Shark
Как система подключает VPN
Для создания VPN-соединения приложению нужно явное разрешение системы. При первом подключении появляется окно «Запрос на подключение» с текстом, что приложение хочет настроить VPN-соединение и сможет отслеживать сетевой трафик. Это стандартное окно Android, и оно появляется для любого клиента: нужно нажать «ОК». Пока вы не согласитесь, туннель не поднимется. Если вы случайно нажали «Отмена», перезапустите подключение, и запрос появится снова.
После согласия в строке состояния видна иконка ключа, а в разделе «Настройки → Сеть и интернет → VPN» отображается активный профиль.
Порядок первой настройки
- Установите приложение из официального магазина и проверьте разработчика. Названия-клоны встречаются и здесь.
- Войдите в сервис способом, который он предлагает.
- Подтвердите запрос на подключение VPN системным окном.
- Включите соединение, дождитесь значка ключа в строке состояния.
- Проверьте внешний адрес на странице проверки: он должен отличаться от адреса без VPN. Как проверять глубже, описано в статье «Как проверить утечки DNS и WebRTC».
- Настройте фоновую работу, пункты ниже.
Настройки, которые чаще всего ломают VPN
Оптимизация батареи
Производители усыпляют фоновые приложения, чтобы телефон дольше жил без зарядки. VPN-клиент попадает под раздачу: через несколько минут с выключенным экраном процесс останавливается, и туннель пропадает. Откройте «Настройки → Приложения → ваш клиент → Батарея» и выберите «Без ограничений» или «Не оптимизировать». На телефонах отдельных производителей есть собственные списки автозапуска и защиты приложений, добавьте клиент и туда.
Частный DNS
В «Настройки → Сеть и интернет → Частный DNS» может быть задан сторонний сервер. Он конфликтует с DNS внутри туннеля: значок VPN горит, а страницы не открываются. Поставьте «Автоматически» или «Отключено» и проверьте.
Экономия трафика
Режим «Экономия трафика» ограничивает фоновые данные приложений. Добавьте клиент в исключения или отключите режим.
Ограничение фоновых данных
Для приложения можно запретить мобильные данные в фоне: «Приложения → ваш клиент → Мобильный интернет и Wi-Fi → Фоновые данные». Разрешите, иначе туннель умирает, как только экран гаснет.
Постоянный VPN и блокировка без VPN
В «Настройки → Сеть и интернет → VPN → значок шестерёнки у профиля» есть пункты «Постоянная VPN» и «Блокировать подключения без VPN». Первый поднимает туннель при запуске телефона, второй отключает интернет, пока туннель не восстановлен. Если после включения «Блокировать подключения без VPN» интернет пропал, значит туннель не поднимается. Отключите опцию на время диагностики.
Несколько VPN и фильтров
Блокировщики рекламы на основе VPN, антивирусы с фильтром трафика и «ускорители» занимают то же системное место. Одновременно активным может быть один туннель, поэтому второй вытеснит первый.
Диагностика по симптомам
- Не подключается совсем. Проверьте интернет без VPN, дату и время («Автоматически»), обновление приложения и системы, перезагрузите телефон.
- Подключается и через минуту рвётся. Почти наверняка батарея или фоновые ограничения. Смотрите раздел выше.
- «Подключено», но страницы не грузятся. Частный DNS, режим экономии трафика, размер пакета или IPv6. Начните с DNS.
- Работает по Wi-Fi, но не работает по мобильной сети. Подробный разбор в статье «VPN не работает на мобильном интернете».
Общий порядок проверок собран на странице «Не работает VPN», а подробности для телефонов на этой системе — на странице «VPN для Android».
Что приготовить, если нужно обратиться в поддержку
Поддержке проще помочь, когда у вас есть данные: модель телефона и версия Android, версия приложения, тип сети, текст ошибки и время, когда проблема возникла. Скриншот экрана настроек батареи для приложения тоже сэкономит несколько сообщений. Не отправляйте пароли и коды из SMS, они нужны только вам.
Особенности разных производителей
Чистого Android, одинакового на всех телефонах, в природе почти нет: у каждого производителя своя оболочка и свои названия пунктов меню. Принцип везде один, меняются только надписи. Фоновые ограничения могут называться «Автозапуск», «Энергосбережение приложений», «Защита приложений», «Спящий режим приложений» или «Адаптивная батарея». Если вы не нашли нужный пункт, воспользуйтесь поиском по настройкам и введите слово «батарея» или «автозапуск». В списке приложений найдите свой VPN-клиент и разрешите ему работать в фоне без ограничений.
Другая особенность: после обновления системы часть этих разрешений может сброситься. Если VPN, который стабильно работал месяцами, вдруг начал отключаться, первым делом проверьте настройки батареи для клиента: именно их чаще всего сбивает обновление. Второе, что стоит проверить, — не появилась ли новая версия приложения, поскольку разработчики выпускают исправления под новые версии Android с небольшой задержкой.
Если вы пользуетесь телефоном с двумя SIM, убедитесь, что мобильные данные включены для той SIM, по которой вы работаете. Переключение между ними иногда временно обрывает соединение, и туннель нужно поднять заново.
Безопасность самого приложения
Android позволяет ставить приложения не только из магазина, и это самый частый путь к подделкам. Устанавливайте VPN-клиент только из официального магазина или по ссылке с сайта сервиса, а не из файлов, присланных в мессенджере. Проверьте число загрузок, дату обновления и ответы разработчика на отзывы. После установки загляните в раздел разрешений и отзовите всё лишнее: клиенту не нужны контакты, SMS и камера. Если сервис просит включить специальные возможности или права администратора устройства, это повод остановиться и уточнить у поддержки, зачем.
Частые вопросы
Почему VPN отключается, когда гаснет экран?
Скорее всего система усыпляет приложение ради экономии заряда. Выберите для клиента «Без ограничений» в настройках батареи и разрешите фоновые данные.
Что такое «Частный DNS» и почему он мешает?
Это системная настройка, шифрующая запросы к DNS-серверу. Если указан сторонний сервер, запросы могут уходить мимо туннеля или не получать ответа. Для диагностики поставьте «Автоматически».
Можно ли использовать VPN и режим модема одновременно?
Зависит от телефона и клиента. На многих устройствах устройства, подключённые к вашей точке доступа, идут в обход туннеля. Проверьте внешний адрес на подключённом устройстве.
Нужно ли давать клиенту доступ ко всем разрешениям?
Нет. Для работы нужно разрешение на создание VPN-соединения и уведомление. Доступ к контактам, SMS или точной геолокации клиенту не нужен.
Как полностью удалить профиль VPN?
В разделе VPN нажмите на шестерёнку возле профиля и выберите «Удалить». Затем удалите приложение, если оно больше не нужно.