VPN на macOS: WG Tunnel и AmneziaVPN

На Mac есть одна развилка, из-за которой у людей чаще всего ничего не получается: приложение WG Tunnel работает только на macOS 13 и новее и только на процессорах Apple Silicon. Если у вас Intel — нужен другой клиент. Ниже оба варианта по шагам.

Шаг 0: узнайте свой Mac

Откройте меню → «Об этом Mac» и посмотрите строку «Чип» или «Процессор»:

Вариант 1: WG Tunnel (Apple Silicon)

1. Скачайте приложение с официального сайта wgtunnel.com/download — выберите сборку для macOS.
2. Установите. Откройте скачанный файл и перетащите WG Tunnel в папку «Программы».
3. Запустите. При первом старте macOS может написать, что разработчик не проверен. Тогда: «Системные настройки» → «Конфиденциальность и безопасность» → внизу кнопка «Всё равно открыть».
4. Разрешите VPN-конфигурацию. При добавлении первого туннеля система спросит подтверждение — нажмите «Разрешить» и пройдите Touch ID или введите пароль.
5. Импортируйте профиль. Скачайте конфиг в боте («📱 Мой VPN» → скачать), в приложении выберите импорт и укажите файл .conf.
6. Включите туннель. Переключатель рядом с профилем — и проверьте IP на странице проверки маршрута.

Вариант 2: AmneziaVPN (Intel и старые macOS)

1. Скачайте AmneziaVPN с amnezia.app/downloads — версия для macOS.
2. Установите и запустите. Как и в первом варианте, может потребоваться «Всё равно открыть» в настройках безопасности.
3. Импортируйте конфиг. В приложении выберите добавление готовой конфигурации и укажите файл .conf из бота.
4. Подключитесь и проверьте, что IP изменился.

AmneziaVPN — более тяжёлое приложение с собственным интерфейсом, но на Intel-маках это рабочий и стабильный путь. Протокол тот же — WireGuard.

Если macOS просит разрешить системное расширение

Свежие версии macOS требуют явного согласия на сетевые расширения. Симптом: приложение запущено, туннель «включается», но интернет не меняется.

1. Откройте «Системные настройки» → «Конфиденциальность и безопасность».
2. Прокрутите вниз до раздела с сетевыми расширениями и разрешите его для VPN-приложения.
3. Перезагрузите Mac — в части версий системы это обязательный шаг.
4. Запустите приложение и подключитесь заново.

Особенности Mac, о которых стоит знать

• Сон и пробуждение. После долгого сна туннель может не восстановиться автоматически. Откройте приложение и проверьте статус — это нормальное поведение, а не сбой.
• Смена сети. При переходе с Wi-Fi на Ethernet соединение переподключается за пару секунд: в конфиге стоит PersistentKeepalive = 25, который держит сессию живой.
• Несколько пользователей. На каждом аккаунте Mac туннель настраивается отдельно.
• Свой конфиг на каждое устройство. Не импортируйте на Mac тот же файл, что на iPhone: устройства будут выбивать друг друга из туннеля.
• Блокировка рекламы. Включите режим AdGuard — фильтрация заработает во всех приложениях, включая браузеры. Подробнее: AdGuard DNS в VPN.

Проверка за минуту

1. Откройте проверку маршрута — российский и зарубежный адреса должны различаться.
2. Загляните в строку меню macOS: у активного туннеля появляется значок VPN.
3. Откройте пару сайтов — тяжёлые страницы должны грузиться так же, как без VPN.

Частые вопросы

У меня Mac на Intel. WG Tunnel точно не подойдёт?

Да, не подойдёт: приложение собрано только под Apple Silicon. Используйте AmneziaVPN — он работает и на Intel, и на новых чипах, конфиг подходит тот же.

«Не удалось проверить разработчика» — это опасно?

Нет. Так macOS предупреждает о приложениях, скачанных не из App Store. Скачивайте клиент только с официального сайта и подтверждайте запуск через «Конфиденциальность и безопасность».

VPN включён, но сайты не открываются

Проверьте разрешение на системное расширение и перезагрузите Mac. Если не помогло — переключите DNS в боте и импортируйте конфиг заново. Полный разбор причин — в статье VPN не подключается.

Можно использовать один конфиг на Mac и iPhone?

Нет. Каждое устройство требует отдельного профиля, иначе они будут по очереди отключать друг друга. Дополнительный слот оформляется в боте.

Нужен ли VPN на Mac, если роутер уже настроен?

Если весь трафик идёт через роутер — не обязательно. Но отдельный клиент полезен вне дома: в кафе, отеле, аэропорту, где сеть не защищена.