Как настроить WireGuard на Android

Что понадобится для настройки WireGuard на андроид

WireGuard для Android — официальное бесплатное приложение от разработчиков протокола. Оно работает на Android 5.0 и новее, то есть практически на любом смартфоне и планшете последних лет, включая устройства без сервисов Google. Для настройки нужны три вещи.

• Приложение WireGuard — из Google Play или в виде APK. Ссылки на оба варианта и на клиенты для других систем собраны на странице скачивания WireGuard.
• Конфиг — файл .conf или QR-код с теми же данными. Как его получить и почему для каждого устройства нужен свой, разобрано в статье как получить WireGuard-конфиг. В Muhomor VPN конфиг приходит на e-mail сразу после оформления пробного доступа на 3 дня на главной — без карты и автосписаний.
• Пять минут и работающий интернет — Wi-Fi или мобильный.

Вводить ключи и адреса руками не придётся: всё уже внутри конфига. Правки в приложении понадобятся только для тонкой настройки — исключений для отдельных приложений или доступа к домашней сети, об этом ниже.

Инструкция написана по стандартному Android. На прошивках Samsung, Xiaomi и Huawei названия пунктов могут отличаться — там, где это важно, отличия указаны.

Google Play или APK: откуда ставить WireGuard

Приложение одно и то же, отличается лишь канал доставки и способ обновления.

Установка WireGuard APK занимает минуту: скачайте файл, откройте его из уведомления или из папки «Загрузки», разрешите установку из этого источника (Android спросит один раз для браузера или файлового менеджера) и подтвердите. После установки разрешение можно снять — на работу приложения это не влияет.

Единственное правило безопасности: берите APK только с официального сайта WireGuard или со страницы скачивания сервиса, которому доверяете. Файлы с форумов и файлообменников могут быть модифицированы, а VPN-клиент видит весь трафик устройства. Имя пакета официального приложения — com.wireguard.android, его можно проверить в сведениях о приложении.

Пошаговая настройка WireGuard на Android

1. Откройте WireGuard. При первом запуске список туннелей пуст, внизу справа — кнопка «+».
2. Нажмите «+». Появятся три варианта: «Импорт из файла или архива», «Сканировать QR-код» и «Создать с нуля». Для готового конфига нужны первые два.
3. Импорт из файла. Выберите первый пункт и в системном диалоге укажите файл .conf — обычно он лежит в «Загрузках». Другой путь: откройте вложение прямо из почтового приложения и в меню «Открыть с помощью» выберите WireGuard. Поддерживается и ZIP-архив с несколькими конфигами.
4. Сканирование QR-кода. Выберите второй пункт, разрешите доступ к камере и наведите её на код с экрана компьютера или из письма. После распознавания приложение попросит название туннеля.
5. Включите переключатель напротив туннеля. Android покажет системный диалог «Запрос на подключение» с предупреждением, что приложение будет отслеживать сетевой трафик — это стандартный текст для любого VPN. Нажмите «ОК».
6. В строке состояния появится значок ключа — туннель активен.

Если конфиг пришёл в Telegram, нажмите на файл в чате, затем в меню сообщения выберите «Открыть с помощью» → WireGuard. Приложение спросит имя туннеля и добавит его в список.

Пункт «Создать с нуля» нужен только тем, кто поднимает собственный сервер и вводит ключи и адреса вручную. С готовым конфигом им пользоваться не нужно.

Проверьте, что туннель работает

Нажмите на туннель в списке — откроется карточка с адресом сервера, объёмом переданных данных и временем последнего рукопожатия (handshake). Рукопожатие — ключевой признак: если оно состоялось секунды назад и счётчики трафика растут, соединение установлено. Пустая строка через 10–15 секунд означает, что пакеты до сервера не доходят.

Затем откройте любой сайт проверки IP-адреса: должен отображаться адрес VPN-сервера, а не вашего оператора. Полный список проверок, включая DNS, — в статье как проверить, что VPN работает.

Если всё в порядке, решите, нужен ли туннель постоянно. Для смартфона, который целый день переходит между Wi-Fi и мобильной сетью, ответ обычно «да» — и для этого у Android есть штатный механизм.

Постоянный VPN на Android: Always-on и блокировка соединений без VPN

Always-on VPN («Постоянная VPN») — функция самой системы, а не приложения. Android поднимает выбранный VPN сразу после загрузки, переподключает его при смене сети и не даёт «уснуть» в фоне. Дополнительный переключатель «Блокировать соединения без VPN» превращает это в kill switch: пока туннель не установлен, никакой трафик с устройства не выходит — ни при перезагрузке, ни в момент переключения с Wi-Fi на LTE.

1. Откройте «Настройки» → «Сеть и интернет» → «VPN». На Samsung путь начинается с «Подключения», на Xiaomi — с «Подключение и общий доступ»; в любом случае помогает поиск по слову «VPN» в настройках.
2. Нажмите значок шестерёнки рядом с WireGuard.
3. Включите «Постоянная VPN» (Always-on VPN).
4. Если нужен kill switch, включите «Блокировать соединения без VPN».

Always-on появился в Android 7, опция запрета соединений без VPN — в Android 8; на более старых версиях этих пунктов не будет. Приложение WireGuard поднимет тот туннель, который был включён последним, поэтому держите в списке один активный профиль. Если туннелей несколько, включите нужный вручную перед активацией Always-on.

Три особенности, о которых стоит знать заранее. Во-первых, с включённой блокировкой не откроется страница авторизации в гостиничном или вокзальном Wi-Fi — на минуту отключите её, войдите в сеть и включите обратно. Во-вторых, Android даже в этом режиме отправляет служебные проверки связи мимо туннеля — это особенность системы, а не приложения. В-третьих, если на устройстве несколько VPN-клиентов, Always-on можно назначить только одному. Подробнее о разнице между Always-on, kill switch и режимом по требованию на iPhone — в статье kill switch и Always-on VPN.

Автозапуск и экономия батареи: чтобы туннель не засыпал

Вторая по частоте причина жалобы «VPN сам отключился» — агрессивная экономия батареи. Android и особенно фирменные прошивки Xiaomi, Huawei, Samsung, Realme и OPPO выгружают фоновые приложения через несколько минут после выключения экрана. Для WireGuard это означает разрыв туннеля до следующего ручного включения.

Базовая настройка одинакова для всех: «Настройки» → «Приложения» → WireGuard → «Батарея» → выберите «Без ограничений» (или снимите оптимизацию). Дальше зависит от производителя, названия пунктов на разных прошивках отличаются.

• Xiaomi, Redmi, POCO (MIUI/HyperOS): в карточке приложения включите «Автозапуск» и в разделе экономии батареи выберите «Нет ограничений».
• Samsung (One UI): «Батарея» → «Ограничения в фоновом режиме» → добавьте WireGuard в список приложений без ограничений (в старых версиях — «Никогда не переводить в спящий режим»).
• Huawei, Honor: «Батарея» → «Запуск приложений» → отключите автоматическое управление для WireGuard и разрешите автозапуск, вторичный запуск и работу в фоне.

Проверить результат просто: включите туннель, погасите экран на 15–20 минут и посмотрите в приложении время последнего рукопожатия — оно должно быть недавним, а счётчик трафика — не нулевым.

Реальный расход энергии у WireGuard небольшой: протокол ничего не передаёт, пока нет трафика, а строка PersistentKeepalive = 25 в конфиге отправляет крошечный пакет раз в 25 секунд только для того, чтобы соединение не закрыл NAT оператора. Постоянно включённый туннель расходует меньше, чем десятки переподключений за день. Подробнее — в статье VPN и расход батареи.

Полезные настройки приложения WireGuard

Готовый конфиг работает без правок, но несколько штатных функций приложения делают жизнь удобнее.

• Приложения (исключения). В редакторе туннеля есть раздел «Приложения»: можно исключить выбранные программы из туннеля или, наоборот, пропускать через VPN только их. Так банковское приложение, которому не нравится смена IP, ходит напрямую, а браузер — через туннель. Это раздельное туннелирование на уровне устройства; в Muhomor VPN есть и готовый «умный режим», где российские сервисы идут напрямую по правилам, которые обновляются на стороне сервиса.
• Исключить частные IP-адреса. Переключатель в том же редакторе оставляет локальные адреса (принтер, NAS, телевизор в домашней сети) вне туннеля. Без него при активном VPN домашние устройства могут быть недоступны.
• Плитка быстрых настроек. Добавьте WireGuard в шторку уведомлений — туннель включается и выключается одним касанием, без запуска приложения.
• Экспорт туннелей. В настройках приложения есть экспорт всех конфигов в ZIP. Удобно для переноса на новый телефон, но помните: архив содержит приватные ключи, храните его как пароль.

Типичные ошибки WireGuard на Android и что делать

• Ошибка при импорте файла. Конфиг отредактирован или повреждён при пересылке. Не правьте его руками — запросите повторную отправку (в Muhomor VPN — через блок «Мой доступ» на главной) или отсканируйте QR-код.
• Туннель включён, рукопожатия нет. Проверьте, что интернет без VPN работает, и переключитесь между Wi-Fi и мобильной сетью. В некоторых сетях UDP-трафик к нужному порту не проходит — тогда поможет скрытный режим на базе AmneziaWG, для него нужно отдельное приложение и отдельный конфиг.
• Рукопожатие есть, сайты не открываются. Обычно дело в DNS. Если в настройках Android включён «Частный DNS» с указанным вручную сервером, временно переключите его на «Автоматически» и проверьте снова.
• VPN отключается, когда телефон лежит без дела. Экономия батареи выгружает приложение — вернитесь к разделу про автозапуск и включите Always-on.
• Второй VPN-клиент. Android держит активным только один VPN. Если у другого приложения включён Always-on, WireGuard не сможет подключиться — отключите его или переназначьте Always-on.
• Соединение рвётся каждые несколько секунд. Один конфиг используется на двух устройствах. Выпустите второй.
• Срок доступа истёк. Проверьте на странице «Мой доступ». После пробных 3 дней доступ продлевается разовым платежом на 30, 60 или 90 дней — 320, 610 или 899 ₽, без подписки.

Если ничего из перечисленного не помогло, пройдите по полной диагностике в статье WireGuard не подключается.