Panduan
Cara menyiapkan VPN di iPhone dan iPad
Aplikasi dari App Store, prompt konfigurasi dan lokasinya, pengaturan sesuai permintaan yang membuat tunnel bertahan setelah mulai ulang, serta satu hal penting yang perlu diketahui tentang kill switch di iPhone. Ditulis berdasarkan iOS 27.
Sebelum memulai
Panduan ini tidak memilihkan penyedia untuk Anda
Setiap langkah di bawah ini sama, apa pun penyedia yang Anda gunakan, sehingga tidak ada penyedia yang disebutkan di sini. Memilih penyedia adalah pekerjaan tersendiri dan dilakukan di daftar, dengan pilihan yang dibuat berdasarkan skor yang dipublikasikan, bukan berdasarkan listing di toko aplikasi.
Instal aplikasi dari App Store, melalui listing yang ditautkan oleh situs penyedia sendiri. Toko aplikasi dipenuhi aplikasi VPN dengan kata yang tepat dalam namanya, tetapi tanpa perusahaan di belakangnya; tautan dari akun yang Anda bayar akan mengarah ke aplikasi yang memang Anda bayar.
Instal aplikasi
- Masuk terlebih dahulu di situs penyedia dan ikuti tautannya ke App Store. Jika Anda membeli langganan langsung melalui toko aplikasi, aturan yang sama berlaku: buka listing dari situs penyedia, bukan dari hasil pencarian.
- Buka aplikasi, masuk, lalu terima prompt konfigurasi. iOS akan sekali menanyakan apakah aplikasi boleh menambahkan konfigurasi VPN, lalu meminta kode sandi atau Face ID Anda. Itulah sistem yang memasang profil tunnel; profil tersebut berada di Settings › General › VPN & Device Management, dan aplikasi tanpa profil itu tidak dapat terhubung.
- Beri nama perangkat yang bukan nama Anda. Sebagian besar aplikasi meminta nama perangkat pada tahap ini; nama tersebut disimpan oleh penyedia.
- Jangan terhubung dulu. Pengaturan yang membuat tunnel bertahan setelah mulai ulang biasanya nonaktif secara bawaan di sebagian besar aplikasi, dan terhubung sebelum mengaturnya adalah cara tunnel menghilang diam-diam saat ponsel pertama kali dimulai ulang semalaman.
Pengaturan yang perlu diperiksa
Menu aplikasi dapat berbeda, tetapi pengaturannya tidak. Setiap istilah memiliki entri di glosarium jika namanya belum Anda kenal.
Connect On Demand
Ini adalah satu-satunya pengaturan yang paling penting di iOS. Tanpanya, aplikasi terhubung saat Anda mengetuk tombol dan tunnel bertahan selama iOS mengizinkan aplikasi tetap aktif, yang dalam latar belakang biasanya tidak lama. Dengan pengaturan ini, iOS sendiri mengelola tunnel: tunnel diaktifkan saat ponsel memiliki jaringan, dipulihkan setelah mulai ulang, dan disambungkan kembali setelah mode tidur, terlepas dari apakah aplikasi sedang berjalan atau tidak.
Di aplikasi, pengaturan ini disebut On Demand, auto-connect atau always-on; di Settings › General › VPN & Device Management, halaman profil menampilkan sakelar yang sama sebagai Connect On Demand. Aktifkan di aplikasi, bukan di Settings, agar aturan aplikasi sendiri — jaringan mana dan pengecualian mana — menjadi aturan yang diterapkan iOS.
Kill switch dan fungsinya di iPhone
iOS tidak memiliki sakelar tingkat sistem seperti yang dimiliki Android. Yang disebut aplikasi sebagai kill switch adalah permintaan aplikasi kepada iOS untuk menghentikan lalu lintas saat tunnel tidak aktif, dan fungsinya hanya bertahan selama konfigurasi tersebut aktif. Di antara mulai ulang dan koneksi pertama aplikasi, serta saat profil dimatikan secara manual, tidak ada sakelar sama sekali. Aktifkan pengaturan ini; fungsinya mencakup kasus umum, yaitu tunnel terputus saat Anda sedang menggunakan ponsel. Namun, jangan menganggapnya lebih dari itu. Kegunaan sakelar ini dijelaskan di halamannya sendiri.
DNS di dalam tunnel
Pencarian nama dapat keluar dari ponsel tanpa melalui tunnel meskipun hal lain tetap berada di dalamnya. Ini memberi tahu jaringan situs yang Anda kunjungi dan hanya menyembunyikan hal yang Anda lakukan di sana. Cari DNS leak protection, use provider DNS atau bidang DNS kustom di aplikasi, lalu atur ke resolver milik penyedia, bukan milik pihak ketiga: pihak kedua yang hanya melihat pencarian tersebut berarti ada satu pihak tambahan. Cara kebocoran terjadi dijelaskan di halaman kebocoran DNS.
iOS memiliki profil DNS terenkripsi sendiri yang dipasang oleh sebagian aplikasi DNS. Profil tersebut dan pengaturan DNS VPN dapat saling mengganggu; pertahankan profil milik penyedia dan hapus yang lainnya.
iCloud Private Relay
Private Relay mengirim lalu lintas Safari melalui relay milik Apple. Saat VPN aktif, keduanya berjalan berlapis, sehingga halaman menjadi lebih lambat dan sesekali ada situs yang tidak dimuat melalui keduanya. Matikan Private Relay di Settings › nama Anda › iCloud selama menggunakan VPN. Tunnel sudah melakukan hal yang dilakukan Private Relay untuk Safari, dan juga untuk setiap aplikasi.
Protokol
Biarkan pada bawaan modern — halaman protokol mencantumkan mana yang masih berlaku dan mana yang sudah lama. Jika aplikasi menawarkan opsi lama untuk memperbaiki masalah koneksi, itu adalah pertukaran yang harus dilakukan dengan sadar lalu dibatalkan kembali: daftar menandai protokol terlemah yang masih ditawarkan penyedia, dan memilihnya secara manual berarti memilih penanda tersebut untuk diri Anda sendiri.
Pastikan koneksi benar-benar berfungsi
Hubungkan, lalu periksa, jangan hanya berasumsi. Lakukan tiga pemeriksaan berikut secara berurutan; semuanya gratis dan tidak memerlukan aplikasi lain:
- Alamat Anda berubah. Buka halaman “what is my IP” apa pun di Safari dan pastikan negaranya sesuai dengan titik keluar yang Anda pilih. Ulangi sekali melalui Wi-Fi dan sekali melalui data seluler.
- Pencarian berada di dalam tunnel. Jalankan tes kebocoran DNS dan baca resolver yang dilaporkan. Apa pun yang berasal dari operator seluler atau penyedia internet rumah Anda berarti pengaturan DNS di atas tidak diterapkan.
- Tunnel kembali dengan sendirinya. Mulai ulang ponsel dan buka kuncinya tanpa membuka aplikasi. Lencana VPN seharusnya kembali ke bilah status dengan sendirinya dalam beberapa detik setelah jaringan tersedia. Jika tidak, Connect On Demand sedang nonaktif.
Kill switch lebih sulit diuji di iOS daripada di tempat lain karena iOS tidak memungkinkan Anda mematikan tunnel dari bawah aplikasi seperti pada komputer desktop; panduan kill switch menjelaskan satu metode yang berfungsi. Rangkaian tes yang lebih lengkap tersedia di panduan tersendiri.
Hal yang dibuktikan oleh pemeriksaan tersebut
+Lalu lintas Anda keluar melalui server titik keluar di negara yang Anda pilih
+Operator seluler maupun Wi-Fi yang Anda gunakan tidak dapat membaca situs yang Anda akses
+iOS mengembalikan tunnel setelah mulai ulang tanpa tindakan apa pun dari Anda atau aplikasi
Hal yang tidak dibuktikan
−Pemeriksaan tersebut tidak memberi tahu apa yang disimpan penyedia — itu adalah pertanyaan tentang dokumen, yang dijawab di halaman retensi
−Pemeriksaan tersebut tidak membuat Anda anonim: akun yang masuk di ponsel tetap dalam keadaan masuk; lihat hal-hal yang tidak dilindungi VPN
−Tes yang berhasil hari ini bukan janji tentang pembaruan aplikasi berikutnya atau pembaruan iOS berikutnya
Jaringan yang digunakan dan yang tidak
Sebagian besar aplikasi memungkinkan On Demand mengikuti suatu daftar: terhubung di setiap jaringan, terhubung melalui data seluler dan Wi-Fi yang tidak dikenal, atau tetap nonaktif di jaringan bernama yang Anda percaya. Opsi terakhir perlu diperhatikan. Jaringan rumah dipercaya karena Anda yang mengelolanya, bukan karena jaringan tersebut bersifat privat; penyedia internet di baliknya tetap melihat setiap pencarian yang Anda lakukan di luar tunnel. Pengecualian yang dapat dipertanggungjawabkan adalah jaringan yang membuat VPN mengganggu sesuatu yang Anda perlukan — printer atau cast ke televisi — dan dalam kasus itu, aturan jaringan tepercaya adalah solusi untuk satu perangkat, bukan penilaian tentang keamanan. Hal yang dapat dilihat jaringan publik tanpa tunnel dijelaskan di halaman Wi-Fi publik.
Apa pun isi daftarnya, tetap aktifkan connect on mobile data. Operator seluler adalah satu-satunya jaringan yang tidak dapat Anda pilih.
Jika tidak berfungsi
VPN mati sendiri saat saya mengunci ponsel
iOS menangguhkan aplikasi di latar belakang, dan tunnel yang harus dipertahankan oleh aplikasi sendiri akan mati bersamanya. Connect On Demand adalah solusinya: setelah aktif, iOS mengelola tunnel dan mengembalikannya saat ponsel aktif kembali, tanpa aplikasi perlu berjalan.
Jika On Demand aktif tetapi tunnel tetap menghilang setelah mode tidur, Low Power Mode atau perangkat yang sangat lama biasanya menjadi penyebabnya. Yang pertama adalah pengaturan; yang kedua bukan.
Safari lambat atau beberapa situs tidak dapat dimuat saat terhubung
Periksa iCloud Private Relay di Settings > nama Anda > iCloud. Private Relay merutekan Safari melalui relay milik Apple, sedangkan VPN merutekan semuanya melalui penyedia; keduanya yang berjalan berlapis menambah latensi dan terkadang merusak salah satu lompatan.
Matikan Private Relay saat VPN aktif. Anda tidak kehilangan apa pun: tunnel sudah menyembunyikan lalu lintas Safari dari jaringan, yang memang merupakan fungsi Private Relay.
Aplikasi mengatakan terhubung, tetapi situs menampilkan lokasi asli saya
Perkiraan situs tentang lokasi Anda tidak hanya berdasarkan alamat. Location Services, akun yang sedang masuk, dan pengaturan bahasa semuanya menunjukkan lokasi Anda, sedangkan VPN tidak mengubah satu pun dari hal tersebut. Periksa alamat itu sendiri di halaman “what is my IP”; jika menampilkan negara titik keluar, tunnel berfungsi.
Jika yang ditampilkan adalah negara Anda sendiri saat aplikasi mengatakan terhubung, profil konfigurasi belum dipasang. Settings > General > VPN & Device Management seharusnya mencantumkannya; jika tidak ada, instal ulang aplikasi dan terima prompt-nya.
Koneksi terputus setiap beberapa menit di satu jaringan Wi-Fi
Jaringan hotel dan captive portal mengganggu koneksi yang bertahan lama, dan sebagian jaringan memblokir port yang digunakan suatu protokol. Mengganti protokol di aplikasi adalah tes pertama, karena protokol modern menggunakan transportasi yang berbeda dan sering kali tetap bertahan dalam kondisi yang tidak dapat dilewati protokol lama.
Jika tidak ada protokol yang bertahan di jaringan tersebut, sementara semuanya bertahan di tempat lain, jaringan itu memblokir lalu lintas VPN. Itu adalah fakta tentang jaringan tersebut, dan panduan ini berhenti sampai di sini.
Langkah yang sama, perangkat lain
Platform lainnya
Setiap platform memiliki panduannya sendiri, bukan sekadar tab pada panduan ini. Langkah-langkahnya menyimpang begitu installer dibuka, dan sebuah halaman yang menjawab tiga platform sekaligus tidak menjawab satu pun dengan benar.