Как настроить WireGuard на iPhone и iPad

Что понадобится для настройки WireGuard на iOS

WireGuard на iOS настраивается в три действия: приложение, конфиг, переключатель. Вводить параметры вручную не придётся — ключи, адрес сервера и DNS уже лежат в конфиг-файле, который выдаёт VPN-сервис. Понадобятся три вещи.

• iPhone или iPad с актуальной версией системы. Если iOS слишком старая для текущей версии приложения, App Store сообщит об этом сам.
• Приложение WireGuard из App Store — бесплатное и официальное, от разработчиков протокола. Ссылки на него и на клиенты для других систем собраны на странице скачивания WireGuard.
• Конфиг — файл с расширением .conf или QR-код с тем же содержимым. Где его взять, подробно разобрано в статье как получить WireGuard-конфиг. В Muhomor VPN файл и QR-код приходят на e-mail сразу после оформления пробного доступа на 3 дня на главной; карта для этого не нужна.

Важная деталь: на каждое устройство нужен свой конфиг. Один и тот же файл на iPhone и iPad одновременно работать не будет — сервер видит один ключ с двух адресов, переключается между ними, и соединение рвётся у обоих. На одном доступе выпускается до пяти отдельных конфигов, так что телефону, планшету и ноутбуку хватит.

Шаг 1. Установите WireGuard из App Store

Откройте App Store, найдите «WireGuard» и проверьте, что разработчик — WireGuard Development Team. Похожих по названию и иконке приложений в магазине хватает, а VPN-клиент получает доступ ко всему трафику устройства, поэтому источник имеет значение. Официальный сайт проекта — wireguard.com, там перечислены все поддерживаемые платформы.

После установки приложение откроется с пустым списком туннелей и кнопкой «+» в правом верхнем углу; на пустом экране есть и большая кнопка «Добавить туннель». В настройках самого приложения менять пока ничего не нужно — сразу переходите к импорту.

Если на iPhone уже стоит другой VPN-клиент, он не помешает. iOS хранит сколько угодно VPN-профилей, но активным в каждый момент времени держит только один: когда вы включаете WireGuard, система сама отключает соседний туннель.

Шаг 2. Импорт конфига WireGuard из файла

Самый частый сценарий — конфиг пришёл письмом. Порядок действий такой.

1. Откройте письмо в почтовом приложении на iPhone и нажмите на вложение с расширением .conf.
2. В окне предпросмотра нажмите «Поделиться» и выберите WireGuard. Если его нет в первом ряду приложений, пролистайте вправо до пункта «Ещё».
3. WireGuard покажет параметры туннеля и предложит сохранить его. Имя подставится из названия файла — при желании переименуйте, например в «Muhomor iPhone».
4. При первом импорте iOS спросит разрешение добавить конфигурацию VPN. Нажмите «Разрешить» и подтвердите код-паролем или Face ID. Это стандартный системный запрос: без него ни один VPN на iPhone не заработает.

Второй путь — из самого приложения: нажмите «+» → «Создать из файла или архива» (в некоторых версиях пункт называется «Импорт из файла или архива») и укажите файл в «Файлах». Так удобно, когда конфиг лежит в iCloud Drive или прилетел по AirDrop с компьютера. Приложение принимает и ZIP-архив с несколькими .conf — все туннели из него добавятся за один раз.

Если конфиг пришёл в Telegram (некоторые сервисы отправляют его туда по нику вместо почты), откройте файл в чате, нажмите «Поделиться» и выберите WireGuard — путь тот же, что из почты. WireGuard должен быть в списке приложений; если его нет, проверьте, что расширение файла именно .conf.

Не открывайте конфиг в текстовом редакторе и не копируйте его по частям. Лишний пробел или перенос строки внутри ключа — и импорт завершится ошибкой формата. Файл должен попасть в WireGuard таким, каким его выдал сервис.

Шаг 3. Импорт по QR-коду

QR-код — это тот же конфиг, только закодированный в картинку. Способ выручает, когда письмо открыто на компьютере, а телефон лежит рядом, или когда почтовый клиент на iPhone не показывает вложения.

1. Выведите QR-код на экран компьютера или планшета — он есть в письме с доступом.
2. В WireGuard нажмите «+» → «Создать из QR-кода» (в других версиях — «Сканировать QR-код»). При первом запуске разрешите приложению доступ к камере.
3. Наведите камеру на код. Как только он распознан, приложение попросит придумать название туннеля.
4. Подтвердите системный запрос на добавление VPN-конфигурации, если он появится.

Учтите, что QR-код содержит приватный ключ туннеля. Скриншот с ним — полная копия вашего конфига: не отправляйте его в чаты и не храните в общих альбомах. Если код всё же утёк, выпустите для устройства новый конфиг — он заменит старый.

Шаг 4. Включите туннель и проверьте соединение

Переведите переключатель напротив туннеля во включённое положение. В строке состояния появится значок VPN, а статус в приложении сменится на «Активен». Нажмите на туннель, чтобы увидеть подробности: адрес сервера, объём принятых и отправленных данных и время последнего рукопожатия (handshake).

Рукопожатие — главный индикатор. Если оно состоялось несколько секунд назад, а счётчики растут, туннель работает. Если через 10–15 секунд строка «Последнее рукопожатие» так и осталась пустой, пакеты не доходят до сервера — смотрите раздел про ошибки ниже.

Для контроля откройте любой сервис проверки IP-адреса: он должен показать адрес VPN-сервера, а не вашего оператора. Что именно проверять и как убедиться, что DNS-запросы тоже идут через туннель, разобрано в статье как проверить, что VPN работает.

Если при включённом туннеле нужен доступ к домашнему принтеру или NAS, откройте «Изменить» и в настройках пира включите «Исключить частные IP-адреса»: локальная сеть останется доступной, а весь остальной трафик пойдёт через VPN.

Режим по требованию (On-Demand): VPN на iPhone включается сам

По умолчанию туннель WireGuard на iPhone включают вручную, а после перезагрузки он остаётся выключенным. Режим по требованию меняет это: iOS сама поднимает туннель, когда устройство оказывается в подходящей под правила сети, и следит, чтобы он оставался включённым.

1. Откройте туннель в WireGuard и нажмите «Изменить».
2. Прокрутите до раздела активации по требованию (On-Demand Activation).
3. Включите «Сотовая сеть», если VPN нужен в мобильном интернете — например, для защиты от подмены DNS и скрытия IP от рекламных трекеров.
4. Включите «Wi-Fi». Появится выбор: любые сети, только перечисленные SSID или все, кроме перечисленных. Домашнюю сеть, где стоит NAS или принтер, обычно добавляют в исключения, а всё остальное — точки в кафе, отелях и аэропортах — оставляют под VPN.
5. Сохраните изменения. В списке туннелей рядом со статусом появится пометка о режиме по требованию.

Типичный набор правил: сотовая сеть — включено; Wi-Fi — все сети, кроме домашней и рабочей. Дома трафик идёт напрямую к NAS и принтеру, а в любом кафе iPhone поднимет туннель сам, прежде чем откроется первая страница.

На батарею это почти не влияет: WireGuard молчит, пока нет трафика, а один постоянно поднятый туннель расходует меньше энергии, чем частые переподключения. Чем On-Demand отличается от kill switch и от Always-on в Android, объясняет статья kill switch и Always-on VPN.

Единственная неочевидность: пока правило действует, выключить туннель надолго не получится — при следующей смене сети система поднимет его снова. Чтобы отключить VPN, снимите переключатели в разделе по требованию либо откройте «Настройки» → «VPN», нажмите значок (i) рядом с WireGuard и выключите «Подключаться по запросу» (Connect On Demand).

Настройка WireGuard на iPad

Отдельное приложение для iPad не нужно: WireGuard из App Store универсальный, на планшете он выглядит так же, разве что список туннелей и подробности показываются рядом, в два столбца. Порядок прежний: установить, импортировать, включить.

Три нюанса именно для планшета.

• Свой конфиг. Не переносите файл с iPhone — выпустите отдельный. В Muhomor VPN это делается на главной в разделе «Устройства»: добавьте устройство, и новый конфиг придёт на почту.
• Способ передачи. Удобнее всего открыть письмо прямо на iPad или сбросить файл по AirDrop с Mac — он попадёт в «Файлы», откуда импортируется через «+» → «Создать из файла или архива». QR-код тоже подходит, если камера планшета уверенно фокусируется на экране.
• On-Demand. На iPad без сотового модуля переключателя «Сотовая сеть» не будет — это нормально. У моделей с SIM-картой или eSIM оба варианта на месте.

Если планшет и телефон используются по очереди, включите режим по требованию на обоих: каждое устройство будет поднимать свой туннель независимо, а лимит устройств при этом не расходуется повторно — конфиг у каждого свой.

Типичные ошибки WireGuard на iPhone и как их исправить

Большинство проблем сводится к пяти ситуациям.

• «Не удалось импортировать конфигурацию». Файл повреждён при пересылке или отредактирован. Не чините его руками: запросите повторную отправку письма (в Muhomor VPN — через блок «Мой доступ» на главной) или отсканируйте QR-код.
• Туннель включён, рукопожатия нет. Пакеты не доходят до сервера. Убедитесь, что интернет без VPN работает, переключитесь с Wi-Fi на сотовую сеть и обратно. В отдельных сетях — корпоративных, гостиничных, в некоторых мобильных — UDP-трафик к нужному порту не проходит; в таком случае помогает скрытный режим на базе AmneziaWG, который включается кнопкой на странице доступа.
• Рукопожатие есть, страницы не открываются. Почти всегда виноват DNS. Проверьте, что в конфиге есть строка DNS, и отключите сторонние DNS-профили и приложения, которые тоже пытаются управлять разрешением имён.
• Соединение то появляется, то пропадает. Классический признак одного конфига на двух устройствах. Выпустите второй конфиг и импортируйте его на второе устройство.
• После обновления iOS туннель исчез или не включается. Откройте «Настройки» → «Основные» → «VPN и управление устройством» и проверьте, что конфигурация WireGuard на месте. Если её нет, импортируйте конфиг повторно — файл или QR-код те же.
• Доступ истёк. Туннель поднимается, а трафик не идёт — проверьте срок на странице «Мой доступ». Пробный доступ действует 3 дня, дальше на выбор 30, 60 или 90 дней за 320, 610 или 899 ₽ разовым платежом, без подписки и автопродления.

Если ни один пункт не подошёл, пройдите по диагностике из статьи WireGuard не подключается: там разобраны и более редкие причины.