Руководство
Как настроить VPN на iPhone и iPad
Приложение из App Store, запрос на добавление конфигурации и место, где она появляется, настройка по требованию, благодаря которой туннель переживает перезапуск, и одна важная оговорка об аварийном отключении на iPhone. Написано для iOS 27.
Перед началом
Это руководство не выбирает провайдера за вас
Все шаги ниже одинаковы для любого провайдера, поэтому здесь не назван ни один. Выбор — отдельная задача; его делают в реестре, где решение принимается на основе опубликованного балла, а не записи в магазине приложений.
Устанавливайте приложение из App Store, перейдя к записи по ссылке с собственного сайта провайдера. Магазин переполнен VPN-приложениями, в названии которых есть нужное слово, но за которыми не стоит никакая компания; ссылка из аккаунта, за который вы платите, ведёт именно к оплаченному вами приложению.
Установите приложение
- Сначала войдите на сайте провайдера и перейдите по его ссылке в App Store. Если подписка была куплена непосредственно через магазин, правило остаётся тем же: открывайте запись с сайта провайдера, а не из результатов поиска.
- Откройте приложение, войдите в аккаунт и примите запрос на добавление конфигурации. iOS один раз спросит, можно ли приложению добавить конфигурацию VPN, а также запросит код-пароль или Face ID. Так система устанавливает профиль туннеля; он появляется в разделе «Настройки» › «Основные» › «VPN и управление устройством», а приложение без него не сможет подключиться.
- Назовите устройство так, чтобы это имя не совпадало с вашим. На этом этапе большинство приложений запрашивает имя устройства; оно сохраняется у провайдера.
- Пока не подключайтесь. В большинстве приложений настройка, благодаря которой туннель переживает перезапуск, по умолчанию отключена. Если подключиться до её включения, туннель незаметно исчезнет при первой же ночной перезагрузке телефона.
Настройки, которые стоит проверить
Меню приложений различаются, но сами настройки — нет. Для каждой из них есть статья в глоссарии, если название вам незнакомо.
Подключение по требованию
Самая важная настройка в iOS. Без неё приложение подключается после нажатия, а туннель работает столько, сколько iOS позволяет работать приложению — в фоновом режиме это недолго. С ней туннелем управляет сама iOS: он запускается, когда у телефона появляется сеть, восстанавливается после перезапуска и подключается снова после выхода из режима сна независимо от того, запущено ли приложение.
В приложении эта настройка называется On Demand, auto-connect или always-on; в разделе «Настройки» › «Основные» › «VPN и управление устройством» на странице профиля тот же переключатель называется Connect On Demand. Включайте его в приложении, а не в «Настройках», чтобы iOS применяла правила самого приложения — к каким сетям подключаться и какие исключения использовать.
Аварийное отключение и его значение на iPhone
В iOS нет системного переключателя такого типа, как в Android. То, что приложение называет аварийным отключением, — это запрос приложения к iOS заблокировать трафик при отключённом туннеле; он действует только пока активна конфигурация. Между перезапуском и первым подключением приложения, а также после ручного отключения профиля никакого переключателя нет. Включите эту функцию: она покрывает распространённый случай, когда туннель обрывается во время использования телефона. Но не рассчитывайте на большее. Назначение этой функции описано на отдельной странице.
DNS внутри туннеля
Запросы к именам могут уходить с телефона за пределы туннеля, даже когда всё остальное проходит внутри него. В таком случае сеть узнаёт, какие сайты вы посещали, и скрывается только то, что вы на них делали. Найдите в приложении настройку DNS leak protection, use provider DNS или поле пользовательского DNS и укажите собственный резолвер провайдера, а не сторонний: сторона, которая видит только запросы, — это ещё одна сторона. О том, как происходит утечка, написано на странице об утечках DNS.
В iOS есть собственные профили зашифрованного DNS, которые устанавливают некоторые DNS-приложения. Такой профиль и настройка DNS в VPN могут конфликтовать; оставьте профиль провайдера и удалите другой.
iCloud Private Relay
Private Relay отправляет трафик Safari через ретрансляторы Apple. При включённом VPN они работают одновременно, из-за чего страницы загружаются медленнее, а некоторые сайты время от времени не загружаются ни через один из вариантов. Отключите Private Relay в разделе «Настройки» › ваше имя › iCloud на время использования VPN. Туннель уже делает для Safari то же, что Private Relay, — но для каждого приложения.
Протокол
Оставьте современный вариант по умолчанию — на странице протоколов указано, какие из них актуальны, а какие устарели. Если приложение предлагает старый вариант для устранения проблемы с подключением, принимайте этот компромисс осознанно, а затем отмените его: в реестре отмечен самый слабый протокол, который провайдер всё ещё предлагает, и ручной выбор этого протокола означает, что вы сами выбираете такую отметку.
Убедитесь, что всё действительно работает
Подключитесь, а затем проверьте, а не делайте предположений. Три проверки в таком порядке — все бесплатные и ни для одной не нужно другое приложение:
- Ваш адрес изменился. Откройте в Safari любую страницу «какой у меня IP-адрес» и убедитесь, что страна соответствует выбранной точке выхода. Повторите проверку один раз по Wi-Fi и один раз через мобильную сеть.
- Запросы проходят внутри туннеля. Выполните проверку на утечки DNS и изучите указанные в результате резолверы. Если среди них есть принадлежащие вашему оператору или домашнему интернет-провайдеру, настройка DNS выше не сработала.
- Туннель восстанавливается сам. Перезапустите телефон и разблокируйте его, не открывая приложение. Значок VPN должен сам появиться в строке состояния в течение нескольких секунд после восстановления сети. Если этого не произошло, функция «Подключение по требованию» отключена.
На iOS аварийное отключение проверить сложнее, чем на других системах: iOS не позволяет отключить туннель из-под приложения так, как это делает компьютер; в руководстве по проверке аварийного отключения описан единственный работающий метод. Более полный набор проверок приведён в отдельном руководстве.
Что доказывают эти проверки
+Ваш трафик выходит через сервер точки выхода в выбранной вами стране
+Ни оператор, ни используемая вами сеть Wi-Fi не могут прочитать, к каким сайтам вы обращаетесь
+iOS возвращает туннель после перезапуска без каких-либо действий с вашей стороны или со стороны приложения
Чего они не доказывают
−Они ничего не говорят о том, что хранит провайдер; это вопрос документов, на который отвечают страницы о хранении данных
−Они не делают вас анонимным: аккаунты, в которые выполнен вход на телефоне, по-прежнему авторизованы; см. от чего VPN вас не защищает
−Успешная проверка сегодня не обещает того же после следующего обновления приложения или iOS
Какие сети использовать, а какие — нет
Большинство приложений позволяет привязать подключение по требованию к списку: подключаться в каждой сети, подключаться через мобильную сеть и неизвестные сети Wi-Fi или не подключаться в указанных сетях, которым вы доверяете. Последний вариант требует осторожности. Домашняя сеть считается надёжной, потому что вы ею управляете, а не потому, что она частная; интернет-провайдер за ней по-прежнему видит каждый запрос, который вы делаете за пределами туннеля. Оправданное исключение — сеть, в которой VPN мешает нужной вам функции, например принтеру или трансляции на телевизор; в таком случае правило для доверенной сети — обходное решение для одного устройства, а не суждение о безопасности. О том, что публичная сеть может видеть без туннеля, написано на странице о публичном Wi-Fi.
Что бы ни было указано в списке, оставьте включённой настройку подключаться через мобильную сеть. Оператора выбрать нельзя.
Если это не работает
VPN сам отключается, когда я блокирую телефон
iOS приостанавливает работу приложений в фоновом режиме, поэтому туннель, который приложение должно поддерживать самостоятельно, прекращает работать вместе с ним. Решение — «Подключение по требованию»: после включения iOS сама управляет туннелем и возвращает его, как только телефон выходит из режима сна, даже если приложение не запущено.
Если функция «Подключение по требованию» включена, а туннель всё равно исчезает после сна, обычно причина в режиме энергосбережения или очень старом устройстве. Первое можно исправить настройкой, второе — нет.
Safari работает медленно или некоторые сайты не загружаются при подключении
Проверьте iCloud Private Relay в разделе «Настройки» > ваше имя > iCloud. Private Relay направляет Safari через ретрансляторы Apple, а VPN направляет весь трафик через провайдера; при одновременной работе они добавляют задержку и иногда нарушают один из этапов соединения.
Отключите Private Relay на время работы VPN. Вы ничего не теряете: туннель уже скрывает трафик Safari от сети, ради чего и предназначен Private Relay.
Приложение сообщает о подключении, но сайт показывает моё настоящее местоположение
Сайт определяет ваше местоположение не только по адресу. О нём также говорят службы геолокации, авторизованный аккаунт и языковые настройки, а VPN ничего из этого не меняет. Проверьте сам адрес на странице «какой у меня IP-адрес»; если она показывает страну точки выхода, туннель работает нормально.
Если отображается ваша собственная страна, хотя приложение сообщает о подключении, профиль конфигурации не установлен. Он должен быть указан в разделе «Настройки» > «Основные» > «VPN и управление устройством»; если его нет, переустановите приложение и примите запрос.
Соединение обрывается каждые несколько минут в одной сети Wi-Fi
Сети в отелях и сети с captive portal прерывают долгие соединения, а некоторые из них блокируют порт, который использует протокол. Смена протокола в приложении — первая проверка: современный протокол использует другой транспорт и часто продолжает работать там, где старый не справляется.
Если в этой сети не работает ни один протокол, а в остальных работают все, сеть блокирует VPN-трафик. Это свойство сети, и на этом данное руководство заканчивается.
Те же шаги, другие устройства
Остальные платформы
У каждой платформы своё отдельное руководство, а не вкладка в этом. Шаги расходятся сразу после запуска установщика, а страница, отвечающая сразу на три платформы, не отвечает толком ни на одну.