Как проверить, что VPN действительно работает

Большинство инструкций сводят проверку к одному действию: откройте сайт, посмотрите на адрес. Это правильный первый шаг и негодный единственный. Совпадение адреса отвечает ровно на один вопрос из четырёх, а остальные три как раз и объясняют случаи, когда «VPN включён, но что-то не так».

Ниже — четыре проверки по порядку, от самой быстрой к самой полезной. Все работают с любым клиентом на WireGuard, не только с нашим.

Проверка 1. Адрес изменился

Самое простое и потому самое известное.

Откройте любой сервис проверки IP-адреса — их десятки, подойдёт первый попавшийся. Посмотрите на два поля: сам адрес и определённую по нему страну.

Что должно быть. Адрес отличается от того, что был до подключения. Страна — та, где стоит выбранный сервер, а не ваша настоящая.

Что это доказывает. Что веб-трафик пошёл через туннель. И только это.

Чего не доказывает. Что не утекает DNS, что туннель жив прямо сейчас и что все приложения ходят через него. Именно поэтому дальше ещё три пункта.

Полезная привычка: проверять адрес до подключения и записывать. Иначе, увидев незнакомые цифры, вы не отличите адрес сервера от собственного адреса, который просто сменился.

Как узнать свой IP-адрес и что он о вас говорит

IP-адрес — номер, который выдаёт вам провайдер или мобильный оператор и по которому сайты отвечают именно вашему устройству. Без него интернет не знает, куда прислать страницу.

Как посмотреть. Откройте любой сервис проверки IP — он покажет адрес, которым вы выглядите снаружи. Тот адрес, что виден в настройках роутера или телефона, обычно другой: это внутренний номер в домашней сети, наружу он не выходит.

Он меняется сам по себе. У большинства домашних подключений адрес динамический: перезагрузили роутер — стал другим. На мобильном интернете он меняется ещё чаще. Поэтому «адрес отличается от вчерашнего» само по себе ничего не доказывает, а вот «отличается от того, что был минуту назад, до подключения» — доказывает.

Что он показывает о вас. Страну и, как правило, город или регион провайдера — с точностью до населённого пункта, а не до дома. Домашний адрес по IP не определяется, вопреки распространённому страху. Зато по нему видно, кто ваш провайдер.

Именно поэтому проверка адреса — первый шаг: запишите его до подключения, и тогда после подключения сравнивать будет с чем.

Проверка 2. DNS не утекает

Самая недооценённая проверка и единственная, где всё может выглядеть исправным при реальной проблеме.

Когда вы открываете сайт, устройство сперва спрашивает у DNS-сервера, какой у него адрес. Если этот вопрос уходит мимо туннеля, ваш провайдер видит список сайтов, куда вы ходите, — при том, что сам трафик зашифрован, а проверка IP показывает чужую страну.

Как проверить. Откройте любой сервис проверки утечки DNS и запустите тест. Он покажет, какие DNS-серверы отвечали на запросы вашего устройства.

Что должно быть. В списке — серверы, прописанные в вашей конфигурации, или серверы страны, где стоит VPN-сервер. В конфигурациях OKNO по умолчанию стоят 1.1.1.1 и 8.8.8.8.

Что означает утечка. Если в списке ваш домашний провайдер или мобильный оператор — DNS-запросы идут мимо туннеля. Лечится прописыванием DNS в конфигурации и переподключением.

Проверка 3. Туннель живой прямо сейчас

Здесь начинается то, чего в инструкциях обычно нет.

WireGuard не держит соединение в привычном смысле. Если сервер перестал принимать ваш ключ — устройство отозвано, кончилась подписка, пересобран сервер, — в ответ не приходит ничего. Интерфейс остаётся поднятым, система продолжает показывать значок VPN, приложение продолжает писать «Подключено». Снаружи всё выглядит рабочим, а пакеты не доходят.

Поэтому надпись на экране — не доказательство. Доказательство одно:

Счётчик принятых байт растёт.

Отправленные растут всегда: устройство исправно шлёт пакеты в туннель, даже если на другом конце их никто не принимает. А вот принятые растут только тогда, когда с той стороны действительно отвечают.

Где смотреть. В системных настройках VPN, а не в приложении сервиса. На iPhone — «Настройки» → «VPN» → выбранная конфигурация. На Android — раздел VPN в сетевых настройках. Там показаны отправленные и полученные данные.

Как проверить за двадцать секунд. Посмотрите на число принятых байт, откройте пару сайтов, посмотрите снова. Выросло — туннель живой. Не выросло, а отправленных прибавилось — вы отправляете в пустоту, нужно переподключиться.

Есть и косвенный признак: здоровое соединение под трафиком обновляет рукопожатие примерно раз в две минуты. Если клиент показывает время последнего рукопожатия и оно старше нескольких минут при активном использовании — это повод переподключиться. Само по себе старое рукопожатие ни о чём не говорит: у лежащего в кармане телефона оно законно старое, потому что трафика нет.

Проверка 4. Ничего не идёт мимо туннеля

Последняя проверка объясняет самый сбивающий с толку случай: всё работает, а одно приложение ведёт себя так, будто VPN выключен.

Почти во всех современных клиентах есть раздельное туннелирование — список приложений, которые ходят в интернет напрямую. У нас он называется «Приложения без VPN». Приложение из этого списка не защищено туннелем, и это задумано, а не сломано.

Как проверить. Откройте список исключений и посмотрите, что там. Если приложение, которое вас беспокоит, есть в списке — вопрос закрыт.

Важная тонкость, которая экономит вечер. Многие российские приложения — Госуслуги, маркетплейсы, банковские клиенты — определяют VPN по состоянию самого телефона, а не по вашему адресу. Добавление в список исключений им не помогает: телефон всё равно сообщает, что туннель поднят. Единственный рабочий способ — временно выключить VPN или поставить его на паузу.

Обратное правило тоже полезно: если приложение и без VPN не открывается, добавлять его в исключения бессмысленно, станет только хуже. Подробнее — приложения без VPN.

Если хоть одна проверка не прошла

Что не так	Что это значит	Куда идти
Адрес не изменился	Туннель не поднялся или трафик идёт мимо	Проверить, подключён ли VPN вообще
Адрес чужой, DNS свой	Утечка DNS	Прописать DNS в конфигурации, переподключиться
Принятые байты не растут	Туннель мёртв, хотя выглядит живым	Переподключиться, затем сменить локацию
Одно приложение мимо VPN	Раздельное туннелирование или определение на устройстве	Проверить список исключений

Если туннель не поднимается вовсе или сайты не открываются при рабочем на вид подключении — это отдельный разбор: VPN не работает — как найти причину за пять минут.

Короткий чек-лист

Раз в месяц и после каждой смены сети:

1. Адрес и страна изменились.
2. В тесте утечки DNS нет вашего провайдера.
3. Счётчик принятых байт растёт при открытии сайтов.
4. В списке исключений нет ничего лишнего.

Четыре пункта, три минуты. Первый знают все, а отвечают на вопрос «действительно ли я защищён» остальные три.

---

OKNO — VPN на WireGuard: до 10 устройств на подписку, безлимитный трафик, возврат в течение 30 дней. Как установить.