VPN для Android: что важно и как защитить телефон

Телефон сложнее компьютера: приложения ходят в сеть в фоне, а туннель иногда обрывается при спящем экране. Разберём, что настроить, чтобы этого не происходило.

Что на телефоне устроено иначе, чем на ПК

На Android в сеть постоянно ходит не только браузер: мессенджеры, почта, магазин приложений, синхронизация, десятки фоновых служб. Часть из них выходит в интернет, даже когда экран выключен. Поэтому расширение в браузере на телефоне почти бесполезно — защищать нужно всю систему, а это умеет только VPN-приложение или встроенный в Android VPN-профиль.

Вторая особенность — режим сна. Чтобы экономить батарею, система усыпляет процессы, и туннель может отвалиться, а трафик — пойти напрямую. В Android для этого есть отдельные настройки; без них любой VPN на телефоне работает вполсилы.

Always-on и «блокировать без VPN»

Это встроенный в Android аналог kill-switch. Путь: Настройки → Сеть и интернет → VPN → шестерёнка у профиля. Два тумблера:

  • Постоянный VPN (always-on) — система поднимает туннель сама и держит его включённым, в том числе после перезагрузки.
  • Блокировать подключения без VPN — если туннель оборвался, весь трафик замирает, пока он не восстановится. Именно это не даёт адресу утечь в момент разрыва.

Тумблеры появляются не у всех приложений: приложение должно поддерживать always-on. Если VPN на телефоне сам отключается ночью — почти всегда дело в этих двух переключателях и в экономии батареи для приложения (её стоит снять).

Приватный DNS

DNS — это запросы вида «какой адрес у такого-то сайта». По умолчанию они идут открытым текстом, и провайдер видит имена сайтов, даже если остальной трафик зашифрован. В Android есть Настройки → Сеть и интернет → Приватный DNS: он шифрует эти запросы отдельно от VPN.

Когда VPN включён, DNS-запросы обычно идут внутри туннеля, и провайдеру не видно ничего. Приватный DNS полезен как второй рубеж — на случай, когда туннель выключен, а также против подмены ответов DNS. Что именно провайдер видит и не видит — разбирали отдельно.

Проверьте, что туннель действительно работает

Включили VPN — не верьте иконке ключа в статус-баре на слово, проверьте с телефона:

  1. Свой IP: адрес и страна должны смениться на серверные.
  2. Тест WebRTC: браузер телефона не должен показывать реальный адрес.
  3. Полный чек-лист утечек — если пользуетесь чужим или публичным Wi-Fi, это не лишнее; почему в открытых сетях VPN нужен.

Приложение NunaVPN для Android

NunaVPN для Android доступен как подписанный APK. В приложении работают умный туннель, выбор приложений, системный kill-switch и подключение без почты и пароля.

Скачайте APK для Android 6+ или приложение для Windows. Одна подписка работает на ваших устройствах, пробная неделя стоит 10 ₽.

Коротко

Расширение в браузере
на телефоне почти бесполезно: фоновые приложения идут мимо него.
Always-on + блокировка без VPN
держит туннель включённым и не даёт адресу утечь при разрыве.
Приватный DNS
шифрует DNS-запросы; второй рубеж, когда VPN выключен.
Экономия батареи
снимите её для VPN-приложения, иначе система усыпит туннель.
Готовы попробовать?Скачать для WindowsТарифы