5 мин чтения
На Apple Watch нельзя поставить обычный ВПН из App Store и получить защищённый туннель для всех приложений часов — watchOS такой возможности сторонним приложениям не даёт. Что работает: приложение-компаньон на часах, которое включает и выключает соединение на iPhone, и системный IKEv2-туннель, доступный только корпоративным устройствам под управлением MDM. У BessyConnect есть первое: подключение с запястья, без разблокировки телефона.
Полноценный системный ВПН для всего трафика часов — нет, в потребительском сценарии он недоступен. Apple поддерживает в watchOS стандартный клиент IKEv2/IPsec и режим per-app VPN, но, по документации Apple, для использования per-app VPN в watchOS приложением должна управлять служба управления устройствами (MDM). То есть это корпоративный инструмент: организация раздаёт профиль, приложение попадает под управление, трафик уходит в туннель.
Приложения из App Store работают иначе — как пульт и как расширение приложения на телефоне.
Понимание этого снимает большинство вопросов «защищены ли мои часы».
| Режим часов | Как выходят в интернет | Попадает ли в туннель iPhone | |---|---|---| | Рядом с iPhone (Bluetooth или общая сеть) | через соединение телефона | да, если на телефоне включён ВПН, охватывающий весь трафик | | Свой Wi-Fi без телефона | напрямую с точки доступа | нет | | Своя сотовая связь (модели Cellular) | напрямую через оператора | нет |
Отсюда практическое правило: пока часы работают в паре с телефоном, отдельный ВПН на них не нужен — трафик и так идёт через канал iPhone. Отдельная защита понадобилась бы в двух других режимах, и как раз там watchOS сторонним приложениям её не даёт.
Приложение для watchOS работает как управление подключением с запястья:
Сценарий, ради которого это делается: зашли в кафе, часы на руке, телефон в кармане — одно касание, и соединение поднято. Требования: watchOS 9.6 или новее и установленное приложение на iPhone.
Если приложение не появилось на часах: проверьте, что на часах хватает места, и переустановите его вручную из списка в приложении Watch.
Экран Apple Watch и лимиты watchOS ограничивают то, что имеет смысл выносить на запястье. Выбор локации, правила маршрутизации и статистика остаются на iPhone — там их удобнее менять, и там же живёт сам туннель. Часы отвечают за один вопрос: соединение поднято или нет.
Это не урезанность конкретного приложения, а следствие архитектуры: туннель поднимает системное расширение на телефоне, а часы отправляют ему команду.
Три причины по частоте:
Общий порядок диагностики соединения — в статье почему ВПН не работает и как это исправить.
Клиенты вроде Streisand или Shadowrocket рассчитаны на ручной ввод конфигурации и приложения для часов, как правило, не имеют — управлять соединением можно только с телефона. BessyConnect — единое приложение на всю экосистему Apple: iPhone и iPad с iOS 16.6, Mac с macOS 14.6, Apple TV с tvOS 17.6, Apple Watch с watchOS 9.6, Vision. Протокол — VLESS с маскировкой Reality, поэтому туннель переживает фильтрацию, а не отваливается при первом же ограничении. Kill switch: если соединение рвётся, интернет останавливается, пока защита не вернётся.
Настройка на других устройствах Apple: ВПН на iPhone и iPad, ВПН на Apple TV.
Нужен ли ВПН отдельно на Apple Watch? В паре с iPhone — нет: трафик часов идёт через телефон и попадает в его туннель. Отдельный туннель понадобился бы на своей сотовой связи, но watchOS такой возможности приложениям из App Store не предоставляет.
Работает ли ВПН на часах с сотовой связью без телефона? Системный туннель для всего трафика — нет. В этом режиме часы выходят в сеть напрямую через оператора.
Какая версия watchOS нужна? Для приложения BessyConnect — watchOS 9.6 или новее. Само приложение устанавливается на iPhone, на часы попадает как компаньон.
Разряжает ли ВПН-приложение батарею часов? Само приложение туннель не держит — оно отправляет команду на телефон, поэтому заметного расхода на часах нет. Про расход на телефоне — в статье ВПН и батарея.
Можно ли включить ВПН на часах голосом? Да, через Siri: приложение регистрирует команду включения, и соединение поднимается на телефоне.
Как настроить VPN на Android с BessyConnect: установка из Google Play, вход, разрешение на VPN, выбор страны сервера и режим Always-on для защиты. Далее
Как настроить VPN на телевизоре: отдельное приложение BessyConnect для Android TV, установка из Google Play, вход и управление пультом. Далее
Как настроить ВПН на ПК: скачайте BessyConnect на Windows или macOS, войдите одним аккаунтом и выберите сервер. VLESS+Reality обходит блокировки и DPI. Далее
