Получите ссылку на подписку
Оформите тариф в Telegram-боте. Ссылка приходит текстом — удобно скопировать её в приложении Telegram на самом Mac, чтобы не переносить строку между устройствами.
Инструкция
Как настроить VPN на macOS
На Mac порядок тот же, что и на других системах, но есть два места, где обычно застревают: разрешение системного расширения и поведение туннеля после выхода из сна. Разбираем оба.
Обновлено
Что понадобится
- Mac на Apple Silicon или Intel с актуальной версией macOS
- Ссылка на подписку из Telegram-бота
- Приложение с поддержкой VLESS: Happ — рекомендованное, Incy — запасное
- Пароль администратора: понадобится при разрешении настройки VPN
Сначала отключите другие VPN-клиенты
Два одновременно работающих туннеля спорят за системный маршрут. Симптом выглядит странно: соединение поднимается, значок горит, но трафик никуда не идёт.
Застряли на шаге?
Напишите в поддержку и укажите номер шага — так ответ приходит быстрее. Среднее время ответа 7 минут.
Пошагово
Настройка по шагам
Скриншот к каждому шагу показывает именно то окно, которое вы увидите.
Установите приложение
Клиент ставится из App Store или загрузкой с сайта разработчика — оба способа штатные. Современные сборки универсальны и работают и на Apple Silicon, и на Intel; отдельных версий под процессор искать не нужно.
Разрешите настройку VPN
При первом запуске macOS запросит разрешение на создание конфигурации VPN и пароль администратора. Если окно не появилось, загляните в системные настройки безопасности: непринятый запрос от приложения иногда ждёт там.
Приложения, распространяемые вне App Store, при первом открытии могут блокироваться проверкой источника. Разрешение выдаётся в том же разделе системных настроек.
Добавьте подписку и выберите сервер
Вставьте ссылку в приложение как подписку, дождитесь загрузки списка и выберите сервер с наименьшей задержкой. Значок в строке меню станет активным — соединение работает.
Добавьте исключения для локальной сети
Если в домашней сети есть общий диск, принтер или локальный сервер разработки, имеет смысл вывести локальные подсети из туннеля. Настройка находится в правилах маршрутизации клиента и зависит от его возможностей.
Проверьте поведение после сна
Закройте крышку, откройте через минуту и посмотрите, поднялось ли соединение само. Многие клиенты умеют переподключаться автоматически; если ваш этого не делает, включите соответствующую опцию в настройках или переподключайтесь вручную.
Проверьте маршрут и утечки
Откройте проверку адреса и тест утечек DNS. Адрес должен соответствовать стране сервера, а резолверы — не принадлежать вашему провайдеру.
Запасной клиент и совместимость сборок
Если рекомендованное приложение не запускается или ведёт себя странно, поставьте Incy и вставьте ту же ссылку. Подписка стандартная, к конкретной программе она не привязана, и переоформлять её не нужно.
Проблемы совместимости на Mac обычно связаны не с процессором, а с версией системы: сборка требует более свежей macOS, чем установлена. Обновление системы решает вопрос чаще, чем смена клиента, но не всегда это возможно на старых машинах.
На производительность выбор между Apple Silicon и Intel практически не влияет. Шифрование в таких соединениях занимает доли процента ресурсов, и разница между процессорами в этой задаче незаметна.
Диагностика
Что делать, если не получилось
macOS не даёт создать конфигурацию VPN
Разрешение требует пароль администратора и выдаётся один раз. Если запрос не появился, проверьте раздел безопасности в системных настройках — там иногда висит непринятое обращение приложения.
Приложение не открывается: система блокирует источник
Так ведёт себя проверка для программ, загруженных вне App Store. Разрешение на открытие выдаётся в системных настройках безопасности, после чего приложение запускается обычным образом.
После выхода из сна интернета нет
Туннель не переподключился, а маршрут остался на несуществующем интерфейсе. Переподключитесь вручную и включите автоматическое восстановление соединения, если клиент это поддерживает.
Пропал доступ к локальному серверу разработки
Весь трафик ушёл в туннель, включая локальные адреса. Добавьте локальные подсети в исключения маршрутизации клиента.
Соединение конфликтует с корпоративным VPN
Одновременно активной может быть только одна конфигурация. Переключайтесь между ними по необходимости; совмещение требует ручной настройки маршрутов под конкретную сеть.
Серверы перестали отвечать после нескольких недель работы
Обычная ситуация: часть адресов попадает под блокировку. Обновите подписку в клиенте — список заменится на актуальный.
Системное расширение и почему macOS о нём спрашивает
Чтобы создать туннель, приложению нужен сетевой интерфейс, а его создание в macOS контролируется системой. Отсюда и запрос: пользователь должен явно разрешить программе управлять сетевой конфигурацией.
Разрешение выдаётся один раз и требует пароля администратора. Дальше клиент работает без дополнительных подтверждений, а созданный профиль виден в системных настройках сети — оттуда его можно отключить, минуя приложение.
Крупные обновления macOS иногда сбрасывают такие разрешения. Если после обновления системы туннель перестал подниматься, начните с проверки настроек безопасности: скорее всего, разрешение придётся выдать заново.
Что стоит вывести из туннеля
По умолчанию весь трафик уходит через сервер. Для повседневной работы это нормально, но несколько категорий разумно оставить напрямую: локальная сеть с принтером и общими дисками, серверы разработки внутри сети, корпоративные ресурсы.
Отдельная категория — сервисы, которые сами проверяют географию и хуже работают с зарубежного адреса. Банковские приложения и государственные порталы в эту категорию попадают почти всегда.
Правила задаются в клиенте, а не на стороне подписки. Возможности зависят от приложения: где-то это список доменов, где-то подсети, где-то и то и другое.
Проверка вместо доверия
Активный значок в строке меню означает только то, что клиент считает соединение установленным. Реальную картину показывает внешняя проверка: адрес, резолверы DNS, наличие утечек.
Делать её стоит не один раз при настройке, а периодически — особенно после обновлений системы и смены сервера. Ситуация, когда туннель формально поднят, а часть трафика идёт мимо, встречается чаще, чем кажется.
Оба инструмента доступны на сайте и не требуют установки: проверка адреса и тест утечек DNS. Минута времени избавляет от ложного чувства защищённости.
Вопросы
Частые вопросы
Работает ли на Apple Silicon?
Да. Современные клиенты выходят универсальными сборками и работают и на Apple Silicon, и на Intel без отдельных настроек.
Нужен ли пароль администратора при каждом запуске?
Нет, только при первом создании конфигурации VPN. Дальше приложение работает без подтверждений.
Можно ли подключить Mac и iPhone одновременно?
Да. Всего одновременных подключений три, распределяются они между устройствами как угодно.
Что делать при переезде на новый Mac?
Поставить приложение и вставить ту же ссылку. Подписка к железу не привязана.
Поддерживаются ли старые версии macOS?
Это зависит от приложения, а не от подписки. На давно не обновлявшихся системах часть сборок не запустится.
Дальше
С этим читают
Подписка оформляется в Telegram
Настроили — проверьте, что маршрут действительно сменился
Откройте проверку адреса и тест утечек: оба должны показывать страну выбранной локации, а не вашего провайдера.
Подписка оформляется в Telegram-канале сервиса · Безлимитный трафик · Поддержка круглосуточно