VPN не подключается: пять причин и что проверить по порядку

Клиент висит на «Подключение», отваливается по таймауту или пишет об ошибке сервера. Интернет при этом работает: сайты открываются, мессенджеры отправляют.

Причин пять, и на экране они выглядят одинаково. Разбирать их надо по порядку — от самых частых к редким, иначе легко потратить вечер на переустановку приложения, которая почти никогда не помогает.

Проверка за минуту

Три шага. После них останется одна причина из пяти.

Шаг 1. Смените сервер и подключитесь заново. Встало — дело было в адресе сервера. Не встало — идём дальше.

Шаг 2. Включите раздачу с телефона другого оператора и попробуйте там. Встало — ваша сеть не пропускает протокол. Не встало — дело в подписке, приложении или устройстве.

Шаг 3. Посмотрите, активна ли подписка и не пуст ли список серверов. Пустой список после добавления ключа означает, что доступ закончился или ключ устарел.

Причина 1. Сеть не пропускает протокол

Самая частая в России и самая незаметная: интернет есть, а туннель не встаёт.

На пути трафика стоит оборудование, которое смотрит не на содержимое, а на форму соединения: порт, длину первых пакетов, порядок обмена. У классических протоколов — OpenVPN, WireGuard, системных подключений из настроек телефона — эта форма узнаваемая, и соединение опознаётся ещё до передачи данных.

Признак: по домашнему Wi-Fi клиент подключается, на мобильном интернете нет. Или наоборот — у соседа на другом операторе работает, у вас нет.

Что делать: менять не сервер, а протокол. Проходят те, что маскируются под обычный визит на сайт по HTTPS: VLESS с Reality, Shadowsocks с плагином обфускации, Trojan. Перебор серверов внутри клиента на OpenVPN не даст ничего — рукопожатие одинаково на всех адресах. Подробнее про разницу — в сравнении протоколов, про мобильные сети отдельно — здесь.

Причина 2. Адрес сервера заблокирован

Серверы стоят в дата-центрах, диапазоны которых известны и собраны в открытые списки. Адрес, работавший месяц назад, сегодня может не отвечать.

Признак: на одном сервере не подключается, на другом встаёт сразу. Это же объясняет самую обидную ситуацию — «работало год, перестало вчера», хотя вы ничего не меняли.

Что делать: переключить сервер. Постоянное решение — сервис, который обновляет адреса и подбирает рабочий маршрут сам, вместо ручного перебора списка.

Причина 3. Подписка или ключ закончились

Звучит обидно, но это регулярный случай в поддержке. Признак однозначный: после добавления ключа список серверов пустой либо соединение обрывается сразу после старта.

Что делать: проверить срок доступа, взять актуальный ключ и добавить заново, а старую строку удалить — иначе клиент продолжит ходить по мёртвому адресу. Чем ключ отличается от подписки и почему кнопка «Обновить подписку» не про деньги — в отдельном разборе.

Причина 4. Приложение устарело

Клиенты обновляются часто, и не только ради интерфейса: меняются параметры протокола, обновляются встроенные списки. Старая сборка может не понимать конфигурацию, которую ей отдаёт сервер.

Признак: у знакомого с тем же сервисом всё работает, у вас нет; или соединение падает сразу после «Подключение».

Что делать: обновить клиент. На iPhone это отдельная задача, потому что приложения VPN периодически исчезают из российского App Store — как ставить и обновлять, разобрано отдельно.

Причина 5. Устройство мешает соединению

Реже остальных, но лечится быстрее всего.

Если вы пришли с другого сервиса

Отдельная ситуация: сервис работал, потом перестал, и в поиске люди спрашивают про конкретные приложения — AdGuard, Amnezia и другие. Порядок диагностики от бренда не зависит, он выше в этой статье. Но один вывод стоит сказать прямо.

Если соединение не встаёт ни на одном сервере и ни в одной сети, а подписка активна — дело в протоколе, и внутри того же сервиса это не чинится. Смена тарифа тут не помогает: тариф не меняет способ, которым клиент договаривается с сервером.

Чего делать не стоит

• Начинать с переустановки. Она стирает подписки и настройки, а причина обычно снаружи приложения.
• Ставить второй VPN поверх первого. Маршрут получит один клиент, и обычно ломаются оба.
• Менять DNS «чтобы подключилось». DNS отвечает за имена, а не за то, встанет ли туннель.
• Ждать, что заработает само. Если адрес сервера попал в списки, он оттуда не выпадет.

Коротко

Пять причин: сеть не пропускает протокол, адрес сервера заблокирован, закончилась подписка, устарело приложение, мешает само устройство. Две минуты проверки — другой сервер, другая сеть — отсекают три из пяти.

У нас протокол VLESS с Reality: соединение выглядит как обычное HTTPS-подключение, поэтому проходит там, где классические не встают. Серверы в США, Германии и России, клиент Happ. Проверить на своей сети можно за 1 ₽: пробный доступ на три дня даёт тот же ключ, что и полная подписка — если не подключится, вы это увидите за три минуты и без потери денег.

Если вы уже наш пользователь и не подключается именно Happ, порядок короче и разобран отдельно: Happ не работает.