1. Скачайте apple.mobileconfig на устройство
   (AirDrop, Safari или Files → «На iPhone»)
2. Откройте файл → Настройки → «Профиль загружен» → Установить
   Проверьте: Настройки → Основные → VPN и управление устройством → Профили
3. Настройки → VPN → «IKEv2 VPN» → подключитесь
   (или через Пункт управления)

Альтернатива — WireGuard:
1. Установите WireGuard из App Store
2. + → Создать из QR-кода → отсканируйте QR выше
3. Включите туннель

1. Скачайте apple.mobileconfig → двойной клик
   macOS Ventura+: Системные настройки → поиск «Профили» → Установить
   macOS Monterey и старше: Системные настройки → Профили → Установить
   Проверьте: в списке профилей должен быть «IKEv2 VPN»
2. Системные настройки → VPN → «IKEv2 VPN» → Подключить
   Опционально: включите «Подключаться по запросу» для автоматического VPN

Альтернатива — WireGuard:
1. Установите WireGuard из App Store
2. Импортировать туннель из файла → wireguard.conf
3. Активируйте туннель

1. Скачайте windows.p12, импортируйте сертификат.
   Запустите командную строку от имени администратора:
   certutil -f -importpfx "C:\путь\к\windows.p12" NoExport
   (пароль пустой — просто Enter; или двойной клик на файле
    → «Текущий пользователь» → «Личные»)

2. Параметры → Сеть и Интернет → VPN → Добавить VPN-подключение:
   Поставщик:        Windows (встроенный)
   Имя подключения:  antonnovikov VPN
   Адрес сервера:    vpn.antonnovikov.com
   Тип VPN:          IKEv2
   Тип данных входа: Сертификат компьютера

3. Подключитесь, затем в PowerShell (один раз, от администратора):
   Set-VpnConnectionIPsecConfiguration -ConnectionName "antonnovikov VPN" `
     -AuthenticationTransformConstants GCMAES256 -CipherTransformConstants GCMAES256 `
     -DHGroup ECP384 -IntegrityCheckMethod SHA384 -PfsGroup ECP384 `
     -EncryptionMethod GCMAES256 -Force

   Если появляется «Policy match error» — скачайте и запустите
   Enable_Stronger_Ciphers.reg

1. Установите strongSwan VPN Client из Play Store
2. Скачайте android.sswan на устройство
3. В приложении: ⋮ → «Import VPN profile» → выберите файл
   На экране импорта: «IMPORT CERTIFICATE FROM VPN PROFILE» → выберите сертификат
4. Нажмите IMPORT → подключитесь к новому профилю

Альтернатива — без файла (EAP):
   + → IKEv2 EAP (имя пользователя / пароль)
   Сервер:   vpn.antonnovikov.com
   Логин:    vpnuser
   Пароль:   ••••••••[показать]

Опционально: Настройки → Сеть → VPN → ⚙ strongSwan
→ включить «Always-on VPN»

1. Установите WireGuard
2. Отсканируйте QR-код выше — или скачайте wireguard.conf и импортируйте
3. Включите туннель → строка «Ваш IP» выше должна показать «через VPN ✔»

Работает там, где IKEv2/WireGuard блокируются DPI — трафик маскируется под обычный HTTPS.

# iOS
Streisand — App Store
→ импорт по ссылке (URI выше) или через буфер обмена

# Android
v2rayNG — GitHub
→ + → «Импорт из буфера обмена»

# macOS / Windows / Linux
v2rayN — GitHub
NekoRay/NekoBox — GitHub
→ Server → Import from clipboard

1. Скопируйте URI выше (клик по строке «uri»)
2. Вставьте его в клиент («импорт из буфера обмена»)
3. Подключитесь → строка «Ваш IP» выше должна показать «через VPN ✔»