Как настроить VPN на VLESSbot
Я веду этот гайд, чтобы любой человек смог подключиться за 5 минут даже без опыта работы с VPN-клиентами. Если ты раньше пользовался кнопочным OpenVPN или WireGuard — у Xray-клиентов логика чуть другая, и я объясню в чём разница.
Сначала — забери ключ
Ключ выдаёт мой Telegram-бот. Это ссылка вида vless://uuid@host:443?type=tcp&security=reality&... или QR-код для сканера в клиенте.
Бот выдаст конфиг сразу. Ничего платить или подтверждать на этом шаге не надо — пробные 5 ГБ доступны после регистрации.
После того как ключ у тебя на руках — иди к разделу под свою платформу.
Android — v2rayNG
v2rayNG — это эталонный клиент Xray под Android. Бесплатный, open-source, с обновлениями раз в месяц от автора 2dust. Скачать его в России можно из RuStore (с весны 2025 он там лежит) или прямо из релизов на github.com/2dust/v2rayNG/releases — там APK-файл, который я ставлю руками.
Подключение в 4 шага:
1. Открой v2rayNG. Внизу справа — синий плюс +. Тыкни. 2. Выбери «Импорт из буфера обмена» (если ты скопировал vless://... из бота) или «Сканировать QR-код» (если бот прислал картинку). 3. Конфиг появится в списке — нажми на него один раз чтобы выбрать (галочка слева). 4. Внизу — большая красная кнопка V. Нажми, и Android спросит разрешения для VPN — соглашайся. Кнопка должна стать зелёной.
Готово. Открой в браузере whoer.net или 2ip.ru — должен показывать европейский IP.
Что чаще всего ломается
- «Connection refused» сразу после нажатия V — у тебя в системе включён ещё один VPN (например, какой-то WireGuard от другого сервиса). Android не разрешает два VPN одновременно. Выключи второй.
- Соединение есть, но интернет не работает — открой настройки конфига (карандаш справа от строки в списке), вкладка
Routing, проверь чтоDomain StrategyстоитIPIfNonMatchилиAsIs. ЕслиIPOnDemand— Android может маршрутить запросы мимо туннеля. - Тормозит YouTube — попробуй другой протокол. Бот выдаёт по 3 конфига на ключ: Reality, VLESS+WS и Trojan+WS. Иногда у твоего провайдера Reality режется чуть-чуть, а VLESS+WS пролетает легко.
iPhone и iPad — Hiddify, Streisand, Karing
С iOS две новости. Хорошая: клиенты есть, бесплатные, в App Store. Плохая: бот не сможет открыть vless:// ссылку на iOS, как это делает Android — Apple не разрешает диплинки в кросс-приложения. Поэтому конфиг копируется руками.
Я сам гоняю на айфоне Hiddify Next — оно стабильнее всех остальных в моём опыте. Streisand тоже норм, но мне меньше нравится UI.
Алгоритм такой (для Hiddify):
1. App Store → ищи «Hiddify» → ставь Hiddify Next. 2. В Telegram-боте долгим тапом скопируй ссылку vless://... целиком. 3. Открой Hiddify → большой плюс «+» в центре экрана → «Add from clipboard». Конфиг автоматически распознается. 4. Тыкни на конфиг в списке → справа сверху кнопка Connect. iOS попросит разрешить VPN-конфигурацию — соглашайся.
Готово.
Streisand работает по такой же логике — отличие только в UI и в том, что Streisand чуть медленнее на холодном старте.
Karing — самый молодой из этих клиентов, и он умеет автоматически переключаться между конфигами по скорости. Это удобно если у тебя 3 конфига и ты не хочешь руками тыкать.
Что чаще ломается на iOS
- «Не удалось загрузить конфигурацию профиля» при добавлении VPN-разрешения — почисти существующие профили VPN в Настройки → Основные → VPN и управление устройством. Старые WireGuard-профили иногда конфликтуют.
- Соединение каждые 10 минут отваливается — это Apple Smart VPN On-Demand. Заходи в настройки клиента и убирай флажок «On-Demand».
- Не подключается на сотовой сети, но подключается по Wi-Fi — попробуй второй конфиг (VLESS+WS вместо Reality). Иногда оператор режет именно Reality на 443.
Windows — Hiddify Next или Karing
Под Windows тот же Hiddify Next — у него есть нативный билд для x64. Качаешь установщик с hiddify.com, ставишь, импортируешь конфиг из буфера. Логика та же что на iPhone.
Альтернатива — Nekoray (форк v2rayN с человеческим интерфейсом). Я использую его на рабочем ноуте под Windows: меньше памяти жрёт, и удобнее настраивать Routing для проброса локального трафика мимо VPN.
Обе программы запускают системный TUN-адаптер — это значит, что весь трафик Windows автоматически идёт через туннель, без танцев с прокси-настройками браузера. Главное не забыть выключить клиент когда сидишь на корпоративной сети, иначе ты залогинишься в рабочую почту с европейского IP, и СБ задаст вопросы.
macOS — Hiddify, FoxRay, V2Box
На макбуке у меня стоит Hiddify Next — он одинаковый на всех платформах, и я не люблю под каждую ОС учить новый UI.
Альтернативы:
- FoxRay — в Mac App Store, симпатичный нативный UI.
- V2Box — тоже в App Store, чуть проще.
На macOS есть забавный момент: при первом подключении система спрашивает пароль администратора (для установки сетевого расширения). Это нормально, согласись. Потом не спрашивает.
Как проверить что всё работает
Открой эти три страницы по очереди после подключения:
1. whoer.net — показывает IP, страну, наличие WebRTC-утечек. Должен быть европейский IP (Нидерланды или Финляндия в моём случае). Поле WebRTC — должно быть пусто или совпадать с европейским IP. 2. browserleaks.com/dns — DNS-утечки. Должны видеть DNS-серверы Cloudflare (1.1.1.1) или Google (8.8.8.8). Если светятся dns.beeline.ru или ns.rt.ru — у тебя утечка, и провайдер видит куда ты ходишь. 3. fast.com — реальная скорость через Netflix. На моих нодах в Финляндии из Москвы — стабильно 80-110 Мбит/с.
Если хоть один из тестов фейлит — пиши в бот, разберёмся. Я не отвечаю в личку, но в чате @chill_supp_bot отвечаю в течение 1-2 часов.
Что ещё посмотреть
- Streisand vs Hiddify на iPhone — что лучше
- VLESS+Reality vs Shadowsocks vs OpenVPN — мой тест
- Почему WireGuard перестал работать на Ростелекоме
- VPN для Discord — голос и лаги
FAQ
Можно ли использовать на 4 устройствах одновременно?
Да. Один ключ позволяет 4 одновременных подключения. Если активных больше — самое старое отключится.
Безопасно ли вводить ключ на iOS?
Да. vless:// — это URI-схема Xray, не Apple-сервис, и она не получает доступ к содержимому экрана или другим приложениям. Конфиг — это просто адрес ноды + ключ шифрования.
Что делать если бот не отвечает?
Проверь не блокируется ли t.me у твоего провайдера. Если Telegram сам не открывается без VPN — у меня в setup написано как поднять Hiddify только под Telegram через MTProto-прокси. Это не наш сервис, но рабочий обходной путь.
Можно ли запустить на роутере?
Да, на Keenetic с прошивкой XKeen — мой подробный гайд скоро будет в /xkeen-keenetic-nastroika/. На Mikrotik сложнее, но возможно. На обычных TP-Link/D-Link — нет, у них нет нативного Xray-клиента.
Что если поменялся IP ноды?
Ничего. У меня все конфиги — на доменах, не на голых IP. Когда я меняю IP ноды — обновляется только DNS-запись, и клиент сам подхватит новый IP при следующем хендшейке.