Tun и proxy: в чём разница и как выбрать режим подключения

Зарегистрируйтесь в SANSARA, получите данные подключения в кабинете и импортируйте их в клиент на своём устройстве. Это даст вам выделенный узел с защищённым каналом вместо общего перегруженного пула. Вы сможете выбрать режим работы приложения — tun или proxy — в зависимости от того, нужно ли шифровать весь трафик или только отдельные приложения.

Коротко:

• Tun создаёт виртуальный сетевой интерфейс и шифрует почти весь трафик устройства.
• Proxy перенаправляет трафик только тех приложений, которые вы явно настроили.
• SANSARA предоставляет личный VPS с готовыми конфигурациями для импорта в клиенты.
• Доступны локации в 9+ странах Европы и других регионах.
• Работает на iPhone, Android, Windows, macOS без ручной настройки сервера.
• Telegram-бот SANSARA помогает быстро получить данные подключения и инструкции.

Что это и кому подходит

Tun — это виртуальный сетевой интерфейс, который работает на уровне операционной системы. Когда вы включаете подключение в этом режиме, почти весь интернет-трафик устройства проходит через защищённый канал на вашем личном VPS. Подходит, если вы хотите зашифровать всё соединение: браузер, мессенджеры, фоновые обновления системы.

Proxy — это прокси-сервер, который перенаправляет трафик по определённым правилам. Вы настраиваете каждое приложение отдельно: например, указываете браузеру использовать SOCKS5-прокси. В этом режиме через защищённый канал идёт только трафик настроенных программ. Подходит, если вам нужно контролировать, какие именно приложения используют туннель.

Если вы хотите просто включить защищённый канал и забыть о настройках — выбирайте tun. Если вам нужно, чтобы только браузер или несколько программ использовали туннель — подойдёт proxy.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Регистрация и выбор локации

Зарегистрируйтесь в SANSARA и выберите одну из 9+ локаций в Европе и других регионах. Каждая локация — это выделенный узел, а не общий пул.

1. 01Получение данных в кабинете

После оплаты в кабинете появятся данные подключения: адрес сервера, логин, пароль, ключи. Telegram-бот SANSARA может продублировать их для быстрого доступа.

1. 01Импорт конфигурации в клиент

Откройте клиент на своём устройстве (например, Outline, Shadowsocks или другой совместимый). Найдите функцию импорта конфигурации и вставьте ссылку или файл из кабинета SANSARA. Всё настроится автоматически, вам не нужен терминал.

1. 01Выбор режима: tun или proxy

В настройках клиента выберите режим работы:

• Tun — для шифрования всего трафика.
• Proxy — если хотите указать конкретные приложения.

1. 01Подключение

Нажмите кнопку подключения в клиенте. Если всё настроено правильно, статус изменится на «подключено». Проверьте IP-адрес в браузере — он должен соответствовать локации вашего личного VPS.

Устройства: iPhone, Android, Windows, macOS

• iPhone: Установите клиент из App Store, импортируйте конфигурацию из кабинета SANSARA. Включите tun для полного шифрования или настройте proxy для отдельных приложений через настройки системы или самого клиента.

• Android: После установки клиента импортируйте профиль из SANSARA. Режим tun обычно включается по умолчанию и охватывает весь трафик. Для proxy может потребоваться указать прокси в настройках Wi‑Fi или в самом приложении.

• Windows: Клиенты для Windows часто поддерживают оба режима. После импорта конфигурации выберите в настройках «работать как tun-интерфейс» или «работать как локальный proxy». В первом случае трафик шифруется полностью, во втором — настраивайте браузеры и другие программы на использование локального прокси.

• macOS: Порядок похож на Windows: импортируйте профиль, выберите режим в клиенте. Tun потребует установки системного расширения, proxy будет доступен как локальный SOCKS5 или HTTP-прокси.

Во всех случаях вам не нужно настраивать сервер вручную — SANSARA уже подготовил конфигурацию на выделенном узле.

Частые ошибки и как их избежать

1. 01Неправильный режим в клиенте

Если выбрали proxy, но не настроили приложения — трафик пойдет мимо туннеля. Проверьте, что браузер или другие программы используют локальный прокси. Для полного шифрования проще использовать tun.

1. 01Блокировка клиента фаерволом

На Windows и macOS фаервол может спросить разрешение для клиента. Если вы откажете, подключение не заработает. Давайте клиенту разрешение на работу в сети.

1. 01Конфликт с другими туннелями или прокси

Если у вас уже включен другой защищённый канал или системный прокси, они могут конфликтовать. Отключите лишние подключения перед запуском SANSARA.

1. 01Неверные данные импорта

Убедитесь, что импортируете актуальную конфигурацию из кабинета SANSARA. Если скопировали ссылку вручную, проверьте, что она не обрезана.

1. 01Проблемы с IPv6

Некоторые клиенты и сети могут некорректно работать с IPv6 при включённом tun. Если возникают ошибки, попробуйте временно отключить IPv6 в настройках клиента или системы.

FAQ

Итог

• Выбирайте tun, если хотите шифровать почти весь трафик устройства без тонких настроек.
• Используйте proxy, когда нужно перенаправлять через защищённый канал только определённые приложения.
• Регистрируйтесь в SANSARA, получайте готовую конфигурацию в кабинете и импортируйте её в клиент на iPhone, Android, Windows или macOS.
• Всегда проверяйте, что клиент имеет разрешение фаервола и что вы используете актуальные данные подключения.
• При проблемах сначала убедитесь, что выбран правильный режим работы и нет конфликта с другими туннелями или прокси.