Poradnik
Jak skonfigurować VPN na iPhonie i iPadzie
Aplikacja z App Store, monit o konfigurację i miejsce, do którego trafia, ustawienie na żądanie, dzięki któremu tunel przetrwa ponowne uruchomienie, oraz jedna uczciwa rzecz, którą warto wiedzieć o wyłączniku awaryjnym na iPhonie. Tekst przygotowany dla iOS 27.
Zanim zaczniesz
Ten poradnik nie wybiera dostawcy za Ciebie
Każdy poniższy krok wygląda tak samo niezależnie od wybranego dostawcy, dlatego żaden nie jest tu wymieniony. Wybór to osobne zadanie, które wykonuje się w rejestrze, gdzie decyzję podejmuje się na podstawie opublikowanego wyniku, a nie wpisu w sklepie.
Zainstaluj aplikację z App Store, korzystając z wpisu, do którego prowadzi własna strona dostawcy. Sklep jest pełen aplikacji VPN z właściwym słowem w nazwie, ale bez firmy, która za nimi stoi; link z konta, za które płacisz, prowadzi do tej, za którą zapłaciłeś.
Zainstaluj aplikację
- Najpierw zaloguj się na stronie dostawcy i przejdź za jej linkiem do App Store. Jeśli subskrypcję kupiono bezpośrednio w sklepie, zasada pozostaje taka sama: otwórz wpis ze strony dostawcy, a nie z wyników wyszukiwania.
- Otwórz aplikację, zaloguj się i zaakceptuj monit o konfigurację. iOS raz zapyta, czy aplikacja może dodać konfigurację VPN, a następnie poprosi o kod lub Face ID. To system instaluje profil tunelu; trafia on do Ustawienia › Ogólne › VPN i zarządzanie urządzeniem, a aplikacja bez niego nie może się połączyć.
- Nazwij urządzenie tak, by nazwa nie wskazywała na Ciebie. Większość aplikacji prosi w tym momencie o nazwę urządzenia; dostawca ją przechowuje.
- Na razie się nie łącz. Ustawienie, dzięki któremu tunel przetrwa ponowne uruchomienie, jest domyślnie wyłączone w większości aplikacji, a połączenie przed jego włączeniem sprawia, że tunel po cichu znika przy pierwszym nocnym ponownym uruchomieniu telefonu.
Ustawienia, które warto sprawdzić
Menu aplikacji się różnią, ale ustawienia nie. Każde z nich ma wpis w glosariuszu, jeśli jego nazwa jest nieznana.
Połącz na żądanie
To najważniejsze pojedyncze ustawienie w iOS. Bez niego aplikacja łączy się po dotknięciu ekranu, a tunel działa tak długo, jak długo iOS pozwala aplikacji działać, co w tle nie trwa długo. Po jego włączeniu to sam iOS zarządza tunelem: uruchamia go, gdy telefon ma połączenie z siecią, przywraca po ponownym uruchomieniu i ponownie łączy po wybudzeniu, niezależnie od tego, czy aplikacja jest uruchomiona.
W aplikacji ustawienie to nosi nazwę On Demand, auto-connect lub always-on; w Ustawienia › Ogólne › VPN i zarządzanie urządzeniem strona profilu pokazuje ten sam przełącznik jako Connect On Demand. Włącz je w aplikacji, a nie w Ustawieniach, aby iOS stosował reguły samej aplikacji — dotyczące sieci i wyjątków.
Wyłącznik awaryjny i jego działanie na iPhonie
iOS nie ma przełącznika na poziomie systemu takiego jak Android. To, co aplikacja nazywa wyłącznikiem awaryjnym, oznacza prośbę aplikacji do iOS o odrzucanie ruchu, gdy tunel nie działa, i obowiązuje tylko tak długo, jak aktywna jest konfiguracja. Między ponownym uruchomieniem a pierwszym połączeniem aplikacji oraz po ręcznym wyłączeniu profilu nie ma żadnego przełącznika. Włącz go; obejmuje typowy przypadek, czyli zerwanie tunelu podczas korzystania z telefonu. Nie uznawaj go jednak za coś więcej. Temu, do czego służy przełącznik, poświęcono osobną stronę.
DNS wewnątrz tunelu
Zapytania o nazwy mogą opuszczać telefon poza tunelem, nawet gdy cała reszta ruchu przechodzi przez tunel. Sieć dowiaduje się wtedy, jakie strony odwiedzasz, a ukryte pozostaje tylko to, co na nich robisz. W aplikacji poszukaj ustawień DNS leak protection, use provider DNS lub własnego pola DNS i wybierz resolver dostawcy zamiast resolvera firmy trzeciej: kolejna strona, która widzi tylko zapytania, to kolejna strona. Sposób powstawania wycieku opisano na stronie o wyciekach DNS.
iOS ma własne profile szyfrowanego DNS, instalowane przez niektóre aplikacje DNS. Jeden z nich może kolidować z ustawieniem DNS VPN; pozostaw profil dostawcy i usuń drugi.
iCloud Private Relay
Private Relay przesyła ruch Safari przez przekaźniki Apple. Przy włączonym VPN oba rozwiązania działają jednocześnie, co skutkuje wolniejszym ładowaniem stron i okazjonalną witryną, która nie ładuje się przez żadne z nich. Wyłącz Private Relay w Ustawienia › swoje imię › iCloud podczas korzystania z VPN. Tunel już robi dla Safari to, co robił Private Relay, i obejmuje przy tym każdą aplikację.
Protokół
Pozostaw nowoczesne ustawienie domyślne — strona protokołów wymienia te aktualne i te starsze. Jeśli aplikacja oferuje starszą opcję w celu naprawienia problemu z połączeniem, jest to kompromis, który należy podjąć świadomie, a następnie cofnąć: rejestr wskazuje najsłabszy protokół, który dostawca nadal oferuje, a ręczne wybranie go oznacza wybranie tego oznaczenia dla siebie.
Potwierdź, że wszystko rzeczywiście działa
Połącz się, a następnie sprawdź działanie zamiast zakładać, że jest w porządku. Wykonaj trzy kontrole, w tej kolejności; wszystkie są bezpłatne i żadna nie wymaga dodatkowej aplikacji:
- Twój adres się zmienił. Otwórz w Safari dowolną stronę „jaki jest mój adres IP” i potwierdź, że kraj odpowiada wybranemu węzłowi wyjściowemu. Powtórz test raz przez Wi-Fi i raz przez dane komórkowe.
- Zapytania są wewnątrz tunelu. Uruchom test wycieku DNS i odczytaj podane resolvery. Jeśli którykolwiek należy do operatora komórkowego lub dostawcy domowego internetu, powyższe ustawienie DNS nie zadziałało.
- Tunel sam wraca. Uruchom telefon ponownie i odblokuj go bez otwierania aplikacji. Oznaczenie VPN powinno samo wrócić do paska statusu w ciągu kilku sekund od pojawienia się sieci. Jeśli tak się nie stanie, funkcja Połącz na żądanie jest wyłączona.
Wyłącznik awaryjny trudniej przetestować na iOS niż gdzie indziej, ponieważ iOS nie pozwala przerwać tunelu spod aplikacji tak, jak robi to komputer; poradnik o wyłączniku awaryjnym zawiera jedyną działającą metodę. Dłuższy zestaw testów znajduje się w osobnym poradniku.
Co potwierdzają te kontrole
+Twój ruch wychodzi przez serwer wyjściowy w wybranym kraju
+Ani operator, ani używana przez Ciebie sieć Wi-Fi nie mogą odczytać, do jakich stron uzyskujesz dostęp
+iOS przywraca tunel po ponownym uruchomieniu bez żadnego działania z Twojej strony ani ze strony aplikacji
Czego nie potwierdzają
−Nie mówią nic o tym, co przechowuje dostawca — to kwestia dokumentów, na którą odpowiadają strony o retencji
−Nie zapewniają anonimowości: konta zalogowane na telefonie nadal są zalogowane; zobacz przed czym VPN Cię nie chroni
−Pomyślny test dzisiaj nie jest obietnicą dotyczącą następnej aktualizacji aplikacji ani następnej aktualizacji iOS
Które sieci, a których nie wybierać
Większość aplikacji pozwala przypisać funkcji Połącz na żądanie listę: łączenie w każdej sieci, łączenie przez dane komórkowe i nieznane sieci Wi-Fi albo pozostawanie poza tunelem w nazwanych, zaufanych sieciach. Na tę ostatnią opcję trzeba uważać. Sieć domowa jest zaufana, ponieważ to Ty nią zarządzasz, a nie dlatego, że jest prywatna; stojący za nią dostawca internetu nadal widzi każde zapytanie wykonywane poza tunelem. Uzasadnionym wyjątkiem jest sieć, w której VPN zakłóca działanie potrzebnej funkcji — drukarki lub przesyłania obrazu na telewizor — i w takim przypadku reguła zaufanej sieci jest obejściem dla jednego urządzenia, a nie oceną bezpieczeństwa. To, co sieć publiczna może zobaczyć bez tunelu, opisano na stronie o publicznym Wi-Fi.
Niezależnie od zawartości listy pozostaw włączoną opcję connect on mobile data. Operator jest jedyną siecią, której nie możesz wybrać.
Gdy VPN nie działa
VPN wyłącza się po zablokowaniu telefonu
iOS wstrzymuje aplikacje działające w tle, a tunel, który aplikacja musi samodzielnie podtrzymywać, kończy działanie razem z nią. Rozwiązaniem jest funkcja Połącz na żądanie: po jej włączeniu iOS zarządza tunelem i przywraca go, gdy tylko telefon się wybudzi, bez uruchamiania aplikacji.
Jeśli funkcja Połącz na żądanie jest włączona, a tunel nadal znika po uśpieniu, zwykle przyczyną jest tryb niskiego zużycia energii albo bardzo stare urządzenie. Pierwszą rzecz można zmienić w ustawieniach, drugiej nie.
Safari działa wolno albo niektóre strony się nie ładują podczas połączenia
Sprawdź iCloud Private Relay w Ustawienia > swoje imię > iCloud. Private Relay kieruje Safari przez przekaźniki Apple, a VPN kieruje cały ruch przez dostawcę; nałożenie obu rozwiązań zwiększa opóźnienia i czasem przerywa jeden z etapów połączenia.
Wyłącz Private Relay podczas korzystania z VPN. Niczego nie tracisz: tunel już ukrywa ruch Safari przed siecią, czyli robi to, do czego służył Private Relay.
Aplikacja pokazuje połączenie, ale strona wyświetla moją prawdziwą lokalizację
Wiedza strony o Twojej lokalizacji nie opiera się wyłącznie na adresie. Usługi lokalizacyjne, zalogowane konto i ustawienie języka również wskazują, gdzie jesteś, a VPN nie zmienia żadnej z tych rzeczy. Sprawdź sam adres na stronie „jaki jest mój adres IP”; jeśli pokazuje kraj węzła wyjściowego, tunel działa prawidłowo.
Te same kroki, inne systemy
Pozostałe platformy
Każda platforma ma własny poradnik, a nie zakładkę w tym jednym. Kroki rozjeżdżają się już od momentu otwarcia instalatora, a strona odpowiadająca na trzy platformy naraz nie odpowiada porządnie na żadną z nich.