ВПН для Айфона: как подключить iPhone через VLESS

В настройках iPhone можно добавить VPN вручную, но там только встроенные типы: IKEv2, IPsec и L2TP. VLESS среди них нет, поэтому ключ добавляют в приложение-клиент. Ручной профиль нужен для корпоративных VPN, которые выдают адрес сервера, логин и пароль или сертификат.

Клиент сам создаёт в системе конфигурацию VPN, и дальше iOS управляет ею как обычным подключением. В настройках появляется переключатель VPN, а в строке состояния - значок VPN, пока туннель включён.

Каталог App Store зависит от страны учётной записи Apple, а не от того, где вы сейчас находитесь. Если ссылка из бота ведёт на приложение, которого в вашем каталоге нет, напишите об этом боту: он подскажет другой клиент с поддержкой VLESS. Ключ подходит к любому из них.

Через туннель идёт трафик всего телефона: Safari, мессенджеры, почта, банковские приложения, фоновые обновления. В открытом Wi-Fi кафе или аэропорта это особенно важно: подключаться к чужой сети безопасно, когда владелец точки видит только поток к серверу Nebula Link, а сайты - IP-адрес сервера. Истории подключений сервис не хранит, а защита от утечек DNS прикрывает настоящий адрес телефона, если связь на секунду пропала.

Частный узел iCloud, если он у вас включён, закрывает Safari и часть запросов. Туннель VLESS работает для всех приложений сразу, поэтому при включённом клиенте вся сеть телефона идёт через сервер. Шифрование здесь нужно, чтобы защищать конфиденциальность, а не чтобы сделать телефон невидимым: аккаунты и приложения по-прежнему знают, кто вы.

Во многих клиентах для VLESS есть выбор маршрутизации: весь трафик через сервер или по правилам, когда часть адресов идёт напрямую. Для защиты в чужом Wi-Fi выбирайте режим, в котором через туннель идёт всё.

Местоположение туннель не меняет. Приложения с доступом к местоположению по-прежнему знают, где вы, потому что берут его из GPS и окружающих сетей Wi-Fi, а не из сетевого адреса.

VLESS лёгкий протокол и почти не расходует заряд, поэтому туннель можно держать включённым весь день. Когда iPhone переходит с домашнего Wi-Fi на мобильную сеть и обратно, подключение поднимается заново само. При слабом сигнале, например в метро или лифте, клиент может переподключаться чаще обычного - это нормально, связь вернётся вместе с сетью.

Если хочется, чтобы туннель включался без вашего участия, посмотрите настройки клиента: у многих есть автоподключение при запуске или при смене сети.

Ключ не привязан к одному телефону. Добавьте его в клиент на iPad, Mac или Android-устройстве, и все они будут работать одновременно. Покупать вторую подписку для планшета не нужно. Передать ключ на iPad проще всего через тот же чат с ботом: откройте Telegram на планшете и скопируйте строку оттуда.

Пять дней - пробный доступ без карты, ко всем серверам. Дальше подписка от 120 рублей в квартал, оплатить можно банковской картой или криптовалютой, скрытых списаний нет. Скорость и трафик не ограничены.