5 мин чтения
Это клиенты, а не ВПН-сервисы: сами по себе они никуда не подключают. В них вставляют ключ — конфигурацию, которую выдал владелец сервера, ваш собственный VPS или сервис. Выбор клиента влияет на три вещи: на каких платформах он работает, насколько сложно им пользоваться и что происходит с вашими данными на самом устройстве. По последнему пункту в 2026 году появились неприятные новости, и начать стоит с них.
7 апреля 2026 года исследователь под псевдонимом runetfreedom опубликовал на Habr разбор популярных мобильных клиентов на ядрах xray и sing-box. Суть: клиент поднимает на устройстве локальный прокси socks5 без авторизации. Любое приложение на том же телефоне может к нему подключиться напрямую, минуя системные ограничения, и узнать реальный внешний адрес вашего ВПН-сервера.
В списке затронутых в типовых конфигурациях — v2RayTun, V2BOX, v2rayNG, Hiddify, Exclave, Npv Tunnel, NekoBox, а также Clash и sing-box. Отдельно упоминался клиент Happ: у него без авторизации оказался доступен интерфейс управления xray, откуда можно извлечь конфигурацию пользователя вместе с ключами шифрования, адресом сервера и параметрами SNI.
Разработчиков уведомили 10 марта 2026 года; на момент публикации, спустя почти месяц, исправлений не было. Практический вывод: сам факт использования клиента с ручным вводом ключей означает, что вы принимаете на себя ответственность за его безопасность — обновления, настройки, проверку.
| Клиент | Платформы | Ядро | Сложность | Особенность |
|---|---|---|---|---|
| v2rayTun | Android, iOS, Windows, macOS | xray | средняя | простой импорт ключей; удалён из российского App Store в начале 2026 — нужен международный Apple ID |
| Hiddify | Android, iOS, Windows, macOS, Linux | sing-box | высокая | развитые правила маршрутизации, много протоколов |
| Streisand | iOS, macOS | sing-box | низкая | минималистичный интерфейс, рассчитан на «вставил ключ и работай» |
| v2rayNG | Android | xray | средняя | давний стандарт на Android, много инструкций |
| NekoBox | Android, Windows | sing-box | высокая | гибкая настройка, интерфейс для опытных |
Streisand — если у вас iPhone и вам нужно вставить один ключ и забыть. Настроек минимум, и это его сильная сторона: меньше мест, где можно ошибиться.
Hiddify — если нужны правила: этот домен напрямую, этот через сервер, эти адреса заблокировать. Здесь же поддержка нескольких профилей и переключение между серверами по условию. Цена — время на разбор интерфейса.
v2rayTun — компромисс между простотой и настройками, привычный многим по инструкциям. Главное ограничение сейчас — недоступность в российском App Store; на Android ставится обычным способом.
v2rayNG — если вы на Android и следуете чужой инструкции: под него написано большинство руководств.
Здесь чаще всего возникает недопонимание. Клиент — это программа, которая умеет говорить на нужном протоколе. Он не даёт:
Про то, откуда берутся ключи и чем рискуют те, кто берёт их из открытых каналов, — в статье поддельные ВПН-приложения и чужие конфигурации.
Полный порядок из пяти проверок — как проверить, что ВПН работает.
| Что важно | Клиент + ключ | Готовое приложение сервиса |
|---|---|---|
| Контроль над конфигурацией | полный | нет |
| Кто отвечает за безопасность клиента | вы | разработчик сервиса |
| Что при блокировке сервера | ищете новый ключ | переключаете локацию |
| Установка | импорт конфигурации | вход и одна кнопка |
| Устройства | настраиваете каждое | аккаунт на все сразу |
| Телевизор и приставка | не всегда возможно | отдельная сборка |
Схема с ключами оправдана, когда сервер ваш или корпоративный и вы понимаете, что делаете. Для бытового использования на нескольких устройствах она проигрывает по трудозатратам: каждое устройство настраивается отдельно, а при смене сервера всё повторяется.
Готовое приложение вместо связки «клиент + ключ»: вход, кнопка, выбор страны. Внутри тот же современный протокол — VLESS с маскировкой Reality, соединение неотличимо от обычной HTTPS-сессии к настоящему сайту. Отличия от ручной схемы: серверы и их обновление — забота сервиса, при блокировке одной локации переключаетесь на другую, kill switch на устройствах Apple, поддержка в Telegram. Приложение одно на iPhone, iPad, Mac, Apple TV и Apple Watch, отдельная сборка для Android TV, есть клиенты для Windows и macOS. Лимита на устройства нет.
Сравнение с другими приложениями на российском рынке — BessyConnect или Happ, Sota, Батя ВПН.
Связанная тема: ВПН пропал из App Store — что делать, если клиент удалили из российского магазина.
Связанная тема: ВПН с GitHub — как скачать клиент из Releases и не нарваться на подделку.
По теме: Happ ВПН: что это за приложение, где берут ключи и как его настроить; протокол Trojan: как он устроен и чем отличается от VLESS + Reality.
Ещё по теме: Incy ВПН: что это за клиент и где брать ключи.
Смотрите также: v2rayTun: что это за клиент и как добавить ключ.
Чем клиент отличается от ВПН-сервиса? Клиент — это программа, которая умеет подключаться по ключу. Сервер и сам доступ она не предоставляет: ключ вы берёте у сервиса, на своём VPS или на работе.
Какой клиент лучше для iPhone? Streisand, если нужна простота. v2rayTun в российском App Store недоступен с начала 2026 года — для установки нужен международный Apple ID.
Безопасны ли эти клиенты? Разбор от 7 апреля 2026 года показал, что популярные клиенты на ядрах xray и sing-box поднимают локальный прокси без авторизации, и стороннее приложение может через него узнать адрес вашего сервера. Следите за обновлениями конкретного клиента.
Можно ли использовать один ключ на нескольких устройствах? Технически да, но это зависит от ограничений владельца сервера. Каждое устройство настраивается вручную.
Что выбрать: клиент с ключом или приложение сервиса? Клиент — если сервер ваш и вам нужен контроль. Приложение — если устройств несколько и нужно, чтобы кто-то отвечал за работоспособность и обновления.
Тор или ВПН: Tor распределяет доверие между тремя узлами, ВПН концентрирует его на одном операторе. Сравнение, мосты в России и правила связки. Далее
Прокси — посредник для одной программы без шифрования, ВПН — туннель для всего устройства. Таблица по слоям и выбор под задачу. Далее
Incy или Happ — что лучше: оба приложения — клиенты для VLESS-ключей, а не ВПН-сервисы. Чем отличаются по платформам и функциям и что выбрать для iPhone. Далее
