Руководство
Как настроить автоматическое подключение VPN
Настройки, благодаря которым туннель поднимается без запроса: при входе в систему, в любой сети, не отмеченной как доверенная, и при использовании мобильных данных. Какие из них есть на каждой платформе, что на самом деле даёт доверенная сеть и какой пробел ни одна из них не закрывает самостоятельно. Написано с учётом клиентов конца 2026 года.
Что здесь установлено
VPN, который нужно не забыть включить, выключен именно тогда, когда это важно: в сети, к которой вы подключились в спешке. Приведённые ниже настройки делают подключение правилом, а отключение — исключением, поэтому забытый клиент остаётся подключённым. Почему особенно важна общедоступная сеть, рассказано на странице об общедоступном Wi-Fi; эта страница посвящена переключателям.
Сначала четыре настройки в порядке их включения, затем две платформы, где это делается на уровне системы, а не приложения.
1. Начните с системы
- Включите запуск при входе в систему в общих настройках клиента. В Windows этот же пункт находится в разделе приложений, запускаемых при старте; в macOS — среди объектов входа. Подойдут оба варианта, но собственный пункт клиента проще найти снова.
- Включите подключение при запуске — это почти всегда отдельный переключатель под предыдущим, выключенный по умолчанию. Клиент, который запускается и ждёт, — это значок в области уведомлений, а не туннель.
- Перезагрузите систему и проследите за порядком запуска. Браузер, который снова открывает вкладки, почтовый клиент, приложение для чатов — всё это тоже запускается, и любое приложение, стартовавшее раньше туннеля, обменивается данными через открытую сеть. Этому пробелу посвящён последний раздел.
2. Подключайтесь в сетях, которые вы не одобрили
- Найдите правило автоматического подключения — обычно предлагается выбрать один из вариантов: всегда, в недоверенных сетях или никогда. Выберите «всегда», если клиент предлагает такой вариант; выберите только недоверенные сети, если готовы поддерживать список.
- Включите мобильные данные. Часто это отдельный переключатель в той же группе, выключенный из предположения, что сеть оператора является частной. Оператор её видит, как и тот, кому он подчиняется.
- Задайте местоположение по умолчанию, которое используется при автоматическом подключении, если клиент это позволяет. Иначе он выберет его сам, и страна может меняться в зависимости от сети.
3. Список доверенных сетей
Доверенная сеть — это сеть, в которой клиент остаётся выключенным. Обычно клиент предлагает добавить текущую сеть в список, например дома, и преподносит это как удобство. На деле это означает, что в такой сети маршрутизатор, стоящий за ним интернет-провайдер и все остальные подключённые видят ваш трафик так, словно клиент не установлен. Это может быть правильным решением для сети, которой управляете вы и которой больше никто не пользуется; это именно решение, а по умолчанию список пуст.
- Откройте список доверенных сетей и прочитайте его содержимое. Клиенты добавляют записи по запросу, который легко принять, не прочитав.
- Удалите все сети, которыми вы не управляете лично — офис, дом родственника, часто посещаемое кафé. Знакомая сеть — не то же самое, что доверенная.
- Помните, что доверенная сеть определяется по имени. Общедоступная сеть с таким же именем тоже будет считаться доверенной — это самый веский довод в пользу короткого списка.
На iOS: Connect On Demand
iOS позволяет разместить правило VPN в системе, а не в приложении: после установки клиентом конфигурации переключатель Connect On Demand в настройках VPN указывает системе поднимать туннель всякий раз, когда используется сеть, ещё до запроса любого приложения. Правило сохраняется даже после закрытия клиента, чего не обеспечивает собственное автоматическое подключение клиента. Включите его в клиенте, если такая настройка доступна, и убедитесь, что переключатель в системных настройках VPN включён; эта настройка устройства распространяется на Wi-Fi и сотовую связь, если правило клиента не ограничивает её.
На Android: Always-on
Эквивалентная настройка Android находится в системных настройках VPN, а не в клиенте: Always-on VPN перезапускает туннель всякий раз, когда на устройстве есть сеть, в том числе после перезагрузки и после принудительного закрытия клиента, а расположенный под ней пункт Block connections without VPN удерживает трафик до установления туннеля. Включите оба пункта. Вместе они обеспечивают автоматическое подключение и закрывают пробел в одном месте — это контролируется системой, а не обещается приложением; в руководстве по Android указан путь к этой настройке.
4. Пробел до подключения
Каждая приведённая выше настройка поднимает туннель вскоре после появления сети. Но «вскоре» не значит «сразу»: в течение нескольких секунд всё, что запускается вместе с системой, обменивается данными через открытое соединение. Закрыть этот пробел должен аварийный выключатель, а именно режим, действующий при запуске системы, а не только во время подключения клиента; в настройках клиента он может называться permanent, always или at boot. Включите этот режим, затем проверьте всю схему, протестировав аварийный выключатель, включая описанную там перезагрузку. Клиент, который подключается автоматически и удерживает пробел закрытым, позволяет больше о нём не думать — в этом и состоит смысл этой страницы.
Если подключение не происходит автоматически
Клиент запускается вместе с системой, но не подключается
Запуск и подключение — это две настройки в большинстве клиентов, и по умолчанию включена только первая. Откройте общие настройки клиента или настройки запуска и найдите второй пункт, обычно называемый подключением при запуске или автоматическим подключением, под пунктом, который запускает клиент при входе в систему.
Если обе настройки включены, а клиент всё равно бездействует, возможно, он ждёт сеть, которую считает недоверенной; домашняя сеть в списке доверенных намеренно оставляет его отключённым.
Клиент подключается по Wi-Fi, но не подключается через мобильные данные
Мобильные данные обычно задаются отдельным правилом. Клиенты, подключающиеся в недоверенных сетях Wi-Fi, считают мобильную сеть третьей категорией с собственным переключателем; некоторые оставляют его выключенным, предполагая, что сеть оператора является частной. Для оператора она частной не является. Найдите пункт мобильных данных в настройках автоматического подключения и включите его; на iOS правило Connect On Demand может явно включать сотовую связь.
Клиент снова подключается к серверу, который я не выбирал
При автоматическом подключении используется местоположение по умолчанию — самое быстрое, ближайшее или последнее использованное, — заданное отдельно от сервера, который вы выбираете вручную. Найдите местоположение по умолчанию или предпочтительное местоположение в настройках автоматического подключения и задайте его там. Меняющаяся точка выхода сама по себе не является неисправностью, но смена страны — это неожиданность, которую стоит устранить.
Домашняя сеть постоянно предлагает отметить её как доверенную
Откажитесь или согласитесь один раз, понимая, что именно вы разрешили. Доверенная сеть — это сеть, в которой клиент остаётся выключенным. Это означает, что всё в ней — маршрутизатор, стоящий за ним интернет-провайдер и все остальные подключённые — видит ваш трафик так, словно клиент не установлен. Это разумное решение для сети, которой вы управляете сами и которой больше никто не пользуется. Запрос — это предложение клиента сделать исключение, а не рекомендация.
Те же шаги, другие устройства
Остальные платформы
У каждой платформы своё отдельное руководство, а не вкладка в этом. Шаги расходятся сразу после запуска установщика, а страница, отвечающая сразу на три платформы, не отвечает толком ни на одну.