Диагностика

Не работает VPN? Проверьте по шагам.

Отмечайте пункты, сверяйте симптомы с таблицами и собирайте короткий технический отчёт: подписка, клиент, сеть, IP/ASN, DNS, WebRTC или конкретное приложение.

Мини-чеклист

Это не медицинская карта для VPN, а быстрый способ не тратить вечер на случайные настройки.

Диагностика за 7 минут

Это короткий протокол для тех, кто администрирует устройства семьи, команды или роутер. Важно менять только одну переменную за шаг.

МинутаПроверкаЧто считать результатом
0–1Откройте сайт без VPN и запишите сеть: Wi‑Fi, LTE, оператор, домашний роутер.Понятна базовая сеть. Если без VPN уже нет интернета — VPN не главный слой.
1–2В клиенте нажмите Refresh / Update subscription и убедитесь, что серверы появились.Пустой список серверов указывает на подписку, срок доступа, импорт или SSL.
2–4Включите один сервер и откройте «Мой IP».IP и ASN изменились — туннель поднят. Не изменились — смотрите клиент, профиль или DIRECT.
4–5Сравните DNS и WebRTC-статус на той же странице.Красный DNS/WebRTC не всегда ломает интернет, но объясняет утечки и странную геолокацию.
5–6Проверьте тот же профиль на другой сети: Wi‑Fi ↔ LTE.Работает только в одной сети — вероятен маршрут оператора, фильтр роутера или блокировка порта.
6–7Проверьте конкретное приложение: банк, Госуслуги, YouTube, Telegram, браузер.Ломается один сервис — чаще нужны правила маршрутизации, DIRECT или обновление rules.

IP, ASN, DNS и WebRTC: что проверить перед настройками

Не меняйте сразу все правила. Сначала включите VPN, откройте «Мой IP» и посмотрите четыре признака защищённости.

зелёный

IP изменился

После подключения должен измениться внешний IP. Если он прежний, клиент мог не поднять туннель или выбран DIRECT.

ASN

Сеть выхода

ASN показывает владельца сети. Домашний оператор после включения VPN — повод проверить профиль и режим маршрутизации.

DNS

Резолвер

DNS должен быть совместим с VPN-маршрутом. Красный/подозрительный DNS часто объясняет сайты, которые открываются не там.

WebRTC

Браузерные утечки

Если сервис требует WebRTC-звонки, проверяйте браузер отдельно. Страница Foli не запрашивает локальные IP через STUN.

Как читать результат «Мой IP»

Один зелёный индикатор не доказывает, что всё идеально. Смотрите связку: IP, ASN, DNS, WebRTC и поведение конкретного приложения.

НаблюдениеЧто это значитСледующий шаг
IP не изменился после подключенияТуннель не поднялся, выбран DIRECT, профиль пустой или клиент держит старый маршрут.Refresh подписки, перезапуск клиента, проверка типа ссылки и одного другого сервера.
IP изменился, но DNS остался у домашнего оператораЗапросы имён могут идти мимо туннеля или через системный custom DNS.На один тест выключить частный DNS/AdGuard/роутерный DNS и повторить проверку.
ASN показывает дата-центр, сайты всё равно не открываютсяVPN работает, но проблема может быть в DNS, MTU, правилах клиента или блокировке сервиса.Проверить другой сайт, другой сервер, затем сценарий «подключён, но интернета нет».
WebRTC показывает лишний адресЧаще это браузерный слой: расширение, разрешение на звонки, STUN или старый профиль браузера.Сравнить обычное окно и приватный режим; для звонков проверять настройки конкретного браузера.
Не работает только банк или ГосуслугиПриложение может блокировать VPN-интерфейс или иностранный выходной IP.Настроить DIRECT/split tunneling по инструкции для банков и Госуслуг.

Маршрут решения

После чеклиста не нужно гадать: результат ведёт к проверке IP, нужной статье или в Telegram с готовым описанием проблемы.

Как понять, где именно ломается VPN

Один симптом может означать разные вещи: пустая подписка, SSL-ошибка, LTE-блокировка или DNS. Идите по слоям: профиль, клиент, сеть, DNS, приложение.

Карта симптомов: что проверять первым

Не меняйте все настройки сразу. Выберите симптом, сделайте один контрольный шаг и только потом переходите дальше — так проще понять, что реально помогло.

нет серверов

Профиль пустой

Обновите подписку, проверьте срок доступа и убедитесь, что добавлена именно subscription-ссылка, а не одиночный ключ. Если клиент молчит — попробуйте импорт через QR.

работает частично

Telegram есть, сайты нет

Похоже на DNS или routing. Откройте проверку IP, затем временно выключите сложные правила и проверьте обычный сайт без банков и локальных адресов.

только LTE

На Wi‑Fi работает, на мобильной сети нет

Сравните оператора, регион и время. Иногда помогает смена маршрута или обновление профиля; иногда блокировка видна только на конкретной мобильной сети.

банки

Сбербанк или Госуслуги просят отключить VPN

Это не всегда поломка Foli. Для таких приложений часто нужен DIRECT/split tunneling, чтобы они шли напрямую, а остальной трафик оставался через VPN.

SSL / timeout

Подписка не загружается

Проверьте дату и время устройства, доступность сети без VPN, свежесть ссылки и отсутствие лишних пробелов при копировании. После исправления нажмите Refresh.

поддержка

Что писать, если не помогло

Укажите устройство, клиент, сеть Wi‑Fi/LTE, текст ошибки и что уже проверили. Так поддержка не будет начинать с базовых вопросов и быстрее найдёт маршрут.

Когда уже писать в поддержку

Пишите не после десяти случайных переключений, а после трёх контрольных проверок: обновили подписку, сравнили Wi‑Fi/LTE, проверили внешний IP. Тогда сразу понятно, проблема в доступе, клиенте или сети.

нужны данные

Что приложить к сообщению

Название клиента, устройство, сеть, текст ошибки, время проверки и результат страницы «Мой IP». Не отправляйте публично саму подписочную ссылку или QR.

быстрый откат

Что не делать вслепую

Не удаляйте рабочий клиент на iPhone, не меняйте все DNS/routing-правила одновременно и не добавляйте старые ключи поверх новой подписки.

Как понять итог диагностики

Диагностика нужна, чтобы не ломать всё сразу. Один симптом ведёт к одному следующему шагу: пустая подписка — в импорт и Refresh, зелёная кнопка без интернета — в DNS и маршрут, Wi‑Fi работает, LTE нет — к оператору и серверу, один сервис не открывается — к правилам конкретного приложения.

СимптомВероятный слойЧто делать
Серверов нетПодписка/Refresh/доступПроверить срок и обновить профиль
Подключено, интернета нетDNS или default routeСменить сервер, отключить custom DNS на один тест
Wi‑Fi да, LTE нетМаршрут оператораСравнить тот же профиль на другой сети
Не работает только YouTube/TelegramПравила или endpoint сервисаОбновить rules и проверить браузер/приложение

Где чинить после диагностики

Если слой уже понятен, переходите не к случайным настройкам, а к инструкции для вашего клиента или устройства.

Когда остановиться и писать в поддержку

Если после Refresh, смены одного сервера, сравнения Wi‑Fi/LTE и проверки «Мой IP» симптом повторяется, не переустанавливайте всё подряд. Передайте факты, а не догадки.

Устройство и ОС: iPhone / Android / Windows / macOS / роутер
Клиент: Happ / v2RayTun / sing-box / другое
Сеть: Wi‑Fi или LTE, оператор, город/страна
Симптом: что именно не открывается и с какого времени
Проверки: Refresh, другой сервер, Wi‑Fi↔LTE, «Мой IP»
Результат: IP изменился? ASN? DNS? WebRTC?
Ошибка: точный текст или скрин без подписочной ссылки

Не отправляйте публично subscription URL, QR-код, полный vless:// ключ и личные данные из банковских или государственных приложений.

FAQ по диагностике VPN

Короткие ответы на вопросы, которые чаще всего мешают правильно локализовать проблему.

первый шаг

Что проверять первым, если VPN подключён, но сайтов нет?

Refresh подписки, затем внешний IP/ASN/DNS на странице «Мой IP». Если IP изменился, копайте DNS, маршрут, MTU или правила клиента, а не сам доступ.

приложения

Почему банки и Госуслуги ругаются на VPN?

Часто приложение видит VPN-интерфейс или выходной IP и просит прямой маршрут. Для них обычно нужен DIRECT/split tunneling.

безопасность

Можно отправить ссылку подписки в поддержку?

В открытый чат — нет. Для диагностики достаточно клиента, устройства, сети, симптома, времени теста и результатов IP/ASN/DNS/WebRTC.