Прокси для отдельных приложений на iOS
Вопрос звучит часто: «хочу, чтобы через соединение шло только одно приложение». На iOS это устроено иначе, чем на Android, и разница принципиальная — разбираем, что реально можно сделать.
С ОГОВОРКАМИВыбирать приложения списком, как на Android, на iOS нельзя
Система не даёт сторонним клиентам разделять трафик по приложениям. Это ограничение iOS, а не недоработка конкретного клиента.
2 августа 2026
Почему так
На Android клиент видит, какое приложение отправило пакет, и может решить, куда его направить. На iOS такой информации сторонним программам не дают: туннель работает на уровне всего устройства. Функция «VPN только для выбранных приложений» в iOS существует, но она доступна корпоративным профилям управления устройством, а не обычным клиентам из магазина.
Что можно вместо этого
| Способ | Что даёт | Ограничения |
|---|---|---|
| Правила по доменам и адресам | трафик к указанным сайтам идёт мимо туннеля | работает по адресам, а не по приложениям |
| Профили маршрутизации | готовые наборы правил, переключаются одним касанием | нужно понимать, что внутри |
| Ручное включение и выключение | полный контроль | придётся помнить |
| Режим «по требованию» | соединение поднимается по условиям сети | условия — про сеть, а не про приложения |
На практике задачу «пусть банк ходит напрямую» решают именно правилами по доменам — это и есть исключения для банковских приложений. Работает не идеально: приложение может обращаться к десятку адресов, и все их нужно учесть.
Проверьте, дело в iPhone или в подписке
Приложение на iOS — только проигрыватель: серверы приходят из ссылки-подписки. Вставьте в тот же клиент заведомо рабочую ссылку. Подключилось — значит, с телефоном, профилем VPN и разрешениями всё в порядке, а менять нужно подписку. Доступ ТОК VPN на 3 дня выдаётся без карты.
- ссылка приходит сразу
- работает в Happ и Happ Plus
- карта не нужна
Как это выглядит в настройках
-
Откройте настройки маршрутизации
Раздел с правилами или профилями — где он находится, показано в карте интерфейса.
-
Добавьте правило «в обход» для нужных адресов
Указываются домены или диапазоны адресов. Для банковских приложений обычно это домен банка и его поддомены.
-
Проверьте результат
Откройте приложение, для которого делали исключение. Если оно работает, а остальное продолжает идти через соединение — правило сработало.
Проверить, куда именно идёт трафик, помогает проверка соединения.
А если поставить два клиента и в каждом свои приложения?
Не поможет: одновременно активен только один VPN-профиль — почему.
Профиль MDM решит задачу?
Технически да, но это корпоративный инструмент: профиль ставит организация, которая управляет устройством. Для личного телефона это неподходящий путь.
Значит, весь трафик всегда идёт через сервер?
Весь, кроме того, что вы явно вывели правилами маршрутизации. Это и есть раздельное туннелирование в его iOS-варианте.
Приложение на iPhone бесплатное, но серверов в нём нет — их даёт подписка. Доступ ТОК VPN оформляется за две минуты, карта не спрашивается, одна ссылка открывается и на iPhone, и на iPad, и на Mac. Первые 3 дня бесплатны — хватает, чтобы проверить, что дело было не в устройстве.
Оформить доступ →