Какие бывают VPN-клиенты: приложения сервисов, клиенты протоколов, корпоративные и встроенные

VPN-клиент — программа на телефоне или компьютере, которая подключает устройство к VPN-серверу и пускает через него интернет. Клиент и сервис — не одно и то же: многие клиенты своих серверов не имеют вовсе, и без ключа или подписки от VPN-сервиса или своего сервера ни к чему не подключат. Поэтому первый вопрос при выборе — не «какой клиент лучше», а «откуда у вас серверы». Ниже — все виды клиентов, таблица популярных приложений со ссылками на подробные статьи и как выбрать клиент для ПК и телефона.

Пять видов VPN-клиентов

1. Приложения VPN-сервисов

Программа и серверы в одном: ставите приложение сервиса, входите в аккаунт, нажимаете «Подключить». Добавить в такое приложение чужие серверы обычно нельзя, а выбор протоколов — какой дал сервис. Это самый простой путь, но всё зависит от сервиса: как он работает в России, где хранит данные, как быстро меняет заблокированные серверы.

2. Универсальные клиенты без своих серверов

Пустые программы: в них добавляют ссылку-подписку или ключ от сервиса или своего сервера. Почти все они построены на одном из трёх открытых ядер — Xray, sing-box или Mihomo (Clash Meta) — и понимают протоколы VLESS с Reality, VMess, Trojan, Shadowsocks и другие. В России это сейчас основной вид клиентов: протоколы с маскировкой работают именно в них.

Сравнения самых частых пар — v2RayTun или Happ: что лучше и Amnezia VPN, Happ или sing-box.

3. Клиенты одного протокола

Официальные приложения конкретного протокола: к ним нужен сервер на этом же протоколе и файл или ключ от него.

• WireGuard — официальное приложение для всех систем. Быстрый протокол, но в России его массово блокируют с августа 2023 года — WireGuard: что это и почему не работает в России.
• OpenVPN Connect и OpenVPN GUI — для файлов .ovpn. Тоже массово блокируется с 2023 года — OpenVPN: что это и почему не подключается.
• AmneziaVPN и AmneziaWG — для протокола AmneziaWG и своего сервера — Amnezia VPN: что это, плюсы и минусы, AmneziaWG: что это и чем отличается от WireGuard.
• Outline — клиент к своему серверу на Shadowsocks — Outline VPN: что это и работает ли сейчас.
• SoftEther VPN — клиент и сервер сразу для нескольких протоколов — SoftEther VPN и VPN Gate: что это.

4. Корпоративные клиенты

Cisco AnyConnect, GlobalProtect от Palo Alto Networks, «Дисек» и другие. Их ставят по указанию работодателя, чтобы попасть во внутреннюю сеть компании, а не на зарубежные сайты. Настройки выдаёт ИТ-отдел. Для домашнего VPN они не нужны.

5. Встроенные в систему

VPN-клиент есть в самой Windows («Параметры» → «Сеть и Интернет» → «VPN»: IKEv2, L2TP, PPTP, SSTP), на iPhone, iPad и Mac (IKEv2, L2TP поверх IPsec, Cisco IPsec) и в Android. Скачивать ничего не нужно, но нужны данные сервера, а сами эти протоколы в России блокируются — подробнее в статье VPN онлайн без скачивания: так бывает?.

Отдельно стоят VPN-расширения для браузера: по устройству это прокси для одного браузера, а не клиент для всего устройства — VPN-расширение для браузера или приложение.

Какие VPN-клиенты есть для ПК

• Windows: sing-box, Happ, v2RayTun, v2rayN, Throne, Hiddify, Karing, Clash Verge Rev, FlClash, WireGuard, OpenVPN GUI и Connect, AmneziaVPN, встроенный клиент Windows.
• Mac: sing-box (на Mac называется SFM), Happ, v2RayTun, V2Box, v2rayN, Throne, Hiddify, Karing, Clash Verge Rev, FlClash, WireGuard, AmneziaVPN, встроенный клиент macOS.
• Linux: sing-box, Happ, v2rayN, Throne, Hiddify, Karing, Clash Verge Rev, FlClash, WireGuard, AmneziaVPN.

Как выбрать VPN-клиент

1. Начните с серверов. Узнайте, что даёт ваш сервис или сервер: ссылку-подписку, ключ vless://, подписку Clash, файл WireGuard или .ovpn. Клиент должен понимать именно этот формат и протокол. Многие сервисы прямо называют, какие приложения поддерживают.
2. Протокол должен работать в России. Клиент для WireGuard или OpenVPN без маскировки здесь почти бесполезен: Протоколы VPN: сравнение и что работает в России.
3. Есть ли он на ваших устройствах. На iPhone в России часть клиентов из App Store убрали — проверьте, ставится ли нужный без смены региона.
4. Откуда ставить. Только официальный сайт, GitHub проекта или магазин приложений. Открытый код — плюс: его можно проверить.
5. Режим TUN. В нём через VPN идут все программы, а не только те, что умеют работать с прокси. Для мессенджеров и игр на компьютере это важно.
6. Маршруты. Умеет ли клиент пускать российские сайты напрямую, а зарубежные — через сервер. Обычно правила передаёт сервис в подписке.
7. Обновления. Клиент должен регулярно обновляться: после каждой волны блокировок протоколы и ядра дорабатывают.

Безопасность VPN определяет прежде всего сервис, а не клиент: через его серверы идёт ваш трафик. Как оценить сервис — Чем опасны бесплатные VPN и как выбрать.

Какой клиент нужен для Демьяныча

Для подписки Демьяныча — sing-box (его мы рекомендуем, на нём всё проверено) или Happ как запасной. Оба есть для iPhone и iPad, Android, Windows и Mac, а подписка сама обновляет в них список серверов. Что выбрать — sing-box или Happ: что выбрать, как поставить — Подключить iPhone или iPad, Подключить Android, Подключить компьютер на Windows, Подключить Mac. Не помните, какое приложение у вас стоит, или подозреваете, что включён второй VPN, — Какое у меня VPN-приложение и не включён ли второй VPN.

Частые вопросы

Источники

• sing-box — официальная документация
• Happ — официальный сайт
• Документация Xray (Project X)
• Clash Verge Rev — GitHub
• WireGuard — установка клиентов
• Microsoft Learn — типы VPN-подключений в Windows: встроенный клиент и подключаемые модули
• Apple Platform Deployment — VPN overview
• «Код Дурова»: Apple удалила Happ и v2RayTun из российского App Store (28.03.2026)
• Anti-Malware — корпоративные VPN-клиенты: сравнение