Руководство
Как настроить VPN в Windows
Установщик, три настройки, которые стоит проверить перед использованием, и способ убедиться, что туннель действительно передаёт ваш трафик, а не просто показывает подключение. Инструкция для Windows 11, версии 26H2.
Перед началом
Это руководство не выбирает провайдера за вас
Все шаги ниже одинаковы независимо от выбранного провайдера, поэтому здесь не назван ни один. Выбор — отдельная задача, и её решают в реестре, где решение принимается на основе опубликованного балла, а не страницы загрузки.
Устанавливайте клиент с собственного сайта провайдера или из Microsoft Store, никогда — из результатов поиска или с портала загрузок. Клиент VPN запускает сетевой драйвер с системными привилегиями; перепакованный установщик — худшее, чему можно предоставить такие привилегии.
Установите клиент
- Сначала войдите на сайте провайдера и скачайте клиент для Windows из раздела аккаунта. Так вы запускаете файл, полученный в той же сессии, которая подтвердила наличие подписки, и вам не нужно ничего искать.
- Запустите установщик и подтвердите запрос на установку драйвера. Windows один раз попросит установить сетевой адаптер — это интерфейс туннеля, и отказ оставит вам приложение, которое не может подключиться. После этого он появится в разделе
Network Connectionsпод названием провайдера. - Войдите в клиент с помощью той же учётной записи. На этом этапе большинство клиентов предлагают указать имя устройства; провайдер сохранит его, поэтому выберите имя, которое не раскрывает вашу личность.
- Пока не подключайтесь. Сначала откройте настройки. В большинстве клиентов две из трёх настроек ниже по умолчанию отключены, и подключение до их установки приводит к утечке во время первой сессии.
Три настройки, которые стоит проверить
Меню клиентов различаются, настройки — нет. Для каждой из трёх настроек есть статья в глоссарии, если её название вам незнакомо.
Аварийное отключение
Блокирует весь трафик при разрыве туннеля, вместо того чтобы незаметно вернуть соединение в обычную сеть. Обычно эта функция отключена по умолчанию, потому что из-за неё продукт кажется менее надёжным — при разрыве туннеля соединение становится неработающим, а не продолжает работать незаметно, в чём и заключается весь смысл функции.
Включите её. Если клиент различает переключатель, действующий только при подключении, и переключатель, действующий при запуске, выберите второй: промежуток между запуском Windows и подключением клиента существует на самом деле, а на ноутбуке, выходящем из сна в незнакомых сетях, именно он имеет значение.
DNS внутри туннеля
Запросы к именам могут уходить с компьютера за пределы туннеля, даже когда всё остальное проходит внутри него. В таком случае ваша сеть точно узнаёт, какие сайты вы посещали, и скрывается только то, что вы там делали. Ищите настройки DNS leak protection, use provider DNS или поле для собственного DNS.
Укажите собственный резолвер провайдера, а не сторонний. Вы уже доверяете провайдеру свой трафик; добавление второй стороны, которая видит только запросы, увеличивает число участников, но не уменьшает объём информации, известной кому-либо из них.
Протокол
Оставьте современный вариант, установленный по умолчанию, если только что-то не сломалось — на странице протоколов указано, какие из них актуальны, а какие устарели. Если клиент предлагает старый вариант для устранения проблем с подключением, принимайте этот компромисс осознанно и затем отмените его: в реестре отмечается самый слабый протокол, который провайдер всё ещё предлагает, а ручной выбор этого протокола означает, что вы выбираете такой статус для себя.
Убедитесь, что всё действительно работает
Подключитесь, а затем проверьте результат, не полагаясь на предположения. Три проверки в таком порядке — все бесплатные и не требующие установки программ:
- Ваш адрес изменился. Откройте любую страницу с запросом «какой у меня IP» и убедитесь, что страна соответствует выбранной точке выхода. Если клиент показывает подключение, а отображается ваша страна, клиент запущен, но трафик не проходит через него.
- Запросы проходят внутри туннеля. Запустите тест на утечки DNS и посмотрите, какие резолверы он указывает. Если среди них есть принадлежащие вашему интернет-провайдеру, настройка DNS выше не сработала.
- Аварийное отключение работает так, как заявлено. Запустите загрузку и завершите фоновую службу клиента в Диспетчере задач, чтобы туннель разорвался без команды клиенту. Передача данных должна немедленно остановиться. Если она продолжается, переключатель носит декоративный характер.
Что доказывают эти проверки
+Ваш трафик выходит через сервер точки выхода в выбранной вами стране
+Сеть, к которой вы подключены, больше не может прочитать, какие сайты вы посещаете
+При разрыве туннеля соединение блокируется, а не незаметно возвращается в обычную сеть
Чего они не доказывают
−Они ничего не говорят о том, что хранит провайдер, — это вопрос документов, на который отвечают страницы о хранении данных
−Они не делают вас анонимным: ваш браузер и ваши учётные записи не меняются; см. чего VPN не делает
−Успешный тест на утечки сегодня не даёт обещаний относительно завтрашнего обновления клиента
Если проблема в самом приложении
Если клиент не устанавливается, выводит из строя адаптер или отказывается подключаться в одной сети, хотя работает в другой, его обычно можно обойти: большинство провайдеров публикуют файлы конфигурации, которые можно загрузить в официальный клиент WireGuard или OpenVPN вместо их собственного клиента. Вы лишитесь аварийного отключения и выбора сервера, но сохраните туннель.
Если что-то не работает
После подключения всё работает медленно
До некоторой степени это ожидаемо: ваш трафик идёт более длинным маршрутом. Выберите точку выхода поближе к себе и попробуйте второй сервер в той же стране, прежде чем обвинять провайдера — обычно причина в одном перегруженном сервере точки выхода, и именно это проще всего исключить.
Если в одной сети все точки выхода работают медленно, а в другой — нормально, сеть ограничивает трафик VPN, а не провайдер работает медленно.
Соединение разрывается каждые несколько минут
Обычно причина в сети, а не в клиенте: гостиничный Wi‑Fi и Wi‑Fi с captive portal часто прерывают длительные соединения. Смена протокола в клиенте — первая проверка, поскольку современный вариант использует другой транспорт и часто сохраняет соединение там, где старый этого не делает.
При включённом аварийном отключении такие разрывы проявляются как неработающие соединения, а не как незаметное возвращение в обычную сеть — это означает, что функция работает, а не выходит из строя.
Сайт сообщает, что видит использование VPN
Это возможно. Адреса серверов точек выхода опубликованы и широко занесены в списки, поэтому любой желающий сайт может проверить ваш адрес. VPN скрывает трафик от сети, через которую он проходит, но не маскируется от сайта, на который вы заходите.
Клиент ничего не может с этим сделать, а провайдер, обещающий обратное, продаёт то, чего этот механизм обеспечить не может.
Windows сообщает, что сеть не опознана
Для адаптера туннеля это нормально. Сообщение влияет на сетевой профиль, который Windows применяет к этому интерфейсу, но не на шифрование трафика.
Если при подключении перестают работать общий доступ к файлам или принтер, причина в смене профиля, а настройка раздельной маршрутизации — отправка локальных адресов за пределы туннеля — позволяет это исправить.
Те же шаги, другие устройства
Остальные платформы
У каждой платформы своё отдельное руководство, а не вкладка в этом. Шаги расходятся сразу после запуска установщика, а страница, отвечающая сразу на три платформы, не отвечает толком ни на одну.