VPN для Windows: ПК и ноутбук на WireGuard

Что важно в VPN для компьютера на Windows 10 и 11

У VPN для Windows требования другие, чем у VPN для телефона. Батарея важна только для ноутбука, зато на первый план выходят стабильность при выходе из сна, автозапуск без участия пользователя, поведение DNS в Windows и вопрос прав: клиент ставится от администратора и получает доступ ко всему сетевому стеку. Отсюда четыре критерия.

Реализация протокола. На Windows VPN может работать в пользовательском режиме через виртуальный адаптер или на уровне ядра. Второй вариант быстрее и меньше нагружает процессор — это заметно на слабых ноутбуках и при крупных загрузках.

Автономность. VPN на рабочем ПК должен подниматься при загрузке системы, ещё до входа пользователя, и сам восстанавливаться после сна ноутбука. Иначе часть трафика уйдёт в открытую сеть, пока вы вводите пароль.

Утечки DNS. Windows умеет отправлять DNS-запросы через все сетевые интерфейсы сразу. Хороший клиент это учитывает и при включённом kill switch не выпускает запросы мимо туннеля.

Чистота установщика. Никаких «бесплатных VPN» с рекламой, тулбарами и непонятными службами в автозагрузке. Клиент — с открытым исходным кодом и подписанным установщиком, доступ — от сервиса, условия которого вам понятны.

Почему WireGuard хорош на Windows

WireGuard для Windows — официальный клиент с открытым кодом и установщиком MSI; он поддерживает Windows 10 и 11 на x64 и ARM64, есть сборки и для более старых версий. Начиная с версии 0.4 клиент использует WireGuardNT — реализацию протокола в ядре Windows, поэтому шифрование мало нагружает процессор и не становится узким местом даже на скромном ноутбуке. Страница проекта — wireguard.com.

• Работает как служба Windows. Каждый туннель — отдельная системная служба. Включённый туннель поднимается при загрузке ещё до входа в систему и не зависит от того, открыто ли окно приложения.
• Переживает сон и смену сети. После пробуждения ноутбука туннель не «висит»: первое же рукопожатие восстанавливает связь. Переход с Ethernet на Wi-Fi проходит без ручного переподключения.
• Встроенный kill switch. В свойствах туннеля есть флажок, который перекрывает весь трафик вне туннеля средствами Windows Filtering Platform — включая DNS-запросы.
• Ничего лишнего. Программа занимает несколько мегабайт, не показывает рекламу и не требует учётной записи.

Как подключить VPN на Windows за 5 минут

В Muhomor VPN используется WireGuard, поэтому на ПК не нужно ничего настраивать руками — только установить программу и импортировать готовый файл:

1. Скачайте установщик MSI со страницы загрузок — ссылка ведёт на официальный сайт WireGuard. Установите программу: потребуются права администратора.
2. Оформите пробный доступ на главной: только e-mail, 3 дня бесплатно, без карты и автосписаний.
3. Сохраните файл .conf из письма в надёжную папку — не в общие «Загрузки» на семейном компьютере.
4. Импортируйте туннель. Откройте WireGuard, нажмите «Импорт туннелей из файла» и выберите конфиг. Файл можно и просто перетащить в окно программы.
5. Нажмите «Подключить». Статус сменится на «Активно», появятся время последнего рукопожатия и счётчики полученных и отправленных данных.
6. Проверьте результат: сайты должны видеть IP сервера, а не вашего провайдера.

Подробная инструкция с разбором окон программы — как настроить WireGuard на Windows. Если письмо потерялось, раздел «Мой доступ» на главной покажет срок действия и вышлет конфиг повторно — на e-mail или в Telegram.

Особенности Windows: автозапуск, kill switch и ноутбук

Автозапуск без лишних действий

Активированный туннель регистрируется как служба с автоматическим запуском: после перезагрузки он поднимется ещё до появления экрана входа. Для удалённого доступа к рабочим ресурсам это удобно — RDP и корпоративные сервисы доступны сразу. Если хотите, чтобы после перезагрузки VPN был выключен, отключите туннель перед выключением компьютера. Окно WireGuard запускать не обязательно — оно лишь показывает состояние службы и живёт в системном трее.

Kill switch

Откройте туннель и нажмите «Изменить». Если конфиг направляет весь трафик в туннель (AllowedIPs со значениями 0.0.0.0/0 и ::/0), внизу окна появится флажок kill-switch. Включите его — и при разрыве соединения Windows не выпустит ни одного пакета мимо туннеля, в том числе DNS-запросы. Для ноутбука в публичных сетях это обязательная настройка. Флажок появляется только для конфигов с полным туннелированием. Что именно делает этот режим и чем отличается от Always-on — в статье kill switch и Always-on VPN.

Ноутбук: батарея, сон, чужие сети

WireGuard не шлёт служебных пакетов в простое, поэтому на автономность ноутбука почти не влияет — расход растёт только вместе с самим трафиком. После сна туннель восстанавливается по первому пакету. В чужих сетях — отельных, коворкинговых, аэропортовых — есть нюанс: если туннель активен, а рукопожатия нет, страница авторизации Wi-Fi не откроется. Выключите туннель, пройдите авторизацию и включите его снова.

Рабочий ноутбук и удалённая работа

Если компьютер выдан работодателем, уточните политику: на управляемых машинах могут быть свои VPN-клиенты и ограничения на установку программ. На личном ноутбуке WireGuard спокойно живёт рядом с корпоративным клиентом, но по умолчанию держит активным один туннель за раз — переключайтесь между ними, когда нужно. Сценарии и настройки для удалёнки собраны в статье VPN для удалённой работы.

Несколько компьютеров и устройств

Домашний ПК, рабочий ноутбук, телефон — каждому нужен свой конфиг; доступ Muhomor VPN рассчитан на 5 устройств. Один файл на двух машинах одновременно работать нормально не будет: ключ один, и сервер будет переключаться между ними. Добавьте второй компьютер в разделе «Устройства» на главной и импортируйте отдельный конфиг. Там же конфиг заменяют, если ноутбук продан или потерян.

Банки, Госуслуги и «умный режим»

Российские банки и Госуслуги иногда настороженно относятся к входу с зарубежного IP. Чтобы не выключать VPN каждый раз, у Muhomor VPN есть «умный режим» — профиль с раздельным туннелированием: трафик к российским сервисам идёт напрямую с реального IP, остальное — через шифрованный туннель. Список правил обновляется на стороне сервиса.

Скрытный режим

В сетях с жёстким фаерволом — например, в офисе или отеле — WireGuard может не установить рукопожатие. На странице доступа есть кнопка «Включить скрытный режим»: она выдаёт конфиг на базе AmneziaWG для бесплатного приложения AmneziaVPN, у которого трафик не имеет характерной сигнатуры WireGuard. Клиент AmneziaVPN есть и для Windows.

Тарифы Muhomor VPN для ПК и ноутбука

Первые 3 дня — бесплатно, по одному e-mail, без карты и без подписки. За это время можно проверить работу дома, в офисе и в дороге. Дальше — разовая оплата выбранного срока:

Оплата — через Robokassa: карты российских банков, включая МИР, и СБП; точный набор способов показывает страница оплаты. Подписок и автопродлений нет: срок закончился — доступ остановился, ничего не списывается. Для платного тарифа понадобится телефон — для чека. После оплаты доступ выдаётся автоматически, конфиг приходит на e-mail, а все 5 устройств — компьютер, ноутбук, телефон, планшет, роутер — входят в стоимость.

VPN-приложение на ПК или на роутере

Для стационарного компьютера, который стоит дома и подключён кабелем, есть альтернатива приложению — туннель на роутере. Для ноутбука, который ездит с вами, приложение незаменимо.

Практичное сочетание: роутер закрывает домашнюю сеть целиком, приложение на ноутбуке — всё за её пределами. Как принять решение — в статье VPN на роутере или на устройстве.

Чек-лист безопасности для VPN на Windows

• Установщик — только официальный MSI. Перед запуском проверьте, что у файла есть цифровая подпись разработчика (вкладка «Цифровые подписи» в свойствах файла).
• Конфиг — это ключ. После импорта WireGuard хранит его в зашифрованном виде, а исходный файл из «Загрузок» удалите и не пересылайте в чаты.
• Включите флажок kill-switch, если работаете в публичных сетях.
• После первого подключения проверьте, что DNS-запросы и IPv6-трафик не уходят мимо туннеля: как проверить утечку DNS и IP.
• Для чужих Wi-Fi-сетей выбирайте профиль «Общедоступная сеть» в Windows — так система выключает сетевое обнаружение и общий доступ к файлам.
• Брандмауэр Windows должен быть включён, обновления — установлены.
• На общем компьютере заведите отдельные учётные записи: управлять туннелями WireGuard по умолчанию могут только администраторы.
• Ноутбук потерян — замените его конфиг в разделе «Устройства» на главной и включите шифрование диска на новом.

Типичные проблемы на Windows и что делать

Нет рукопожатия. Проверьте синхронизацию времени и саму сеть: в отельном Wi-Fi нужно сначала пройти страницу авторизации. Если сеть режет UDP-трафик (бывает в офисах), включите скрытный режим. Антивирус с собственным фаерволом иногда мешает установке драйвера — добавьте WireGuard в исключения.

Значок сети показывает «Без доступа к интернету», хотя всё работает. Это особенность индикатора Windows, который не всегда корректно проверяет доступность сети через туннель. Если сайты открываются — игнорируйте.

Рукопожатие есть, сайты не открываются. Почти всегда DNS: отключите и снова включите туннель, проверьте, не стоит ли в системе сторонний DNS-фильтр, если не помогло — удалите туннель и импортируйте конфиг заново.

Медленно. Сравните скорость по кабелю и по Wi-Fi, проверьте, не идёт ли параллельно крупная загрузка или облачная синхронизация. Если разобраться не удалось, напишите в поддержку — Telegram-бот @muhomorvpn_bot или vpn@muhomorvpn.ru — и приложите журнал из окна WireGuard (кнопка «Журнал»).