Чем мобильный интернет отличается и кому нужен такой VPN
На мобильной сети оператор видит каждый пакет и может ограничивать трафик по типу: отдельные протоколы, UDP на нестандартных портах, узнаваемые сигнатуры VPN. Домашние провайдеры делают это реже и мягче. Поэтому VPN, который работает на домашнем Wi-Fi, на LTE может не подняться вовсе или отваливаться каждые несколько минут. Добавьте сюда смену базовых станций и переходы между Wi-Fi и сотовой сетью, и получите главные причины жалоб «VPN на телефоне не работает».
Такой VPN нужен всем, кто в основном сидит в интернете с телефона: в дороге, на работе без Wi-Fi, в регионах, где домашнего интернета нет или он хуже мобильного. Отдельно он нужен тем, кто раздаёт мобильный интернет с телефона на ноутбук: ограничения оператора действуют и на раздачу.
Как это работает в XOLY
Конфиг для телефона, который выдаёт бот, с самого начала рассчитан на сотовую сеть, а не только на Wi-Fi.
- Получите в боте @Xolyvpn_bot ключ и конфиг с QR-кодом; откройте их в совместимом приложении на Android или iPhone.
- Включите туннель. Протокол XOLY класса WireGuard с маскировкой не имеет узнаваемой сигнатуры, поэтому сеть не отличает его от обычного зашифрованного потока.
- Конфиг перебирает порты 443, 4500, 51820 и 1194 по UDP: если оператор закрыл один, подключение пройдёт через другой.
- Если прямой путь до Риги или Алматы не проходит, подключение переключается на одну из четырёх точек входа в Москве; трафик там пробрасывается на уровне ядра без расшифровки.
- Если связь всё равно не поднимается, напишите в поддержку @Eaassy_support: подскажем порт и локацию под вашего оператора.
Что входит
Всё перечисленное доступно в любом ключе, включая бесплатный пробный день, который как раз удобно потратить на проверку своего оператора.
- Конфиг и QR-код для Android, iPhone и macOS из бота, плюс приложение для Windows по тому же ключу.
- Маскировка трафика и автоматический перебор четырёх портов.
- Четыре точки входа в Москве для сетей, где прямой путь за рубеж режется.
- Локации в Латвии (Рига) и Казахстане (Алматы).
- Один ключ на два устройства: телефон на LTE и ноутбук, который сидит через раздачу или домашний интернет.
Уточнение: мобильный интернет, телефон и «белые списки»
Страница про VPN для телефона посвящена устройству: как получить конфиг на Android и iPhone, как отвязать старый телефон. Эта страница про сеть: VPN на LTE нужен и на телефоне, и на ноутбуке, который выходит в сеть через раздачу с телефона. Если у вас телефон на домашнем Wi-Fi, многие советы отсюда просто не понадобятся.
Про «белые списки» скажем прямо. В такие периоды оператор пропускает только ограниченный набор сервисов, и VPN, включая XOLY, может не подключиться. Мы не обещаем обход любых ограничений. Что помогает чаще всего: вход через Москву и порт 443, но и это не работает у всех операторов. Подробности по МТС, Билайну, МегаФону, Теле2 и Yota собраны на отдельных страницах.
Где доступно
С мобильного интернета доступны обе локации XOLY: Латвия (Рига) и Казахстан (Алматы). На сотовой сети задержка и так выше, чем на проводе, поэтому выбирайте локацию по стабильности, а не по лишним десяти миллисекундам. Для Урала и Сибири чаще подходит Алматы, для европейской части Рига.
Вход через Москву для мобильных сетей важнее, чем для домашних: именно операторы чаще ограничивают прямой путь к зарубежному серверу. Четыре московских сервера принимают зашифрованный UDP и передают его дальше без расшифровки, не добавляя второго шифрования. Если и этот путь не проходит, скорее всего, действует режим «белых списков», и стоит дождаться его окончания или написать в поддержку.