Як увімкнути VPN на Android та iPhone: усі три способи

Телефон сьогодні головний носій особистого трафіку: банки, листування, покупки живуть у ньому, а підключається він до будь-яких зустрічних мереж. Тому VPN на смартфоні це гігієна в поїздках і в чужому Wi-Fi, а не екзотика. Способів увімкнення три, за зростанням складності, і кожен має свою нішу.

Спосіб 1: застосунок сервісу

Якщо ви користуєтеся комерційним VPN або корпоративним рішенням із застосунком, усе зводиться до чотирьох дій: встановити з магазину, увійти в акаунт, натиснути підключити, дозволити системі створення VPN-підключення. Запит дозволу це штатне системне вікно, однакове для всіх таких застосунків, і без згоди в ньому тунель не підніметься. Далі життя сервісу видно за значком у статус-барі: ключик на Android, позначка VPN на iPhone. У налаштуваннях застосунку варто ввімкнути дві речі: автопідключення на незнайомих Wi-Fi і блокування трафіку під час обриву тунелю, щоб під час падіння VPN телефон не продовжував ходити в мережу напряму.

Спосіб 2: вбудований клієнт і файл конфігурації

Свій сервер або сервіс без застосунку підключається через клієнт протоколу. Сучасний стандарт тут WireGuard: ставите офіційний застосунок, отримуєте від сервера файл конфігурації чи QR-код, імпортуєте, вмикаєте. Тією ж дорогою працює OpenVPN зі своїм клієнтом і файлом ovpn. Строго кажучи, в iPhone та Android є й зовсім вбудовані клієнти старих протоколів у налаштуваннях, але користуватися ними варто лише коли іншого виходу немає: протоколи минулого покоління повільніші й вибагливіші в мобільних мережах, де адреса змінюється на кожному переході між вежами.

Спосіб 3: керований профіль

Робочі телефони отримують VPN згори: адміністрація ставить профіль, і трафік корпоративних застосунків загортається в тунель компанії без вашої участі. Такий профіль видно в налаштуваннях у розділі керування пристроєм. Правило одне: на особистий телефон не ставлять профілі з листів і месенджерів від незнайомців, профіль із правами на VPN може спрямувати ваш трафік куди завгодно. Джерело профілю має бути відоме особисто вам.

Протокол, сервер і винятки

Три налаштування вирішують більшу частину досвіду користувача. Протокол: вибирайте WireGuard усюди, де він пропонується, у мобільних мережах він помітно стійкіший до зміни адреси під час руху й економніший до батареї. Сервер: ближче географічно означає меншу затримку; далека країна виправдана лише коли потрібна саме її адреса. Винятки, вони ж роздільне тунелювання: застосунки, яким тунель заважає, від банку до стримінгу, виносяться з VPN персонально, і це чесніше, ніж смикати вимикач цілком.

Перевірка результату

Після підключення відкрийте сторінку визначення IP: адреса й країна мають змінитися на серверні. Корисно глянути й на перевірку анонімності: вона покаже витік WebRTC і незбіг часового поясу з гео адреси, дві класичні дрібниці, за якими сайти помічають тунель. Якщо адреса не змінилася, перевірте, чи не сперечаються між собою два ввімкнені профілі або VPN і приватний DNS.

Навіщо вмикати на телефоні взагалі

Три сценарії закривають майже все. Чужі мережі: кафе, готелі, аеропорти, де між вами й роутером невідомі люди; тунель робить вміст недосяжним для сусідів по мережі незалежно від налаштувань точки. Поїздки: доступ до звичних сервісів і адреси домашнього регіону з-за кордону. І робочий доступ: корпоративний тунель до внутрішніх систем. Чого VPN на телефоні не дає, то це невидимості: сервіси й далі впізнають вас за акаунтами й відбитком пристрою, змінюється лише адреса й захищається канал.

Граблі, про які питають найчастіше

• Значок VPN не зникає. Це нормально: система показує його, поки існує активний профіль. Вимкнення робиться в застосунку чи налаштуваннях, а не змахуванням значка.
• Батарея тане швидше. Шифрування й постійне з'єднання коштують енергії, сучасні протоколи на кшталт WireGuard економніші за старі. Автопідключення лише на Wi-Fi знижує витрату.
• Банк не пускає. Частина банківських застосунків не любить закордонні адреси: додайте банк у винятки тунелю або вимикайте VPN на час платежів.
• Мережа «думає» після вимкнення. Перемикання маршрутів займає секунди; допомагає короткий авіарежим.
• VPN і проксі це різне. Тунель закриває весь телефон, проксі налаштовується на конкретну мережу чи софт: чим вони відрізняються по суті, ми розібрали у статті про роботу VPN.

Мінімальний розумний набір для телефона: перевірений VPN для чужих мереж і звичка дивитися на адресу після підключення. Цього досить, щоб кавовий Wi-Fi перестав бути загрозою, а поїздки не перетворювалися на лотерею. Усе інше, від вибору протоколу до винятків, налаштовується один раз і далі просто працює, не нагадуючи про себе нічим, крім значка в статус-барі. Ширше тему захисту в чужих мережах ми розібрали у статті про громадський Wi-Fi.