ВПН для Windows 11: клиент VLESS вместо встроенного VPN

Встроенный раздел VPN в параметрах Windows 11 работает с протоколами PPTP, L2TP/IPsec, SSTP и IKEv2. VLESS среди них нет, поэтому VPN для Windows 11 на ключе Private - это отдельный клиент, Hiddify или NekoRay. Ключ вставляется из буфера обмена, а после включения режима TUN через туннель идёт трафик всех программ.

Ключ Private тот же, что для телефона или Mac: один ключ работает на пяти устройствах одновременно. Если вы перешли на Windows 11 с Windows 10, клиент нужно поставить заново, а ключ подойдёт прежний.

Встроенный раздел при этом трогать не нужно. Он пригодится, если работодатель даст настройки корпоративного подключения, а клиент Private работает независимо от него.

Пробный доступ на 5 дней выдаёт Telegram-бот @privateVpnLink_Bot, карта не нужна.

В Windows 11 есть интеллектуальное управление приложениями. Если оно включено, система не даёт запускать программы без известной цифровой подписи, и сделать исключение для одного файла в этом режиме нельзя. Предупреждение выглядит как отказ запустить приложение, а не как обычное окно SmartScreen.

Режим находится в Безопасности Windows, раздел управления приложениями и браузером. Выключить его можно, но в ряде версий Windows 11 включить обратно получится только после переустановки системы. Поэтому сначала поищите клиент с подписанной сборкой.

Windows 11 работает и на ноутбуках с процессорами Snapdragon. Узнать, на каком процессоре ваш ноутбук, можно в Параметрах: "Система", затем "О системе". В строке "Тип системы" у таких моделей указан процессор на базе ARM.

Если у клиента есть сборка для ARM64, ставьте её. Если такой сборки нет, x64-версия запустится через встроенную в Windows 11 эмуляцию. Но режим TUN в эмуляции может не заработать: драйвер виртуального адаптера должен быть собран под ARM, эмулировать драйверы Windows не умеет. В таком случае ищите клиент с родной поддержкой ARM64.

В режиме системного прокси клиент сам прописывает адрес прокси в Параметрах Windows 11: раздел "Сеть и Интернет", пункт "Прокси-сервер". При корректном выходе он эту настройку снимает.

Если клиент закрылся аварийно, прокси может остаться, и браузеры перестанут открывать сайты. Загляните в этот пункт и выключите ручную настройку прокси - интернет вернётся.

Windows 11 умеет подставлять случайный аппаратный адрес вместо настоящего при подключении к Wi-Fi. Включается это в Параметрах, раздел "Сеть и Интернет", пункт Wi-Fi, переключатель случайных аппаратных адресов. Так точки доступа в разных кафе не узнают ваш ноутбук по постоянному адресу.

Туннель закрывает другую часть: содержимое трафика. Владелец сети видит только зашифрованное соединение с сервером Private, а защита от утечек DNS не отдаёт ему запросы к адресам сайтов. Вместе две настройки дают в общественной сети больше, чем каждая по отдельности.

В Параметрах Windows 11 откройте "Сеть и Интернет", затем дополнительные сетевые параметры. При включённом режиме TUN там есть отдельный сетевой адаптер клиента. Если его нет, а сайты открываются, клиент работает в режиме прокси.

Второй признак - значок клиента в области уведомлений рядом с часами. У большинства клиентов он меняет цвет или вид, когда туннель поднят, и по нему же можно быстро выключить подключение.

Чтобы не включать туннель вручную после каждой перезагрузки, включите автозапуск в настройках клиента. Список программ, которые стартуют вместе с системой, находится в Параметрах: "Приложения", затем "Автозагрузка".

Если клиенту для режима TUN нужны права администратора, обычная автозагрузка запустит его без них. Тогда создайте задачу в Планировщике заданий с запуском при входе в систему и отметкой о выполнении с наивысшими правами.

Windows 11 прячет значки фоновых программ в скрытую область панели задач. Перетащите значок клиента на видимую часть, и состояние подключения будет перед глазами.

Если ребёнок входит в Windows 11 под детской учётной записью из семейной группы Microsoft, установка новых программ может требовать одобрения взрослого. Клиент придётся поставить из взрослой учётной записи или одобрить запрос.

Ключ для детского компьютера можно взять тот же, что у вас: он займёт одно из пяти мест в лимите устройств.