VPN на Android: установка, настройка и что влияет на стабильность

На Android есть два способа подключить VPN, и выбор между ними определяет, как потом придётся разбираться с проблемами.

Приложение сервиса. Вы устанавливаете клиент, входите в аккаунт, нажимаете одну кнопку. Приложение само выбирает протокол, настраивает DNS и переподключается при обрыве. Это путь по умолчанию для большинства.

Встроенный клиент системы. В Android есть собственная поддержка нескольких протоколов: Настройки → Сеть и интернет → VPN → Добавить. Вы вводите адрес сервера, тип соединения и учётные данные вручную. Так подключаются к рабочим сетям и к собственным серверам. Встроенный клиент не умеет автоматически выбирать сервер и не переподключается так же настойчиво, как специализированное приложение.

Дальше речь в основном о первом варианте — он распространён шире.

Порядок подключения

1. Установите приложение сервиса из магазина приложений вашего устройства.
2. Войдите в аккаунт или активируйте подписку.
3. При первом подключении система покажет запрос на создание VPN-соединения — его нужно подтвердить. Это разовое разрешение.
4. Выберите сервер. Если есть вариант «ближайший», для начала подойдёт он.
5. Подключитесь и убедитесь, что в строке состояния появился значок ключа.

Проверка занимает несколько секунд: откройте любой сайт и убедитесь, что страница грузится.

Системные настройки, которые влияют на стабильность

Именно здесь кроется большинство проблем, которые потом выглядят как «плохой VPN».

Постоянный VPN и блокировка соединений

В Настройки → Сеть и интернет → VPN у профиля есть шестерёнка, а за ней два переключателя:

• Постоянный VPN — система будет поднимать туннель автоматически и держать его.
• Блокировать соединения без VPN — пока туннель не поднят, устройство вообще не выходит в сеть.

Второй переключатель полезен, если утечка трафика недопустима. Но при нестабильном подключении он превращает короткий разрыв в полное отсутствие интернета, причём без внятного объяснения: приложения просто перестают отвечать.

Если вы не уверены, что туннель держится стабильно, оставьте блокировку выключенной.

Ограничения фоновой работы

Система усыпляет приложения ради экономии батареи, и VPN-клиент не исключение. После этого туннель отваливается в фоне, а при разблокировке экрана восстанавливается — со стороны выглядит как случайные обрывы.

Путь: Настройки → Приложения → ваш VPN-клиент → Батарея → Без ограничений.

На оболочках разных производителей раздел называется по-разному: «Управление питанием», «Автозапуск», «Энергосбережение». Смысл один — исключить приложение из оптимизации.

Приватный DNS

Настройки → Сеть и интернет → Частный DNS-сервер. Если здесь указан сторонний адрес, запросы на разрешение имён идут по нему независимо от туннеля. Результат — часть сервисов работает, часть нет.

При диагностике переведите в «Автоматически». После — решайте осознанно: приватный DNS полезен сам по себе, но конфликтует с DNS туннеля.

Протокол: что выбрать

Если приложение предлагает «автоматический» режим, для первого запуска он подходит. Переключаться вручную имеет смысл, когда что-то не работает.

Раздельное туннелирование

Функция позволяет указать, какие приложения идут через туннель, а какие — напрямую. Полезно в двух случаях:

• банковские и государственные приложения иногда отказываются работать через туннель;
• незачем гонять через сервер трафик приложений, которым это не нужно, — экономятся и батарея, и канал.

В интерфейсах пункт называется «Раздельное туннелирование», «Split tunneling» или «Управление приложениями».

Расход батареи

Туннель расходует заряд заметно — это следствие постоянного соединения и шифрования, а не недоработка конкретного приложения. Что реально помогает:

• WireGuard вместо OpenVPN;
• ближний сервер вместо далёкого;
• отключение туннеля, когда он не нужен, вместо круглосуточной работы;
• прокси внутри приложения, если задача ограничена одним мессенджером — см. прокси для Telegram.

Бесплатные приложения: на что смотреть

Бесплатный сервис всё равно кому-то оплачивается. Разумно проверить хотя бы минимум: есть ли внятная политика конфиденциальности, чем зарабатывает разработчик, какие разрешения запрашивает приложение и не просит ли оно доступ к данным, не связанным с сетью.

Мы не приводим рейтингов и не называем «самый надёжный VPN»: проверить такие утверждения со стороны невозможно. Что стоит учитывать при выборе — разобрано в материале бесплатный VPN: чем он отличается от платного.

Если не работает

Отдельные разборы:

• VPN не подключается — соединение не устанавливается вообще.
• VPN перестал работать — работал раньше, перестал сейчас.
• VPN не работает на Android — причины, специфичные для телефона.

Пошаговая инструкция с экранами настроек — как настроить VPN на Android.

Что проверить перед установкой приложения

Раз туннель получает доступ ко всему трафику устройства, минимальная проверка оправданна:

• Разработчик. Название компании, сайт, внятные контакты.
• Разрешения. Для создания туннеля нужны системное разрешение VPN и доступ к сети. Запрос контактов, списка установленных приложений или доступа к уведомлениям к этой задаче отношения не имеет.
• Политика конфиденциальности. Не рекламный текст на главной странице, а сам документ.
• Источник установки. Магазин приложений устройства или официальный сайт сервиса — и ничего больше.

Подробнее о том, чем расплачивается пользователь бесплатных сервисов, — в разборе бесплатного VPN.

Как проверить, что туннель действительно работает

Значка в строке состояния недостаточно: он показывает, что профиль активен, а не что трафик идёт через сервер.

1. Откройте браузер и любой сервис определения IP-адреса. Запишите адрес без туннеля.
2. Подключитесь и обновите страницу. Адрес должен измениться, страна — соответствовать выбранному серверу.
3. Если адрес не изменился, проверьте раздельное туннелирование: браузер мог оказаться в исключениях.

Для более тонкой проверки есть онлайн-тесты утечки DNS: если в результатах виден ваш провайдер, а не сервер сервиса, имена разрешаются мимо туннеля.

Если нужен только один мессенджер

Постоянный туннель ради одного приложения — избыточное решение. Telegram поддерживает прокси внутри самого приложения: он настраивается тремя полями, не трогает остальной трафик и заметно меньше расходует заряд.

Сравнение подходов — в материале VPN или прокси, практическая настройка — как включить прокси в Telegram. Если туннель нужен именно под мессенджер, посмотрите разбор VPN для Telegram.

Windows и телевизор

На компьютере логика похожа, но добавляются сетевой экран, системный прокси и приоритет адаптеров — об этом отдельный материал VPN на Windows. На телевизорах выбор приложений меньше, и часто приходится настраивать туннель на роутере: см. VPN на Android TV.