Приложение для iOS

Приложение rVPN для iOS создаёт полнотуннельное VPN-соединение с вашим сервером. Весь трафик устройства идёт через зашифрованный туннель.

Требования

iOS 16.0 или новее
Развёрнутый сервер rVPN
Адрес вашего сервера, а также либо экспорт профиля .rvpn с другого устройства, либо набор prekey от администратора вашего сервера

Установка

Установите rVPN из App Store.

Добавьте первый профиль

Приложение построено вокруг профилей — каждый профиль объединяет адрес сервера, ключ идентификации, набор prekey и правила раздельного туннелирования. Вы можете иметь до 10 профилей и переключаться между ними на главном экране.

Откройте приложение. На главном экране коснитесь карточки профиля («No Profile Selected»), чтобы открыть переключатель профилей, или перейдите на вкладку Settings → Manage Profiles.

У вас есть два варианта:

Импортировать существующий профиль

Если кто-то поделился с вами файлом .rvpn (экспортированным с другого устройства или предоставленным вашим администратором), откройте переключатель профилей с главной карточки и коснитесь иконки импорта внизу. Выберите файл. Профиль появится в вашем списке со всеми ключами.

Создать профиль с нуля

Коснитесь Add New Profile. В редакторе профиля заполните:

Name — любое имя (например, «Home HK»)
Colour — цветной маркер, помогающий узнавать профиль
Server Address — wss://your-server.com/api/v1/ws/tun
Identity Key — коснитесь Generate, чтобы создать новую идентичность X3DH, или Import, чтобы загрузить существующий файл ключа
Prekey Bundle — коснитесь Import Prekey Bundle и выберите JSON-файл, предоставленный вашим администратором сервера

Строки Identity Key и Prekey Bundle показывают зелёную галочку, когда они присутствуют. Коснитесь Save в правом верхнем углу.

Подключение

На главном экране коснитесь большой кнопки Connect. iOS попросит разрешить конфигурацию VPN при первом подключении — подтвердите, чтобы продолжить. Приложение:

Подключится к вашему серверу через TLS 1.3 WebSocket
Установит шифрование с прямой секретностью (X3DH + Double Ratchet)
Получит IP-адрес туннеля от сервера
Направит весь трафик через VPN

После подключения главный экран показывает назначенный IP, время сессии и счётчики отправленных/полученных байт. Коснитесь кнопки снова, чтобы отключиться.

Переключение профилей

На главном экране коснитесь карточки активного профиля, чтобы открыть переключатель. Коснитесь другого профиля, чтобы сделать его активным. Если туннель уже поднят, приложение отключится, переключится и переподключится с новым профилем.

Поделиться профилем

Чтобы передать профиль на другое устройство — свой iPad, телефон друга, другой Mac — экспортируйте его в файл .rvpn и поделитесь любым удобным способом (AirDrop, Сообщения, Файлы).

Откройте переключатель профилей с главной карточки, смахните влево профиль, которым хотите поделиться, и коснитесь Export. iOS спросит, включать ли ключ идентификации:

Без ключа идентификации — безопаснее. Получатель может изучить профиль и подключиться, используя свои ключи (ему нужен набор prekey от того же администратора сервера). Подходит для передачи между разными пользователями или в не полностью доверенное окружение.
С ключом идентификации — получатель может подключиться на другом устройстве как есть. Выбирайте это, только если другое устройство — ваше собственное, или вы полностью доверяете получателю. Экспортированный файл содержит ваш приватный ключ.

Затем iOS покажет лист «Поделиться» — AirDrop, Файлы, Сообщения, что подходит. Файл имеет расширение .rvpn.

Экспортированный файл также несёт в себе закреплённую идентичность сервера (отпечаток ik:1:), если вы уже хотя бы раз подключались. Это значит, что клиент получателя откажется подключаться, если сервер вдруг предъявит другой ключ, и отдельная внесистемная проверка не требуется — отправитель поручился за сервер, передав вам файл. Полная модель описана на странице Закрепление идентификации сервера.

Раздельное туннелирование

Направляйте через VPN только международный трафик, а локальный — напрямую.

Откройте редактор активного профиля (Settings → Manage Profiles → коснитесь профиля). В разделе Traffic:

Split Tunnel — включите
Bypass Countries — коды стран через запятую, чьи диапазоны CIDR обходят туннель (по умолчанию CN)
Bypass Domains — дополнительные домены обхода
Tunnel Domains — домены, принудительно направляемые через туннель, даже когда Split Tunnel включён

Сохраните. Следующее подключение будет использовать новые правила.

DNS

По умолчанию DNS разрешается через туннель. Чтобы использовать собственные upstream-резолверы, отредактируйте профиль → Network → DNS Servers и введите список через запятую (например, 1.1.1.1, 8.8.8.8).

Идентичность сервера (TOFU)

«Доверие при первом использовании» (TOFU, включено по умолчанию для каждого профиля) принимает и запоминает идентификацию сервера при первом успешном подключении. Отпечатки записываются в канонической форме ik:1:<base32> и хранятся в самом профиле.

Если сервер когда-либо предъявит другой ключ, приложение откроет диалог Server identity changed с закреплённым и полученным отпечатками рядом и тремя вариантами: Cancel, Delete Profile или Trust New Identity. Если оператор сменил ключ по подписанной церемонии ротации, приложение обновит отпечаток молча — без диалога.

Для более строгой проверки вставьте отпечаток (полученный от оператора в форме ik:1:) в поле профиля Server Fingerprint до первого подключения.

Если в момент нажатия Connect у профиля не хватает ключа идентификации или набора prekey, приложение теперь показывает понятное предупреждение («Профилю “X” нужен ключ идентификации и набор prekey. Отредактируйте профиль и выполните Generate Identity / Import Prekey Bundle.») до попытки поднять туннель — никаких молчаливых бесконечных «Connecting…».

Полная модель — формат отпечатка, церемония ротации, модель угроз — на странице Закрепление идентификации сервера.

Устранение неполадок

«Failed to start VPN»

Убедитесь, что адрес сервера правильный и начинается с wss://
Убедитесь, что строка Identity Key показывает зелёную галочку
Убедитесь, что строка Prekey Bundle показывает зелёную галочку
Убедитесь, что ваш сервер доступен на порту 443

«No IP assigned»

Пул IP-адресов на сервере исчерпан. Свяжитесь с администратором сервера, чтобы расширить диапазон DHCP в rvpn.toml.

Раздельное туннелирование не работает

Убедитесь, что Split Tunnel включён в редакторе профиля
Убедитесь, что код страны обхода правильный (например, CN, а не China)
Переключите режим полёта, чтобы обновить таблицу маршрутизации

Медленное соединение

Попробуйте другие DNS-серверы
Проверьте нагрузку на сервер
Убедитесь, что Split Tunnel не отправляет слишком много трафика напрямую

Больше советов по устранению неполадок см. в Руководстве по устранению неполадок.