Ghid
Cum configurezi un VPN pe iPhone și iPad
Aplicația din App Store, solicitarea de configurare și locul în care ajunge, setarea la cerere care face tunelul să supraviețuiască unei reporniri și singurul lucru onest pe care trebuie să-l știi despre un întrerupător de urgență pe iPhone. Scris pentru iOS 27.
Înainte să începi
Acest ghid nu alege unul pentru tine
Fiecare pas de mai jos este același indiferent de furnizorul pe care îl folosești, de aceea niciunul nu este numit aici. Alegerea este o sarcină separată și se face în registru, unde alegerea se bazează pe un scor publicat, nu pe o listare din magazin.
Instalează aplicația din App Store, din listarea către care trimite site-ul furnizorului. Magazinul este plin de aplicații VPN care au cuvântul potrivit în nume, dar nicio companie în spatele lor; linkul din contul pentru care plătești duce la aplicația pentru care ai plătit.
Instalează aplicația
- Conectează-te mai întâi pe site-ul furnizorului și urmează linkul către App Store. Dacă ai cumpărat abonamentul direct prin magazin, aceeași regulă se aplică: deschide listarea de pe site-ul furnizorului, nu din rezultatele unei căutări.
- Deschide aplicația, conectează-te și acceptă solicitarea de configurare. iOS întreabă o singură dată dacă aplicația poate adăuga o configurare VPN și îți cere codul de acces sau Face ID. Acesta este sistemul care instalează profilul tunelului; el ajunge în Settings › General › VPN & Device Management, iar o aplicație fără acesta nu se poate conecta.
- Dă dispozitivului un nume care nu e al tău. Majoritatea aplicațiilor cer acum un nume pentru dispozitiv; acesta este stocat de furnizor.
- Nu te conecta încă. Setarea care face tunelul să supraviețuiască unei reporniri este dezactivată implicit în majoritatea aplicațiilor, iar conectarea înainte de a o configura este motivul pentru care tunelul dispare în liniște prima dată când telefonul repornește peste noapte.
Setările care merită verificate
Meniurile aplicațiilor diferă, dar setările nu. Pentru fiecare există o intrare în glosar dacă numele nu îți este familiar.
Connect On Demand
Setarea unică ce contează cel mai mult pe iOS. Fără ea, aplicația se conectează când atingi butonul, iar tunelul rămâne activ atât timp cât îi permite iOS aplicației să ruleze, ceea ce, în fundal, nu durează mult. Cu ea, iOS deține tunelul: acesta este pornit când telefonul are o rețea, restabilit după o repornire și reconectat după repaus, indiferent dacă aplicația rulează sau nu.
În aplicație se numește On Demand, auto-connect sau always-on; în Settings › General › VPN & Device Management, pagina profilului afișează aceeași opțiune ca Connect On Demand. Activeaz-o în aplicație, nu în Settings, pentru ca propriile reguli ale aplicației — ce rețele și ce excepții — să fie cele aplicate de iOS.
Întrerupătorul de urgență și ce este el pe iPhone
iOS nu are un întrerupător la nivelul sistemului de tipul celui din Android. Ceea ce aplicația numește întrerupător de urgență înseamnă că aplicația îi cere lui iOS să oprească traficul cât timp tunelul este căzut, iar acest lucru funcționează doar atât timp cât configurația este activă. Între o repornire și prima conectare a aplicației, precum și atunci când un profil este dezactivat manual, nu există niciun întrerupător. Activează-l; acoperă cazul obișnuit, în care tunelul cade în timp ce folosești telefonul. Doar să nu te bazezi pe el pentru mai mult de atât. Rolul întrerupătorului este explicat pe pagina sa proprie.
DNS în tunel
Căutările de nume pot părăsi telefonul în afara tunelului chiar și atunci când restul traficului este în interiorul lui, ceea ce rețelei îi arată ce site-uri ai vizitat și ascunde doar ce ai făcut acolo. Caută în aplicație DNS leak protection, use provider DNS sau un câmp DNS personalizat și setează-l la resolverul propriu al furnizorului, nu la cel al unei terțe părți: o a doua parte care vede doar căutările este încă o parte. Modul în care apare o scurgere este explicat pe pagina despre scurgerile DNS.
iOS are propriile profiluri DNS criptate, instalate de unele aplicații DNS. Un astfel de profil și setarea DNS a VPN-ului pot intra în conflict; păstrează setarea furnizorului și elimin-o pe cealaltă.
iCloud Private Relay
Private Relay trimite traficul din Safari prin releele Apple. Cu un VPN activ, cele două se suprapun, iar rezultatul este reprezentat de pagini mai lente și, uneori, de site-uri care nu se încarcă prin niciunul dintre ele. Dezactivează Private Relay în Settings › numele tău › iCloud cât timp folosești VPN-ul. Tunelul face deja pentru Safari ceea ce făcea Private Relay, dar pentru fiecare aplicație.
Protocolul
Lasă-l pe opțiunea modernă implicită — pagina despre protocoale enumeră ce protocoale sunt actuale și care sunt vechi. Dacă aplicația oferă o opțiune mai veche pentru a rezolva o problemă de conectare, aceasta este o concesie pe care trebuie să o faci în cunoștință de cauză și apoi să o anulezi: registrul marchează cel mai slab protocol oferit încă de un furnizor, iar selectarea lui manuală înseamnă să alegi pentru tine acel marcaj.
Confirmă că funcționează efectiv
Conectează-te, apoi verifică în loc să presupui. Trei verificări, în această ordine, toate gratuite și fără să necesite o altă aplicație:
- Adresa ta s-a schimbat. Deschide în Safari orice pagină de tip „care este IP-ul meu” și confirmă că țara corespunde ieșirii alese. Repetă o dată pe Wi-Fi și o dată pe date mobile.
- Căutările sunt în tunel. Rulează un test pentru scurgeri DNS și citește resolverele raportate. Orice adresă care aparține operatorului tău sau furnizorului de internet de acasă înseamnă că setarea DNS de mai sus nu a fost aplicată.
- Tunelul revine singur. Repornește telefonul și deblochează-l fără să deschizi aplicația. Indicatorul VPN ar trebui să reapară singur în bara de stare la câteva secunde după revenirea rețelei. Dacă nu apare, Connect On Demand este dezactivat.
Întrerupătorul de urgență este mai greu de testat pe iOS decât în alte părți, deoarece iOS nu îți permite să oprești tunelul de sub aplicație, așa cum poate face un computer; ghidul despre întrerupătorul de urgență prezintă singura metodă care funcționează. Setul mai amplu de teste se află în propriul ghid.
Ce dovedesc aceste verificări
+Traficul tău iese prin serverul de ieșire, din țara selectată
+Nici operatorul, nici rețeaua Wi-Fi pe care o folosești nu pot citi ce site-uri accesezi
+iOS readuce tunelul după o repornire fără ca tu sau aplicația să faceți ceva
Ce nu dovedesc
−Nu spun nimic despre ce păstrează furnizorul — aceasta este o chestiune de documente, explicată pe paginile despre reținere
−Nu te fac anonim: conturile conectate pe telefon sunt în continuare conectate; vezi de ce nu te protejează un VPN
−Un test trecut astăzi nu este o promisiune pentru următoarea actualizare a aplicației sau următoarea actualizare iOS
Ce rețele și care nu
Majoritatea aplicațiilor permit ca On Demand să urmeze o listă: conectare pe fiecare rețea, conectare pe date mobile și Wi-Fi necunoscut sau rămânere dezactivată pe rețelele numite în care ai încredere. Ultima opțiune necesită atenție. O rețea de acasă este de încredere pentru că o administrezi, nu pentru că este privată; furnizorul de internet din spatele ei vede în continuare fiecare căutare făcută în afara tunelului. Excepția justificată este o rețea în care VPN-ul strică ceva de care ai nevoie — o imprimantă, proiectarea pe televizor — iar în acest caz regula pentru rețelele de încredere este o soluție temporară pentru un dispozitiv, nu o judecată despre siguranță. Ce poate vedea o rețea publică fără tunel este explicat pe pagina despre Wi-Fi public.
Indiferent ce spune lista, păstrează activată opțiunea connect on mobile data. Operatorul este singura rețea pe care nu o poți alege.
Când nu funcționează
VPN-ul se dezactivează singur când blochez telefonul
iOS suspendă aplicațiile din fundal, iar un tunel pe care aplicația trebuie să-l mențină singură activ moare odată cu ea. Connect On Demand este soluția: după activare, iOS deține tunelul și îl readuce imediat ce telefonul se reactivează, fără ca aplicația să ruleze.
Dacă On Demand este activat și tunelul tot dispare după repaus, motivul obișnuit este Low Power Mode sau un dispozitiv foarte vechi. Primul este o setare; al doilea nu.
Safari este lent sau unele site-uri nu se încarcă atunci când sunt conectat
Verifică iCloud Private Relay în Settings > numele tău > iCloud. Private Relay direcționează Safari prin releele Apple, iar un VPN direcționează totul prin furnizor; suprapunerea celor două adaugă latență și uneori întrerupe unul dintre salturi.
Dezactivează Private Relay cât timp VPN-ul este activ. Nu pierzi nimic: tunelul ascunde deja traficul din Safari față de rețea, acesta fiind rolul Private Relay.
Aplicația spune că sunt conectat, dar un site îmi arată locația reală
Ideea unui site despre locul în care te afli nu se bazează doar pe adresa ta. Serviciile de localizare, un cont conectat și o setare de limbă indică toate unde te afli, iar VPN-ul nu schimbă niciuna dintre ele. Verifică adresa propriu-zisă pe o pagină de tip „care este IP-ul meu”; dacă afișează țara ieșirii, tunelul funcționează.
Dacă afișează țara ta, deși aplicația spune că ești conectat, profilul de configurare nu a fost instalat. Settings > General > VPN & Device Management ar trebui să-l afișeze; dacă lipsește, reinstalează aplicația și acceptă solicitarea.
Conexiunea cade la câteva minute pe o anumită rețea Wi-Fi
Rețelele hoteliere și cele cu portal captiv întrerup conexiunile de lungă durată, iar unele blochează portul folosit de un protocol. Schimbarea protocolului în aplicație este primul test, deoarece cel modern folosește un alt transport și adesea supraviețuiește situațiilor în care cel vechi nu reușește.
Dacă niciun protocol nu rezistă pe acea rețea, dar toate rezistă în altă parte, rețeaua blochează traficul VPN. Acesta este un fapt despre rețea, iar ghidul se oprește aici.
Aceiași pași, alte mașini
Restul platformelor
Fiecare platformă are propriul ei ghid, nu o filă pe acesta. Pașii diverg imediat ce se deschide instalatorul, iar o pagină care răspunde pentru trei platforme deodată nu răspunde corect pentru niciuna.