При первом подключении V2RayTun на iPhone или iPad система может показать запрос на добавление VPN-конфигурации. Пользователя это иногда настораживает: приложение называется прокси-клиентом, а iOS говорит о VPN.

Такой запрос является нормальной частью работы сетевых клиентов на iOS. Чтобы направлять трафик приложений через выбранный сервер, V2RayTun использует системный сетевой туннель. Apple предоставляет для этого механизм Network Extension и требует явного согласия владельца устройства. Полный порядок первого запуска приведён в статье Как настроить V2RayTun на iPhone и iPad.

Что именно происходит

После импорта ссылки или QR-кода V2RayTun знает параметры сервера, но ещё не может самостоятельно перенаправлять системный трафик.

При запуске подключения приложение просит iOS:

  1. создать системную VPN-конфигурацию;
  2. разрешить управление туннелем;
  3. запустить соединение с выбранными параметрами;
  4. направлять через него трафик согласно настройкам и правилам.

iOS показывает системное окно, чтобы приложение не могло создать VPN-подключение незаметно для пользователя.

Почему система использует слово «VPN»

VLESS, VMess, Trojan и Shadowsocks являются прокси-протоколами, но мобильному приложению нужно получить трафик других программ. На iOS это реализуется через системный VPN/TUN-механизм.

Поэтому одновременно верны два утверждения:

  • V2RayTun является клиентом для работы с прокси-серверами;
  • iOS отображает созданное им общесистемное соединение как VPN.

Это не означает, что V2RayTun автоматически продаёт собственный VPN-сервис. В официальном описании прямо сказано, что пользователю нужна собственная конфигурация или сервер от стороннего поставщика.

Когда появляется запрос

Обычно системное разрешение требуется при первом создании конфигурации. Оно также может появиться повторно, если:

  • VPN-конфигурация была удалена из настроек iOS;
  • приложение переустановили;
  • сетевые настройки устройства были сброшены;
  • V2RayTun пересоздаёт системную конфигурацию;
  • профиль устройства или ограничения изменились;
  • после обновления возникла необходимость создать туннель заново.

Сам по себе повторный запрос не доказывает проблему, но проверьте, что он появился сразу после действия внутри официального V2RayTun.

Что произойдёт, если нажать «Разрешить»

iOS добавит системную конфигурацию, которой V2RayTun сможет управлять для подключения и отключения.

В зависимости от версии системы потребуется подтвердить действие:

  • кодом разблокировки устройства;
  • Face ID;
  • Touch ID;
  • другим системным способом аутентификации.

Подтверждение обрабатывает iOS. Не сообщайте код устройства человеку в чате и не вводите его на веб-сайте.

После разрешения:

  • в системе может появляться индикатор VPN;
  • V2RayTun сможет запускать выбранный туннель;
  • трафик будет обрабатываться согласно профилю, DNS и правилам маршрутизации;
  • соединение можно отключить внутри приложения или в системных настройках.

Что произойдёт, если нажать «Не разрешать»

Импортированная конфигурация может остаться в списке, но V2RayTun не сможет создать системный туннель и направить через него трафик.

Вы сможете вернуться в приложение и повторить подключение. Если запрос больше не появляется, проверьте настройки VPN и ограничения устройства либо перезапустите приложение.

Отказ от разрешения камеры и отказ от добавления VPN — разные вещи. Камера нужна только для сканирования QR-кода, а системное VPN-разрешение — для самого подключения.

Что разрешение даёт приложению

Оно позволяет приложению создавать и управлять сетевым туннелем через системный механизм Apple.

Это серьёзное сетевое разрешение: выбранный клиент и сервер участвуют в обработке направленного через них трафика. Поэтому устанавливайте официальное приложение и используйте конфигурацию доверенного поставщика.

Чего это разрешение не означает

Стандартный запрос на VPN-конфигурацию сам по себе:

  • не сообщает приложению пароль Apple Account;
  • не передаёт разработчику код разблокировки;
  • не устанавливает MDM-управление устройством;
  • не даёт удалённый доступ к экрану;
  • не разрешает читать фотографии и контакты;
  • не оплачивает подписку;
  • не создаёт сервер автоматически;
  • не подтверждает безопасность сторонней конфигурации.

Каждое дополнительное разрешение iOS запрашивает отдельно.

Чем отличаются системные запросы

Запрос Для чего нужен Когда ожидаем
Доступ к камере Сканирование QR-кода Когда пользователь открыл сканер
Вставка из буфера Импорт скопированной ссылки или ключа Когда пользователь выбрал импорт из буфера
Добавление VPN-конфигурации Создание системного туннеля При первом подключении или пересоздании конфигурации
Профиль управления устройством (MDM) Административное управление настройками и приложениями Обычно только на корпоративном или учебном устройстве
Пароль Apple Account на веб-странице Вход в учётную запись Не требуется для обычного подключения V2RayTun

Для стандартной установки V2RayTun из App Store неизвестный MDM-профиль не нужен.

Как убедиться, что запрос относится к официальному V2RayTun

Перед разрешением проверьте:

  1. Вы сами только что нажали подключение в V2RayTun.
  2. Приложение установлено из официального магазина.
  3. В App Store указан разработчик DATABRIDGES TECHNOLOGIES LTD.
  4. Система показывает стандартное окно iOS, а не веб-страницу.
  5. У вас не просят пароль Apple Account, банковские данные или установку неизвестного сертификата.
  6. Конфигурация получена от доверенного источника.

Если запрос появился неожиданно, сначала нажмите отмену, закройте приложение и проверьте источник установки.

Почему разрешение появляется снова после обновления

Возможные объяснения:

  • системная конфигурация была пересоздана;
  • предыдущая запись VPN удалена;
  • приложение было фактически переустановлено, а не только обновлено;
  • были сброшены сетевые настройки;
  • изменились ограничения устройства;
  • обновление исправило или изменило механизм туннеля.

Что сделать:

  1. проверьте разработчика в App Store;
  2. убедитесь, что профили сохранились;
  3. выберите нужный профиль;
  4. запустите подключение сами;
  5. подтвердите стандартный системный запрос;
  6. проверьте работу сайтов.

Если окно появляется при каждом запуске, сохраните точный текст ошибки и обратитесь к разработчику или администратору устройства. Дополнительный чек-лист приведён в статье Что проверить после обновления V2RayTun.

Где посмотреть VPN-конфигурацию

Расположение системного раздела меняется между версиями iOS. Самый надёжный способ:

  1. откройте Настройки;
  2. используйте поиск;
  3. введите VPN;
  4. откройте найденный раздел управления VPN.

Там можно увидеть наличие конфигурации и состояние подключения. Не удаляйте её без необходимости: V2RayTun придётся создавать туннель заново.

Как отозвать разрешение и удалить конфигурацию

Если вы больше не используете V2RayTun:

  1. отключите соединение;
  2. откройте системный раздел VPN;
  3. выберите связанную конфигурацию;
  4. удалите её;
  5. при необходимости удалите само приложение.

Перед удалением V2RayTun сохраните нужные ссылки и ключи. Удаление системной VPN-конфигурации не отзывает UUID, пароль или токен на сервере. Для полного прекращения доступа необходимо отозвать их у поставщика.

Что делать, если разрешение не добавляется

Перезапустите приложение

Закройте V2RayTun и откройте его снова. Затем выберите профиль и повторите подключение.

Перезагрузите iPhone или iPad

Apple рекомендует перезапуск устройства, когда приложение или системное действие работает некорректно.

Проверьте ограничения

На корпоративном или учебном устройстве администратор может запретить пользователю добавлять VPN-конфигурации. В этом случае обычная переустановка не поможет.

Проверьте обновления

Установите доступное официальное обновление V2RayTun и совместимую версию iOS.

Не сбрасывайте всё устройство сразу

Сброс сетевых настроек удаляет сохранённые сетевые параметры и должен использоваться только после понимания последствий. Сначала выполните безопасные проверки и сохраните конфигурации.

Разрешение VPN и конфиденциальность

Разрешая туннель, вы доверяете двум сторонам:

  • приложению, которое формирует и обрабатывает соединение на устройстве;
  • владельцу сервера или подписки, через которую идёт трафик.

В карточке V2RayTun разработчик заявляет, что приложение не собирает пользовательские данные, а App Store показывает предоставленную разработчиком отметку Data Not Collected. Apple отдельно указывает, что сведения о конфиденциальности сообщает сам разработчик.

Это не является гарантией добросовестности любого стороннего сервера. Не импортируйте неизвестные бесплатные конфигурации из открытых каналов и не отключайте защитные параметры без понимания последствий.

Частые вопросы

Безопасно ли нажимать «Разрешить»?

Да, когда вы сами начали подключение в официальном V2RayTun и доверяете импортированной конфигурации. Не подтверждайте неожиданный запрос от неизвестного приложения.

Почему нужен код iPhone?

Это системное подтверждение изменения сетевой конфигурации. Не передавайте код другим людям; приложение не должно просить сообщить его оператору поддержки.

Получает ли V2RayTun пароль Apple Account?

Стандартное окно добавления VPN-конфигурации не передаёт приложению пароль Apple Account. Не вводите пароль на стороннем сайте ради подключения.

Почему значок VPN остаётся после закрытия V2RayTun?

Закрытие окна приложения не всегда отключает уже запущенный системный туннель. Остановите соединение внутри V2RayTun или через системный раздел VPN.

Можно ли подключаться без системного VPN-разрешения?

Для общесистемного направления трафика на iPhone или iPad V2RayTun требуется системный сетевой туннель. Без разрешения такое подключение не запустится.

Запрос VPN — это профиль управления?

Нет. VPN-конфигурация и MDM-профиль выполняют разные задачи. Для обычной установки V2RayTun неизвестный профиль управления не требуется.

Итог

Системный запрос V2RayTun на добавление VPN-конфигурации нужен для создания сетевого туннеля в iOS. Это ожидаемое действие при первом подключении или пересоздании конфигурации.

Подтверждайте его только после собственного действия в официальном приложении и при использовании доверенного сервера. Отказывайтесь от установки неизвестных MDM-профилей, сертификатов и ввода пароля Apple Account на сторонних сайтах.