Ключ — доступ к одному серверу в виде строки; конфиг — файл с настройками одного или нескольких серверов; подписка — ссылка, по которой клиент сам скачивает и обновляет список серверов; профиль — то, во что любой из трёх форматов превращается внутри приложения после добавления. Дальше — что делать с каждым и почему их путают.
| Что дали | Как выглядит | Куда вставлять | Что будет через месяц |
|---|---|---|---|
| Ключ | одна строка со схемой протокола | «Добавить из буфера» | умрёт вместе с сервером |
| Конфиг-файл | файл, который скачивают | «Импорт из файла» | устареет, надо менять руками |
| Подписка | ссылка https://… | «Добавить подписку» | обновится сама |
| Профиль | строка в списке клиента | ничего вставлять не надо | зависит от источника |
Если в руках длинная строка и непонятно, что это, — почти наверняка один из первых трёх пунктов. Профиль сам по себе никто не «даёт»: он появляется только внутри клиента после того, как туда что-то добавили.
Ключ: доступ к одному серверу
Ключ — компактная строка вида протокол://<идентификатор>@server.example.net:443?параметры. В ней зашиты данные для подключения к конкретному серверу: схема протокола (например, vless:// или ss://), идентификатор доступа, адрес, порт и параметры — тип шифрования, маскировка трафика, SNI. Маскировка нужна, чтобы трафик было сложнее опознать при DPI — глубоком анализе пакетов, которым провайдеры выявляют VPN-протоколы.
Ключевое свойство — ключ привязан к одному конкретному серверу. Менять в нём символы вручную нельзя: сломанный идентификатор или параметр оборвёт подключение либо приведёт к неверным настройкам. Строку копируют и вставляют целиком.
Срок жизни ключа равен сроку жизни сервера, к которому он выдан. Сервер выводят из эксплуатации, меняют адрес или переиздают доступы — старый ключ перестаёт работать. Это плата за компактность: ключ самый простой формат, но и самый хрупкий.
Конфиг-файл: снимок настроек на момент выдачи
Конфиг — файл (обычно JSON или формат конкретного протокола) с настройками не одного, а иногда сразу нескольких серверов. Его не вставляют строкой, а импортируют через «Импорт из файла» или перетаскиванием в окно клиента.
Удобство — один файл несёт сразу набор серверов с разными параметрами, не нужно вводить каждый вручную. Слабое место то же: конфиг — снимок настроек на момент выдачи. Серверы внутри меняются, а файл сам не обновляется — нужно скачивать новую версию и переимпортировать, вручную удаляя устаревшую.
Из-за этого конфиг хуже подходит для доступа на долгий срок: файл легко забыть обновить, и клиент однажды перестанет подключаться без понятной причины. Откуда конфиг берётся и как устроен изнутри — в материале «Конфигурация для VPN: что это такое и откуда берётся».
Подписка: ссылка, которая обновляется сама
Подписка — ссылка вида https://server.example.net/sub/<идентификатор>, которую добавляют через «Добавить подписку», а не импорт файла или вставку из буфера. Главное отличие: клиент не получает список серверов один раз, а периодически обращается по ссылке и сам подтягивает актуальный набор.
Отсюда практическая выгода. Когда сервер выходит из строя или попадает под блокировку, сервис заменяет его на рабочий — пользователю ничего делать не нужно: при следующем обновлении подписки мёртвый узел исчезнет, живой появится. Поэтому большинство сервисов сегодня выдают доступ ссылкой-подпиской, а не разовым ключом или файлом: за актуальность списка отвечает сервис, а не пользователь.
Как устроено обновление подписки внутри клиента и что делать, если список не обновляется, — отдельная тема, разобранная в материале про ссылку-подписку. У сервисов из рейтинга VPN на TopChange формат выдачи доступа обычно указан прямо в описании — стоит свериться перед тем, как разбираться, что именно прислали.
Профиль: от строки к записи в клиенте
Профиль — строка в списке серверов внутри клиента, которая появляется после того, как ключ, конфиг-файл или подписку добавили. Профиль никто не выдаёт напрямую: его создаёт сам клиент на основе того, что в него вставили.
Отсюда частая путаница с запросом «где ключ впн»: человек ищет строку, которую вставлял, а она уже превратилась в профиль и в исходном виде не хранится. Один ключ — один профиль. Одна подписка — профилей может стать сразу десяток, потому что каждый сервер из списка становится отдельным профилем. Это нормальное поведение, а не ошибка и не «взлом» одного доступа на несколько устройств.
После добавления запись обычно лежит в разделе со списком серверов или в настройках профиля. Там же чаще всего можно показать исходную строку повторно или сгенерировать QR-код — для переноса на другое устройство без пересылки доступа текстом. Пошагово этот перенос с нюансами разных клиентов разобран в материале про второе устройство.
Кнопки импорта и экспорта в разных клиентах называются похоже, но означают разное:
- «Импорт из файла» — загрузить конфиг-файл с диска устройства.
- «Добавить из буфера» — вставить скопированную строку ключа или ссылку.
- «Добавить подписку» — указать ссылку, которую клиент будет периодически опрашивать сам.
- «Из QR» — отсканировать QR-код камерой вместо ручного ввода строки.
- «Обновить подписку» — принудительно запросить у сервиса свежий список серверов прямо сейчас.
- «Экспорт» — показать или сохранить текущий профиль в виде строки, файла или QR-кода.
Частые ошибки и что видит владелец сервера
Четыре ситуации ломают подключение чаще всего:
- Ссылку-подписку вставили в поле для ключа — клиент не распознаёт формат или создаёт нерабочий профиль вместо списка серверов.
- Строку скопировали с лишним пробелом или «умными» кавычками, которые подставляет автозамена в заметках и мессенджерах, — символ ломает распознавание протокола.
- Конфиг сохранили как обычный текстовый файл, потеряв расширение, — клиент не находит нужный формат при импорте.
- Обновили подписку и удивились смене списка серверов — это ожидаемое поведение: мёртвые узлы уходят, живые добавляются.
Владельцу сервера в любом из трёх форматов виден факт подключения — идентификатор доступа и объём прошедшего трафика. Содержимое трафика внутри туннеля не видно благодаря шифрованию, но сама активность фиксируется на стороне сервера всегда.
Поэтому ключ, конфиг и ссылку-подписку нельзя публиковать в открытых чатах — даже свой собственный: получивший строку подключится под тем же идентификатором, и отличить чужое подключение от своего владелец не сможет. По той же логике не стоит доверять доступу от незнакомого продавца без гарантий — классическая схема скам-мошенничества, где деньги берут, а рабочий ключ так и не присылают.
FAQ
Можно ли из ключа сделать подписку? Нет: ключ — доступ к одному серверу, зафиксированный в моменте, а подписка — механизм автообновления списка на стороне сервиса. Один в другой вручную не превращается.
Почему у ключа есть срок действия? Ключ привязан к конкретному серверу, а серверы периодически выводят из эксплуатации или переиздают под новыми параметрами. Когда это происходит, старая строка перестаёт указывать на рабочий узел.
Чем ключ отличается от логина и пароля? Логин и пароль — пара данных для входа в личный кабинет сервиса, а ключ — готовая строка для подключения клиента к серверу напрямую, без входа в аккаунт.
Что делать, если клиент не распознаёт формат? Проверьте лишние пробелы и «умные» кавычки после копирования из заметок и убедитесь, что вставляете строку в подходящее поле — для ключа, файла и подписки они разные.
Безопасно ли хранить ключ в заметках? Само хранение не опасно, если приложение не синхронизируется в открытый доступ. Опасность — в пересылке строки третьим лицам или публикации в общедоступном чате.
Материал имеет информационный характер и не является финансовой или юридической консультацией. Перед сделкой проверяйте актуальные условия выбранного обменника.
Юрист с практикой в финансовом регулировании. Помогает разобраться в налогах и защите от блокировок. Консультировал банки, обменники и физических лиц по вопросам 115-ФЗ и налогообложения. Пишет так, чтобы было понятно без юридического образования.
