Водич
Како подесити VPN на iPhone-у и iPad-у
Апликација из App Store-а, упит за конфигурацију и место на које она стиже, подешавање на захтев које одржава тунел после поновног покретања и једина поштена ствар коју треба знати о прекидачу везе на iPhone-у. Написано за iOS 27.
Пре него што почнете
Овај водич не бира провајдера уместо вас
Сваки корак у наставку исти је без обзира на то који провајдер користите, па се зато ниједан не наводи. Избор је посебан задатак и обавља се у регистру, где се одлука доноси на основу објављеног резултата, а не на основу листинга у продавници.
Инсталирајте апликацију из App Store-а, са листинга на који води сајт самог провајдера. Продавница је пуна VPN апликација са правом речи у називу и без компаније која стоји иза њих; веза са налога који плаћате води до онога што сте платили.
Инсталирајте апликацију
- Прво се пријавите на сајт провајдера и пратите његову везу до App Store-а. Ако сте претплату купили преко саме продавнице, исто правило важи: отворите листинг са сајта провајдера, а не из претраге.
- Отворите апликацију, пријавите се и прихватите упит за конфигурацију. iOS једном пита да ли апликација сме да дода VPN конфигурацију и тражи шифру или Face ID. То је системска инсталација профила тунела; он се налази у Подешавања › Опште › VPN и управљање уређајем, а апликација без њега не може да се повеже.
- Назовите уређај тако да назив не упућује на вас. Већина апликација у овом тренутку тражи назив уређаја; провајдер га чува.
- Још се немојте повезивати. Подешавање које одржава тунел после поновног покретања подразумевано је искључено у већини апликација, а повезивање пре његовог подешавања доводи до тога да тунел неприметно нестане први пут када се телефон поново покрене током ноћи.
Подешавања која вреди проверити
Менији апликација се разликују, али подешавања не. Свако од њих има унос у речнику ако вам назив није познат.
Connect On Demand
Најважније појединачно подешавање на iOS-у. Без њега апликација се повезује када додирнете дугме, а тунел траје онолико колико iOS допусти апликацији да ради, што у позадини није дуго. Са њим, iOS сам управља тунелом: он се успоставља када телефон има мрежу, обнавља после поновног покретања и поново успоставља после мировања, без обзира на то да ли је апликација покренута.
У апликацији се назива On Demand, auto-connect или always-on; у Подешавања › Опште › VPN и управљање уређајем, страница профила приказује исти прекидач као Connect On Demand. Укључите га у апликацији, а не у Подешавањима, како би iOS примењивао правила саме апликације — које мреже и који изузеци.
Прекидач везе и шта он представља на iPhone-у
iOS нема системски прекидач какав има Android. Оно што апликација назива прекидачем везе јесте захтев апликације да iOS прекине саобраћај док је тунел недоступан, а то важи само док је конфигурација активна. Између поновног покретања и првог повезивања апликације, као и када се профил ручно искључи, прекидача уопште нема. Укључите га; покрива уобичајен случај, када тунел падне док користите телефон. Само немојте рачунати на више од тога. Сврха овог прекидача објашњена је на његовој посебној страници.
DNS унутар тунела
Упити за називе могу напустити телефон ван тунела чак и када је све остало у њему, чиме мрежа сазнаје које сте сајтове посећивали, а скрива се само оно што сте тамо радили. У апликацији потражите DNS leak protection, use provider DNS или поље за прилагођени DNS и подесите га на сопствени резолвер провајдера, а не на резолвер треће стране: друга страна која види само упите јесте још једна страна. Начин на који долази до цурења објашњен је на страници о DNS цурењима.
iOS има сопствене профиле за шифровани DNS, које инсталирају неке DNS апликације. Један од њих може бити у сукобу са DNS подешавањем VPN-а; задржите подешавање провајдера и уклоните друго.
iCloud Private Relay
Private Relay шаље Safari саобраћај кроз Apple-ове релеје. Када је VPN укључен, та два слоја се надовезују, па су странице спорије, а повремено се неки сајт учитава кроз ниједан од њих. Искључите Private Relay у Подешавања › ваше име › iCloud док користите VPN. Тунел већ ради оно што је Private Relay радио за Safari, али за сваку апликацију.
Протокол
Оставите савремену подразумевану опцију — страница о протоколима наводи који су актуелни, а који застарели. Ако апликација нуди старију опцију за решавање проблема са везом, то је компромис који треба свесно направити, а затим поништити: регистар означава најслабији протокол који провајдер и даље нуди, а његов ручни избор значи да тај избор правите и за себе.
Потврдите да заиста ради
Повежите се, а затим проверите уместо да претпоставите. Три провере, овим редом, све бесплатне и ни за једну није потребна друга апликација:
- Ваша адреса се променила. Отворите у Safari-ју страницу типа „која је моја IP адреса“ и потврдите да се земља поклапа са излазном тачком коју сте изабрали. Поновите једном на Wi-Fi-ју и једном преко мобилних података.
- Упити су унутар тунела. Покрените тест DNS цурења и прочитајте које резолвере наводи. Ако било шта припада вашем оператеру или кућном интернет провајдеру, DNS подешавање изнад није примењено.
- Тунел се сам враћа. Поново покрените телефон и откључајте га без отварања апликације. Ознака VPN-а требало би да се сама врати у статусну траку у року од неколико секунди након успостављања мреже. Ако се то не деси, Connect On Demand је искључен.
Прекидач везе теже је тестирати на iOS-у него другде, јер iOS не дозвољава да прекинете тунел испод апликације као што то омогућава рачунар; водич за прекидач везе садржи једини метод који ради. Дужи сет тестова налази се у посебном водичу.
Шта ове провере доказују
+Ваш саобраћај излази преко излазног сервера у земљи коју сте изабрали
+Ни оператер ни Wi-Fi мрежа коју користите не могу да прочитају којим сајтовима приступате
+iOS враћа тунел после поновног покретања без икакве радње са ваше стране или из апликације
Шта оне не доказују
−Не говоре ништа о томе шта провајдер задржава — то је питање докумената, а одговор се налази на страницама о задржавању података
−Не чине вас анонимним: налози на које сте пријављени на телефону и даље су активни; погледајте од чега вас VPN не штити
−Позитиван тест данас није обећање за следеће ажурирање апликације или следеће ажурирање iOS-а
Које мреже, а које не
Већина апликација омогућава да On Demand прати листу: повежите се на свакој мрежи, повежите се преко мобилних података и непознатог Wi-Fi-ја или останите искључени на именованим мрежама којима верујете. Последња опција захтева опрез. Кућна мрежа је поуздана зато што је ви одржавате, а не зато што је приватна; интернет провајдер иза ње и даље види сваки упит који пошаљете ван тунела. Оправдани изузетак је мрежа на којој VPN квари нешто што вам је потребно — штампач или пребацивање садржаја на телевизор — и у том случају правило о поузданој мрежи представља заобилазно решење за један уређај, а не оцену безбедности. Шта јавна мрежа може да види без тунела објашњено је на страници о јавном Wi-Fi-ју.
Без обзира на то шта листа каже, оставите укључену опцију connect on mobile data. Оператер је једина мрежа коју не можете да изаберете.
Када не ради
VPN се сам искључи када закључам телефон
iOS суспендује апликације у позадини, па тунел који апликација мора сама да одржава нестаје заједно са њом. Решење је Connect On Demand: када га укључите, iOS управља тунелом и враћа га чим се телефон пробуди, без потребе да апликација буде покренута.
Ако је On Demand укључен, а тунел и даље нестаје после мировања, уобичајени узрок су режим ниске потрошње или веома стар уређај. Прво је подешавање, а друго није.
Safari је спор или се неки сајтови не учитавају док сам повезан
Проверите iCloud Private Relay у Подешавања > ваше име > iCloud. Private Relay усмерава Safari кроз Apple-ове релеје, а VPN усмерава све кроз провајдера; када се надовежу, повећавају кашњење и понекад прекидају једну од деоница.
Искључите Private Relay док је VPN укључен. Ништа не губите: тунел већ скрива Safari саобраћај од мреже, што је била сврха Private Relay-а.
Апликација каже да је повезана, али сајт приказује моју стварну локацију
Представа сајта о томе где се налазите не заснива се само на вашој адреси. Услуге локације, пријављени налог и подешавање језика такође откривају где сте, а VPN ништа од тога не мења. Проверите саму адресу на страници типа „која је моја IP адреса“; ако приказује земљу излазне тачке, тунел ради.
Ако приказује вашу земљу док апликација каже да је повезана, конфигурациони профил није инсталиран. Подешавања > Опште > VPN и управљање уређајем требало би да га прикажу; ако недостаје, поново инсталирајте апликацију и прихватите упит.
Веза се прекида сваких неколико минута на једној Wi-Fi мрежи
Мреже у хотелима и мреже са captive portal-ом прекидају дуготрајне везе, а неке блокирају порт који протокол користи. Промена протокола у апликацији је први тест, јер савремени протокол користи другачији транспорт и често опстаје тамо где старији не може.
Ако ниједан протокол не опстаје на тој мрежи, а сви опстају на другим мрежама, мрежа блокира VPN саобраћај. То је чињеница о мрежи и овај водич се ту завршава.
Исти кораци, други уређаји
Остале платформе
Свака платформа има сопствени водич, а не картицу унутар овог. Кораци се разилазе чим се отвори инсталер, а страница која покушава да одговори за три платформе одједном заправо не одговара исправно ни за једну.