Как проверить, VPN работает или нет и не блокирует ли провайдер
Как проверить, VPN работает или нет: чек-лист на две минуты — адрес и страна, DNS, WebRTC, скорость и пинг — и признаки того, что подключение режет провайдер.
Самый быстрый способ проверить, VPN работает или нет, — открыть сайт, который показывает ваш адрес, и сравнить его с тем, что было до подключения. Если адрес и страна сменились, в строке DNS нет вашего оператора, а сайты открываются — туннель работает. Если что-то не сошлось, ниже по шагам: где именно течёт, чем «подключено» отличается от «работает» и как отличить сбой у себя от блокировки на стороне провайдера.
Как проверить, VPN работает или нет: чек-лист на две минуты
- Выключите VPN, откройте 2ip.ru или whoer.net и запомните адрес, провайдера и город.
- Включите VPN и обновите страницу. Адрес и провайдер должны смениться.
- Там же посмотрите строки DNS и WebRTC: вашего оператора там быть не должно.
- Откройте пару сайтов, которые без VPN не открывались.
- Прогоните speedtest.net или fast.com — сначала без VPN, потом с ним.
- На телефоне повторите всё дважды: в мобильной сети и по Wi-Fi.
Дальше — что означает каждый пункт и что делать, если он не сошёлся.
Внешний адрес и страна
Сайт видит не ваш адрес, а адрес сервера, через который вы вышли. Поэтому первая проверка самая простая: 2ip.ru, whoer.net или ipinfo.io покажут адрес, провайдера и страну.
Что должно быть:
- адрес отличается от того, что был без VPN;
- провайдер — не ваш домашний и не ваш мобильный оператор;
- страна совпадает с выбранным выходом. Выбран выход в США — сайт скажет «США». Выбран российский выход — увидите Россию, и это не поломка, а выбранный режим: у MOSTIS такой выход есть именно для российских сайтов, которые не пускают с иностранных адресов.
Если адрес не изменился, VPN не несёт трафик вообще. Чаще всего виновато раздельное туннелирование, где браузер стоит в списке «напрямую», или на компьютере — режим системного прокси вместо TUN.
Отдельная строка — IPv6. Если там адрес вашего оператора, часть сайтов видит вас настоящего. Лечится переключателем IPv6 в настройках клиента.
DNS и WebRTC: адрес сменился, а утечка есть
Кроме адреса есть DNS — справочник, который превращает имя сайта в адрес. Если вопросы к справочнику идут мимо туннеля, оператор видит, какие сайты вы открываете, даже когда сам трафик спрятан. На whoer.net это строка DNS: там должен быть не ваш оператор. Как проверить подробнее и что делать при утечке — в статье про утечку DNS. При включённом туннеле MOSTIS имена сайтов резолвятся на стороне сервиса, так что «свой» оператор в этой строке — признак того, что трафик идёт мимо туннеля, а не особенность подписки.
WebRTC — технология звонков в браузере, которая умеет сообщать сайту ваш адрес напрямую. Строка WebRTC есть на whoer.net, отдельный тест — browserleaks.com/webrtc. Домашний адрес там — утечка. Адрес вида 192.168.x.x — нет: это адрес внутри домашней сети, снаружи он ничего не значит.
Утечка WebRTC — в основном компьютерная история в режиме системного прокси. В режиме TUN и на телефоне через приложение весь трафик уходит в туннель, вместе с ним и запросы WebRTC. Если режим менять не хочется, WebRTC отключается расширением браузера, в Firefox — параметром media.peerconnection.enabled.
Скорость и пинг с VPN и без
Через туннель скорость всегда ниже прямой, а пинг выше: пакет идёт до сервера и только оттуда до сайта. Вопрос в том, насколько. Померьте speedtest.net или fast.com дважды — без VPN и с ним — и в speedtest выберите один и тот же сервер вручную. Иначе с VPN он подберёт сервер рядом с выходом, и вы будете сравнивать разные вещи.
Нормальная картина — просадка на десятки процентов и плюс 20–100 мс к пингу; какие числа считать нормальными, разобрано в статье про пинг и задержку. Ненормальная — скорость падает до единиц мегабит или в ноль, тест стартует и обрывается, стрелка дёргается. Так выглядит либо перегруженный сервер, либо сеть, которая душит именно этот способ соединения. Переключите раздел и померьте ещё раз.
«Подключено» в клиенте — ещё не «работает»
Статус «Подключено» в Happ значит, что приложение создало на устройстве виртуальный адаптер и система стала заворачивать в него трафик. Ответил ли сервер, приложение узнаёт при первом вашем запросе. Поэтому зелёная кнопка и пустой браузер отлично уживаются.
Быстрый тест внутри клиента: в настройках Happ у пункта Ping выберите измерение через прокси (Via Proxy) и запустите проверку. Число в миллисекундах — сервер отвечает; «Timeout» или красная отметка — до сервера из этой сети не достучаться. Второй тест — открыть сайт с адресом: адрес сменился — работает. Если статус зелёный, а сайты молчат, порядок разбора — в статье VPN подключён, но интернет не работает.
Мобильная сеть и Wi-Fi — две разные проверки
Одна и та же подписка на одном телефоне может работать по Wi-Fi и молчать в мобильной сети. Телефон ни при чём: при ограничениях мобильного интернета, при нулевом балансе и в роуминге оператор пропускает только белый список адресов, и обычный VPN туда не попадает. Поэтому чек-лист стоит пройти дважды — с выключенным Wi-Fi и с включённым.
Что это даёт:
- работает везде — всё в порядке;
- работает по Wi-Fi, молчит в мобильной сети — сеть с белым списком; переключитесь на раздел «Premium LTE» или «Запасные», они рассчитаны на такие сети;
- работает в мобильной сети, молчит по Wi-Fi — виноват роутер или сама сеть: офис, кафе, гостиница со страницей входа;
- не работает нигде — причина в подписке или устройстве: закончился доступ или пакет, лишние устройства, старая версия приложения.
Почему одна подписка живёт по-разному в разных сетях, разобрано в статье почему в одной сети работает, а в другой нет.
Как понять, что провайдер режет подключение
Провайдер или оператор не «ломают VPN» целиком — они не пропускают конкретный способ соединения. Признаки:
- клиент висит на «Подключение…» и отваливается по таймауту, хотя интернет без VPN есть;
- подключается, но через несколько секунд трафик обрывается, и после переподключения всё повторяется;
- пинг через прокси в Happ красный, а обычный пинг до сайтов зелёный;
- тот же раздел в другой сети проходит без проблем;
- соседний раздел подписки работает, а этот нет.
Главный отличительный признак — зависимость от сети. Закончившийся доступ, исчерпанный пакет или лишние устройства ломают всё сразу и везде; блокировка на стороне сети ломает только в этой сети и только часть разделов.
Что делать:
- Переключите раздел. У разделов разные способы соединения, и в одной сети проходят не все. Обычный не пошёл — «Premium LTE», потом «Запасные».
- Отключитесь, обновите подписку в Happ, включитесь снова. Обновлять надо с выключенным туннелем, иначе запрос уйдёт в неработающий туннель.
- Проверьте время на устройстве: расхождение в несколько минут ломает рукопожатие и выглядит как таймаут.
- Если ни один раздел не проходит только в одной сети, напишите в @PositiveFixers: какая сеть и оператор, что показывает пинг через прокси по двум-трём разделам.
Обещать, что какой-то способ пройдёт всегда, нельзя никому — поэтому в подписке несколько разделов, а не один.
Как узнать, включён ли VPN на устройстве
iPhone. Когда туннель поднят, в строке состояния появляется значок VPN. На моделях с Face ID места вверху мало, и значок часто виден только в Пункте управления — потяните вниз от правого верхнего угла. Точный статус — в «Настройки → Основные → VPN и управление устройством»: там все установленные конфигурации, у активной стоит «Подключено». Чужие профили лучше удалить: система держит один активный туннель.
Android. Значок ключа в строке состояния и уведомление о том, что сеть VPN активна. Список профилей — «Настройки → Сеть и интернет → VPN». У шестерёнки рядом с профилем два переключателя: «Постоянная VPN» и «Блокировать соединения без VPN». Второй режет весь интернет, пока этот VPN не поднят: включён у старого профиля — всё молчит даже с выключенным туннелем.
Windows и macOS. Смотрите на значок Happ в трее или строке меню и на режим: TUN заворачивает всю систему, системный прокси — не все программы.
В любом случае значок говорит только о том, что туннель существует. Идут ли по нему данные, показывает проверка адреса из первого шага.
Частые вопросы
Сайт показывает Россию — VPN не работает?
Зависит от выбранного выхода. Если в подписке выбран российский выход, российский адрес — и есть цель: так открываются сайты, которые не пускают из-за границы. Переключитесь на выход в Германии или США и обновите страницу — страна должна смениться.
Адрес сменился, а сайт всё равно не открывается. Почему?
Туннель работает, проблема выше: сайт может не любить адреса дата-центров, требовать SMS на российский номер или просто лежать. Если другой сайт открывается, VPN ни при чём.
Скорость с VPN упала вдвое. Это нормально?
Просадка есть всегда, вопрос в размере. Вдвое на дальнем выходе — обычное дело, особенно вечером. Если падает до единиц мегабит, попробуйте соседний раздел или ближний выход.
Статус «Подключено», а пинг через прокси красный — это блокировка?
Если в другой сети тот же раздел зелёный — да, в этой сети его не пропускают, переключайте раздел. Если красный везде — ищите причину в подписке: срок, пакет, число устройств, устаревший список серверов.
3 дня и 2 ГБ Premium LTE. Карта не нужна.
Открыть кабинет