VPN для всей семьи: как защитить устройства родителей и детей

Один доступ на всю семью: как это работает

Семейный VPN не требует отдельного аккаунта каждому. В Muhomor VPN один доступ включает до 5 устройств, и для каждого выпускается собственный WireGuard-конфиг со своей парой ключей. Телефон мамы, телефон папы, планшет ребёнка, ноутбук и домашний роутер — пять профилей на одном e-mail, с одной оплатой и одним сроком действия. Именно так устроен VPN на несколько человек: не общий пароль, который все вводят, а набор персональных ключей под одним доступом.

Почему не один конфиг на всех? WireGuard идентифицирует устройство по ключу. Если два телефона выйдут в сеть с одним конфигом, сервер будет метаться между ними, и связь начнёт рваться у обоих. Отдельные профили работают одновременно, не мешая друг другу, а потерянный детский телефон можно отключить заменой одного конфига, не трогая остальные. Технические детали — в статье VPN на несколько устройств.

Управление собрано в одном месте: на главной странице в разделе «Устройства» добавляют профили и заменяют конфиги, а страница «Мой доступ» показывает срок действия и повторно высылает конфиг на почту или в Telegram. Ни одному члену семьи не нужно разбираться в настройках — достаточно один раз отсканировать QR-код в приложении WireGuard.

Роутер или отдельные приложения: что выбрать семье

У семьи два способа раздать защищённое соединение: поставить WireGuard на роутер, чтобы вся домашняя сеть шла через туннель, или установить приложение на каждое устройство. Это не выбор «или-или» — в большинстве семей лучше работает комбинация.

Рабочая схема для семьи: роутер закрывает дом, личные конфиги — мобильные устройства. Роутер получает один конфиг и защищает всё, что не покидает квартиру. Телефоны родителей и ребёнка получают собственные профили, которые работают в школе, в транспорте и в торговом центре. Так пять слотов покрывают семью из трёх-четырёх человек с телевизором и приставкой. Подробное сравнение подходов — в материале VPN на роутере или на устройстве.

Если роутер не поддерживает WireGuard, используйте только приложения: пять профилей на телефоны, планшет и ноутбук. ТВ-приставка на Android TV тоже принимает приложение WireGuard, а вот телевизору без Android TV без роутера не помочь.

Как распределить 5 устройств между членами семьи

Считайте не людей, а устройства, и планируйте один слот в резерв: телефоны у детей меняются чаще, чем кажется. Ниже три типичные раскладки.

Двое взрослых и ребёнок

Роутер, два телефона родителей, телефон ребёнка — четыре слота, пятый в резерве. Ноутбуки и телевизор дома работают через роутер. Если у ребёнка есть планшет, который выезжает из дома, отдайте ему резервный слот.

Большая семья

Роутер плюс четыре телефона — на пять человек. Планшеты, приставки и ТВ закрыты роутером. Устройства, которые редко покидают дом, не нуждаются в собственном конфиге, и это главный резерв слотов.

Родители и бабушка в другой квартире

Бабушке отдайте роутер или телефон — один слот в другой квартире работает так же, как дома: конфиг не привязан к адресу или провайдеру. Остальные четыре слота — на устройства основной семьи.

Устройства называйте по владельцам и типам: «Телефон Ани», «Планшет Миши», «Keenetic дом». Через полгода вы быстро поймёте, какой профиль заменить, если ребёнок сменил телефон, а какой можно отдать новому устройству.

Если людей больше, чем слотов, начните с роутера: он закрывает всех, кто дома, включая гостей. Личные конфиги отдавайте тем, кто чаще бывает в чужих сетях — школьникам и тем, кто много ездит. Домашнему компьютеру бабушки собственный профиль не нужен, ему хватит роутера. Когда и этого мало — оформите второй доступ.

VPN для детей: безопасность в публичных сетях и честные границы

Главная польза VPN для ребёнка — безопасность в чужих сетях. Школьный Wi-Fi, сеть в торговом центре, «бесплатный интернет» в кафе — это среда, где любой участник сети может видеть незашифрованный трафик соседей и подменять ответы DNS. Ребёнок не проверяет замок в адресной строке и не отличит поддельную страницу входа от настоящей. Туннель WireGuard шифрует весь трафик устройства до сервера, так что владелец точки доступа и соседи по сети видят только поток зашифрованных пакетов — ни адресов сайтов, ни содержимого, ни DNS-запросов. Подробно об угрозах открытых сетей — в статье как защитить данные в открытом Wi-Fi.

Второе — скрытие IP-адреса от сайтов и рекламных трекеров: сайты видят адрес VPN-сервера, а не домашний адрес семьи, по которому можно связать активность всех устройств в квартире в один профиль.

Теперь границы. WireGuard не даёт родительского контроля. Это протокол шифрования: он не фильтрует контент, не ограничивает время у экрана и не показывает родителям, какие сайты открывал ребёнок. Любой сервис, который обещает «детский VPN» с фильтрацией, делает это отдельным инструментом поверх туннеля. Для фильтрации используйте средства, которые для этого созданы:

• встроенный родительский контроль iOS («Экранное время») и Android — лимиты приложений, возрастные ограничения, время сна;
• DNS-фильтрация: семейные DNS-резолверы с фильтром взрослого контента, настроенные на роутере или на устройстве — о том, как устроен защищённый DNS, читайте в статье безопасный DNS: DoH и DoT;
• безопасный поиск в браузере и настройках поисковика.

Один нюанс: пока туннель активен, устройство отправляет DNS-запросы на сервер, указанный в конфиге WireGuard, а не на фильтрующий DNS роутера. Поэтому фильтр включают на том уровне, где идёт туннель: если VPN стоит на роутере — фильтрующий DNS задаётся на роутере для всей домашней сети; на телефоне ребёнка с собственным туннелем — через встроенные средства родительского контроля системы.

Для телефона ребёнка включите режим постоянного туннеля — Always-on на Android или активацию по запросу на iOS, — чтобы защита не пропадала после перезагрузки или смены сети. Как это настроить и чем режимы различаются — в материале kill switch и Always-on VPN.

Общий e-mail и управление доступом

Доступ привязан к одному e-mail — это адрес «администратора семьи», того, кто оплачивает и управляет устройствами. На него приходят конфиги и письма о сроке действия, по нему находится заявка на странице «Мой доступ». Заводить отдельный e-mail на каждого члена семьи не нужно, и детям адрес знать не обязательно: конфиг попадает на устройство ребёнка через QR-код, который вы показываете с экрана.

1. Оформите пробный доступ на главной: 3 дня бесплатно, без карты, нужен только e-mail. Первый конфиг придёт письмом.
2. Установите WireGuard на первое устройство со страницы скачивания и импортируйте конфиг: «+» → «Сканировать QR-код» или «Импорт из файла/архива».
3. Добавьте остальные устройства в разделе «Устройства» на главной, каждому — понятное имя.
4. Раздайте конфиги без пересылки. Телефоны и планшеты сканируют QR прямо с вашего экрана. Для роутера скачайте файл и импортируйте его в веб-интерфейсе (Keenetic: «Другие подключения → WireGuard → Импортировать из файла»).
5. Проверьте каждое устройство: внешний IP должен отличаться от домашнего. Файлы конфигов после импорта удалите из загрузок.

Файл конфига содержит приватный ключ: кто его получил — тот подключается от вашего имени. Поэтому не отправляйте конфиги в семейный чат и не храните скриншоты QR в общих альбомах. Если телефон ребёнка потерян, зайдите в «Устройства» и замените его конфиг — старый ключ перестанет действовать, а остальные четыре устройства продолжат работать.

Оплата без подписки: сколько стоит семейный VPN

Один доступ Muhomor VPN на пять устройств оплачивается одной суммой: 30 дней — 320 ₽, 60 дней — 610 ₽, 90 дней — 899 ₽. Доплаты за устройства нет — цена одна и для одного телефона, и для полной семьи из пяти профилей. Оплата разовая через Robokassa: карты российских банков, включая МИР, и СБП. Карта не привязывается, автопродления нет: когда срок закончится, вы сами решаете, продлевать ли.

Для семьи это удобно по двум причинам. Во-первых, нет «забытой подписки», которая списывает деньги за сервис, которым перестали пользоваться. Во-вторых, легко считать: 899 ₽ за 90 дней на пять устройств — понятная сумма без сюрпризов. Для платного тарифа понадобится номер телефона — он нужен для чека. Поставьте напоминание за пару дней до окончания срока, чтобы защита на детских устройствах не прервалась незаметно.

Начните с пробного периода: 3 дня без карты — достаточно, чтобы выпустить все пять конфигов, поставить WireGuard на роутер и понять, справляется ли он с трафиком всей квартиры. Если роутер не тянет, вы узнаете это до оплаты и перераспределите слоты в пользу приложений на устройствах.

Типичные ошибки семейного VPN

• Один конфиг «на всех». Связь рвётся у всех сразу, а отключить одно устройство невозможно. Выпускайте отдельный профиль каждому.
• Ожидание родительского контроля от VPN. Туннель шифрует трафик и скрывает IP; фильтрацию и лимиты времени настраивайте встроенными средствами системы и DNS-фильтром.
• Роутер не посчитали устройством. Он занимает один слот, но закрывает всю квартиру — это самый выгодный слот из пяти.
• Телефон ребёнка без Always-on. После перезагрузки туннель остаётся выключенным, и в школьной сети ребёнок ходит без защиты.
• Конфиги в семейном чате. Копии приватных ключей оседают в переписке и облачных копиях. Показывайте QR с экрана.
• Потерянный телефон без замены конфига. Старый ключ действует до тех пор, пока вы не выпустите новый.

Если что-то не подключается, поддержка отвечает в Telegram-боте @muhomorvpn_bot и по почте vpn@muhomorvpn.ru: опишите устройство и что показывает приложение — так вопрос решится быстрее.