Как проверить, что VPN действительно работает

Как проверить, что VPN работает, а не просто подключён: проверка адреса, DNS, WebRTC, скорости и пинга — и как отличить свою поломку от ограничений сети оператора.

Проще всего сравнить свой адрес до и после подключения на любом сайте вроде 2ip.ru: если страна и провайдер сменились, в строках DNS и WebRTC не видно вашего оператора, а нужные сайты открываются — туннель действительно несёт трафик. Если что-то не сходится, дальше разберём по пунктам: где искать утечку, чем статус «подключено» отличается от реальной работы и как понять, что дело не в вас, а в сети.

Проверка на две минуты

1. Отключите VPN, откройте 2ip.ru или whoer.net, запомните адрес, провайдера и город.
2. Включите VPN и обновите страницу — адрес и провайдер должны смениться.
3. Посмотрите там же строки DNS и WebRTC: вашего оператора там быть не должно.
4. Откройте пару сайтов, которые раньше не грузились.
5. Прогоните speedtest.net или fast.com дважды — без VPN и с ним.
6. На телефоне повторите всё дважды: по мобильной сети и по Wi-Fi.

Ниже — что означает каждый пункт и как действовать, если он не сошёлся.

Смотрим на внешний адрес и страну

Любой сайт видит не ваш настоящий адрес, а адрес сервера, через который вы вышли в сеть, поэтому первая проверка — самая наглядная. 2ip.ru, whoer.net или ipinfo.io покажут его вместе с провайдером и страной.

Правильная картина:

• адрес отличается от того, что был без подключения;
• провайдер — не домашний и не ваш мобильный оператор;
• страна совпадает с выбранным выходом: выбрали США — сайт покажет «США», выбрали российский выход — увидите Россию, и это не ошибка, а сам смысл режима: у нашего сервиса такой выход существует именно для российских сайтов, которые не пускают с иностранных адресов.

Если адрес остался прежним, трафик вообще не идёт через туннель. Чаще всего дело в раздельном туннелировании — браузер стоит в списке «напрямую» — или, на компьютере, в режиме системного прокси вместо TUN.

Отдельно стоит глянуть строку IPv6: если там всё ещё виден адрес вашего оператора, часть сайтов продолжает видеть вас настоящего. Лечится переключателем IPv6 в настройках клиента.

DNS и WebRTC: адрес сменился, а след остался

DNS — это справочник, который превращает имя сайта в адрес; если запросы к нему идут мимо туннеля, оператор по-прежнему видит, какие сайты вы открываете, даже пока сам трафик скрыт. На whoer.net за это отвечает строка DNS — там не должно быть вашего оператора. Как проверить подробнее и что делать при утечке, разобрано в статье про утечку DNS. При включённом туннеле нашего сервиса имена сайтов резолвятся на стороне сервиса, поэтому «свой» оператор в этой строке — верный признак, что часть трафика идёт в обход туннеля, а не особенность подписки.

WebRTC — технология для звонков в браузере, которая умеет сообщать сайту ваш настоящий адрес напрямую. Строка WebRTC есть на whoer.net, отдельная проверка — browserleaks.com/webrtc. Домашний адрес в результатах — утечка, а вот адрес вида 192.168.x.x не в счёт: это внутренний адрес домашней сети, снаружи он бесполезен.

Такая утечка почти всегда связана с режимом системного прокси на компьютере. В режиме TUN и в приложении на телефоне весь трафик, включая запросы WebRTC, уходит в туннель целиком. Если менять режим не хочется, WebRTC можно отключить расширением браузера, а в Firefox — параметром media.peerconnection.enabled.

Сравниваем скорость и пинг

Через туннель скорость неизбежно ниже прямой, а пинг выше — пакет идёт до сервера и уже оттуда до сайта. Вопрос лишь в масштабе просадки. Замерьте speedtest.net или fast.com дважды, без VPN и с ним, и в speedtest вручную выберите один и тот же тестовый сервер — иначе с включённым VPN сервис сам подберёт узел рядом с точкой выхода, и сравнение потеряет смысл.

Нормальная картина — просадка на десятки процентов и плюс 20–100 мс к пингу; какие числа считать нормой, разобрано в статье про пинг и задержку. Ненормальная — скорость падает до единиц мегабит или в ноль, тест обрывается на старте, стрелка дёргается туда-сюда. Так ведёт себя либо перегруженный сервер, либо сеть, которая душит именно этот способ подключения. Переключите раздел подписки и замерьте заново.

Статус «подключено» — ещё не гарантия работы

Зелёная надпись «Подключено» в Happ означает лишь то, что приложение подняло на устройстве виртуальный адаптер и система начала заворачивать трафик в него. Ответил ли вообще сервер, приложение узнаёт только при первом реальном запросе — поэтому зелёный статус и пустой браузер прекрасно уживаются рядом.

Быстрый тест внутри самого клиента: в настройках Happ у пункта Ping выберите режим измерения через прокси (Via Proxy) и запустите проверку. Число в миллисекундах — сервер отвечает, «Timeout» или красная пометка — до сервера из этой сети достучаться не получается. Второй тест — просто открыть сайт с проверкой адреса: сменился — значит, работает. Если статус зелёный, а сайты молчат, порядок разбора описан в статье VPN подключён, но интернета нет.

Мобильная сеть и Wi-Fi — проверяйте отдельно

Одна и та же подписка на одном телефоне может отлично работать по Wi-Fi и молчать в мобильной сети, и телефон здесь ни при чём: при ограничениях мобильного интернета, нулевом балансе или в роуминге оператор пропускает лишь узкий список адресов, и обычный VPN в него не попадает. Поэтому чек-лист стоит пройти дважды — с выключенным Wi-Fi и с включённым.

Что показывает такое сравнение:

• работает и там и там — всё в порядке;
• работает по Wi-Fi, молчит в мобильной сети — сеть оператора с ограничениями, переключайтесь на раздел «Premium LTE» или «Запасные», они рассчитаны как раз на такие условия;
• работает в мобильной сети, молчит по Wi-Fi — дело в роутере или самой сети: офис, кафе, гостиница со страницей входа;
• не работает нигде — причина в самой подписке или устройстве: закончился доступ или пакет, превышен лимит устройств, устарела версия приложения.

Почему одна и та же подписка ведёт себя по-разному в разных сетях, разобрано в статье почему в одной сети работает, а в другой нет.

Признаки, что дело в сети оператора

Оператор или провайдер не мешают VPN целиком — они не пропускают конкретный способ подключения. Узнать это можно по нескольким признакам:

• клиент висит на «Подключение…» и отваливается по таймауту, хотя обычный интернет без VPN работает;
• соединение встаёт, но через несколько секунд обрывается, и после переподключения история повторяется;
• пинг через прокси в Happ красный, а обычный пинг до сайтов зелёный;
• тот же раздел в другой сети проходит без проблем;
• один раздел подписки работает, соседний — нет.

Главный признак — зависимость от конкретной сети. Если доступ или пакет закончился, всё ломается сразу и везде; если дело в сети, ломается только в ней и только часть разделов.

Что делать по шагам:

1. Переключите раздел подписки — у них разные способы соединения, и не все проходят в одной сети. Не пошёл обычный — пробуйте «Premium LTE», затем «Запасные».
2. Отключитесь, обновите подписку в Happ, включитесь снова — обновлять нужно именно с выключенным туннелем, иначе запрос уйдёт в нерабочее соединение.
3. Сверьте время на устройстве: расхождение даже в несколько минут ломает рукопожатие и выглядит как обычный таймаут.
4. Если ни один раздел не проходит именно в этой сети, напишите в поддержку: укажите сеть и оператора и что показывает пинг через прокси на двух-трёх разделах.

Гарантировать, что один способ подключения будет работать всегда и везде, не может никто — поэтому в подписке несколько разделов, а не один.

Как проверить, включён ли VPN на устройстве

iPhone. Активный туннель показывает значок VPN в строке состояния. На моделях с Face ID места вверху мало, поэтому значок чаще виден в Пункте управления — потяните вниз от правого верхнего угла. Точный статус смотрите в «Настройки → Основные → VPN и управление устройством»: там весь список профилей, и у активного стоит «Подключено». Лишние профили лучше удалить — система держит только один активный туннель.

Android. Значок ключа в строке состояния и отдельное уведомление о том, что VPN-сеть активна. Список профилей — «Настройки → Сеть и интернет → VPN». У шестерёнки рядом с профилем два переключателя: «Постоянная VPN» и «Блокировать соединения без VPN». Второй режет весь интернет, пока этот профиль не поднят — если он включён у старого профиля, всё молчит даже с выключенным туннелем нового.

Windows и macOS. Смотрите на значок Happ в трее или строке меню и на выбранный режим: TUN заворачивает всю систему целиком, системный прокси — только часть программ.

В любом случае значок сообщает лишь о том, что туннель существует. Идут ли по нему реальные данные, покажет только проверка адреса из первого раздела.

Частые вопросы

Сайт показывает Россию — значит, VPN сломался?

Не обязательно. Если в подписке выбран именно российский выход, российский адрес — это и есть цель: так открываются сайты, недоступные из-за рубежа. Переключитесь на Германию или США и обновите страницу — страна должна смениться.

Адрес сменился, а сайт всё равно не открывается — почему?

Туннель работает, проблема в другом месте: сайт может не любить адреса дата-центров, требовать код на российский номер или просто быть недоступен в моменте. Если другой сайт открывается нормально, VPN здесь ни при чём.

Скорость с VPN упала вдвое — это нормально?

Просадка есть почти всегда, вопрос только в размере. Падение вдвое на дальнем выходе — обычное дело, особенно вечером. Если скорость падает до единиц мегабит, попробуйте соседний раздел или ближний выход.

Статус «Подключено», а пинг через прокси красный — это сеть режет?

Если в другой сети тот же раздел зелёный — да, именно в этой сети его не пропускают, переключайте раздел. Если красный везде, ищите причину в самой подписке: срок действия, остаток пакета, число устройств, устаревший список серверов.