VLESS не работает через мобильный интернет

Если VLESS не работает через мобильный интернет, но тот же профиль нормально подключается через Wi-Fi, это очень полезный диагностический признак.

Мы уже знаем, что:

• приложение в принципе запускается;
• VLESS-ключ, скорее всего, корректен;
• сервер существует и способен принимать подключения;
• проблема проявляется именно при использовании мобильной сети.

В таком случае не стоит первым делом:

• переустанавливать HAPP;
• менять UUID;
• редактировать SNI;
• подбирать другой fingerprint;
• создавать новую VLESS-конфигурацию.

Гораздо логичнее проверить участок:

телефон → мобильный оператор → интернет → VLESS-сервер.

Причиной может оказаться конкретный маршрут оператора, IPv6, DNS, качество сигнала, переход между 4G и 5G, особенности NAT или недоступность определённого сервера через эту сеть.

Разберём всё по порядку.

Сначала убедитесь, что проблема действительно только в мобильной сети

Лучший тест выглядит так:

тот же телефон + тот же HAPP + тот же VLESS-сервер.

Сначала:

Wi-Fi → работает.

Затем выключаем Wi-Fi:

LTE/5G → не работает.

Если разница стабильно повторяется, сервер и конфигурация уже становятся значительно менее подозрительными.

Меняется только путь до сервера.

Именно поэтому сравнение сетей — один из самых полезных тестов при любых проблемах VPN.

Как может выглядеть проблема

Вариантов несколько.

Например:

• HAPP вообще не подключается;
• появляется Timeout;
• соединение запускается очень долго;
• HAPP показывает Connected, но сайты не открываются;
• подключение устанавливается и сразу рвётся;
• одна VLESS-локация работает, другая нет;
• через 4G работает, через 5G — нет;
• Telegram открывается, а YouTube или Discord — нет;
• после перехода с Wi-Fi на мобильную сеть VPN перестаёт работать.

Все эти симптомы относятся к мобильному интернету, но причины у них могут быть разными.

1. Проверьте обычный мобильный интернет без VLESS

Перед диагностикой VPN отключите его полностью.

Проверьте:

• открываются ли сайты;
• запускается ли YouTube;
• работает ли Telegram;
• нет ли постоянных переходов 4G ↔ 5G;
• насколько стабилен уровень сигнала.

VPN не сможет сделать стабильной сеть, которая сама периодически теряет соединение.

Особенно это заметно:

• в помещении;
• в транспорте;
• при слабом сигнале;
• на границе зон покрытия.

Браузер способен скрыть короткий обрыв повторным запросом.

Долгоживущее VLESS-соединение может отреагировать заметнее.

2. Переключитесь с 5G на 4G

Это очень простой и полезный тест.

Если телефон позволяет выбрать предпочитаемый тип сети, временно попробуйте:

5G → LTE/4G.

Почему это может помочь?

Не потому, что VLESS «не поддерживает 5G».

Самому VLESS безразлична технология радиодоступа.

Но при смене:

• 5G;
• 4G;
• разных базовых станций;

может меняться реальный сетевой путь и состояние соединения.

Если:

4G стабильно

а:

5G постоянно timeout,

уже есть конкретная зацепка.

Можно временно использовать LTE и сообщить оператору VLESS о проблеме именно через 5G вашего мобильного провайдера.

3. Попробуйте другой VLESS-сервер

Это следующий контрольный тест.

Например:

Нидерланды → Timeout

Франция → работает

Турция → работает.

В таком случае мобильный интернет как таковой поддерживает VLESS.

Проблема вероятнее связана с:

• конкретным IP;
• маршрутом до дата-центра;
• конкретным портом;
• сервером.

Нет необходимости менять настройки всего телефона.

Просто временно используйте рабочую локацию.

Если через мобильный интернет не работает ни один сервер

Тогда картина другая.

Если:

• Нидерланды — Timeout;
• Франция — Timeout;
• Турция — Timeout;
• Казахстан — Timeout;

но через Wi-Fi они же работают, стоит проверять уже общие особенности мобильного соединения.

Например:

• DNS;
• IPv6;
• другой VPN;
• APN;
• ограничения оператора;
• настройки Android/iOS.

4. Перезапустите мобильное соединение

Иногда проблема решается элементарно.

Включите:

Авиарежим

на несколько секунд, затем выключите его.

Телефон заново зарегистрируется в мобильной сети и получит новое сетевое состояние.

Это может изменить:

• IP;
• NAT-сессию;
• маршрут;
• используемую базовую станцию.

После этого снова запустите HAPP.

Это гораздо разумнее, чем сразу переустанавливать приложение.

5. Перезапустите HAPP после перехода с Wi-Fi на LTE

Android и iOS умеют менять underlying network во время работы VPN.

На уровне Android VpnService система отдельно учитывает, какие реальные сети — например Wi-Fi или cellular — используются VPN как транспорт до сервера. Android API даже предусматривает обновление списка underlying networks при его изменении. (developer.android.com)

Но на практике после смены:

Wi-Fi → LTE

старое серверное соединение всё равно может разорваться.

Если HAPP после переключения сети завис:

1. нажмите Disconnect;
2. подождите несколько секунд;
3. снова Connect.

Если после этого всё заработало, проблема была связана именно с переходом между сетями.

6. Убедитесь, что другой VPN не активен

Особенно важно на телефоне.

Android допускает только один основной VPN service для пользователя: запуск нового VPN останавливает существующий. (developer.android.com)

Поэтому одновременно могут конфликтовать:

• HAPP;
• WireGuard;
• WARP;
• Outline;
• AdGuard VPN;
• корпоративный VPN;
• другой Xray-клиент.

Полностью отключите остальные VPN и повторите тест.

Не ориентируйтесь только на наличие значка приложения — проверьте системные настройки VPN.

7. Проверьте режим Always-on VPN

Android позволяет назначить приложение постоянным VPN.

Также существует режим:

блокировать соединения без VPN.

Официальная документация Android отдельно описывает Always-on VPN и возможность полностью запрещать сетевой трафик, который не идёт через VPN. (developer.android.com)

Это полезная функция, но при неправильной комбинации настроек способна создавать странные симптомы.

Например:

• старый VPN назначен Always-on;
• пользователь запускает HAPP;
• система продолжает применять ограничения предыдущего профиля.

Для теста проверьте системные настройки VPN и временно отключите старый Always-on профиль.

8. Проверьте Private DNS на Android

Android Private DNS работает отдельно от VLESS.

Если вручную задан:

• AdGuard DNS;
• NextDNS;
• собственный DoT-сервер;

для диагностики временно выберите:

Private DNS → Автоматически.

Почему это важно?

HAPP/Xray может использовать собственную DNS-логику и routing.

Если поверх неё существует ещё один системный DNS-механизм, проблема иногда выглядит как:

VPN подключился, но сайты не открываются.

То есть сам VLESS уже работает, а ломается разрешение доменов.

Как понять, что проблема именно в DNS

Характерные признаки:

• HAPP быстро показывает Connected;
• сервер не выдаёт timeout;
• интернет как будто есть;
• но сайты долго висят;
• часть приложений работает, часть нет.

Это отличается от ситуации:

сам HAPP вообще не способен подключиться к VLESS-серверу.

9. IPv6 в мобильной сети может отличаться от домашнего интернета

Мобильные сети активно используют IPv6 и различные комбинации IPv4/IPv6.

Поэтому один и тот же домен сервера через Wi-Fi и через LTE может фактически подключаться по-разному.

Xray имеет отдельный domainStrategy, который определяет, как разрешается адрес proxy-сервера.

При стандартном AsIs Xray передаёт домен системному resolver; для TCP система обычно пытается использовать IPv6 и может перейти к IPv4, если подключение не проходит нормально. Xray также поддерживает отдельные стратегии IPv4/IPv6 и механизм Happy Eyeballs. (xtls.github.io)

Это объясняет ситуацию, когда:

Wi-Fi → сервер работает

а:

мобильная сеть → долгое подключение или timeout.

Сетевой стек и доступные адресные семейства могут быть разными.

Нужно ли сразу отключать IPv6

Нет.

IPv6 не является «проблемой VLESS», и отключать его всем подряд не нужно.

Сначала проверьте:

1. другую VLESS-локацию;
2. 4G вместо 5G;
3. другую SIM/оператора, если доступно;
4. тот же профиль через Wi-Fi.

Только если проблема явно связана с адресной семьёй, имеет смысл разбираться с IPv4/IPv6 глубже.

10. Что такое CGNAT и мешает ли он VLESS

Мобильные операторы часто используют NAT на своей стороне.

Одна из технологий — Carrier-Grade NAT, при которой один публичный IPv4 может использоваться сразу несколькими абонентами.

RFC 6888 определяет CGN именно как операторский NAT, позволяющий разделять один публичный IPv4 между несколькими subscribers.

Сам по себе CGNAT не должен автоматически ломать исходящее VLESS-соединение.

Миллионы обычных приложений ежедневно работают через операторский NAT.

Но он является ещё одним stateful сетевым уровнем между телефоном и сервером.

Поэтому конкретная реализация мобильной сети может влиять на:

• длительные соединения;
• UDP;
• тайм-ауты NAT-сессий;
• смену внешнего IP.

Именно поэтому работа через мобильную сеть иногда отличается от домашнего Wi-Fi.

11. Смена IP в мобильной сети — нормальна

Не стоит ожидать, что телефон всегда будет иметь один и тот же внешний IP.

Он может меняться:

• после авиарежима;
• после переподключения;
• при смене сети;
• в зависимости от инфраструктуры оператора.

Для VLESS это обычно не проблема.

Клиент просто устанавливает новое соединение.

Но если сервис ограничивает количество одновременно используемых IP, частые изменения адреса потенциально могут влиять на его собственную policy.

В таком случае нужно смотреть правила конкретного VLESS-сервиса.

12. Проверьте вторую SIM или другого оператора

Если телефон поддерживает две SIM/eSIM, это почти идеальный тест.

Например:

оператор A → VLESS Timeout

оператор B → тот же сервер работает.

Здесь уже практически нечего переустанавливать.

Проблема связана именно с:

• маршрутом;
• сетевой политикой;
• инфраструктурой оператора A.

Такой результат особенно полезен и для поддержки VLESS-сервиса.

13. Проверьте APN, но не меняйте его наугад

APN определяет параметры подключения телефона к пакетной сети оператора.

Обычно правильная конфигурация:

• приходит автоматически;
• задаётся SIM;
• создаётся оператором.

Если обычный мобильный интернет работает, не нужно искать в интернете случайный «быстрый APN для VPN» и переписывать настройки.

Но APN стоит проверить, если:

• его меняли вручную;
• проблема появилась после ручных настроек;
• используется корпоративная SIM;
• оператор предоставляет несколько APN.

В таком случае разумнее вернуть официальные значения оператора.

14. Проверьте ограничения мобильного трафика для HAPP

На Android приложения могут иметь ограничения:

• фонового трафика;
• Data Saver;
• использования мобильных данных.

Убедитесь, что HAPP разрешено работать через мобильную сеть.

Особенно если картина выглядит странно:

Wi-Fi → работает всегда

LTE → приложение перестаёт работать при сворачивании.

Это уже может быть не VLESS, а политика Android для конкретного приложения.

15. Энергосбережение тоже может вмешиваться

Если проблема возникает:

• после выключения экрана;
• через несколько минут бездействия;
• когда HAPP находится в фоне,

проверьте battery optimization.

Некоторые Android-оболочки довольно агрессивно ограничивают фоновые процессы.

При этом пользователь видит:

VPN через мобильный интернет постоянно отваливается.

Хотя на самом деле система просто ограничивает приложение.

Для проверки оставьте экран включённым и используйте VPN 10–20 минут.

Если соединение стабильно только в таком режиме, причина становится очевиднее.

16. Почему через LTE соединение есть, но скорость очень низкая

Это уже не проблема:

VLESS не подключается.

Проверять нужно качество маршрута.

Сравните:

без VLESS

и:

через VLESS.

Затем переключите сервер.

Например:

Здесь очевидно, что мобильный оператор имеет разные маршруты до разных дата-центров.

Не обязательно, что Нидерланды перегружены.

Через домашний интернет они работают отлично.

17. Почему мобильный сервер с минимальным ping не всегда лучший

Как и в обычном интернете, ping показывает только часть картины.

Для:

• YouTube;
• загрузки файлов;

важна скорость.

Для:

• Discord voice;
• игр;

важнее:

• latency;
• jitter;
• packet loss.

Поэтому сервер с:

45 мс и нестабильным маршрутом

может работать хуже:

65 мс без потерь.

Выбирайте локацию под реальную задачу.

18. Что делать, если Timeout только через мобильную сеть

Представим:

Wi-Fi → сервер сразу подключается

LTE → через 10–20 секунд Timeout.

Проверяйте в таком порядке:

1. 4G вместо 5G.
2. Другую серверную локацию.
3. Авиарежим.
4. Private DNS.
5. Другую SIM, если есть.
6. Обновление подписки.

Если одна локация заработала — используйте её.

Если не работает вообще ничего именно у одного оператора, проблема уже очень похожа на сеть оператора или путь от неё до ваших серверов.

19. Если TCP-сервер не работает, а другой профиль работает

VLESS может использовать разные серверные конфигурации и transport.

Если сервис выдаёт несколько вариантов подключения и через мобильную сеть:

профиль A → Timeout

профиль B → работает,

это ещё сильнее указывает на различия сетевого пути или транспорта.

Не нужно самостоятельно превращать один профиль в другой редактированием ссылки.

Если сервер предоставляет альтернативную конфигурацию — используйте именно готовую.

20. Может ли мобильный оператор по-разному обрабатывать UDP и TCP

Да.

Это особенно заметно при сравнении разных VPN-протоколов.

Например:

• один работает поверх TCP;
• другой использует UDP.

Мобильная сеть может по-разному:

• маршрутизировать;
• NAT-ить;
• ограничивать;
• терять

разные типы трафика.

Поэтому ситуация:

VLESS работает

а:

другой VPN нет

или наоборот вполне возможна.

Это не доказывает, что один протокол «вообще лучше».

Он просто лучше работает в конкретной сети.

21. Почему VLESS после включения авиарежима иногда сразу оживает

При повторной регистрации телефон получает новое сетевое состояние.

Может измениться:

• внешний IP;
• NAT mapping;
• маршрут;
• базовая станция.

Если соединение застряло в неудачном состоянии, новое подключение способно решить проблему.

Но если авиарежим приходится включать каждые десять минут, это уже не решение.

Нужно искать:

• качество мобильной сети;
• сервер;
• маршрут.

22. Что делать, если HAPP подключён, а мобильные приложения не работают

Сначала проверьте браузер.

Если через HAPP:

• сайты открываются;
• IP меняется;

но отдельное приложение не работает, VLESS в целом уже функционирует.

Дальше смотрите:

• routing;
• DNS;
• UDP;
• особенности конкретного приложения.

Например, Discord voice предъявляет совсем другие требования, чем обычный сайт.

23. Telegram работает, YouTube нет

Такое вполне возможно.

Telegram способен нормально работать при сравнительно небольшом bandwidth.

YouTube требует стабильной передачи больших объёмов данных.

Если:

• Telegram работает;
• сайты открываются;
• YouTube буферизуется,

это скорее вопрос:

• скорости;
• маршрута;
• сервера,

а не полного отказа VLESS.

Попробуйте другую локацию.

24. Сайты работают, а Discord voice нет

Здесь стоит проверить:

• UDP;
• TUN;
• packet loss;
• другую локацию.

Текстовая часть Discord и голос — разные типы нагрузки.

VPN может выглядеть рабочим в браузере и одновременно плохо справляться с real-time traffic.

25. Что делать на iPhone

Логика диагностики почти такая же.

Проверьте:

1. Работает ли тот же профиль по Wi-Fi.
2. Работает ли обычный мобильный интернет.
3. Другую VLESS-локацию.
4. Переключение LTE/5G, если доступно.
5. Другой VPN-профиль.
6. Перезапуск HAPP после смены сети.

Если проблема существует только через одного оператора, переустановка iOS-приложения редко является первым разумным действием.

26. Что делать на Android

Для Android добавляются ещё:

• VPN permission;
• Private DNS;
• Data Saver;
• battery optimization;
• Always-on VPN;
• другой активный VPN.

Android строит VPN через системный VpnService: приложение получает виртуальный сетевой интерфейс, читает из него исходящие IP-пакеты и передаёт данные VPN-шлюзу. (developer.android.com)

Поэтому системные VPN-настройки здесь действительно имеют значение.

27. Нужно ли включать TUN

На Android VPN-клиент и так работает через системный VPN-механизм.

На других платформах термин TUN может быть представлен отдельным пользовательским режимом.

Если HAPP уже устанавливает VPN-соединение и проблема возникает только через LTE, переключение случайных proxy/TUN-настроек не должно быть первым действием.

Сначала сравните серверы и сети.

28. Может ли оператор блокировать конкретный IP сервера

Технически конкретный адрес может быть недоступен из одной сети и нормально маршрутизироваться из другой.

Для пользователя это выглядит:

сервер A: Wi-Fi работает, LTE нет

сервер B: работает везде.

Причину без сетевой диагностики нельзя автоматически назвать именно «блокировкой».

Это также может быть:

• routing issue;
• peering;
• фильтрация;
• техническая проблема сети.

Практическое решение для пользователя одно:

переключить сервер и сообщить оператору VLESS результат.

29. Не делайте вывод о блокировке по одному Timeout

Timeout говорит лишь:

ответ не пришёл вовремя.

Он сам по себе не объясняет почему.

Причиной может быть:

• недоступный сервер;
• маршрут;
• DNS;
• packet loss;
• firewall;
• фильтрация.

Поэтому лучше говорить:

через этого мобильного оператора сервер не отвечает,

а не сразу:

оператор специально заблокировал VLESS.

Для второго утверждения нужны дополнительные данные.

30. Проверьте подписку через мобильный интернет

Иногда сами VLESS-серверы рабочие, но мобильная сеть не может открыть:

subscription URL.

Тогда старые серверы продолжают подключаться, но:

• Refresh не работает;
• новые локации не появляются;
• HAPP показывает timeout обновления подписки.

Это отдельная проблема.

Проверьте URL подписки в браузере именно через мобильную сеть.

Если через Wi-Fi он открывается, а через LTE нет, проблема связана с доступом к subscription host.

31. Почему после обновления подписки всё заработало

Сервис мог изменить:

• IP;
• домен;
• порт;
• transport;
• сервер.

Старый профиль продолжал пытаться подключаться к уже неактуальной точке.

Поэтому при внезапной проблеме полезно:

Refresh subscription.

Особенно если подписка давно не обновлялась.

32. Стоит ли сбрасывать настройки сети телефона

Только ближе к концу диагностики.

Reset Network Settings может удалить:

• Wi-Fi-сети;
• Bluetooth-настройки;
• сетевые параметры.

Если проблема существует исключительно:

на одном VLESS-сервере через одного оператора,

сбрасывать весь телефон почти бессмысленно.

Сначала сделайте простые контрольные тесты.

33. Стоит ли переустанавливать HAPP

Тоже не первым делом.

Если:

HAPP + VLESS работают через Wi-Fi

это уже доказывает, что приложение в целом функционально.

Переустановка приложения не изменит маршрут мобильного оператора.

Она имеет смысл только если появились признаки повреждённой локальной конфигурации.

34. Контрольный тест другим VLESS-клиентом

Если хочется окончательно проверить HAPP, импортируйте тот же VLESS в другой совместимый клиент.

Если:

HAPP → Timeout через LTE

и:

другой клиент → тоже Timeout,

проблема HAPP становится значительно менее вероятной.

Если другой клиент работает в той же сети с тем же профилем — тогда уже стоит разбираться с настройками HAPP.

35. Как понять, что проблема у мобильного оператора или на маршруте

Очень характерная комбинация:

тот же телефон

тот же ключ

тот же сервер

Wi-Fi → работает

SIM A → не работает

SIM B → работает.

Практически всё клиентское окружение осталось одинаковым.

Изменился только оператор.

Это один из наиболее убедительных бытовых тестов.

Быстрая таблица диагностики

Оптимальная последовательность проверки

Если VLESS не работает через мобильный интернет, я бы делал так:

1. Проверить обычный LTE/5G без VPN.
2. Убедиться, что тот же VLESS работает по Wi-Fi.
3. Переключить 5G → 4G.
4. Попробовать другую серверную локацию.
5. Включить и выключить авиарежим.
6. Перезапустить HAPP.
7. Обновить подписку.
8. Отключить Private DNS.
9. Проверить другие VPN / Always-on VPN.
10. Проверить другую SIM.
11. Сделать контрольный тест другим клиентом.
12. Обратиться в поддержку.

Такая последовательность почти всегда полезнее хаотичного изменения VLESS-параметров.

Что написать поддержке

Вместо:

VPN не работает на мобильном интернете.

лучше написать:

Samsung/Android, HAPP. Через домашний Wi-Fi Нидерланды и Франция работают. Через мобильную сеть оператора X Нидерланды дают Timeout, Франция работает. На 4G и 5G одинаково. После авиарежима ничего не меняется.

Или:

iPhone, через Wi-Fi VLESS работает. Через LTE ни одна локация не подключается. Обычный интернет есть. Через вторую SIM тот же профиль работает.

Это уже отличная диагностическая информация.

Поддержке понятно, где искать проблему.

Не публикуйте полный VLESS-ключ вместе с логом

Если для диагностики требуется:

• скриншот;
• лог;
• сообщение на форуме,

не показывайте полный:

vless://...

и QR-код.

В них может находиться пользовательский credential.

Для поддержки конкретного сервиса полный профиль иногда действительно необходим, но передавать его нужно только через официальный приватный канал.

Когда проще использовать другой сервер

Если:

• Нидерланды не работают через мобильного оператора;
• Франция работает отлично;

нет необходимости несколько часов чинить телефон.

Используйте Францию.

Именно поэтому несколько серверных локаций полезнее одного статичного VLESS-ключа.

Проблемный маршрут может измениться позже.

Когда стоит попробовать другой VLESS-сервис

Если текущий сервис:

• не работает через вашу мобильную сеть вообще;
• все локации дают timeout;
• проблема повторяется долго;
• поддержка не предоставляет альтернативу,

контрольный тест другого сервиса вполне разумен.

Если другой VLESS через ту же SIM сразу работает, становится понятно, что телефон и сама технология VLESS здесь не являются причиной.

Итог

Если VLESS не работает через мобильный интернет, но работает через Wi-Fi, не начинайте с изменения самого ключа.

Такое сравнение уже показывает, что проблема с высокой вероятностью связана с различием сетевого пути.

Android VPN работает поверх реальной underlying network — Wi-Fi или cellular — и система отдельно учитывает смену этих сетей. (developer.android.com)

Мобильная сеть при этом может отличаться от домашней:

• маршрутом;
• IPv4/IPv6;
• NAT;
• DNS;
• качеством сигнала;
• поведением 4G/5G.

Xray также по-разному может разрешать IPv4/IPv6 адреса proxy-сервера; актуальная документация описывает стратегии AsIs, UseIP, отдельные IPv4/IPv6 варианты и Happy Eyeballs. (xtls.github.io)

Самая полезная диагностика поэтому выглядит так:

Wi-Fi → LTE → 4G/5G → другой сервер → другая SIM.

Если тот же VLESS:

• работает через Wi-Fi;
• работает через другого мобильного оператора;
• но не работает через конкретную SIM,

переустанавливать HAPP практически бессмысленно — искать нужно в сети и маршруте.

Если через LTE не работает только одна локация, используйте другую.

Если через одного оператора не работает вообще ни один сервер, сравните вторую SIM и сообщите результат поддержке.

А если HAPP показывает Connected, но интернет всё равно не открывается, отдельно проверьте DNS и системные VPN-настройки.

Так проблема «VLESS не работает через мобильный интернет» обычно довольно быстро превращается из абстрактной неисправности в конкретный:

оператор, маршрут, сервер или настройку телефона.