Гайд
Как работает VPN на iPhone: туннель, протоколы, серверы и DNS
VPN выглядит как один переключатель, но за ним работают четыре вещи: зашифрованный туннель, протокол, который его строит, сервер, через который трафик выходит в интернет, и DNS, превращающий имена сайтов в адреса. Разбираем каждую на примере FollowNet для iPhone.
1. Туннель
Когда вы нажимаете «Подключить», FollowNet просит iOS запустить Network Extension. Расширение открывает зашифрованное соединение с VPN‑сервером, и iOS направляет в него трафик устройства. Каждый пакет шифруется на iPhone, доходит до сервера, там расшифровывается и идёт дальше к адресату. Ответы возвращаются тем же путём. Для сети кафе или отеля всё это выглядит как один зашифрованный поток к одному адресу.
2. Протокол
Протокол определяет, как согласуется туннель и как упаковываются пакеты. WireGuard лёгкий и быстрый в спокойных сетях. IKEv2 хорошо восстанавливает туннель при переходе между Wi‑Fi и LTE. AmneziaWG сохраняет ядро WireGuard, но меняет то, как выглядит трафик; Hysteria2 работает поверх QUIC и справляется с потерями пакетов; VLESS Reality маскирует соединение под обычный HTTPS. Smart Connect выбирает между ними за вас.
3. Сервер (точка выхода)
На сервере трафик выходит из туннеля в открытый интернет. Сайты видят IP‑адрес этого сервера и его примерное местоположение. Чем ближе сервер, тем обычно ниже задержка; другая страна меняет то, какую региональную версию некоторых сервисов вы видите. В FollowNet список серверов показывает пинг для каждой локации, а «Оптимальная локация» выбирает быструю автоматически.
4. DNS
Прежде чем открыть сайт, iPhone должен превратить имя (example.com) в IP‑адрес. Это и есть DNS. Пока FollowNet подключён, вы выбираете, кто будет отвечать на такие запросы: резолвер по умолчанию или пресеты Cloudflare, Google, Quad9, AdGuard (он ещё и блокирует рекламные и трекинговые домены). DNS не связан с шифрованием: он решает, кто переводит имена, а не то, зашифрован ли туннель.
Как всё складывается: Smart Connect и профили
Smart Connect отвечает за протокол: начинает с варианта, который вероятнее всего сработает в вашей сети, и поднимается по лестнице запасных вариантов, если рукопожатие не прошло или трафик не идёт. Сетевые профили объединяют протокол, DNS, автоподключение и режим выбора сервера в одно нажатие — например, «Публичный Wi‑Fi» (WireGuard, Quad9, только Wi‑Fi, самый быстрый сервер) или «Путешествие» (IKEv2, Cloudflare, всегда).
Где защита заканчивается
Шифрование заканчивается на VPN‑сервере. Дальше трафик идёт как обычный интернет‑трафик, поэтому HTTPS на самих сайтах по‑прежнему важен. VPN также не заработает, пока вы не пройдёте страницу входа в Wi‑Fi отеля или аэропорта: такие captive‑порталы требуют прямого соединения. А на компьютере расширение FollowNet для Chrome — это прокси для браузера: оно защищает вкладки Chrome, но не все программы.
Посмотрите на каждый уровень сами
- Подключитесь с протоколом Smart и посмотрите, какой протокол показывает FollowNet.
- Откройте Speed Test и измерьте задержку, скорость загрузки и отдачи на текущем сервере.
- Переключитесь на сервер в другой стране и повторите Speed Test — задержка зависит от расстояния.
- Смените DNS на Quad9 или AdGuard в настройках и обновите несколько сайтов.
- Попробуйте профиль «Публичный Wi‑Fi» или «Путешествие», чтобы настроить всё сразу.
Четыре уровня одним взглядом
| Уровень | Что решает | Где изменить в FollowNet |
|---|---|---|
| Туннель | Трафик зашифрован между iPhone и сервером | Кнопка «Подключить» |
| Протокол | Как строится туннель и как он выглядит в сети | Настройки → VPN‑протокол |
| Сервер | Где трафик выходит и какой IP видят сайты | Список серверов / Оптимальная локация |
| DNS | Кто переводит имена сайтов в адреса | Настройки → DNS |
Коротко
- Туннель, протокол, сервер и DNS — отдельные уровни
- Smart Connect выбирает протокол и сам переключается на запасной
- От выбора сервера зависят задержка и IP, который видят сайты
- Пресеты DNS меняют резолвер, но не шифрование
- Сетевые профили настраивают все уровни одним нажатием
Частые вопросы
Видит ли провайдер, что я пользуюсь VPN?
Обычно он видит, что вы подключены к VPN‑серверу, но не то, что внутри туннеля. Протоколы вроде VLESS Reality делают соединение больше похожим на обычный HTTPS.
Шифрует ли VPN трафик, который уже идёт по HTTPS?
Да, добавляет второй слой. HTTPS защищает содержимое, а VPN дополнительно скрывает от локальной сети, к каким сайтам вы обращаетесь.
Почему некоторые приложения с VPN ведут себя иначе?
Некоторые сервисы меняют контент или проверки безопасности в зависимости от IP и страны сервера. Обычно помогает более близкий сервер.
Весь ли трафик iPhone идёт через туннель?
Пока VPN подключён, iOS направляет через него трафик устройства. Некоторые системные службы и трафик в локальной сети подчиняются собственным правилам Apple.