VPN no iPhone: qual forma usar e como configurar

Uma conta do LeoTun dá ao iPhone cinco opções. As quatro primeiras instalam um cliente no celular; a quinta não instala nada.

• Cisco (AnyConnect): o cliente é o próprio Cisco Secure Client, da Cisco, disponível na App Store da maioria das regiões. Você digita um endereço, um usuário e uma senha — sem arquivo de certificado, sem perfil para importar.
• Hiddify: procure “Hiddify” na App Store e depois leia um QR code neste site para importar. É o mais rápido em redes com perda de pacotes e já tem uma chave de roteamento inteligente. Exige um Apple ID de fora da China.
• Rede privada (Tailscale): instale o aplicativo oficial do Tailscale e faça login uma vez com a conta do site; ele fica sempre online e se recupera sozinho quando você troca de Wi‑Fi ou passa para os dados móveis. Exige um Apple ID de fora da China.
• OpenVPN: instale o OpenVPN Connect oficial e importe um arquivo .ovpn; o perfil já traz o seu usuário e a sua senha.
• Roteador: em casa, entre no Wi‑Fi de um roteador com o nosso firmware e o celular já está na rota, sem instalar nada.

• Primeira vez, ou em viagem: Cisco. Teste uma vez antes de sair e ele funciona quando você pousar — veja o guia de viagem.
• Wi‑Fi de alojamento, faculdade ou escritório que restringe o UDP: Cisco. Ele funciona sobre TLS, como qualquer site HTTPS, e é o mais estável em redes restritas.
• Dados móveis ou internet de prédio antigo com muita perda de pacotes: Hiddify. O protocolo dele foi feito para resistir a perdas.
• Um celular, um tablet e alguns computadores, configurados uma vez e esquecidos: Rede privada (Tailscale). Ela também permite acessar um NAS de casa de fora — veja o guia de vários aparelhos.
• Dentro da China, querendo que os sites chineses vão direto: Hiddify, com o “roteamento automático” ativado no cliente.
• No exterior, assistindo a vídeos chineses: qualquer um dos quatro clientes, com a região da China selecionada.
• Familiares que não vão cuidar de aplicativo, ou muitos aparelhos: roteador — veja como escolher um roteador com VPN.
• Na dúvida: comece pelo Cisco; a mesma conta muda para qualquer outra forma depois. O comparativo completo está em qual forma de conexão para cada situação.

Este site já tem tutoriais com imagens para os passos de instalação; esta seção aponta para eles.

• Cisco: abra a seção de passo a passo do guia do AnyConnect e escolha a aba iOS. O link da App Store está na área de instalação da página do Cisco, e o endereço de cada região está na lista de regiões.
• Hiddify: depois de instalar, vá à página do Hiddify e leia o QR code, ou toque no botão que começa com Hiddify para copiar o link. A importação no iPhone funciona igual às capturas de tela do Android — veja como importar um link de assinatura.
• Rede privada: na tela de quem ainda não entrou, toque em “⋯” no canto superior direito, escolha Use custom server (usar servidor personalizado), digite o endereço mostrado na página da Rede privada e confirme com a conta do site. Detalhes no guia da Rede privada.
• OpenVPN: instale o OpenVPN Connect pela tabela da página do OpenVPN, faça login e toque na bandeira de uma região para baixar o arquivo .ovpn dela, abra no cliente e conecte.
• Roteador: para gravar o seu, comece pela página do roteador; lá também dá para comprar um já gravado.

A App Store é dividida em lojas conforme a região do seu Apple ID. A loja da China não tem o Hiddify nem o Tailscale, e é por isso também que pode aparecer “Este item não está disponível no seu país ou região”. O Cisco Secure Client e o OpenVPN Connect estão disponíveis na maioria das regiões.

A solução é criar um novo Apple ID em outra região. A forma de pagamento pode ficar como “Nenhum”, você só troca de conta dentro da App Store, e o iCloud e as suas fotos continuam como estão. O passo a passo está no guia da App Store no iOS.

Se a sua loja não lista o Cisco Secure Client, o cliente de código aberto OpenConnect fala o mesmo protocolo e aceita o mesmo usuário e senha.

Recuse sempre um Apple ID emprestado por outra pessoa: o dono dessa conta pode bloquear o seu celular a distância. O mesmo vale para perfis de configuração e instaladores com “assinatura corporativa” de origem desconhecida.

• Na primeira conexão, o sistema pede permissão para a VPN. Permita.
• Passar do Wi‑Fi para os dados móveis refaz a conexão, o que é normal: a Rede privada se recupera sozinha, as outras formas precisam de uma reconexão.
• Use uma forma de aparelho inteiro de cada vez no mesmo celular. Cisco, Rede privada e Hiddify brigam pelas configurações de rede quando estão ligados juntos; uma VPN que a sua empresa mantém sempre ligada também conta.
• No Hiddify, leia o QR code separadamente em cada aparelho: um mesmo perfil conectado em dois aparelhos ocupa duas vagas.
• Deixe data e hora no automático. Conexões criptografadas exigem que o relógio esteja certo com diferença de poucos minutos, e um aviso de “certificado não confiável” no Cisco normalmente quer dizer que a hora está errada.
• As atualizações dos clientes chegam pela App Store, como qualquer outro aplicativo.

1. Entre neste site e confira o vencimento da conta. O vencimento é a causa mais comum; uma conta nova precisa de um teste grátis ou de um pagamento antes de ter algum tempo.
2. Confira se a data e a hora do celular estão no automático.
3. Tente outra região. Se ela conectar, era só o primeiro servidor que estava temporariamente inacessível.
4. Troque de rede: se o Wi‑Fi falhar, tente uma vez pelos dados móveis, e vice-versa. A interferência varia de operadora para operadora.
5. Leia o erro. No Cisco, “Login failed” (falha no login) quer dizer senha errada ou conta vencida; “Untrusted server certificate” (certificado do servidor não confiável) normalmente quer dizer relógio errado ou que a rede atual intercepta o TLS, então tente outra rede; “Connection attempt has failed” (a tentativa de conexão falhou) quer dizer que o endereço está inacessível, então troque de região. No Hiddify, uma falha ao buscar a assinatura quer dizer conta vencida ou senha alterada — leia de novo o QR code neste site.
6. Troque de forma. Se as formas com UDP (Hiddify, Rede privada, OpenVPN) falharem, mude para o Cisco sobre TLS; o bloqueio de cada protocolo é independente.
7. Ainda não deu: leve a forma de conexão, a região, o texto exato do erro e o horário para um grupo de suporte na página de contato. O checklist completo está no guia de solução de problemas.