Как настроить VPN на Android — пошаговая инструкция

На Android настроить VPN проще, чем на iPhone: приложения не удалены из каталога, а система позволяет пропускать отдельные программы мимо туннеля. Разберём установку и то, что обычно ломается после неё.

Что понадобится

Клиент HAPP — бесплатное приложение, которое умеет работать с современными протоколами. Встроенный в Android VPN из настроек не подойдёт по той же причине, что и на iOS: он поддерживает только старые корпоративные протоколы, которые распознаются с первого пакета.

И ключ-подписка — длинная ссылка, которую выдаёт провайдер. У нас она появляется в личном кабинете сразу после активации пробного периода или оплаты, в разделе «Подключение».

Установка

HAPP есть в Google Play. Если приложение не находится поиском или Play пишет, что оно недоступно в вашем регионе, установите APK-файл с официального сайта разработчика.

При установке APK система предупредит, что источник неизвестен, и предложит разрешить установку из этого источника. Разрешение выдаётся конкретному приложению — обычно браузеру или файловому менеджеру, из которого вы открыли файл. После установки разрешение стоит отозвать: «Настройки» → «Приложения» → нужное приложение → «Установка неизвестных приложений».

Скачивайте APK только с сайта разработчика. Файлы с агрегаторов и форумов регулярно оказываются пересобранными: внешне то же приложение, внутри — дополнительный код, который видит весь ваш трафик. VPN-клиент для такой подмены цель номер один.

Добавление ключа

1. Скопируйте ссылку-подписку целиком. Она длинная, копируйте кнопкой, а не выделением — так не потеряется хвост.
2. Откройте HAPP и нажмите «+» → «Добавить из буфера обмена». Приложение само разберёт ссылку и подтянет список серверов.
3. Android покажет системный запрос «Разрешить приложению создавать VPN-подключение». Без него туннель не поднимется.
4. Выберите сервер и включите переключатель.

В строке состояния появится значок ключа — системный индикатор активного VPN. Убрать его нельзя, это защита от скрытого перехвата трафика.

Проверка

Значок означает, что туннель поднят, но не гарантирует, что трафик идёт через него. Откройте страницу проверки IP на нашем сайте: если показанная страна совпадает с выбранным сервером, соединение работает.

Заодно проверьте утечку DNS — на любом сервисе «DNS leak test». Он покажет, чьи серверы отвечают на запросы имён. Если там ваш домашний провайдер, значит запросы идут мимо туннеля, и провайдер по-прежнему видит список открываемых сайтов, хотя содержимое ему недоступно.

Раздельное туннелирование

Главное преимущество Android перед iOS: можно указать, какие приложения идут через VPN, а какие напрямую. На iOS такого нет.

Зачем это нужно. Часть российских сервисов при активном VPN работает хуже или отказывается работать вовсе. Чаще всего это банковские приложения: они проверяют, что запрос приходит с российского адреса, и при несовпадении показывают ошибку или требуют повторный вход. То же бывает с госуслугами, маркетплейсами и сервисами доставки.

Без раздельного туннелирования приходится каждый раз выключать VPN, делать дело и включать обратно. С ним — настроил один раз и забыл.

В HAPP это раздел настроек с перечнем установленных приложений. Работает он в двух режимах:

• исключить выбранные — весь трафик идёт через туннель, кроме отмеченных приложений. Подходит большинству: отмечаете банк, госуслуги и такси, остальное защищено;
• включить только выбранные — наоборот, через туннель идут только отмеченные. Годится, если VPN нужен для одного-двух приложений.

Первый режим практичнее. Второй оставляет открытым всё, о чём вы забыли, а забывают обычно про браузер.

Почему соединение рвётся в фоне

Самая частая жалоба на Android, и почти всегда причина одна: энергосбережение. Система считает VPN-клиент обычным приложением и усыпляет его, когда экран выключен. Туннель падает, и человек обнаруживает это через час, когда открывает телефон.

Лечится это тремя настройками, и лучше сделать все три:

Снять ограничение батареи. «Настройки» → «Приложения» → HAPP → «Батарея» → выбрать «Без ограничений». Название пункта отличается на разных прошивках: у Samsung это «Оптимизация батареи», у Xiaomi — «Экономия энергии» в свойствах приложения, у Huawei — «Запуск приложений» с ручным управлением.

Разрешить автозапуск. На прошивках Xiaomi, Huawei, Oppo и Vivo есть отдельный список автозапуска, и по умолчанию туда попадают только системные приложения. Если HAPP в нём нет, после перезагрузки телефона VPN не поднимется, пока вы не откроете приложение руками.

Закрепить в недавних. Откройте список запущенных приложений, найдите HAPP и нажмите на значок замка (или потяните карточку вниз — зависит от прошивки). Так система не выгрузит его при нехватке памяти.

На «чистом» Android — Pixel, Motorola, Nokia — обычно хватает первого пункта. На Xiaomi и Huawei нужны все три, у них энергосбережение агрессивнее всех.

Всегда включённый VPN

В Android есть системный режим «Всегда включённый VPN» с дополнительной опцией «Блокировать соединения без VPN». Находится в «Настройки» → «Сеть и интернет» → «VPN» → шестерёнка рядом с приложением.

Первая опция поднимает туннель автоматически при появлении интернета. Вторая — важнее: она запрещает любой трафик, пока туннель не поднят. Без неё в момент обрыва соединения телефон несколько секунд ходит в сеть напрямую, и за эти секунды успевают уйти запросы фоновых приложений.

Оборотная сторона: если сервер VPN недоступен, интернет на телефоне пропадает полностью, и понять причину с непривычки трудно. Включайте осознанно.

Обратите внимание: при включённой блокировке раздельное туннелирование продолжает работать — исключённые приложения ходят напрямую, это не считается «соединением без VPN».

Частые ошибки

Приложение пишет, что ключ некорректен

Ссылка скопирована не целиком. Это самая частая причина. Скопируйте заново кнопкой в личном кабинете и вставьте ещё раз.

Вторая причина: ключ был перевыпущен. Если вы нажимали «Перевыпустить ключ» в кабинете, старая ссылка перестаёт работать сразу и на всех устройствах.

Подключается, но интернета нет

Обычно значит, что туннель поднялся, а выбранный сервер недоступен. Переключитесь на другой в списке. Если не работает ни один — проверьте интернет без VPN: возможно, проблема в самой сети.

Отдельный случай — общественные Wi-Fi с окном авторизации. Пока вы не приняли условия на странице входа, сеть не пропускает ничего, включая VPN. Сначала авторизуйтесь в сети, потом включайте туннель.

Работает по Wi-Fi, но не на мобильном интернете

Мобильные операторы иногда фильтруют трафик жёстче домашних провайдеров. В нашей подписке для этого есть отдельные серверы с пометкой LTE — попробуйте их.

Если и они не помогают, переключите телефон в режим полёта на десять секунд: он заново зарегистрируется в сети оператора, и часть временных блокировок снимается.

Не открывается конкретный сайт, остальные работают

VPN тут ни при чём. Скорее всего сайт сам ограничивает доступ с адресов дата-центров — так делают некоторые банки и государственные сервисы. Помогает исключение этого приложения или сайта из туннеля.

Расход батареи

VPN действительно тратит заряд: телефон постоянно держит соединение и шифрует трафик. Но порядок величин обычно преувеличивают — при обычном использовании это несколько процентов в день, сравнимо с мессенджером, который держит соединение с сервером.

Заметный расход появляется в двух случаях. Первый — плохая связь: когда сигнал слабый, телефон переустанавливает туннель снова и снова, и каждая попытка стоит энергии. Второй — сервер далеко: чем выше задержка, тем дольше устройство держит радиомодуль активным на каждый запрос.

Отсюда практический вывод: выбирайте ближайший географически сервер. Для России это Германия, Нидерланды или Литва. Американский или азиатский узел будет и медленнее, и прожорливее.

После обновления Android

Крупные обновления системы иногда сбрасывают разрешение на создание VPN-подключения и настройки энергосбережения. Если после обновления туннель перестал подниматься сам, пройдите заново по трём пунктам из раздела про фон: ограничение батареи, автозапуск, закрепление в недавних.

Разрешение на VPN проверяется в «Настройки» → «Сеть и интернет» → «VPN»: если приложения там нет, откройте его и включите туннель вручную — система запросит разрешение заново.

Android TV и приставки

На телевизорах и приставках порядок тот же, но добавление ключа сложнее: буфера обмена там обычно нет, а вводить длинную ссылку пультом — занятие на полчаса.

Проще передать ключ QR-кодом: в личном кабинете он показывается рядом со ссылкой, а приложение умеет считывать его камерой телефона и переносить конфигурацию. Отдельная инструкция для Android TV есть в разделе «Настройка».

Сколько устройств можно подключить

В нашей подписке одновременно работает одно устройство. Ключ можно добавить на несколько, но активное соединение будет одно. Дополнительные слоты докупаются в личном кабинете по 100 ₽ за устройство и действуют до конца оплаченной подписки, а при продлении сохраняются.

Считается именно устройство, а не адрес: переход между Wi-Fi и мобильным интернетом вторым устройством не считается.

Коротко

Установить клиент, вставить ключ, разрешить создание VPN-подключения. Затем — три настройки энергосбережения, иначе соединение будет отваливаться в фоне, и раздельное туннелирование для банковских приложений.

Инструкции для других устройств — iPhone, Windows, macOS, Android TV и роутеров — собраны в разделе «Настройка».