VPN в Астане: столичные сети и переходы между Wi-Fi и LTE

Жизнь в Астане устроена как серия перебежек между сетями: Wi-Fi дома, LTE по дороге, Wi-Fi офиса, снова LTE, вечером — сеть торгового центра. Полгода в году эти перебежки происходят по морозу, и никто не стоит на улице, ожидая, пока VPN соизволит переподключиться.

Поэтому главный критерий VPN для столицы — не пиковая скорость, а живучесть при смене сетей. Обвязка стандартная для Казахстана: мобильные Kcell/Activ, Beeline и Tele2/Altel, дома — чаще всего оптика Казахтелекома. В отдельные периоды доступ к соцсетям в стране ограничивался, так что запрос на VPN здесь не гипотетический.

Переходы между сетями: где умирают туннели

При переключении с Wi-Fi на LTE старый туннель погибает вместе со старой сетью — это нормально. Ненормально, когда приложение ждёт ручного вмешательства. SomonVPN переподключается сам, а на время паузы Always-on VPN с блокировкой соединений без туннеля не выпускает трафик в сеть открытым. Для частых переключений хорошо подходит XHTTP: он устроен как серия HTTP-запросов и возобновляется без долгого рукопожатия.

Мобильные сети столицы

Kcell и Activ делят одну сеть, Tele2 и Altel — другую, Beeline — третья; итого три реальных варианта, а не шесть. Настройки сетей меняются без объявлений, поэтому свежий опыт коллеги с другой SIM-картой мало что говорит о вашей. На любой из сетей начинайте с XHTTP, при доступном UDP пробуйте AmneziaWG или Hysteria2 — либо доверьте перебор Smart Connect.

Дома: оптика Казахтелекома

Столичные домашние тарифы дают запас скорости, который VPN почти не трогает. На стабильном проводе включайте Reality: соединение с настоящим TLS-рукопожатием неотличимо от обычного HTTPS и живёт неделями. До серверов SomonVPN в Хельсинки и Франкфурте путь заметно короче, чем до заокеанских, поэтому задержка остаётся в рабочих пределах и для видеозвонков.

ТРЦ и публичный Wi-Fi

Значительная часть городской жизни проходит в торговых центрах, и их Wi-Fi — классическая общая сеть: удобно, но приватности ноль. С включённым туннелем сеть видит только шифрованный поток, а не список ваших сервисов. Привычка простая: подключились к общему Wi-Fi — проверили, что VPN поднялся, — и только потом банк, почта и рабочие документы. Аварийный режим в приложении выручает, когда обычное подключение вдруг перестало проходить.

История посещений, DNS-запросы и адреса назначения в SomonVPN не сохраняются. Подписка покрывает два устройства; телефон и рабочий ноутбук закрываются одной оплатой.