Разбираем настройку по шагам: от подписки в боте до проверки маршрута и поведения при старте системы. Своего клиента сервис не выпускает, поэтому в конце — что делать, если рекомендованное приложение не подошло.
Обновлено
Скриншот к каждому шагу показывает именно то окно, которое вы увидите.
Выберите тариф и оплатите картой российского банка. Если есть промокод, вводите его в боте до оплаты — потом пересчитать сумму не получится. В ответ придёт ссылка на подписку: скопируйте её целиком, включая часть после решётки, если она есть.
Скачайте клиент с сайта его разработчика. Рекомендованный вариант — Happ, ссылку на него даёт бот. Приложение бесплатное и к сервису отношения не имеет: сервис отвечает за подписку и серверы, а клиент только открывает по ней соединение.
При первом запуске контроль учётных записей запросит подтверждение: приложению нужно добавить виртуальный сетевой адаптер, без него туннель не поднимется. Разрешение запрашивается один раз, дальше клиент работает под обычной учётной записью.
В приложении откройте добавление подписки и вставьте строку из бота. Именно подписку, а не отдельный сервер: подписка подтягивает весь список адресов и позволяет обновлять его одной кнопкой, когда инфраструктура меняется.
После добавления обновите подписку — клиент загрузит актуальные адреса и покажет задержку до каждого. Начните с самого быстрого. Если он не отвечает, переберите остальные по очереди, включая те, что помечены как недоступные: пометка не всегда точна.
Откройте проверку IP-адреса, затем тест утечек DNS. Адрес должен соответствовать стране выбранного сервера, а резолверы — не принадлежать вашему провайдеру. Если адрес сменился, а DNS остался прежним, включите принудительный DNS в настройках клиента.
Большинство клиентов умеют запускаться вместе с Windows и сразу поднимать последнее соединение. Ищите эти переключатели в общих настройках приложения. Если их нет, ярлык можно положить в папку автозагрузки — открывается она командой shell:startup в окне «Выполнить».
Часть адресов периодически перестаёт отвечать — это фон, в котором работает сервис, а не поломка у вас. Порядок один: обновить подписку в клиенте, перебрать серверы, при полном отсутствии связи написать в бот поддержки. Покупать новую подписку не нужно ни на одном шаге.
Ссылка на подписку имеет стандартный формат, поэтому не привязана к конкретному приложению. Если Happ работает нестабильно на вашей системе, поставьте Incy — сервис официально предлагает его как запасной вариант. Порядок тот же: установить, вставить ту же самую строку, обновить список серверов.
Технически подойдёт любой клиент с поддержкой VLESS и подписок. Сервис не ведёт список совместимых программ и не проверяет их: это открытая экосистема, приложения в ней появляются и исчезают. Именно поэтому в поддержке называют два конкретных варианта, а не десять.
Что важно понимать при смене клиента: подписка не расходуется и не привязывается к устройству. Она ограничивает только число одновременных подключений — их три. Установить приложение можно хоть на пять машин, работать одновременно будут три.
Запустите его от имени администратора: создание виртуального адаптера требует повышенных прав. Если ошибка повторяется, проверьте «Диспетчер устройств» — конфликтующий адаптер от ранее удалённого VPN иногда остаётся в системе и мешает создать новый.
Сначала проверьте ping 1.1.1.1 в командной строке. Пакеты идут, а сайты не грузятся — проблема в DNS, включите принудительный DNS через туннель в настройках клиента. Пакеты не идут — скорее всего, сервер уже недоступен: обновите подписку и смените адрес.
Так выглядит массовая блокировка. Обновите подписку — клиент подтянет актуальные адреса. Если и после этого пусто, напишите в бот поддержки: там подсказывают, какие серверы подняты в данный момент.
Два активных туннеля конкурируют за маршрут по умолчанию, и трафик уходит непредсказуемо. Держите включённым только один. Совмещать их можно, но это ручная настройка маршрутов под конкретную корпоративную сеть, и делать её нужно вместе с администратором.
В части регионов операторы пропускают только адреса из белого списка, и обычная подписка через такую сеть не проходит. Для этого случая существует тариф «Обход блокировок» с отдельным набором серверов.
Характерный признак неподходящего MTU: крупные пакеты фрагментируются. Если клиент позволяет задать значение вручную, попробуйте 1380 и повторите замер. Заодно сравните скорость без туннеля — иногда потолок стоит у провайдера.
Kill switch — это правило, которое запрещает трафик мимо туннеля. Смысл в переходных состояниях: при выходе ноутбука из сна, при смене Wi-Fi на кабель, при переподключении к другому серверу соединение на секунду-две недоступно, и в эти секунды приложения успевают отправить запросы напрямую.
Важно понимать, чья это функция. Сервис продаёт подписку и такой возможности не предоставляет — kill switch реализуется на стороне клиента либо средствами самой Windows. В разных приложениях он называется по-разному и работает по-разному, поэтому смотреть нужно в настройках конкретного клиента.
Если в приложении такой опции нет, аналог собирается правилами брандмауэра Windows: разрешить исходящий трафик только через интерфейс туннеля, остальное блокировать. Настройка не самая простая, и у неё есть побочный эффект — при выключенном туннеле интернет пропадёт полностью, пока правило не снято.
В клиент можно добавить как одиночный адрес сервера, так и ссылку на подписку. Второй вариант всегда предпочтительнее: подписка — это живой список, который обновляется по той же ссылке, когда инфраструктура меняется.
Разница проявляется в момент блокировки. С одиночным адресом вы остаётесь без связи и идёте искать новый в поддержке. С подпиской достаточно нажать обновление: клиент подтянет актуальные серверы, среди которых почти всегда есть рабочие.
Отсюда практическое правило: если вы где-то видите инструкцию, предлагающую вбивать адрес, порт и ключ руками, это устаревший или неудобный путь. Сервис выдаёт именно ссылку на подписку, и пользоваться нужно ею.
Смена маршрута меняет внешний адрес и путь трафика. Она не влияет на учётные записи: страна аккаунта в магазине приложений, привязанная карта, регион в профиле сервиса остаются прежними. Никакая настройка клиента этого не изменит.
Точно так же туннель не помогает, если ресурс блокирует не по стране, а по признакам самого соединения или по учётной записи. Такие случаи встречаются, и честный ответ здесь — сервис на них повлиять не может.
Наконец, скорость. Тарифы у сервиса различаются не пропускной способностью, а способностью проходить мобильные сети с белыми списками. Если скорость не устраивает, менять надо сервер, а не тариф.
nslookup example.com в командной строке: в первой строке ответа указан сервер, который отвечал. Если там адрес роутера или провайдера, принудительный DNS не включён. Нагляднее это показывает проверка утечек DNS.Откройте проверку адреса и тест утечек: оба должны показывать страну выбранной локации, а не вашего провайдера.
Подписка оформляется в Telegram-канале сервиса · Безлимитный трафик · Поддержка круглосуточно