Как проверить, что VPN работает и его не режет провайдер

Как проверить, VPN работает или нет: чек-лист на две минуты — адрес и страна, DNS, WebRTC, скорость и пинг — и признаки того, что подключение режет провайдер.

Самый быстрый способ проверить, VPN работает или нет, — открыть сайт, который показывает ваш адрес, и сравнить его с тем, что было до подключения. Если адрес и страна сменились, в строке DNS нет вашего оператора, а сайты открываются — туннель работает. Если что-то не сошлось, ниже по шагам: где именно течёт, чем «подключено» отличается от «работает» и как отличить сбой у себя от ограничения на стороне провайдера.

Как проверить, VPN работает или нет: чек-лист на две минуты

1. Выключите VPN, откройте 2ip.ru или whoer.net и запомните адрес, провайдера и город.
2. Включите VPN и обновите страницу. Адрес и провайдер должны смениться.
3. Там же посмотрите строки DNS и WebRTC: вашего оператора там быть не должно.
4. Откройте пару сайтов, которые без VPN не открывались.
5. Прогоните speedtest.net или fast.com — сначала без VPN, потом с ним.
6. На телефоне повторите всё дважды: в мобильной сети и по Wi-Fi.

Дальше — что означает каждый пункт и что делать, если он не сошёлся.

Внешний адрес и страна

Сайт видит не ваш адрес, а адрес сервера, через который вы вышли. Поэтому первая проверка самая простая: 2ip.ru, whoer.net или ipinfo.io покажут адрес, провайдера и страну.

Что должно быть:

• адрес отличается от того, что был без VPN;
• провайдер — не ваш домашний и не ваш мобильный оператор;
• страна совпадает с выбранным выходом. Выбран выход в США — сайт скажет «США». Выбран российский выход — увидите Россию, и это не поломка, а выбранный режим: у нашего сервиса такой выход есть именно для российских сайтов, которые не пускают с иностранных адресов.

Если адрес не изменился, VPN не несёт трафик вообще. Чаще всего виновато раздельное туннелирование, где браузер стоит в списке «напрямую», или на компьютере — режим системного прокси вместо TUN.

Отдельная строка — IPv6. Если там адрес вашего оператора, часть сайтов видит вас настоящего. Лечится переключателем IPv6 в настройках клиента.

DNS и WebRTC: адрес сменился, а утечка есть

Адрес меняется, а утечка бывает через DNS — справочник, который превращает имя сайта в адрес: если вопросы к нему идут мимо туннеля, оператор видит, какие сайты вы открываете, даже когда сам трафик спрятан. На whoer.net это строка DNS: там должен быть не ваш оператор. Как проверить подробнее и что делать при утечке — в статье про утечку DNS. При включённом туннеле нашего сервиса имена сайтов резолвятся на стороне сервиса, так что «свой» оператор в этой строке — признак того, что трафик идёт мимо туннеля, а не особенность подписки.

WebRTC — технология звонков в браузере, которая умеет сообщать сайту ваш адрес напрямую. Строка WebRTC есть на whoer.net, отдельный тест — browserleaks.com/webrtc. Домашний адрес там — утечка. Адрес вида 192.168.x.x — нет: это адрес внутри домашней сети, снаружи он ничего не значит.

Утечка WebRTC — в основном компьютерная история в режиме системного прокси. В режиме TUN и на телефоне через приложение весь трафик уходит в туннель, вместе с ним и запросы WebRTC. Если режим менять не хочется, WebRTC отключается расширением браузера, в Firefox — параметром media.peerconnection.enabled.

Скорость и пинг с VPN и без

Через туннель скорость всегда ниже прямой, а пинг выше: пакет идёт до сервера и только оттуда до сайта. Вопрос в том, насколько. Померьте speedtest.net или fast.com дважды — без VPN и с ним — и в speedtest выберите один и тот же сервер вручную. Иначе с VPN он подберёт сервер рядом с выходом, и вы будете сравнивать разные вещи.

Нормальная картина — просадка на десятки процентов и плюс 20–100 мс к пингу; какие числа считать нормальными, разобрано в статье про пинг и задержку. Ненормальная — скорость падает до единиц мегабит или в ноль, тест стартует и обрывается, стрелка дёргается. Так выглядит либо перегруженный сервер, либо сеть, которая душит именно этот способ соединения. Переключите раздел и померьте ещё раз.

«Подключено» в клиенте — ещё не «работает»

Статус «Подключено» в Happ значит, что приложение создало на устройстве виртуальный адаптер и система стала заворачивать в него трафик. Ответил ли сервер, приложение узнаёт при первом вашем запросе. Поэтому зелёная кнопка и пустой браузер отлично уживаются.

Быстрый тест внутри клиента: в настройках Happ у пункта Ping выберите измерение через прокси (Via Proxy) и запустите проверку. Число в миллисекундах — сервер отвечает; «Timeout» или красная отметка — до сервера из этой сети не достучаться. Второй тест — открыть сайт с адресом: адрес сменился — работает. Если статус зелёный, а сайты молчат, порядок разбора — в статье VPN подключён, но интернет не работает.

Мобильная сеть и Wi-Fi — две разные проверки

Одна и та же подписка на одном телефоне может работать по Wi-Fi и молчать в мобильной сети. Телефон ни при чём: при ограничениях мобильного интернета, при нулевом балансе и в роуминге оператор пропускает только ограниченный перечень адресов, и обычный VPN туда не попадает. Поэтому чек-лист стоит пройти дважды — с выключенным Wi-Fi и с включённым.

Что это даёт:

• работает везде — всё в порядке;
• работает по Wi-Fi, молчит в мобильной сети — сеть с ограничениями оператора; переключитесь на раздел «Premium LTE» или «Запасные», они рассчитаны на такие сети;
• работает в мобильной сети, молчит по Wi-Fi — виноват роутер или сама сеть: офис, кафе, гостиница со страницей входа;
• не работает нигде — причина в подписке или устройстве: закончился доступ или пакет, лишние устройства, старая версия приложения.

Почему одна подписка живёт по-разному в разных сетях, разобрано в статье почему в одной сети работает, а в другой нет.

Как понять, что провайдер режет подключение

Провайдер или оператор не «ломают VPN» целиком — они не пропускают конкретный способ соединения. Признаки:

• клиент висит на «Подключение…» и отваливается по таймауту, хотя интернет без VPN есть;
• подключается, но через несколько секунд трафик обрывается, и после переподключения всё повторяется;
• пинг через прокси в Happ красный, а обычный пинг до сайтов зелёный;
• тот же раздел в другой сети проходит без проблем;
• соседний раздел подписки работает, а этот нет.

Главный отличительный признак — зависимость от сети. Закончившийся доступ, исчерпанный пакет или лишние устройства ломают всё сразу и везде; ограничение на стороне сети ломает только в этой сети и только часть разделов.

Что делать:

1. Переключите раздел. У разделов разные способы соединения, и в одной сети проходят не все. Обычный не пошёл — «Premium LTE», потом «Запасные».
2. Отключитесь, обновите подписку в Happ, включитесь снова. Обновлять надо с выключенным туннелем, иначе запрос уйдёт в неработающий туннель.
3. Проверьте время на устройстве: расхождение в несколько минут ломает рукопожатие и выглядит как таймаут.
4. Если ни один раздел не проходит только в одной сети, напишите в поддержку сервиса: какая сеть и оператор, что показывает пинг через прокси по двум-трём разделам.

Обещать, что какой-то способ пройдёт всегда, нельзя никому — поэтому в подписке несколько разделов, а не один.

Как узнать, включён ли VPN на устройстве

iPhone. Когда туннель поднят, в строке состояния появляется значок VPN. На моделях с Face ID места вверху мало, и значок часто виден только в Пункте управления — потяните вниз от правого верхнего угла. Точный статус — в «Настройки → Основные → VPN и управление устройством»: там все установленные конфигурации, у активной стоит «Подключено». Чужие профили лучше удалить: система держит один активный туннель.

Android. Значок ключа в строке состояния и уведомление о том, что сеть VPN активна. Список профилей — «Настройки → Сеть и интернет → VPN». У шестерёнки рядом с профилем два переключателя: «Постоянная VPN» и «Блокировать соединения без VPN». Второй режет весь интернет, пока этот VPN не поднят: включён у старого профиля — всё молчит даже с выключенным туннелем.

Windows и macOS. Смотрите на значок Happ в трее или строке меню и на режим: TUN заворачивает всю систему, системный прокси — не все программы.

В любом случае значок говорит только о том, что туннель существует. Идут ли по нему данные, показывает проверка адреса из первого шага.

Частые вопросы

Сайт показывает Россию — VPN не работает?

Зависит от выбранного выхода. Если в подписке выбран российский выход, российский адрес — и есть цель: так открываются сайты, которые не пускают из-за границы. Переключитесь на выход в Германии или США и обновите страницу — страна должна смениться.

Адрес сменился, а сайт всё равно не открывается. Почему?

Туннель работает, проблема выше: сайт может не любить адреса дата-центров, требовать SMS на российский номер или просто лежать. Если другой сайт открывается, VPN ни при чём.

Скорость с VPN упала вдвое. Это нормально?

Просадка есть всегда, вопрос в размере. Вдвое на дальнем выходе — обычное дело, особенно вечером. Если падает до единиц мегабит, попробуйте соседний раздел или ближний выход.

Статус «Подключено», а пинг через прокси красный — это ограничение?

Если в другой сети тот же раздел зелёный — да, в этой сети его не пропускают, переключайте раздел. Если красный везде — ищите причину в подписке: срок, пакет, число устройств, устаревший список серверов.