VPN для macOS: клиент из App Store и настройка через терминал

На macOS есть два пути: графический клиент для повседневного использования и консольный wireguard-tools для тех, кто предпочитает управлять туннелем из терминала.

Порядок настройки

1
Установите WireGuard из Mac App Store.
2
Скачайте файл конфигурации из личного кабинета DCore.
3
Перетащите файл в окно приложения или используйте «Импорт туннеля из файла».
4
Разрешите добавление конфигурации VPN в системных настройках, когда macOS об этом спросит.

Что важно учесть на macOS

Вариант для терминала

Через Homebrew ставится пакет wireguard-tools, после чего туннель поднимается командой wg-quick up с путём к конфигурации. Удобно для скриптов и автоматизации, но kill switch придётся настраивать самостоятельно через правила файрвола.

Раздельное туннелирование недоступно в приложении

Графический клиент направляет через туннель весь трафик согласно AllowedIPs. Если нужно исключить конкретные приложения, потребуется маршрутизация на уровне системы или сторонние утилиты.

Apple Silicon

На чипах M-серии аппаратно ускорены и AES, и операции ChaCha20, поэтому шифрование практически не нагружает процессор — узким местом становится сам канал.

Частые вопросы

Приложение из App Store или Homebrew — что выбрать?

Для обычного использования удобнее приложение: оно управляет профилем через системный механизм и переживает перезагрузки. Консольный вариант имеет смысл, если туннель нужен в скриптах.

Почему macOS просит пароль при подключении?

Система защищает изменение сетевой конфигурации. Подтверждение запрашивается один раз при добавлении профиля, дальше туннель включается без пароля.

Работает ли VPN при закрытой крышке?

Если Mac уходит в сон, сетевые соединения приостанавливаются вместе с ним, а после пробуждения туннель восстанавливается автоматически.

Разобраться глубже

Готовая конфигурация для macOS

30+ серверов в 7 странах, MTProto-прокси для Telegram, до 5 устройств на подписку.

Попробовать бесплатно

Час доступа без оплаты, выдаётся один раз