На iPhone есть три способа подключить VPN, и они не равнозначны.
Первый самый простой, третий самый живучий в сложных сетях. Дальше по порядку: как сделать каждый и когда он подходит.
1 Приложение [########] [####····] 2 IKEv2 в iOS [#####···] [##······] 3 VLESS-клиент [######··] [########]
ссылка vless://... клиент с подпиской файл .conf WireGuard логин, пароль, адрес встроенный IKEv2 ссылка на App Store приложение сервиса
Где найти VPN в настройках айфона
Пока на телефоне нет ни одного профиля, пункта VPN в первом экране настроек нет. Он появляется, когда вы добавите соединение вручную или установите приложение, которое создаёт профиль.
- Готовое соединение: Настройки, пункт VPN в первом же списке, рядом переключатель.
- Все профили сразу: Настройки → Основные → VPN и управление устройством → VPN. Здесь видно, какое соединение выбрано активным, и отсюда же профиль удаляется.
- Значок VPN в строке состояния означает, что туннель поднят прямо сейчас.
┌──────────────────────────────┐ │ < Основные │ ├──────────────────────────────┤ │ Об этом устройстве > │ │ Обновление ПО > │ │ AirDrop > │ │ AirPlay и Handoff > │ │ │ │ VPN и управление > │ │ устройством │ │ │ │ Перенос или сброс iPhone > │ └──────────────────────────────┘
Если переключатель включается сам, причина почти всегда в профиле с подключением по требованию: почему VPN сам включается на айфоне.
Способ 1. Приложение сервиса из App Store
Если у сервиса есть собственное приложение, это путь в одно касание: установить, войти, нажать «Подключить». При первом подключении iOS спросит разрешение «Добавить конфигурацию VPN» и попросит подтвердить Face ID или код-паролем. Это нормально: так система защищает сетевые настройки от установки без вашего ведома.
Плюсы: ничего настраивать не нужно, серверы обновляются сами. Минусы: приложение может быть недоступно в вашем регионе App Store, а протокол внутри вы не выбираете.
Способ 2. Настройка VPN на айфоне вручную (IKEv2, L2TP)
В Настройки → Основные → VPN и управление устройством → VPN можно добавить соединение вручную: IKEv2, IPsec или L2TP. Понадобятся адрес сервера, логин, пароль и общий ключ.
Этот способ существует с первых версий iOS, работает без сторонних приложений, и именно поэтому легко распознаётся сетью: IKEv2 использует характерные порты и рукопожатие. В офисных и гостиничных сетях, а также у части мобильных операторов, такое соединение часто просто не устанавливается. Для корпоративного VPN, выданного работодателем, он подходит. Для личного годится только если ничего другого нет.
IKEv2 и L2TP ✓ умеет
WireGuard ✗ нет
VLESS и маскировка ✗ нет
Kill Switch ✗ только профилем
управленияСпособ 3. Клиент с ссылкой-подпиской (VLESS)
Это способ для протоколов семейства Xray, то есть VLESS и подобных, о которых мы писали в статье VLESS: что это за протокол. Он требует установить клиент и один раз вставить ссылку, зато соединение выглядит как обычный HTTPS и проходит там, где первые два способа не проходят.
Какой клиент выбрать
- Streisand. Бесплатный, простой, есть в российском App Store. Хороший выбор для начала.
- V2Box. Бесплатный, больше настроек, поддерживает несколько подписок.
- Hiddify. Бесплатный, с открытым кодом, умеет автоматически выбирать самый быстрый сервер.
- sing-box. Официальный клиент одноимённого ядра, для тех, кто хочет контролировать всё.
- Shadowrocket. Платный и продаётся не во всех регионах App Store. Исторически самый популярный, но сегодня не единственный.
Как импортировать подписку
- Скопируйте ссылку-подписку из личного кабинета. Это одна длинная строка вида
https://…/sub/…. Скопируйте её целиком, без пробелов. Если хочется понять, что внутри ссылки, прежде чем вставлять, разбор ссылки узла покажет это, не отправляя её никуда. - Откройте клиент. В Streisand нажмите «+» в правом верхнем углу → «Добавить из буфера обмена». В V2Box: Config → «+» → «Импорт подписки». В Hiddify: «+» → «Добавить из буфера обмена».
- Клиент скачает список серверов. Выберите нужный и нажмите кнопку подключения.
- При первом подключении появится системный диалог «Добавить конфигурацию VPN», подтвердите его. Это происходит один раз.
- В строке состояния появится значок VPN. Проверьте, что адрес сменился, на странице Какой у меня IP.
https://404vpn.io/sub/... │ │ 1. копируем ссылку целиком ↓ КЛИЕНТ · Streisand / V2Box / Hiddify + → Добавить из буфера обмена │ │ 2. клиент качает список серверов ↓ iOS: «Добавить конфигурацию VPN?» Разрешить + Face ID, один раз │ ↓ СТРОКА СОСТОЯНИЯ 09:41 VPN Wi-Fi 100%
Дальше клиент будет обновлять список серверов по этой же ссылке. Если серверы поменялись, а у вас всё ещё старые, обновите подписку вручную: в Streisand потяните список вниз, в V2Box нажмите иконку обновления рядом с названием подписки.
[✓] подключение по требованию
[✓] DNS внутри туннеля
[✓] блокировка при обрыве
[ ] Частный узел iCloud: выключить
└─ он конфликтует с туннелемНастройки VPN на iPhone после подключения
- Подключение по требованию. В настройках клиента (или в Настройки → VPN → значок «i» рядом с профилем) можно включить автоматическое подключение: iOS сама поднимет туннель при появлении сети.
- Исключения. Некоторые приложения, банки и госуслуги, отказываются работать через VPN. В большинстве клиентов есть правила маршрутизации по приложениям или по доменам; у Hiddify и sing-box они настраиваются прямо в интерфейсе.
- DNS через туннель. Убедитесь, что DNS-запросы идут внутри VPN, иначе провайдер видит, какие сайты вы открываете. Как проверить, разобрано в статье Утечки DNS и WebRTC.
iPhone │ ├── Банк, Госуслуги ──→ напрямую │ └── Всё остальное ────→ через VPN
[ ] адрес сменился на серверный [ ] значок VPN в строке состояния [ ] проверка утечки DNS пройдена [ ] Private Relay выключен [ ] строгий режим включён, если есть
Если непонятно, какой из трёх способов ваш, опишите ситуацию нейросети.
Помоги настроить VPN на iPhone.
Что мне выдали: (ссылка вида vless://... /
файл конфигурации / логин и пароль с адресом
сервера / приложение из App Store).
Версия iOS: (какая).
Скажи, какой способ подключения мне подходит,
что именно ставить и куда это вставлять.
Сам ключ или пароль в ответе не повторяй.
Если по описанию способ определить нельзя,
спроси, а не предлагай все три подряд.Не устанавливается профиль или не работает VPN на iPhone
Профиль VPN не устанавливается. Откройте Настройки → Основные → VPN и управление устройством. Если там висят профили от старых приложений, удалите их и попробуйте снова. Также проверьте, не включён ли экранный режим «Экранное время» с ограничением на изменение настроек.
Подключается, но сайты не открываются. Обычно DNS или дата/время. Включите автоматическое время (Настройки → Основные → Дата и время) и перепроверьте DNS в клиенте.
Значок VPN есть, сайтов нет
│
┌─────────┴─────────┐
↓ ↓
Дата и время DNS в клиенте
Настройки → Основные Смените DNS
→ Дата и время или сервер
→ Автоматически в подпискеОтваливается при блокировке экрана. Включите «Подключение по требованию», и iOS будет переподключаться сама.
Не подключается ни к одному серверу. Пройдите по чек-листу из статьи про проблемы с подключением: он покрывает почти все случаи.
Коротко
- Есть приложение сервиса, используйте его, это проще всего.
- Встроенный IKEv2 подходит для корпоративного VPN, для личного это слабый вариант.
- Клиент с подпиской (Streisand, V2Box, Hiddify): минута на настройку и самое устойчивое соединение.
- После подключения проверьте IP и DNS: значок VPN сам по себе ещё ничего не гарантирует.