← Все статьи

Современный VPN — это не одна кнопка, а несколько слоёв технологий: TLS-рукопожатие, обработка пакетов на сервере, маршрутизация трафика операционной системы, фильтр антивируса, состояние Wi-Fi и так далее. На любом из этих слоёв что-то может пойти не так. Хорошая новость в том, что 95% случаев укладываются в 12 типовых причин — и каждая решается за минуту, если знать, куда смотреть. В этой статье разберём все 12, начиная с самых частых.

1. Истёк срок подписки

Самая распространённая причина «вчера работало — сегодня нет». В большинстве клиентов клиент ничего не уточняет — просто соединение перестаёт устанавливаться или падает сразу после handshake. Симптомы:

  • В клиенте Hiddify пишет «No usable nodes» или «All nodes failed».
  • HAPP показывает «Subscription expired» или просто красный индикатор.
  • v2rayN/v2rayNG выдаёт «proxy server not responding».

Что делать. Зайти в личный кабинет (по ссылке с qqnet.site/lk) или открыть Telegram-бот @qq_netbot и проверить статус подписки. Если истекла — продлить. После оплаты подписка активируется автоматически, а клиент сам подтянет новый ключ при следующей синхронизации (или нужно вручную нажать «Обновить подписку» в Hiddify/HAPP). Подробно про оплату — в материале «Оплата VPN через СБП».

2. Сервер перегружен или временно недоступен

Иногда сервер живёт, но в данный момент перегружен пиковой нагрузкой или у дата-центра кратковременный сбой апстрима. Симптомы:

  • Высокий ping (200+ мс) при стабильном Wi-Fi.
  • Скачки скорости: 50 Мбит/с → 0 → 30.
  • Периодические разрывы соединения каждые несколько минут.

Что делать. В клиенте переключиться на другую локацию. В QQ NET доступны Германия, Нидерланды, Молдова, Франция, Москва, LTE-1, LTE-2. Если первая локация «лагает» — попробуйте другую. Часто помогает уже первое же переключение. На длинной дистанции рекомендуем держать в избранном 2–3 любимые локации, чтобы быстро переключаться.

3. Время устройства не синхронизировано

Это очень частая причина, которую почти никто не подозревает. TLS-handshake (а на нём держится и Hysteria2, и VLESS+Reality, и Shadowsocks с TLS) проверяет валидность сертификатов по системным часам. Если ваш телефон или ноутбук показывает время с расхождением больше 30–60 секунд — клиент считает сертификат невалидным и обрывает соединение.

Симптомы:

  • Ошибка «handshake failed», «certificate expired», «TLS error».
  • VPN не подключается ни на одной локации.
  • Браузер тоже жалуется на сертификаты HTTPS-сайтов.

Что делать.

  • iOS: «Настройки → Основные → Дата и время» → включить «Автоматически».
  • Android: «Настройки → Система → Дата и время» → включить «Автоматически» и «Часовой пояс автоматически».
  • Windows: «Параметры → Время и язык → Дата и время» → «Установить время автоматически: Вкл.», нажать «Синхронизировать сейчас».
  • Mac: «System Settings → General → Date & Time» → «Set time automatically».

После синхронизации соединение поднимается с первой попытки.

4. Старая версия клиента

Hiddify, HAPP, v2rayN, v2rayNG — все эти клиенты обновляются регулярно: добавляются поддержка свежих версий протоколов (например, Hysteria2 с 2024 года менял формат конфигов), исправляются баги. Если у вас клиент годовой давности, он может просто не понимать новый ключ.

Симптомы:

  • «Unknown protocol», «config parse error».
  • Подписка импортируется, но в списке узлов пусто.
  • Соединение устанавливается, но трафик не идёт.

Что делать. Скачать актуальную версию клиента по ссылкам со страницы «Скачать». Старую можно удалить, новая встанет «поверх» с сохранением настроек (или импортируйте подписку заново — это две секунды).

5. Повреждённый импорт подписки

Иногда при копировании ссылки подписки в буфер обмена попадают лишние пробелы, или копируется только часть строки. Клиент пытается с этим работать, но получает мусор.

Симптомы:

  • «Invalid subscription URL», «failed to fetch nodes».
  • В списке серверов пусто после импорта.
  • На одном устройстве работает, на втором с той же ссылкой — нет.

Что делать. Удалить старую подписку в клиенте, зайти в личный кабинет, нажать «Скопировать подписку» (или прислать себе ссылку через бот), вставить в клиент заново. В мобильных клиентах удобно через QR-код — он не оставляет места для ошибки.

6. Брандмауэр или роутер блокирует UDP

Hysteria2 работает на UDP/QUIC. Если домашний роутер, корпоративный файрвол или общественный Wi-Fi блокируют UDP на нестандартных портах — соединение через Hysteria2 не поднимется. Это особенно типично для:

  • Гостиниц, аэропортов, кофеен — там часто разрешён только TCP/80 и TCP/443.
  • Корпоративных сетей с файрволом (Fortigate, Palo Alto, Checkpoint).
  • Старых домашних роутеров с очень агрессивным NAT.
  • Мобильных операторов, временно режущих UDP в моменты пиков.

Что делать. В клиенте переключиться с Hysteria2 на VLESS+Reality (TCP). В Hiddify это делается одним тапом — выбрать протокол VLESS из списка узлов. Подписка QQ NET содержит и Hysteria2, и VLESS — клиент сам предлагает оба варианта. Подробно про различия — в статье «VPN-протоколы: VLESS, Hysteria, Shadowsocks».

7. Антивирус режет трафик

Современные антивирусы (Касперский, ESET, Avast, Norton, Bitdefender) умеют делать SSL-инспекцию исходящего трафика — то есть фактически проводят MITM на TLS. Для VPN-клиента это смерть: подписанный сертификат сервера подменяется на самоподписанный сертификат антивируса, и handshake разваливается.

Симптомы:

  • VPN не работает только на одном компьютере (на телефоне всё ОК).
  • В журнале клиента — «certificate signed by unknown authority».
  • После выключения антивируса — VPN сразу подключается.

Что делать. Добавить процесс клиента (Hiddify.exe, v2rayN.exe) в исключения антивируса:

  • Касперский: «Настройки → Защита → Анти-Вирус → Исключения».
  • ESET: «Расширенные параметры → Веб и почта → Защита SSL/TLS → Список исключённых приложений».
  • Защитник Windows: «Параметры безопасности Windows → Защита от вирусов → Управление настройками → Исключения».

8. Слабый Wi-Fi или мобильный сигнал

Иногда «не работает VPN» — это просто плохой канал. VPN добавляет небольшой накладной расход (примерно 5–10% по объёму, чуть-чуть по latency), и на и без того нестабильном канале это становится заметным.

Симптомы:

  • VPN то подключается, то отваливается.
  • Без VPN сайты открываются медленно, но открываются.
  • Speedtest без VPN показывает 1–2 Мбит/с при 4G «4 деления».

Что делать. Проверить базовое качество канала — speedtest.net, ping любого крупного сайта. Если канал плохой — попробовать другую сеть. Для мобильных пользователей в нестабильных условиях RU-сетей у нас есть LTE-1 и LTE-2 — узлы, специально спроектированные для устойчивой работы в мобильных сетях. Они используют VLESS+XHTTP+Reality — транспорт, который выглядит как обычный HTTPS-трафик и работает на каналах с большим jitter.

9. DNS-проблемы и DNS leaks

Когда вы подключены к VPN, DNS-запросы должны идти через VPN-туннель, иначе провайдер видит, какие сайты вы открываете, и иногда блокирует резолв. Проблема возникает, если в клиенте указан внешний DNS, который недоступен через туннель, или если включена опция «Use system DNS» при заблокированном системой DNS.

Симптомы:

  • VPN подключён, индикатор зелёный, но сайты не открываются.
  • По IP сервера ping проходит, по доменному имени — нет.
  • В одном браузере открывается, в другом — нет (DNS-кэш разный).

Что делать. В Hiddify зайти в Settings → DNS и поставить «Cloudflare» или «Google DNS over HTTPS» как primary. В HAPP — раздел Settings → DNS Mode, выбрать «Auto» или «1.1.1.1». В v2rayN включить «Enable DoH».

10. Конфликт с другим VPN

Если на устройстве уже стоит другой VPN-клиент (старый OpenVPN, корпоративный VPN от работодателя, вторая параллельная подписка) — два клиента могут пытаться захватить один и тот же tun-интерфейс или маршрут по умолчанию. На iOS это проявляется как «VPN не запускается», на Windows — как «no internet at all when VPN is on».

Симптомы:

  • Включаешь QQ NET — интернет полностью пропадает.
  • В списке VPN-конфигов в системе несколько активных профилей.
  • В логах клиента «failed to bring up interface».

Что делать.

  • iOS: «Настройки → Основные → VPN и управление устройством» → удалить лишние профили.
  • Android: «Настройки → Сеть и интернет → VPN» → удалить лишнее.
  • Windows: «Параметры → Сеть и Интернет → VPN» → удалить ненужные подключения.
  • Mac: «System Settings → Network» → удалить лишние интерфейсы.

11. Мобильный оператор фильтрует UDP/QUIC

В моменты повышенной нагрузки или нестандартного состояния сети мобильные операторы могут временно ограничивать UDP-трафик на нестандартных портах. Hysteria2 на UDP/QUIC в эти моменты работает хуже.

Симптомы:

  • Дома по Wi-Fi VPN летает, на 4G не работает.
  • Скорость через мобильный VPN падает до 100 кбит/с.
  • Соединение через Hysteria2 обрывается каждые 30 секунд.

Что делать. Переключиться на VLESS+Reality (TCP) — он работает на TCP/443 и для оператора неотличим от обычного HTTPS-сайта. Или подключиться к нашим LTE-узлам (LTE-1, LTE-2), специально спроектированным под мобильные сети.

12. Сломанный VPN-сервис в системе

Иногда системная служба VPN на iOS или Android просто «зависает» — это редко, но бывает после обновления ОС или сбоя. Признак — все VPN-клиенты на устройстве отказываются работать одновременно.

Симптомы:

  • Только что работало, после обновления iOS/Android — ни один VPN не подключается.
  • Иконка VPN в системе мерцает или показывает ошибку.
  • В логах клиента — «system permission denied» или «tun setup failed».

Что делать. Простая перезагрузка устройства решает 9 случаев из 10. На iOS дополнительно может помочь полное удаление всех VPN-профилей, перезагрузка, чистая установка одного клиента и импорт подписки заново. Подробные гайды для платформ:

Универсальный чек-лист на 2 минуты

Чтобы быстро прогнать все основные пункты, держите этот сценарий под рукой:

  1. Открыть личный кабинет — проверить, активна ли подписка.
  2. Проверить часы устройства — должно стоять «автоматически».
  3. Обновить клиент до последней версии.
  4. Удалить и заново импортировать подписку.
  5. Переключить локацию (Германия → Нидерланды → LTE-1).
  6. Переключить протокол (Hysteria2 → VLESS+Reality).
  7. Перезагрузить устройство.
  8. Если ничего не помогло — написать в поддержку @qq_netbot.

Этот сценарий покрывает 99% всех «не работает». В оставшийся 1% входят редкие случаи — например, сетевая карта на ноутбуке отказала на драйверном уровне, или провайдер ввёл неожиданное правило фильтрации. Поддержка QQ NET в Telegram-боте отвечает быстро, и обычно нужный совет приходит за пару минут.

Профилактика: как сделать так, чтобы не ломалось

Несколько простых правил, которые сильно снижают вероятность встретиться с любым из 12 пунктов:

  • Включите автообновление клиента. Hiddify, HAPP это умеют.
  • Включите автосинхронизацию подписки. Раз в неделю клиент сам обновит ключи и список узлов.
  • Проверяйте дату окончания подписки в личном кабинете раз в месяц. Можно настроить уведомление в @qq_netbot за 3 дня до окончания.
  • Держите 2 рабочие локации в избранном. На случай если одна перегружена.
  • Не ставьте сторонние «оптимизаторы» сети — они часто ломают маршруты.
  • На корпоративном устройстве согласуйте с IT, не блокируется ли UDP.

Когда дело не в VPN, а в самом сайте

Иногда «VPN не работает» — это на самом деле «сайт сломался». Признак: вы подключены, иконка зелёная, остальные сайты открываются, и только один не отвечает. Это не VPN — это сайт. Проверить можно через сервис вроде downforeveryoneorjustme.com — он скажет, доступен ли сайт глобально или только у вас. Подробно про общие принципы работы VPN — «Что такое VPN простыми словами».

Итог

Большинство ситуаций «не работает ВПН» решаются за 1–2 минуты, если идти по чек-листу. Истёкшая подписка, расхождение времени, устаревший клиент, конфликт с антивирусом, фильтрация UDP — это пять самых частых случаев, и каждый исправляется парой кликов. У QQ NET есть и поддержка через Telegram-бот, и универсальный набор протоколов (Hysteria2, VLESS+Reality, Shadowsocks), и серверы в семи локациях, включая два мобильных узла LTE-1 и LTE-2, специально предназначенных для нестабильных мобильных сетей. Если протокол A не идёт — почти наверняка пойдёт протокол B. Попробовать сервис можно бесплатно 3 дня — детали на странице тарифов.