На iPhone есть три способа подключить VPN, и они не равнозначны. Первый — самый простой, третий — самый живучий в сложных сетях. Ниже — как сделать каждый и в каком случае он подходит.

Способ 1. Приложение сервиса из App Store

Если у сервиса есть собственное приложение — это путь в одно касание: установить, войти, нажать «Подключить». При первом подключении iOS спросит разрешение «Добавить конфигурацию VPN» и попросит подтвердить Face ID или код-паролем. Это нормально: так система защищает сетевые настройки от установки без вашего ведома.

Плюсы: ничего настраивать не нужно, серверы обновляются сами. Минусы: приложение может быть недоступно в вашем регионе App Store, а протокол внутри вы не выбираете.

Способ 2. Встроенные настройки iOS (IKEv2, L2TP)

В Настройки → Основные → VPN и управление устройством → VPN можно добавить соединение вручную: IKEv2, IPsec или L2TP. Понадобятся адрес сервера, логин, пароль и общий ключ.

Этот способ существует с первых версий iOS, работает без сторонних приложений — и именно поэтому легко распознаётся сетью: IKEv2 использует характерные порты и рукопожатие. В офисных и гостиничных сетях, а также у части мобильных операторов, такое соединение часто просто не устанавливается. Для корпоративного VPN, выданного работодателем, — подходит. Для личного — только если ничего другого нет.

Способ 3. Клиент с ссылкой-подпиской (VLESS)

Это способ для протоколов семейства Xray — VLESS и подобных, о которых мы писали в статье VLESS: что это за протокол. Он требует установить клиент и один раз вставить ссылку, зато соединение выглядит как обычный HTTPS и проходит там, где первые два способа не проходят.

Какой клиент выбрать

  • Streisand — бесплатный, простой, есть в российском App Store. Хороший выбор для начала.
  • V2Box — бесплатный, больше настроек, поддерживает несколько подписок.
  • Hiddify — бесплатный, с открытым кодом, умеет автоматически выбирать самый быстрый сервер.
  • sing-box — официальный клиент одноимённого ядра, для тех, кто хочет контролировать всё.
  • Shadowrocket — платный и продаётся не во всех регионах App Store; исторически самый популярный, но сегодня не единственный.

Как импортировать подписку

  1. Скопируйте ссылку-подписку из личного кабинета — это одна длинная строка вида https://…/sub/…. Скопируйте её целиком, без пробелов.
  2. Откройте клиент. В Streisand нажмите «+» в правом верхнем углу → «Добавить из буфера обмена». В V2Box: Config → «+» → «Импорт подписки». В Hiddify: «+» → «Добавить из буфера обмена».
  3. Клиент скачает список серверов. Выберите нужный и нажмите кнопку подключения.
  4. При первом подключении появится системный диалог «Добавить конфигурацию VPN» — подтвердите. Это происходит один раз.
  5. В строке состояния появится значок VPN. Проверьте, что адрес сменился, на странице Какой у меня IP.

Дальше клиент будет обновлять список серверов по этой же ссылке. Если серверы поменялись, а у вас всё ещё старые — обновите подписку вручную: в Streisand потяните список вниз, в V2Box — иконка обновления рядом с названием подписки.

Полезные настройки после подключения

  • Подключение по требованию. В настройках клиента (или в Настройки → VPN → значок «i» рядом с профилем) можно включить автоматическое подключение: iOS сама поднимет туннель при появлении сети.
  • Исключения. Некоторые приложения — банки, госуслуги — отказываются работать через VPN. В большинстве клиентов есть правила маршрутизации по приложениям или по доменам; у Hiddify и sing-box они настраиваются прямо в интерфейсе.
  • DNS через туннель. Убедитесь, что DNS-запросы идут внутри VPN, иначе провайдер видит, какие сайты вы открываете. Как проверить — в статье Утечки DNS и WebRTC.

Если что-то пошло не так

Профиль VPN не устанавливается. Откройте Настройки → Основные → VPN и управление устройством. Если там висят профили от старых приложений — удалите их и попробуйте снова. Также проверьте, не включён ли экранный режим «Экранное время» с ограничением на изменение настроек.

Подключается, но сайты не открываются. Обычно DNS или дата/время. Включите автоматическое время (Настройки → Основные → Дата и время) и перепроверьте DNS в клиенте.

Отваливается при блокировке экрана. Включите «Подключение по требованию» — iOS будет переподключаться сама.

Не подключается ни к одному серверу. Пройдите по чек-листу из статьи про проблемы с подключением — он покрывает почти все случаи.

Коротко

  • Есть приложение сервиса — используйте его, это проще всего.
  • Встроенный IKEv2 подходит для корпоративного VPN, для личного — слабый вариант.
  • Клиент с подпиской (Streisand, V2Box, Hiddify) — минута на настройку и самое устойчивое соединение.
  • После подключения проверьте IP и DNS — значок VPN сам по себе ещё ничего не гарантирует.