Как получить WireGuard-конфиг и что с ним делать

Что такое WireGuard-конфиг и как выглядит файл .conf

Конфиг WireGuard — это обычный текстовый файл с расширением .conf, в котором описаны обе стороны туннеля: ваше устройство и сервер. Приложение читает его один раз при импорте и дальше поднимает соединение по этим данным. Типичный файл занимает десять строк:

[Interface]
PrivateKey = ваш приватный ключ
Address = 10.0.0.2/32
DNS = адрес DNS-сервера

[Peer]
PublicKey = публичный ключ сервера
Endpoint = адрес сервера:порт
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Секция [Interface] — про вас: приватный ключ, внутренний адрес в сети VPN и DNS-сервер, который будет отвечать на запросы внутри туннеля. Секция [Peer] — про сервер: его публичный ключ, адрес с портом и список сетей, которые пойдут через туннель (0.0.0.0/0, ::/0 означает «весь трафик»). Построчный разбор каждого параметра есть в статье WireGuard-конфиг: разбор параметров.

QR-код, который сервисы показывают рядом с файлом, — это тот же текст, закодированный в картинку, чтобы не пересылать файл на телефон. Отсканировали — получили тот же туннель. Редактировать готовый конфиг не нужно: если он выдан сервисом, все значения уже согласованы с сервером. Открыть файл в блокноте можно — это обычный текст, — но помните, что строка PrivateKey и есть ваш секрет, показывать её никому не стоит.

Откуда берётся конфиг: три источника

Дальше речь о первом варианте — он занимает минуту и не требует технических знаний. Логика у всех сервисов на WireGuard похожа: сервер генерирует для вас пару ключей, прописывает ваш публичный ключ у себя и отдаёт файл с приватным ключом вам. Именно поэтому конфиг нельзя «скачать откуда-то» — он персональный и создаётся под конкретного пользователя и конкретное устройство.

У WireGuard нет «ссылки на подписку», как у некоторых других протоколов: конфиг — это всегда файл или QR-код. Исключение в Muhomor VPN — «умный режим»: отдельный профиль с раздельным туннелированием, который подключается по одной ссылке, а список правил для российских сервисов обновляется на стороне сервиса. Для обычного WireGuard-туннеля он не нужен.

Как получить конфиг WireGuard в Muhomor VPN: пошагово

1. Откройте главную страницу и введите e-mail. Для пробного доступа больше ничего не нужно: ни карты, ни телефона, ни регистрации с паролем.
2. Подтвердите заявку. Доступ на 3 дня создаётся автоматически, без ручной проверки.
3. Проверьте почту. В письме — вложение .conf и QR-код с тем же конфигом. Обычно оно приходит в течение минуты.
4. Импортируйте файл или отсканируйте код в приложении WireGuard на нужном устройстве и включите туннель — как это сделать на каждой платформе, расписано ниже.
5. Если сервис подошёл, до окончания пробного периода выберите срок: 30 дней за 320 ₽, 60 дней за 610 ₽ или 90 дней за 899 ₽. Оплата разовая через Robokassa — картами российских банков, включая МИР, и через СБП (точный набор способов показывает страница оплаты). Для платного доступа понадобится телефон: он нужен для чека и связи. Подписок и автопродлений нет.

Что внутри письма: вложение .conf и QR-код. На компьютере файл сохраняют и импортируют в клиент для Windows или macOS, на телефоне — открывают сразу в приложении WireGuard, а QR-код сканируют с экрана, когда письмо открыто на другом устройстве.

После оплаты доступ активируется автоматически, а конфиг приходит на e-mail — в точности как при пробном периоде. Никаких дополнительных действий вроде «активировать ключ в приложении» не требуется.

Страница «Мой доступ»: срок, заявка и повторная отправка

Блок «Мой доступ» на главной — это личный кабинет без пароля. Введите e-mail, на который оформлялся доступ, и сервис найдёт заявку. Здесь видно, до какой даты действует доступ, и доступны два действия: выслать конфиг повторно на тот же e-mail или отправить его в Telegram по вашему нику. Второй вариант выручает, когда почта под рукой только на компьютере, а конфиг нужен на телефоне: файл придёт в Telegram, откуда его можно открыть сразу в WireGuard.

Повторная отправка не создаёт новый туннель — вы получаете тот же конфиг, который уже привязан к устройству. Если же нужно заменить конфиг (например, файл попал не в те руки) или добавить ещё одно устройство, это делается в разделе «Устройства» на главной.

Если срок уже вышел, «Мой доступ» покажет это. Оформите новый период — 30, 60 или 90 дней — и конфиг снова придёт на e-mail.

Почему на каждое устройство нужен отдельный конфиг

В WireGuard клиент идентифицируется ключом, а не логином. Сервер запоминает, с какого адреса в последний раз пришёл пакет с вашим ключом, и отправляет ответы туда. Если тот же конфиг одновременно включён на телефоне и ноутбуке, сервер будет переключаться между двумя адресами при каждом пакете — оба устройства увидят соединение, которое то появляется, то пропадает.

Поэтому правило простое: одно устройство — один конфиг. В Muhomor VPN на один доступ выпускается до пяти конфигов: телефон, ноутбук, планшет, роутер, телевизор. Управление — в разделе «Устройства» на главной: добавить новое устройство или заменить конфиг у существующего. Роутер при этом считается одним устройством, хотя закрывает всю домашнюю сеть, — это удобный способ уложить семью в лимит, подробности в статье VPN на несколько устройств.

Называйте туннели понятно при импорте — «Телефон», «Ноутбук работа», «Роутер дача». Через полгода это сэкономит время, когда понадобится понять, какой конфиг заменить.

Как импортировать конфиг WireGuard на разных платформах

Файл один и тот же для всех систем, отличается только кнопка импорта. Приложения для всех платформ собраны на странице скачивания.

Телевизоры и приставки: на Android TV ставится то же приложение WireGuard, остальные ТВ проще подключить через роутер с настроенным туннелем.

Два практических совета. Импортируйте конфиги на все устройства сразу, пока письмо под рукой, — потом не придётся его искать. А при смене телефона перенесите конфиг на новый аппарат и удалите туннель на старом: одновременно на двух устройствах он работать не будет.

Письмо с конфигом не пришло: что делать

Конфиг VPN на почту приходит автоматически, поэтому задержка почти всегда объясняется одной из пяти причин.

1. Подождите 5–10 минут. Почтовые серверы иногда откладывают доставку писем с вложениями от новых отправителей.
2. Проверьте «Спам» и вкладки «Промоакции» или «Рассылки». Письмо с вложением .conf от незнакомого адреса фильтры любят убирать с глаз. Найдя его, отметьте отправителя как надёжного — следующие письма придут во «Входящие».
3. Проверьте адрес. Опечатка в e-mail — самая частая причина. Введите адрес в блоке «Мой доступ»: если заявка не находится, значит, она оформлена на другой вариант написания.
4. Корпоративная почта. Рабочие почтовые системы часто вырезают вложения с незнакомыми расширениями. Отправьте конфиг в Telegram через «Мой доступ» или используйте личный e-mail.
5. Повторная отправка. В блоке «Мой доступ» запросите письмо ещё раз — на e-mail или в Telegram по нику.

Если и после этого письма нет, напишите в поддержку: Telegram-бот @muhomorvpn_bot или почта vpn@muhomorvpn.ru. Для поиска заявки достаточно e-mail, на который она оформлена, — пересылать что-либо ещё не нужно.

Безопасность конфига: приватный ключ — это ваш пропуск

Файл .conf содержит приватный ключ, и любой, у кого он есть, может подключаться к серверу от вашего имени: занимать ваше устройство в лимите, тратить ваш трафик, а при подмене конфига — направить ваш трафик через чужой сервер. Обращайтесь с ним как с паролем.

• Не пересылайте конфиг друзьям и коллегам «чтобы попробовать». Для второго человека выпускается отдельный конфиг в разделе «Устройства» — это бесплатно в пределах пяти устройств.
• QR-код — тот же конфиг. Скриншот с ним в чате или в общем фотоальбоме равен пересылке файла.
• Удаляйте лишние копии. После импорта файл в «Загрузках» и вложение в письме на общем компьютере больше не нужны. Приложение хранит конфиг внутри себя.
• Не берите чужие конфиги из открытых источников: через них ваш трафик может уйти на сервер, который контролирует кто-то другой.
• При утечке — замените. В разделе «Устройства» выпустите новый конфиг для этого устройства и импортируйте его; старый перестанет работать.
• Не выкладывайте конфиг в публичные обсуждения — на форумах и в чатах, когда просите помощи. Для диагностики достаточно описать симптомы: статус туннеля, есть ли рукопожатие, в какой сети не работает.
• Продаёте или отдаёте телефон — удалите туннель в приложении WireGuard и замените конфиг на новом устройстве.

Для решения вопросов поддержке достаточно e-mail заявки — сам файл пересылать не нужно. Если кто-то просит прислать конфиг «для проверки», это повод насторожиться.