Бесплатный VPN для iPhone: чем платит пользователь

Запрос «бесплатные VPN для iPhone» звучит иначе, чем тот же запрос про Android, и причина не в цене. У владельца iPhone нет привычки скачивать приложения откуда попало: источник один — App Store, — и бесплатные VPN там есть. Отсюда логичный на первый взгляд вывод: раз приложение прошло проверку Apple, с ним всё в порядке.

Вывод неверный, но неверный не так, как обычно пугают. Проверка App Store действительно снимает часть рисков — ровно те, которые видны в самом приложении. То, что происходит с трафиком после выхода из туннеля, она не затрагивает, а именно там у бесплатного VPN живёт бизнес-модель. Дальше — про специфику iOS: что проверяет Apple, какие права даёт профиль VPN в настройках, как читать раздел «Конфиденциальность приложения» и на чём зарабатывают разные типы бесплатного.

Что проверяет App Store — и что проверить не может

Для VPN-приложений у Apple есть отдельные правила, и они строже среднего по индустрии. Требований три: приложение обязано пользоваться штатным системным механизмом сетевых расширений, а не самодельным перехватом трафика; в описании и политике должно быть указано, какие данные собираются и зачем; передача или продажа пользовательских данных третьим сторонам запрещена. Отдельно оговорено, что VPN не может быть побочной функцией «ускорителя» или чистилки памяти.

Часть совсем сомнительных приложений на этих правилах отсекается. Но правила — это обязательства, а не аудит. Ревьюер видит бинарник, декларацию разработчика и поведение программы на тестовом устройстве, но не видит, что делает с трафиком сервер на другом конце туннеля. «В App Store это запрещено» и «этого не происходит» — разные утверждения.

Второй плюс платформы обычно записывают в минусы. На iPhone нельзя установить приложение из скачанного файла: аналога APK у iOS нет, «поставить VPN из архива с форума» физически невозможно. А именно этот путь на другой платформе даёт самый неприятный класс проблем — программу с подменённым содержимым, поставленную вручную мимо любой проверки. У пользователя iPhone этого риска нет — не потому, что он аккуратнее, а потому, что система не даёт такой возможности.

Профиль VPN в настройках iOS: что он даёт приложению

При первом запуске VPN-приложения iOS показывает системный запрос «Приложение хочет добавить конфигурацию VPN» и требует подтверждения кодом-паролем или Face ID. Это не формальность и не разрешение «на доступ к интернету»: вы разрешаете создать в системе отдельный объект — конфигурацию VPN, которая появляется в разделе «Настройки → Основные → VPN и управление устройством». Что она даёт приложению технически:

Весь IP-трафик устройства. Пока туннель поднят, через расширение приложения идёт не только браузер, но и почта, мессенджеры, банковские клиенты и системные запросы.
Право назначать DNS. Конфигурация определяет, какой сервер отвечает на запросы имён. Даже при зашифрованном содержимом список запрошенных доменов остаётся у того, кто отвечает на DNS.
Правила автоподключения. Конфигурация может содержать условия «поднимать туннель в такой-то сети автоматически» — то есть работать без вашего участия.
Приоритет над остальными. Активной может быть только одна конфигурация VPN за раз, поэтому включённое приложение перехватывает маршрутизацию у прочих.

Два похожих термина стоит различать. Конфигурация VPN, созданная приложением, — одно. Профиль конфигурации, файл mobileconfig, который устанавливают вручную через Safari, — другое: он несёт не только параметры туннеля, но и настройки DNS, ограничения и даже корневой сертификат. Перед установкой iOS перечисляет на экране, что именно профиль меняет, — и этот экран стоит читать, а не пролистывать. Нормальная установка профиля по шагам разобрана в статье «Как установить и настроить VPN на iPhone».

Что остаётся в системе после удаления приложения

Здесь у iOS есть неочевидное поведение. Конфигурация, созданная приложением, удаляется вместе с приложением. А профиль, установленный вручную, живёт отдельно от любой программы и после удаления остаётся в системе — вместе со всеми правами, которые вы ему когда-то подтвердили. Последствий три:

правило автоподключения продолжает поднимать туннель к серверу, который вам больше не принадлежит;
DNS-сервер из профиля продолжает получать список запрошенных доменов, даже когда туннель не устанавливается;
новое приложение конфликтует со старым профилем за право быть активной конфигурацией, и это выглядит как поломка нового сервиса.

Проверка занимает полминуты: «Настройки → Основные → VPN и управление устройством». В разделе VPN должны остаться только те конфигурации, которыми вы пользуетесь; в разделе профилей — только те, что вы ставили осознанно. Остальные причины похожих симптомов собраны в статье «Почему VPN не работает на iPhone».

Как читать «Конфиденциальность приложения» в App Store

На карточке приложения есть раздел с метками конфиденциальности. Разработчик заполняет его сам, построчно Apple его не проверяет — но именно поэтому он полезен: это письменная декларация, которую можно сверить с политикой. Смотреть стоит на три блока.

«Данные, используемые для отслеживания вас». Непустой блок у VPN — прямое противоречие продукту: сервис, продающий приватность, объявляет, что связывает ваши идентификаторы с данными из других приложений и сайтов.
«Данные, связанные с вами». Идентификаторы устройства, данные об использовании и особенно «История просмотров» или «Местоположение» означают, что записи привязаны к учётной записи, а не обезличены.
«Данные, не связанные с вами». Самый безобидный блок: диагностика и общая статистика. Пустая карточка «Данные не собираются» бывает, но требует трезвости — сервер у сервиса есть, и соединения он видит.

Рядом — три поля, которые говорят не меньше: имя продавца (юрлицо, а не маркетинговое название), дата последнего обновления и ссылка на политику. Приложение, не обновлявшееся год, — это не только устаревший интерфейс, но и незакрытые уязвимости в расширении, работающем со всем трафиком.

Пять типов бесплатного на iOS и чем за них платят

Бесплатный тариф платного сервиса

Витрина подписки: лимит трафика в месяц, две-три страны, низкий приоритет в часы пик. На iOS у модели своя арифметика — подписка продаётся через встроенные покупки, и комиссия магазина заложена в цену. Поэтому бесплатный тариф в App Store обычно жёстче, чем у того же сервиса на сайте.

Приложение с рекламой

На iOS работает механизм прозрачности отслеживания: чтобы показывать персонализированную рекламу по рекламному идентификатору, приложение обязано спросить разрешение отдельным системным окном. Большинство отказывает, и доход с рекламы падает в разы. Для VPN без платного тарифа это создаёт давление: расходы на серверы остались, а самый безобидный источник дохода стал тоньше. Чем его замещают, разобрано в статье «Бесплатный VPN: почему он может быть опасен».

Бесплатный клиент под чужую конфигурацию

Отдельный класс: приложение бесплатно, потому что оно не сервис. Это клиент протокола, который никуда не подключается, пока в него не импортируют конфигурацию. Доверие переносится с приложения на того, кто дал конфиг: сервер, ключи и DNS — его. Клиент с конфигом из открытого чата — это бесплатный клиент и неизвестный сервер.

Пробный период подписки

Формально бесплатно, но с оговоркой, специфичной для магазина: пробный период автопродлеваемой подписки привязан к учётной записи Apple, и по окончании списание проходит без подтверждения. Отменять его нужно в настройках подписок — удаление приложения подписку не отменяет, и это самая частая причина неожиданного платежа. У сервисов, которые подключаются мимо магазина, такой ловушки нет: доступ к LOKI VPN, например, оформляется в Telegram-боте, и три дня пробного периода не требуют привязки карты.

Свой сервер и бесплатный клиент

Софт бесплатный, аренда сервера — нет, а время дороже всего. Клиент на iPhone ставится в два касания, но вся работа переезжает на серверную сторону: обновления, продление аренды, диагностика. Разбор всех моделей без привязки к платформе — в статье «Бесплатный VPN для ПК: что реально работает».

Чего VPN здесь не делает

На iOS этот раздел особенно уместен: закрытость системы создаёт ощущение, что VPN закрывает последнюю дыру. Он закрывает конкретную: шифрует трафик до сервера и подменяет IP-адрес. Дальше начинается зона, где его нет.

Он не мешает приложениям собирать данные. Программа, которой вы дали доступ к контактам и геопозиции, получит их через любой туннель.
Он не отменяет идентификаторы платформы. Учётная запись, в которой вы залогинены, и связка ваших устройств от IP-адреса не зависят.
Он не защищает от фишинга. Поддельная страница откроется через туннель точно так же, и введённый пароль уйдёт туда же.
Он не антивирус. Вредоносных программ в привычном смысле на iOS почти нет, но отданный код из SMS работает везде одинаково.
Приватный узел Apple — не VPN. Функция маскирует часть трафика Safari, не заменяет системный туннель, а включённая вместе со сторонним VPN создаёт конфликты маршрутизации.
Он не делает анонимным. Cookie, отпечаток браузера и активные сессии остаются на месте.

И честности ради: бесплатность сама по себе не делает сервис опасным, а оплата — безопасным. Подписка снимает один риск, связанный с непрозрачной моделью заработка. Остальное проверяется руками, независимо от цены.

App Store отвечает за то, каким приложение пришло на устройство. За то, что происходит с трафиком после выхода из туннеля, не отвечает никто, кроме владельца сервера.

Частые вопросы

Если приложение прошло проверку Apple, ему можно доверять?

Проверке можно доверять в её границах: приложение использует штатный системный механизм, заявило состав собираемых данных и не нарушает правила платформы очевидным образом. За этими границами остаётся сервер, который видит соединения, и его снаружи никто не проверяет. Поэтому смотреть стоит не только на присутствие в магазине, но и на то, кто указан продавцом.

Почему после удаления бесплатного VPN интернет ведёт себя странно?

Чаще всего в системе остался профиль конфигурации, установленный вручную: правило автоподключения пытается поднять туннель к серверу, которого уже нет, а DNS из профиля продолжает обслуживать запросы. Проверьте «Настройки → Основные → VPN и управление устройством» и удалите всё, чем не пользуетесь.

Бесплатный VPN сильнее сажает батарею?

Как правило да, но не из-за шифрования. Причина в переподключениях: на перегруженном сервере туннель чаще обрывается, а каждое восстановление — это активность радиомодуля и заново пройденное рукопожатие. Стабильное соединение расходует меньше заряда, чем то, которое поднимается двадцать раз за час.

Итог без морали: бесплатные VPN для iPhone существуют, и часть из них вполне уместна. Урезанный тариф известного сервиса и честный пробный период предсказуемы, а закрытость магазина убирает целый класс рисков. Но проверка Apple заканчивается там, где начинается сервер, а профиль VPN в настройках iOS отдаёт приложению весь трафик устройства и право назначать DNS. Подход прежний: понимать, чем платите, и держать список профилей чистым.