Как включить VPN на Android и iPhone: все три способа

Телефон сегодня главный носитель личного трафика: банки, переписка, покупки живут в нём, а подключается он к любым встречным сетям. Поэтому VPN на смартфоне вопрос не экзотики, а гигиены в поездках и на чужом Wi-Fi. Способов включения три, по нарастанию сложности, и у каждого своя ниша.

Способ 1: приложение сервиса

Если вы пользуетесь коммерческим VPN или корпоративным решением с приложением, всё сводится к четырём действиям: установить из магазина, войти в аккаунт, нажать подключить, разрешить системе создание VPN-подключения. Запрос разрешения это штатное системное окно, одинаковое для всех приложений такого рода, и без согласия в нём туннель не поднимется. Дальше жизнь сервиса видна по значку в статус-баре: ключик на Android, пометка VPN на iPhone. В настройках приложения стоит включить две вещи: автоподключение на незнакомых Wi-Fi и блокировку трафика при обрыве туннеля, чтобы при падении VPN телефон не продолжал ходить в сеть напрямую.

Способ 2: встроенный клиент и файл конфигурации

Свой сервер или сервис без приложения подключается через клиент протокола. Современный стандарт здесь WireGuard: ставите официальное приложение, получаете от сервера файл конфигурации или QR-код, импортируете, включаете. Той же дорогой работает OpenVPN со своим клиентом и файлом ovpn. Строго говоря, у iPhone и Android есть и совсем встроенные клиенты старых протоколов в настройках, но пользоваться ими стоит только когда другого выхода нет: протоколы прошлого поколения медленнее и капризнее на мобильных сетях, где адрес меняется на каждом переходе между вышками.

Способ 3: управляемый профиль

Рабочие телефоны получают VPN сверху: администрация ставит профиль, и трафик корпоративных приложений заворачивается в туннель компании без вашего участия. Такой профиль виден в настройках в разделе управления устройством. Правило одно: на личный телефон не ставят профили из писем и мессенджеров от незнакомцев, профиль с правами на VPN может направить ваш трафик куда угодно. Источник профиля должен быть известен лично вам.

Протокол, сервер и исключения

Три настройки решают большую часть пользовательского опыта. Протокол: выбирайте WireGuard везде, где он предлагается, на мобильных сетях он заметно устойчивее к смене адреса при движении и экономнее к батарее. Сервер: ближе географически значит ниже задержка; дальняя страна оправдана только когда нужен именно её адрес. Исключения, они же раздельное туннелирование: приложения, которым туннель мешает, от банка до стриминга, выносятся из VPN персонально, и это честнее, чем дёргать выключатель целиком.

Проверка результата

После подключения откройте страницу определения IP: адрес и страна должны смениться на серверные. Полезно взглянуть и на проверку анонимности: она покажет утечку WebRTC и несовпадение часового пояса с гео адреса, две классические мелочи, по которым сайты замечают туннель. Если адрес не сменился, проверьте, не спорят ли между собой два включённых профиля или VPN и частный DNS.

Зачем включать на телефоне вообще

Три сценария закрывают почти всё. Чужие сети: кафе, отели, аэропорты, где между вами и роутером неизвестные люди; туннель делает содержимое недосягаемым для соседей по сети независимо от настроек точки. Поездки: доступ к привычным сервисам и адресу домашнего региона из-за границы. И рабочий доступ: корпоративный туннель до внутренних систем. Чего VPN на телефоне не даёт, так это невидимости: сервисы продолжают узнавать вас по аккаунтам и отпечатку устройства, меняется только адрес и защищается канал.

Грабли, о которых спрашивают чаще всего

• Значок VPN не исчезает. Это нормально: система показывает его, пока существует активный профиль. Отключение делается в приложении или настройках, а не смахиванием значка.
• Батарея тает быстрее. Шифрование и постоянное соединение стоят энергии, современные протоколы вроде WireGuard экономнее старых. Автоподключение только на Wi-Fi снижает расход.
• Банк не пускает. Часть банковских приложений не любит зарубежные адреса: добавьте банк в исключения туннеля или отключайте VPN на время платежей.
• Сеть «думает» после отключения. Переключение маршрутов занимает секунды; помогает краткий авиарежим.
• VPN и прокси это разное. Туннель закрывает весь телефон, прокси настраивается на конкретную сеть или софт: чем они отличаются по сути, мы разобрали в статье о работе VPN.

Минимальный разумный набор для телефона: проверенный VPN для чужих сетей и привычка смотреть на адрес после подключения. Этого достаточно, чтобы кофейный Wi-Fi перестал быть угрозой, а поездки не превращались в лотерею. Всё остальное, от выбора протокола до исключений, настраивается один раз и дальше просто работает, не напоминая о себе ничем, кроме значка в статус-баре. Шире тему защиты в чужих сетях мы разобрали в статье про общественный Wi-Fi.