← Усе артыкулы
8 хв. чытання

VPN не падключаецца: 10 прычын і што праверыць

Калі VPN не падключаецца, справа амаль заўсёды ў адной з дзесяці прычын, і першыя дзве сустракаюцца часцей, чым усе астатнія разам. Мы сабралі іх у парадку змяншэння верагоднасці: ідзіце па спісе зверху ўніз і не пераходзьце да наступнага пункта, пакуль не праверылі папярэдні. Такі парадак эканоміць час — звычайна прычына знаходзіцца за некалькі хвілін, а не за вечар.

Прычына 1. Падпіска скончылася

Самая частая прычына банальная: аплачаны перыяд скончыўся, і сервер проста не прымае падключэнне. З боку гэта выглядае як тэхнічная няспраўнасць — кліент бясконца паказвае спробу падключэння, затым адвальваецца па таймаўце, і ніякай выразнай памылкі пры гэтым няма. Правяраецца ўсё за дзесяць секунд: адкрыйце асабісты кабінет або бота і паглядзіце тэрмін дзеяння падпіскі, там жа відаць, ці актыўны акаўнт і калі заканчваецца бягучы перыяд. Асобна пераканайцеся, што глядзіце на патрэбны акаўнт: бот прывязаны да профілю ў тэлеграме, і калі вы калісьці заходзілі з іншай прылады пад іншым профілем, магла з'явіцца другая, пустая ўліковая запіс — з ёй падключэнне, зразумела, не паднімецца. Такая блытаніна асабліва часта здараецца ў тых, хто карыстаецца працоўным і асабістым акаўнтамі. Калі падпіска актыўная і акаўнт правільны, пераходзьце да наступнага пункта.

Прычына 2. Канфігурацыя састарэла

Другая па частаце прычына — састарэлы ключ падключэння. Серверы абнаўляюцца, адрасы і параметры мяняюцца, і канфігурацыя, скапіраваная паўгода таму, у нейкі момант перастае адказваць. Сімптом характэрны: кліент паказвае профіль, кнопка націскаецца, але злучэнне ці не ўсталёўваецца зусім, ці рвецца праз некалькі секунд пасля падключэння. Лечыцца гэта проста — вазьміце свежы ключ у асабістым кабінеце або ў боце, імпартуйце яго нанова, а стары профіль выдаліце, каб кліент не спрабаваў выкарыстоўваць абодва і не чаргаваў іх пры перападключэнні. Калі ваш кліент падтрымлівае спасылку-падпіску, падключайцеся праз яе: тады канфігурацыя абнаўляецца сама і да гэтага пункта, як правіла, вяртацца ўжо не даводзіцца. Ёсць і разнавіднасць той жа памылкі — ключ, скапіраваны не цалкам: доўгі радок лёгка абразаецца пры вылучэнні ўручную, а абрэзаны ключ выглядае праўдападобна і імпартуецца без папярэджанняў. Капіруйце кнопкай капіравання і ўстаўляйце адразу, не праганяючы радок праз месэнджары, якія любяць скарачаць спасылкі.

Прычыны 3 і 4. Няправільны час і чужы VPN-профіль

Трэцяя прычына неачавідная, але сустракаецца рэгулярна: збітыя дата і час на прыладзе. Сучасныя пратаколы падмешваюць у кожную сесію адзнаку часу, і сервер адкідвае падключэнне, калі гадзіннік кліента разышоўся з яго ўласным: у ShadowSocks-2022 допуск складае каля трыццаці секунд, так што разыходжання ў хвіліну ўжо дастаткова для адмовы — кліент паведамляе пра памылку поціску рук або моўчкі сыходзіць у таймаўт. Уключыце аўтаматычную сінхранізацыю часу ў наладах сістэмы і перазапусціце кліент. Часцей за ўсё гэта сустракаецца на прыладах, якія доўга ляжалі разраджанымі, і на тэлевізарах, дзе гадзіннік скідваецца пасля адключэння сілкавання. Чацвёртая прычына — канфлікт з іншым VPN-профілем. Ранейшыя сэрвісы і бясплатныя пашырэнні пакідаюць у сістэме профілі і сеткавыя пашырэнні, і калі такіх профіляў некалькі, аперацыйная сістэма можа аддаць кіраванне не таму. На тэлефоне адкрыйце сістэмныя налады VPN і выдаліце ўсё, акрамя патрэбнага профілю. На камп'ютары закрыйце іншыя кліенты цалкам, а не згарніце — многія працягваюць працаваць у трэі і ўтрымліваюць сеткавы інтэрфейс, з-за чаго новы тунэль не падымаецца.

Прычыны 5 і 6. DNS і тып сеткі

Пятая прычына — дазвол імён. Бывае, што тунэль падняўся, адрас змяніўся, але сайты не адкрываюцца: прылада працягвае пытаць адрасы ў DNS-сервера правайдара, а той аддае заглушку ці не адказвае зусім. Дыягностыка простая: калі сайт не адкрываецца па імені, а праграмы з прамым падключэннем працуюць, справа менавіта ў DNS. У наладах кліента ўключыце дазвол імён праз тунэль або ўкажыце рэзолвер, які працуе па DNS over HTTPS: звычайны публічны сервер на 53-м порце аператар пры жаданні перахоплівае і падмяняе адказы, а запыт, упакаваны ў HTTPS, падмяніць так проста не выйдзе. Пасля змены налад перазапусціце прыладу, каб скінуць кэш. Шостая прычына — сетка, з якой вы выходзіце. Мабільны інтэрнэт, хатні Wi-Fi, карпаратыўная сетка і публічная кропка доступу фільтруюцца па-рознаму: тое, што не падключаецца праз аператара, спакойна працуе праз хатні роўтар, і наадварот. Самая хуткая праверка — раздаць інтэрнэт з тэлефона і паспрабаваць падключыцца праз яго. Улічвайце, што параўнанне мае сэнс толькі пры працуючым мабільным інтэрнэце: у асобных рэгіёнах доступ у мабільных сетках абмяжоўваюць, і тады праверка нічога не пакажа. Калі праз мабільную сетку ўсё падымаецца, абмежаванне стаіць на баку вашай правадной сеткі або яе абсталявання, і разбірацца трэба там.

Прычыны 7 і 8. Энергазберажэнне і старая версія кліента

Сёмая прычына праяўляецца толькі на смартфонах: агрэсіўнае энергазберажэнне выгружае VPN-кліент з памяці, і злучэнне рвецца, як толькі гасне экран. Знешне гэта выглядае як нестабільная праца сэрвісу — у руках усё добра, а пасля паўзы апавяшчэнні не прыходзяць і старонкі не грузяцца. На Android рашэнне — зняць абмежаванні фонавай працы менавіта для гэтай праграмы: адключыць аптымізацыю батарэі, дазволіць аўтазапуск і замацаваць кліент у спісе нядаўніх задач, каб сістэма яго не чапала; на частцы прашывак такія пераключальнікі схаваны ў асобны раздзел кіравання сілкаваннем, а не ў налады праграмы. На iPhone такіх налад няма зусім — там глядзіце на ўласныя параметры кліента: уключыце ў ім аўтападключэнне і не выгружайце праграму ўручную з пераключальніка задач. Восьмая прычына — састарэлая версія кліента. Метады фільтрацыі мяняюцца, распрацоўшчыкі выпускаюць абнаўленні з новымі рэжымамі транспарту, і зборка гадавой даўнасці можа проста не ўмець таго, што патрабуецца сёння. Абнавіцца праз краму праграм атрымліваецца не заўсёды: кліент могуць прыбраць з каталога, і тады ўсталяваная копія перастае атрымліваць там абнаўленні — актуальная спасылка на ўсталёўку ляжыць у асабістым кабінеце. Пасля абнаўлення пераімпартуйце профіль і заадно праверце, што ў вас афіцыйная версія: мадыфікаваныя зборкі са старонніх сайтаў ломяць у першую чаргу сеткавую частку.

Прычына 9. Правайдар абмежаваў канкрэтны вузел

Дзявятая прычына — кропкавае абмежаванне з боку правайдара. Фільтры рэдка накрываюць сэрвіс цалкам: пад абмежаванне часцей трапляе асобны сервер ці дыяпазон адрасоў, таму адна краіна перастае падключацца, а суседняя працуе як ні ў чым не бывала. Прыкмета характэрная: у вас не падключаецца, а ў знаёмага з тым жа тарыфам, але іншым аператарам, усё ў парадку. Першае дзеянне — змяніць краіну сервера проста ў кліенце і паспрабаваць зноў, гэта займае секунды. Другое — паспрабаваць іншы пратакол, калі кліент дазваляе: VLESS і ShadowSocks уладкаваны па-рознаму і фільтруюцца не аднолькава, таму адзін нярэдка праходзіць там, дзе другі стаў. Сам па сабе кліент паміж пратаколамі не пераключаецца — сервер і пратакол выбіраеце вы. Калі маршрут перастае працаваць, доступ аднаўляецца без вашага ўдзелу — пераналаджваць кліент не трэба, а ручная змена сервера проста паскарае справу. Калі з усяго інтэрнэту вам зараз патрэбны толькі месэнджар, выручае MTProto-проксі: ён падключаецца па спасылцы і не залежыць ад кліента впн.

Прычына 10. Справа ў самой прыладзе

Дзясятая прычына застаецца, калі ўсе папярэднія правераны: збой на баку прылады. Завіслы сеткавы стэк, назапашаныя памылкі пасля абнаўлення сістэмы, антывірус або файрвол, які не пускае кліент у сетку. Парадак дзеянняў такі: перазагрузіце прыладу, затым роўтар, затым на час адключыце ахоўнае праграмнае забеспячэнне і праверце падключэнне без яго. Калі дапамагло адключэнне антывіруса, дадайце кліент у выключэнні, а не пакідайце абарону выключанай назусім. Крайняя мера — выдаліць кліент разам з яго сістэмным профілем і ўсталяваць нанова: гэта здымае праблемы, назапашаныя ў канфігурацыі самой праграмы, і часта аказваецца хутчэйшым, чым пошук канкрэтнай прычыны. Калі ніводзін з дзесяці пунктаў не дапамог, напішыце ў Telegram-бот падтрымкі, а калі месэнджар недаступны — на пошту support@rgvpn.pro, і адразу апішыце, што ўжо праверылі, які кліент і якая версія выкарыстоўваюцца, на якой прыладзе і ў якой сетцы ўзнікае памылка. З такім наборам даных разбор звычайна ідзе прыкметна хутчэй: без яго першыя адказы сыходзяць на ўдакладняльныя пытанні.

Частыя пытанні

Чаму впн падключаецца, але сайты не адкрываюцца?

Часцей за ўсё гэта DNS: тунэль падняўся, а імёны сайтаў па-ранейшаму вырашаюцца праз сервер правайдара. Уключыце дазвол імён праз тунэль у наладах кліента або ўкажыце рэзолвер, які працуе па DNS over HTTPS — звычайны публічны сервер на 53-м порце аператар можа перахапіць і падмяніць. Затым перазапусціце прыладу. Калі не дапамагло, праверце, ці не застаўся ў сістэме другі VPN-профіль, які перахоплівае частку трафіку.

Чаму VPN адвальваецца, калі тэлефон ляжыць у кішэні?

Гэта энергазберажэнне: на Android сістэма выгружае кліент з памяці пры выключаным экране. Здыміце абмежаванні фонавай працы для праграмы — адключыце аптымізацыю батарэі і дазвольце аўтазапуск. На iPhone такіх налад няма: там уключыце аўтападключэнне ў самім кліенце. Пасля гэтага злучэнне, як правіла, трымаецца і ў спячым рэжыме.

Ці дапамагае змена краіны, калі сервер не падключаецца?

Так, гэта адно з самых дзейсных рашэнняў. Абмежаванні звычайна кропкавыя і датычацца асобных вузлоў, таму суседняя краіна часта падключаецца адразу ж. Калі змена краіны не дапамагла, паспрабуйце іншы пратакол: VLESS і ShadowSocks фільтруюцца па-рознаму.

Ці можа быць вінаватая падпіска, калі памылак няма?

Так, пры неактыўнай падпісцы сервер проста не адказвае, і кліент паказвае таймаўт без выразнага паведамлення. Праверце тэрмін дзеяння ў кабінеце або ў боце, а заадно пераканайцеся, што глядзіце на той жа акаўнт, чый ключ устаўлены ў кліент. Гэта першая праверка, з якой варта пачынаць заўсёды.

Што паведаміць падтрымцы, каб разабраліся хутчэй?

Апішыце прыладу, кліент і яго версію, краіну сервера і тып сеткі — мабільная ці хатняя. Дадайце, што ўжо праверылі з гэтага спісу, і тэкст памылкі, калі ён ёсць. Такога набору звычайна хапае, каб знайсці прычыну з першага паведамлення.

Гатовыя да стабільнага інтэрнэту?