Как настроить VPN на iPhone: приложение, профиль и настройки iOS

На iPhone есть ровно два законных способа завернуть трафик в туннель: поставить приложение из App Store или установить профиль конфигурации. Оба работают через один и тот же системный механизм, но ведут себя по-разному, и путаница между ними — источник половины вопросов.

Способ 1. Приложение

Порядок такой:

1. Установите клиент из App Store и откройте его.
2. Добавьте подключение — обычно это вставка ссылки на подписку из буфера обмена либо сканирование QR-кода прямо из приложения.
3. Нажмите «Подключить». iOS покажет системный запрос «Приложение хочет добавить конфигурацию VPN» — его нужно подтвердить кодом-паролем или Face ID.
4. В строке состояния слева от часов появится значок VPN. Это единственный честный индикатор: пока его нет, туннеля нет, что бы ни рисовало приложение.

Запрос на добавление конфигурации выдаётся ровно один раз при первом подключении. Если вы его случайно отклонили, приложение потом молча не подключается — лечится удалением и повторной установкой либо очисткой сетевых настроек.

Способ 2. Профиль конфигурации

Профиль — это файл с расширением .mobileconfig, в котором сервис заранее прописал все параметры. Схема:

1. Откройте ссылку на профиль в Safari (именно в Safari — сторонние браузеры файл не подхватят).
2. Safari скажет «Загружен профиль». Дальше идёте в Настройки → Профиль загружен — этот пункт появляется в самом верху первого экрана настроек и живёт там около восьми минут, потом исчезает вместе с профилем.
3. Нажимаете «Установить», вводите код-пароль, соглашаетесь с предупреждением.
4. Готовое подключение появляется в Настройки → Основные → VPN и управление устройством → VPN.

Если пункта «Профиль загружен» нет, ищите его в Настройки → Основные → VPN и управление устройством. На части версий iOS он показывается только там.

Где в iOS переключатель

Постоянное место — Настройки → VPN (пункт верхнего уровня, ниже блока с Wi-Fi и Bluetooth). Там же виден статус и список всех добавленных конфигураций. Если конфигураций несколько, активной может быть только одна: iOS не умеет держать два туннеля сразу, и переключение между ними — это переключение радиокнопки.

Полезная мелочь: переключатель можно вынести в Пункт управления через Настройки → Пункт управления, если добавить туда ярлык быстрой команды. Штатной кнопки VPN в Пункте управления в iOS нет — все инструкции, обещающие обратное, устарели.

«Подключение по требованию»

В свойствах подключения (иконка «i» справа от названия) есть переключатель Подключение по требованию. Он заставляет iOS поднимать туннель автоматически при любой попытке выйти в сеть. Звучит удобно, но у него есть побочный эффект: выключить VPN обычным переключателем становится нельзя — он сам включится обратно через секунду. Чтобы отключиться, нужно сначала снять этот флажок.

Совет из практики: включайте «по требованию» только тогда, когда соединение уже проверено и стабильно работает несколько дней. Иначе телефон будет упорно пытаться поднять нерабочий туннель и оставит вас без интернета совсем.

Что мешает соединению именно на iPhone

Частная сеть iCloud. Она включается в настройках Apple ID и заворачивает трафик Safari по собственному маршруту. Одновременно с туннелем это иногда даёт странные эффекты — на время настройки её лучше выключить.

Экранное время. Если в Настройки → Экранное время → Контент и конфиденциальность запрещены изменения настроек VPN, профиль не установится, а приложение получит отказ без внятного сообщения. Проверяйте этот пункт первым, если телефон когда-то настраивали для ребёнка.

Ограничение фоновой активности. Режим энергосбережения может выгружать клиент из памяти, и туннель отваливается при возврате в приложение. Симптомы и лечение подробно разобраны в материале про самопроизвольное отключение.

Мобильная сеть. Если на Wi-Fi всё работает, а на сотовой связи нет — проблема не в iPhone. Это отдельный сюжет, он разобран в статье про работу в мобильных сетях.

Проверка за минуту

Откройте Safari и зайдите на любой сервис, показывающий ваш сетевой адрес. Адрес должен отличаться от того, что был до подключения. Затем откройте пару обычных сайтов и посмотрите на скорость отклика: если страницы стали грузиться заметно дольше, дело обычно в слишком далёком выбранном сервере — как это чинится, описано в разборе про медленную работу. Более полный чек-лист проверки — в отдельной статье о том, как убедиться, что туннель действительно работает.

Коротко

На iPhone туннель поднимается либо приложением, либо профилем .mobileconfig; переключатель живёт в «Настройки → VPN», а единственный надёжный индикатор — значок в строке состояния. «Подключение по требованию» включайте только после того, как убедились в стабильности. Три типичных стопора — Экранное время, частная сеть iCloud и режим энергосбережения; проверять их стоит в этом порядке.