Как настроить VPN на iPhone и iPad: 3 способа

На iPhone и iPad VPN подключается тремя способами: через фирменное приложение сервиса, через универсальный клиент, в который вставляется ключ или файл конфигурации, и через встроенные настройки iOS без сторонних программ. Ниже — шаги для каждого варианта, что делать, если нужного приложения нет в российском App Store, и как убедиться, что трафик действительно идёт через туннель.

Какой способ выбрать

Способ 1. Приложение провайдера

• Установите приложение сервиса из App Store и войдите в аккаунт (или оформите пробный период прямо в приложении).
• При первом подключении iOS покажет запрос «Приложение запрашивает разрешение на добавление конфигураций VPN» — нажмите «Разрешить» и подтвердите Face ID, Touch ID или код-паролем. Без этого шага приложение не сможет создать туннель.
• Выберите сервер и нажмите кнопку подключения. В строке состояния появится значок VPN, а в «Настройках» — отдельный пункт VPN с переключателем.
• Зайдите в настройки самого приложения: включите kill switch (если он есть) и автоподключение — например, при входе в незнакомую сеть Wi-Fi.

Все установленные VPN-конфигурации видны в разделе «Настройки → Основные → VPN и управление устройством → VPN». Там же можно удалить профиль сервиса, которым вы больше не пользуетесь: одновременно в iOS работает только одно VPN-подключение, и лишние профили лишь путают.

Способ 2. Клиент и ключ: VLESS, WireGuard, AmneziaWG

Многие сервисы, рассчитанные на пользователей из России, не выпускают собственное iOS-приложение, а выдают ключ доступа для стороннего клиента. Так устроены, например, Geodema на протоколе VLESS и подписка Premium у Amnezia VPN; тот же принцип используется, если вы подняли собственный сервер.

• Получите в личном кабинете или телеграм-боте сервиса ключ: строку вида vless://…, ссылку-подписку (https://…), QR-код или файл конфигурации .conf.
• Установите клиент, который сервис указывает в своей инструкции, — он должен поддерживать ваш протокол. Обычный WireGuard-клиент не откроет VLESS-ключ, а клиент для VLESS не всегда понимает AmneziaWG.
• Импортируйте ключ: скопируйте строку и выберите в клиенте «Импорт из буфера обмена», отсканируйте QR-код камерой из клиента или откройте файл .conf через «Поделиться → открыть в приложении».
• Разрешите добавление VPN-конфигурации (тот же системный запрос, что и в способе 1) и подключитесь.

Ссылка-подписка удобнее одиночного ключа: клиент сам подтягивает обновлённый список серверов, и при блокировке одного адреса не нужно заново получать ключ вручную.

Если приложения нет в российском App Store

Apple удаляет VPN-приложения из российского раздела App Store по требованиям Роскомнадзора. В марте 2026 года, по сообщениям Meduza и «Зоны медиа», оттуда исчезли клиенты Streisand, V2Box, v2RayTun и Happ — Proxy Utility; удалялось и приложение Amnezia VPN. В магазинах других стран эти приложения остаются. Уже установленная копия, как правило, продолжает работать, но перестаёт получать обновления. Варианты такие:

• Сменить страну Apple Account: «Настройки → [ваше имя] → Медиаматериалы и покупки → Просмотреть → Страна или регион». По правилам Apple перед этим нужно потратить остаток баланса, отменить подписки и дождаться конца оплаченного периода, при необходимости выйти из «Семейного доступа», а для новой страны указать действующий способ оплаты оттуда.
• Завести отдельный Apple Account другой страны и войти в него только в «Медиаматериалах и покупках», не трогая iCloud: фото, контакты и резервные копии останутся в основном аккаунте. Обновлять приложение придётся из-под того же аккаунта, через который оно было скачано.
• Не удалять уже установленный клиент: скачать его повторно из российского App Store будет нельзя.

Способ 3. Встроенный VPN без приложений

iOS умеет подключаться к VPN сама, но поддерживает только три протокола: IKEv2, L2TP поверх IPsec и Cisco IPsec. Чтобы добавить подключение, откройте «Настройки → Основные → VPN и управление устройством → VPN → Добавить конфигурацию VPN», выберите тип и заполните поля:

• Описание — любое название, например имя сервиса.
• Сервер — адрес или домен VPN-сервера из инструкции провайдера.
• Удалённый ID — обычно совпадает с адресом сервера; точное значение даёт провайдер.
• Локальный ID — для большинства подключений оставьте пустым.
• Аутентификация — «Имя пользователя» (логин и пароль от VPN, которые часто отличаются от пароля к аккаунту) или «Сертификат», если провайдер выдал профиль с сертификатом.

Этот способ хорош для рабочих сетей и для провайдеров, у которых нет iOS-приложения. Но в российских сетях классические протоколы легко распознаются по характерным признакам трафика и часто блокируются, поэтому для обхода блокировок обычно выбирают VLESS или AmneziaWG — подробнее о разнице в статье о протоколах VPN.

Особенности iOS, о которых стоит знать

• Режим Always On VPN, при котором устройство вообще не выходит в сеть мимо туннеля, Apple предоставляет только для устройств под управлением MDM в режиме supervised — то есть для корпоративных iPhone. На личном телефоне его заменяют автоподключение и kill switch в приложении.
• Kill switch на iOS работает не идеально. В 2020 году Proton сообщил, что при включении VPN iOS не закрывает уже открытые соединения и они какое-то время идут мимо туннеля. Apple дала разработчикам возможность блокировать такой трафик, однако, по данным Proton за 2022 год, часть запросов сервисов Apple всё равно может уходить напрямую. Если это для вас критично, включайте VPN до запуска чувствительных приложений.
• Раздельное туннелирование (split tunneling) по приложениям системой для личных устройств не предусмотрено: per-app VPN в iOS доступен только через MDM. Если функция есть, её реализует сам клиент — обычно по доменам или IP-адресам, а не по приложениям.
• При переходе с Wi-Fi на мобильную сеть туннель переподключается. Современные протоколы делают это быстро, но в момент переключения возможен короткий разрыв.

Как проверить, что VPN работает

После подключения откройте в Safari любой сервис определения IP-адреса: он должен показывать страну выбранного сервера, а не вашего провайдера. Затем проверьте, не уходят ли DNS-запросы мимо туннеля, — как это сделать, описано в статье об утечке DNS. Если IP правильный, но DNS-тест показывает серверы вашего оператора, смените сервер или включите в клиенте собственный DNS сервиса.

Частые проблемы и что с ними делать

Почему банки и маркетплейсы реагируют на VPN, разобрано в статье почему приложения блокируют VPN. Сервисы, которые делают ставку на обход блокировок, собраны в категории «Обход блокировок», а критерии выбора — в гиде как выбрать VPN для России.