VPN на iPhone: какой способ выбрать и как настроить

Один аккаунт LeoTun даёт iPhone пять вариантов. Для первых четырёх на телефон ставится клиент, для пятого ничего ставить не нужно.

• Cisco (AnyConnect): клиент — фирменный Cisco Secure Client от Cisco, есть в App Store большинства регионов. Вводите адрес, логин и пароль — ни файла сертификата, ни профиля для импорта.
• Hiddify: найдите «Hiddify» в App Store, затем отсканируйте QR-код на нашем сайте для импорта. Самый быстрый в сетях с потерями пакетов, со встроенным переключателем раздельной маршрутизации. Нужен Apple ID не китайского региона.
• «Приватная» (Tailscale): установите официальное приложение Tailscale и один раз войдите аккаунтом сайта; оно остаётся на связи и само восстанавливается при смене Wi‑Fi или переходе на мобильный интернет. Нужен Apple ID не китайского региона.
• OpenVPN: установите официальный OpenVPN Connect и импортируйте один файл .ovpn — логин и пароль уже в профиле.
• Роутер: дома подключитесь к Wi‑Fi роутера с нашей прошивкой — и телефон идёт через маршрут, ничего не устанавливая.

• Первый раз или в поездку: Cisco. Проверьте один раз перед отъездом — и он заработает, как только вы прилетите; см. руководство для поездок.
• Wi‑Fi в общежитии, кампусе или офисе, где ограничен UDP: Cisco. Он работает через TLS, как любой HTTPS-сайт, и стабильнее всех в сетях с ограничениями.
• Мобильный интернет или интернет в старом доме с большими потерями пакетов: Hiddify. Его протокол создан для работы при потерях.
• Телефон, планшет и пара компьютеров, настроить один раз и забыть: «Приватная». Она ещё и даёт доступ к домашнему NAS снаружи — см. руководство для нескольких устройств.
• Вы в Китае и хотите, чтобы китайские сайты шли напрямую: Hiddify с режимом «автоматическое разделение» в клиенте.
• За границей и смотрите китайское видео: любой из четырёх клиентов с выбранным регионом в Китае.
• Родственники, которые не справятся с приложением, или много устройств: роутер — см. Как выбрать VPN-роутер.
• Не уверены: начните с Cisco; на том же аккаунте потом можно перейти на любой другой способ. Полное сравнение — в статье Какой способ подключения для какой ситуации.

На сайте уже есть инструкции со скриншотами для установки — здесь ссылки на них.

• Cisco: откройте пошаговый раздел руководства по AnyConnect и выберите вкладку iOS. Ссылка на App Store — в разделе установки на странице Cisco, адрес для каждого региона — в списке регионов.
• Hiddify: после установки перейдите на страницу Hiddify и отсканируйте QR-код или нажмите кнопку, которая начинается с Hiddify, чтобы скопировать ссылку. Импорт на iPhone идёт так же, как на скриншотах для Android, — см. Как импортировать ссылку на подписку.
• «Приватная»: на экране входа нажмите «⋯» в правом верхнем углу, выберите Use custom server (свой сервер), введите адрес со страницы «Приватная» и подтвердите аккаунтом сайта. Подробности — в руководстве по «Приватной».
• OpenVPN: установите OpenVPN Connect по ссылке из таблицы на странице OpenVPN, войдите и нажмите на флаг региона, чтобы скачать его файл .ovpn, откройте его в клиенте и подключитесь.
• Роутер: чтобы прошить свой, начните со страницы роутера; там же можно купить уже прошитый.

App Store разделён на витрины по региону Apple ID. В китайской витрине нет Hiddify и Tailscale — поэтому же может появляться сообщение «Этот объект недоступен в вашей стране или регионе». Cisco Secure Client и OpenVPN Connect доступны в большинстве регионов.

Решение — зарегистрировать новый Apple ID в другом регионе. Способ оплаты можно указать «Нет», аккаунт переключается только внутри App Store, а iCloud и фотографии остаются как есть. Шаги — в руководстве по App Store на iOS.

Если в вашей витрине нет Cisco Secure Client, клиент с открытым кодом OpenConnect работает по тому же протоколу и принимает тот же логин и пароль.

Никогда не соглашайтесь на чужой Apple ID: владелец этого аккаунта может удалённо заблокировать ваш телефон. То же касается профилей конфигурации и установщиков «с корпоративной подписью» неизвестного происхождения.

• При первом подключении система запросит разрешение на VPN. Разрешите.
• При переходе между Wi‑Fi и мобильной сетью соединение пересоздаётся — это нормально: «Приватная» восстанавливается сама, остальным способам нужно одно переподключение.
• Держите на одном телефоне включённым только один способ для всего устройства. Cisco, «Приватная» и Hiddify, включённые одновременно, спорят за сетевые настройки; VPN, который работодатель держит постоянно включённым, тоже считается.
• В Hiddify сканируйте QR-код на каждом устройстве отдельно: один профиль, подключённый с двух устройств, занимает два места из лимита устройств.
• Оставьте дату и время на автоматической настройке. Зашифрованным соединениям нужно, чтобы часы расходились не больше чем на несколько минут, и сообщение Cisco о «недоверенном сертификате» обычно означает, что время сбито.
• Обновления клиентов приходят через App Store, как у любых других приложений.

1. Войдите на сайт и проверьте срок действия аккаунта. Истёкший срок — самая частая причина; у нового аккаунта время появится только после пробного периода или оплаты.
2. Проверьте, что дата и время на телефоне выставляются автоматически.
3. Попробуйте другой регион. Если он подключился, значит, первый сервер был временно недоступен.
4. Смените сеть: если не работает Wi‑Fi, попробуйте один раз мобильный интернет, и наоборот. У разных операторов помехи разные.
5. Прочитайте ошибку. В Cisco «Login failed» (вход не выполнен) — неверный пароль или истёкший аккаунт; «Untrusted server certificate» (недоверенный сертификат сервера) обычно означает сбитые часы или то, что текущая сеть перехватывает TLS, — попробуйте другую сеть; «Connection attempt has failed» (попытка подключения не удалась) — адрес недоступен, смените регион. В Hiddify ошибка загрузки подписки означает, что аккаунт истёк или пароль изменился, — отсканируйте QR-код на сайте заново.
6. Смените способ. Если не работают способы на UDP (Hiddify, «Приватная», OpenVPN), переключитесь на Cisco через TLS; блокировки разных протоколов друг от друга не зависят.
7. Всё ещё не работает: сообщите способ, регион, точный текст ошибки и время в группу поддержки на странице контактов. Подробный список проверок — в руководстве по неполадкам.