ण एकल सेटिंग। इसके बिना ऐप आपके टैप करने पर कनेक्ट होता है और टनल उतनी देर तक रहती है जितनी देर iOS ऐप को चलने देता है, जो बैकग्राउंड में ज़्यादा देर नहीं होती। इसके साथ टनल का नियंत्रण स्वयं iOS के पास होता है: फ़ोन के पास नेटवर्क होने पर यह शुरू होती है, रीस्टार्ट के बाद बहाल होती है और स्लीप के बाद फिर कनेक्ट होती है, चाहे ऐप चल रहा हो या नहीं।
ऐप में इसे On Demand, auto-connect या always-on कहा जाता है; Settings › General › VPN & Device Management में प्रोफ़ाइल का पेज यही स्विच Connect On Demand के नाम से दिखाता है। इसे Settings के बजाय ऐप में चालू करें, ताकि ऐप के अपने नियम — कौन-से नेटवर्क और कौन-से अपवाद — वही हों जिन्हें iOS लागू करे।
किल स्विच और iPhone पर उसका वास्तविक अर्थ
iOS में Android जैसा सिस्टम-स्तरीय स्विच नहीं है। ऐप जिसे किल स्विच कहता है, वह वास्तव में ऐप का iOS से टनल बंद होने पर ट्रैफ़िक रोकने का अनुरोध है, और यह केवल तब तक लागू रहता है जब तक कॉन्फ़िगरेशन सक्रिय है। रीबूट और ऐप के पहले कनेक्शन के बीच, तथा प्रोफ़ाइल को हाथ से बंद करने पर, कोई स्विच काम नहीं करता। इसे चालू करें; यह सामान्य स्थिति को कवर करता है, यानी फ़ोन इस्तेमाल करते समय टनल का टूट जाना। बस इसे इससे अधिक न समझें। स्विच किस काम के लिए है, यह इसके अपने पेज पर बताया गया है।
टनल के भीतर DNS
नामों की खोज टनल के बाहर फ़ोन से जा सकती है, जबकि बाकी सब कुछ टनल के भीतर हो, जिससे नेटवर्क को पता चल जाता है कि आपने किन साइटों पर जाना चाहा और केवल यह छिपता है कि आपने वहाँ क्या किया। ऐप में DNS leak protection, use provider DNS या कस्टम DNS फ़ील्ड खोजें और इसे किसी तीसरे पक्ष के बजाय प्रदाता के अपने रिज़ॉल्वर पर सेट करें: केवल लुकअप देखने वाला दूसरा पक्ष भी एक अतिरिक्त पक्ष है। लीक कैसे होता है, यह DNS leaks पेज पर बताया गया है।
iOS की अपनी एन्क्रिप्टेड-DNS प्रोफ़ाइल होती हैं, जिन्हें कुछ DNS ऐप इंस्टॉल करते हैं। इनमें से कोई प्रोफ़ाइल VPN की DNS सेटिंग से टकरा सकती है; प्रदाता वाली रखें और दूसरी हटा दें।
iCloud Private Relay
Private Relay Safari के ट्रैफ़िक को Apple के रिले के माध्यम से भेजता है। VPN चालू होने पर दोनों एक के ऊपर एक काम करते हैं, जिससे पेज धीमे खुलते हैं और कभी-कभी कोई साइट दोनों में से किसी के माध्यम से भी लोड नहीं होती। VPN इस्तेमाल करते समय Settings › आपका नाम › iCloud में Private Relay बंद कर दें। टनल पहले ही Safari के लिए Private Relay का काम कर रही है, और हर ऐप के लिए भी।
प्रोटोकॉल
इसे आधुनिक डिफ़ॉल्ट पर ही रहने दें — प्रोटोकॉल पेज में बताया गया है कि कौन-से वर्तमान हैं और कौन-से पुराने। अगर कनेक्शन की समस्या ठीक करने के लिए ऐप कोई पुराना विकल्प देता है, तो यह ऐसा समझ-बूझकर किया जाने वाला समझौता है जिसे बाद में वापस करना चाहिए: रजिस्टर उस सबसे कमज़ोर प्रोटोकॉल को चिह्नित करता है जिसे प्रदाता अभी भी उपलब्ध कराता है, और उसे हाथ से चुनना अपने लिए वही चिह्न चुनना है।
पुष्टि करें कि यह वास्तव में काम कर रहा है
कनेक्ट करें, फिर मान लेने के बजाय जाँच करें। इस क्रम में तीन जाँचें करें; ये सभी मुफ़्त हैं और इनमें किसी दूसरे ऐप की ज़रूरत नहीं है:
- आपका पता बदल गया है। Safari में कोई भी “what is my IP” पेज खोलें और पुष्टि करें कि देश आपके चुने गए एग्ज़िट से मेल खाता है। एक बार Wi-Fi पर और एक बार मोबाइल डेटा पर दोहराएँ।
- लुकअप टनल के भीतर हैं। DNS लीक टेस्ट चलाएँ और उसमें बताए गए रिज़ॉल्वर पढ़ें। आपके कैरियर या घरेलू इंटरनेट प्रदाता से संबंधित कोई भी रिज़ॉल्वर यह बताता है कि ऊपर की DNS सेटिंग लागू नहीं हुई।
- टनल अपने आप वापस आती है। फ़ोन रीस्टार्ट करें और ऐप खोले बिना उसे अनलॉक करें। नेटवर्क आने के कुछ सेकंड के भीतर VPN बैज अपने आप स्टेटस बार में लौट आना चाहिए। अगर ऐसा नहीं होता, तो Connect On Demand बंद है।
iOS पर किल स्विच को अन्य जगहों की तुलना में जाँचना कठिन है, क्योंकि iOS आपको डेस्कटॉप की तरह ऐप के नीचे से टनल बंद करने नहीं देता; किल-स्विच गाइड में काम करने वाली एकमात्र विधि है। जाँचों का विस्तृत सेट अपनी गाइड में है।
इन जाँचों से क्या सिद्ध होता है
+आपका ट्रैफ़िक आपके चुने गए देश के एग्ज़िट सर्वर के माध्यम से बाहर जा रहा है
+न तो कैरियर और न ही वह Wi-Fi जिससे आप जुड़े हैं, यह पढ़ सकता है कि आप किन साइटों तक पहुँच रहे हैं
+iOS आपके या ऐप के कुछ किए बिना रीस्टार्ट के बाद टनल वापस ले आता है
इनसे क्या सिद्ध नहीं होता
−ये यह नहीं बताते कि प्रदाता क्या रखता है — यह दस्तावेज़ों से जुड़ा सवाल है, जिसका उत्तर प्रतिधारण पेजों पर है
−ये आपको गुमनाम नहीं बनाते: फ़ोन पर साइन इन किए गए खाते अब भी साइन इन हैं; देखें VPN आपको किससे सुरक्षित नहीं करता
−आज का सफल परीक्षण अगले ऐप अपडेट या अगले iOS अपडेट के बारे में कोई वादा नहीं है
कौन-से नेटवर्क और कौन-से नहीं
अधिकांश ऐप On Demand को एक सूची के अनुसार चलाने देते हैं: हर नेटवर्क पर कनेक्ट करें, मोबाइल डेटा और अज्ञात Wi-Fi पर कनेक्ट करें, या उन नामित नेटवर्क पर बंद रहें जिन पर आपको भरोसा है। आख़िरी विकल्प में सावधान रहना चाहिए। घरेलू नेटवर्क पर इसलिए भरोसा होता है क्योंकि आप उसे चलाते हैं, इसलिए नहीं कि वह निजी है; उसके पीछे मौजूद इंटरनेट प्रदाता अब भी टनल के बाहर किए गए आपके हर लुकअप को देखता है। उचित अपवाद वह नेटवर्क है जहाँ VPN आपकी ज़रूरत की किसी चीज़ को बाधित करता है — जैसे प्रिंटर या टेलीविज़न पर कास्ट करना — और उस स्थिति में विश्वसनीय-नेटवर्क नियम सुरक्षा पर निर्णय नहीं, बल्कि एक डिवाइस के लिए उपाय है। टनल के बिना सार्वजनिक नेटवर्क क्या देख सकता है, यह सार्वजनिक Wi-Fi पेज पर है।
सूची में चाहे जो लिखा हो, मोबाइल डेटा पर कनेक्ट करें चालू रखें। कैरियर ऐसा एक नेटवर्क है जिसे आप चुन नहीं सकते।
जब यह काम न करे
फ़ोन लॉक करने पर VPN अपने आप बंद हो जाता है
iOS बैकग्राउंड में ऐप्स को निलंबित कर देता है, और जिस टनल को ऐप को अपने दम पर चालू रखना पड़ता है, वह ऐप के साथ ही बंद हो जाती है। इसका समाधान Connect On Demand है: एक बार इसे चालू करने पर iOS टनल का नियंत्रण अपने पास रखता है और ऐप के चल रहे बिना ही फ़ोन के जागते समय उसे वापस ले आता है।
अगर On Demand चालू है और फिर भी स्लीप के बाद टनल गायब हो जाती है, तो आमतौर पर कारण Low Power Mode या बहुत पुराना डिवाइस होता है। पहला एक सेटिंग है; दूसरा नहीं।
कनेक्ट होने पर Safari धीमा है या कुछ साइटें लोड नहीं होंगी
Settings > आपका नाम > iCloud में iCloud Private Relay जाँचें। Private Relay Safari को Apple के रिले के माध्यम से भेजता है और VPN हर चीज़ को प्रदाता के माध्यम से भेजता है; दोनों के एक साथ काम करने से विलंब बढ़ता है और कभी-कभी कोई एक हॉप टूट जाता है।
VPN चालू रहने पर Private Relay बंद कर दें। इससे आपका कुछ नहीं खोता: टनल पहले ही Safari के ट्रैफ़िक को नेटवर्क से छिपा रही है, जो Private Relay का उद्देश्य था।
ऐप कनेक्टेड बताता है, लेकिन कोई साइट मेरा वास्तविक स्थान दिखाती है
किसी साइट का आपके स्थान के बारे में अनुमान केवल आपके पते पर आधारित नहीं होता। Location Services, साइन-इन किया हुआ खाता और भाषा की सेटिंग, सभी आपके स्थान का संकेत देते हैं और VPN इनमें से किसी को नहीं बदलता। “what is my IP” पेज पर स्वयं पते की जाँच करें; अगर उसमें एग्ज़िट देश दिखता है, तो टनल ठीक है।
अगर ऐप के कनेक्टेड बताने पर आपका अपना देश दिखता है, तो कॉन्फ़िगरेशन प्रोफ़ाइल इंस्टॉल नहीं हुई। Settings > General > VPN & Device Management में इसकी सूची होनी चाहिए; अगर यह वहाँ नहीं है, तो ऐप फिर से इंस्टॉल करें और प्रॉम्प्ट स्वीकार करें।
एक Wi-Fi पर हर कुछ मिनट में कनेक्शन टूट जाता है
होटल और कैप्टिव-पोर्टल नेटवर्क लंबे समय तक चलने वाले कनेक्शनों में बाधा डालते हैं और कुछ नेटवर्क उस पोर्ट को रोकते हैं जिसका कोई प्रोटोकॉल इस्तेमाल करता है। ऐप में प्रोटोकॉल बदलना पहला परीक्षण है, क्योंकि आधुनिक प्रोटोकॉल अलग ट्रांसपोर्ट इस्तेमाल करता है और अक्सर उस स्थिति में भी चलता रहता है जिसमें पुराना प्रोटोकॉल नहीं चल पाता।
अगर उस नेटवर्क पर कोई भी प्रोटोकॉल काम नहीं करता और अन्य जगहों पर सभी काम करते हैं, तो नेटवर्क VPN ट्रैफ़िक रोक रहा है। यह उस नेटवर्क के बारे में एक तथ्य है, और यह गाइड यहीं समाप्त होती है।
वही चरण, दूसरी मशीनें
बाकी प्लेटफ़ॉर्म
हर प्लेटफ़ॉर्म की अपनी अलग गाइड होती है, न कि इसी पर एक टैब। इंस्टॉलर खुलते ही चरण अलग हो जाते हैं, और एक साथ तीन प्लेटफ़ॉर्म का जवाब देने वाला पेज किसी का भी ठीक से जवाब नहीं देता।