• АВТОПОДКЛЮЧЕНИЕ: В настройках Nekobox включите автоматическое подключение при запуске устройства
• НЕСКОЛЬКО ПРОФИЛЕЙ: Можно добавить несколько конфигураций и переключаться между ними
• ТЕСТ ЗАДЕРЖКИ: Используйте меню (три точки) → "Тест подключения" для проверки скорости
• РУЧНЫЕ НАСТРОЙКИ: В меню доступны дополнительные опции для тонкой настройки
• ОБНОВЛЕНИЯ: Следите за обновлениями на waffle.cat/vpn

• VPN ON DEMAND: Можно настроить автоматическое включение VPN при подключении к определённым сетям Wi-Fi
• НЕСКОЛЬКО ПРОФИЛЕЙ: Поддержка множества серверов с быстрым переключением между ними
• ТЕСТИРОВАНИЕ СОЕДИНЕНИЯ: Встроенный инструмент для проверки скорости и задержки
• СТАТИСТИКА: Детальная информация о переданных данных и времени работы
• ИНТЕГРАЦИЯ С iOS: Полная поддержка системных функций VPN в iOS
• РЕЖИМ ЭНЕРГОСБЕРЕЖЕНИЯ: Оптимизация работы для сохранения заряда батареи

[>] АВТОМАТИЧЕСКОЕ ПОДКЛЮЧЕНИЕ

Чтобы VPN включался автоматически при запуске устройства:

• Откройте "Настройки" iOS
• Перейдите в раздел "VPN" или "Основные → VPN"
• Найдите профиль Streisand
• Включите опцию "Подключаться по запросу" или "Connect On Demand"
• Настройте правила подключения (по Wi-Fi, сотовой сети или всегда)

[>] УПРАВЛЕНИЕ VPN ИЗ ЦЕНТРА УПРАВЛЕНИЯ

Для быстрого доступа к VPN:

• VPN-подключение можно включать/выключать прямо из Центра управления
• Свайп вниз с правого верхнего угла (iPhone X и новее)
• Или свайп вверх снизу экрана (iPhone 8 и старше)
• Нажмите на значок "VPN" для быстрого переключения

[>] НАСТРОЙКА VPN ДЛЯ КОНКРЕТНЫХ СЕТЕЙ

Автоматическое включение VPN в ненадёжных сетях:

• В настройках Streisand перейдите в раздел "Connect On Demand"
• Добавьте правила для автоматического подключения
• Например: всегда подключаться в публичных Wi-Fi сетях
• Или отключать VPN в домашней сети для экономии трафика

ПРОВЕРКА: dnsleaktest.com → Extended test

РЕЗУЛЬТАТ: Все DNS-серверы должны быть от waffle.cat, НЕ от провайдера

ПРОВЕРКА: browserleaks.com/webrtc

ИСПРАВЛЕНИЕ:

• Chrome: Расширение "WebRTC Leak Prevent"
• Firefox: about:config → media.peerconnection.enabled = false
• Safari iOS: Настройки → Safari → WebRTC только через прокси

ПРОВЕРКА: ipleak.net → раздел IPv6 должен быть пуст

ИСПРАВЛЕНИЕ: Отключите IPv6 в настройках сети или роутера

РЕШЕНИЕ: KILL SWITCH

• Nekobox: Настройки → Route → Block connections without VPN
• Streisand: Включите Connect On Demand

✅ VPN СКРЫВАЕТ:

• Ваш реальный IP-адрес
• Геолокацию (страна, город)
• Интернет-провайдера
• Список посещаемых сайтов от провайдера
• Трафик от прослушивания в публичных Wi-Fi

❌ VPN НЕ СКРЫВАЕТ:

• Cookies и трекинг: Сайты всё равно следят за вами через cookies, localStorage, fingerprinting
• Вход в аккаунты: Google/Facebook знают кто вы, если вы залогинены
• Поведенческий анализ: Паттерны использования выдают личность
• Браузерный fingerprinting: Уникальный отпечаток вашего браузера и системы
• Соцсети: Ваши посты и активность остаются публичными

• [ ] ШАГ 1: Убедитесь что VPN подключён (значок в статус-баре)
• [ ] ШАГ 2: Откройте 2ip.ru — IP должен быть от waffle.cat
• [ ] ШАГ 3: Откройте dnsleaktest.com → Standard test
• [ ] ШАГ 4: DNS-серверы должны быть НЕ от вашего провайдера
• [ ] ШАГ 5: Проверьте работу интернета — откройте 3-4 разных сайта

• [ ] 1. IP-адрес: 2ip.ru или waffle.cat
• [ ] 2. DNS утечки: dnsleaktest.com → Extended test
• [ ] 3. WebRTC утечки: browserleaks.com/webrtc
• [ ] 4. IPv6 утечки: ipleak.net → секция IPv6 пуста
• [ ] 5. Торренты (опционально): ipleak.net → Torrent Address detection
• [ ] 6. Kill Switch: Отключите сервер waffle.cat → интернет должен заблокироваться

Как проверить:

1. Включите VPN и откройте любой сайт
2. Включите режим "В самолёте" или отключите Wi-Fi на 5 секунд
3. Снова включите Wi-Fi
4. Попробуйте открыть сайт

Правильное поведение:

• ✅ VPN автоматически переподключился → сайт открылся
• ✅ Или интернет заблокирован до ручного переподключения VPN
• ❌ Сайт открылся БЕЗ VPN → Kill Switch не работает!

Один UUID для всей семьи:

• ✅ Можно: 3-5 близких людей (семья, близкие друзья)
• ❌ Нельзя: 50-100 человек на одном UUID
• Почему: При блокировке одного UUID потеряют доступ ВСЕ

Передача конфигурации:

• ✅ Лично при встрече
• ✅ Зашифрованный мессенджер с исчезающими сообщениями (Signal, Telegram Secret Chat)
• ✅ Password-protected архив по защищённому каналу
• ❌ SMS, обычные мессенджеры без шифрования
• ❌ Email в открытом виде
• ❌ Публичные сообщения где-либо

Меняйте конфигурацию:

• Минимум: Каждые 6 месяцев
• Рекомендуется: Каждые 3 месяца
• Немедленно при:
  • Утере устройства с конфигурацией
  • Компрометации (случайная публикация, кража)
  • Подозрении на перехват трафика
  • Увольнении человека, с кем делились конфигом

Свяжитесь со мной для получения новой конфигурации!

• VPN внезапно перестал работать:
  • Подключается, но нет интернета
  • Постоянные разрывы соединения
  • Ошибки аутентификации
  • Действие: Свяжитесь для получения новой конфигурации
• Резко упала скорость без причины:
  • Было 50 Мбит/с → стало 1 Мбит/с
  • Постоянные таймауты
  • Причины: Перегрузка сервера или атака на сервер
  • Действие: Проверьте скорость без VPN, сообщите мне
• Провайдер прислал уведомление:
  • О нарушении правил использования
  • Об обнаружении VPN-трафика
  • О подозрительной активности
  • Действие: Прекратите использование, смените протокол на REALITY
• Вы случайно опубликовали конфигурацию:
  • Выложили скриншот в соцсети
  • Отправили не тому человеку
  • Опубликовали в публичном чате
  • Действие: НЕМЕДЛЕННО свяжитесь для смены UUID!

• Странный рост трафика: 10 GB/день → 100 GB/день без причины
• Подключения в необычное время: Активность в 3-4 ночи, когда вы спите
• Новые устройства в списке: (если видно в статистике приложения)
• Необъяснимые IP-адреса: При проверке на 2ip.ru показывает не тот город

Действие: Проверьте чек-лист безопасности, смените конфигурацию для уверенности

✅ VPN ЛЕГАЛЕН:

• США, Канада, Великобритания, ЕС
• Австралия, Новая Зеландия, Япония
• Большинство стран Латинской Америки
• Украина, Грузия, страны Балтии

⚠️ VPN ОГРАНИЧЕН (разрешены только "одобренные" VPN):

• Россия (с 2017 года)
• Китай (Great Firewall)
• Иран, ОАЭ, Турция

❌ VPN ЗАПРЕЩЁН:

• Беларусь, Туркменистан, Северная Корея
• Ирак (частично)

Политика NO-LOGS

• Мы НЕ храним:
  • Историю посещённых сайтов
  • DNS-запросы
  • Временные метки подключений
  • IP-адреса пользователей
  • Объёмы переданных данных
• Технически невозможно передать властям: У нас просто нет этих данных
• Шифрование end-to-end: Даже если бы мы хотели — не смогли бы расшифровать

Сценарий: Получен официальный запрос о предоставлении данных пользователя

Наш ответ: "У нас нет запрашиваемых данных. Сервер не ведёт логов по архитектуре."

• Никаких логов подключений
• Никаких записей активности
• Технически невозможно восстановить историю

Это не отказ от сотрудничества — у нас действительно ничего нет.

• VPN — это инструмент: Молоток можно использовать для строительства или преступления. Ответственность за использование лежит на вас.
• Соблюдайте законы: VPN не даёт права нарушать законодательство вашей страны.
• Нелегальная активность: Мы не поддерживаем и не поощряем незаконную деятельность.
• Используйте разумно: Для приватности, безопасности, обхода геоблокировок — легитимно.

Настройка в Nekobox (Android):

1. Настройки → Route → Apps
2. Выберите режим:
   • Bypass: Выбранные приложения идут МИМО VPN
   • Proxy: ТОЛЬКО выбранные приложения через VPN
3. Добавьте приложения (банки, игры, локальные сервисы)

Настройка в Streisand (iOS):

iOS ограничивает Split Tunneling. Альтернатива:

• Используйте правила "Connect On Demand"
• Настройте автоотключение для определённых сетей

Примеры полезных правил:

• Локальная сеть напрямую: 192.168.0.0/16, 10.0.0.0/8 → direct
  Доступ к роутеру, принтеру, NAS без VPN
• Российские сайты напрямую: .ru, .рф → direct
  Банки и госуслуги без VPN, остальное через VPN
• Torrent через VPN: BitTorrent, qBittorrent → proxy
  Защита от штрафов за торренты

Android (системный):

1. Настройки → Сеть и интернет → VPN
2. Нажмите на ⚙️ рядом с Nekobox
3. Включите "Постоянная VPN"
4. Включите "Блокировать подключения без VPN"

iOS (через Streisand):

• Настройки iOS → VPN → Streisand
• Включите "Connect On Demand"
• Установите правило "Always" (всегда подключаться)

• Вход в аккаунты: Если вы залогинились в Google, Facebook, Twitter — они знают кто вы, независимо от IP.
• Cookies и трекинг: Сайты отслеживают вас через cookies, localStorage, fingerprinting.
• Паттерны поведения: Уникальные привычки использования интернета выдают личность.
• Метаданные: Время активности, используемые сервисы, языковые предпочтения.

Вывод: VPN скрывает IP, но не личность. Для полной анонимности нужен Tor + строгая цифровая гигиена.

VPN НЕ поможет если вы:

• Публикуете личные данные в соцсетях
• Используете слабые пароли
• Кликаете на подозрительные ссылки
• Скачиваете файлы с сомнительных сайтов
• Игнорируете двухфакторную аутентификацию
• Даёте доступ к устройству посторонним

Безопасность = технологии + поведение. VPN — только часть уравнения.

Реальность:

• VPN добавляет задержку (обычно 10-50 мс)
• Скорость может снизиться на 5-20% из-за шифрования
• VPN НЕ может сделать ваш 10 Мбит/с интернет быстрее

Исключение: Если провайдер искусственно замедляет определённые сайты (throttling), VPN может обойти это и "ускорить".

Nekobox (Android):

1. На главном экране видна статистика в реальном времени
2. ↑ Upload / ↓ Download
3. Общий трафик за сессию
4. Скорость передачи данных

Streisand (iOS):

1. Статистика на главном экране
2. История соединений (если включена)
3. Потребление данных по периодам

• Трафик растёт без причины:
  • Вирус/троян качает или отправляет данные
  • Кто-то использует вашу конфигурацию
  • Приложение в фоне потребляет трафик
• Активность ночью:
  • Автообновления (норма)
  • Резервное копирование в облако (норма)
  • Или посторонний доступ (тревога!)
• Скорость упала вдвое:
  • Проблемы на сервере waffle.cat
  • Провайдер начал ограничивать VPN
  • Перегрузка канала

Рекомендуется иметь:

• Основную конфигурацию: Используется ежедневно (например, VLESS + Vision)
• Запасную конфигурацию №1: Другой протокол (например, Trojan или REALITY)
• Запасную конфигурацию №2: WireGuard для экстренных случаев

Почему это важно:

• Если один протокол заблокирован — переключаетесь на другой
• Технические работы на сервере — используете запасной
• Разные протоколы для разных задач (скорость vs стелс)

Сохраните несколько способов связи:

• Email (сохраните в контакты телефона)
• Telegram (сохраните username)
• Резервный мессенджер (Signal, WhatsApp)
• Официальный сайт: waffle.cat

Если основной канал недоступен:

• Попробуйте альтернативные способы связи
• Проверьте официальный сайт на наличие обновлений
• Используйте запасную конфигурацию для доступа

На крайний случай: Если Nekobox/Streisand недоступны или не работают

• Android: v2rayNG, SagerNet, Matsuri
• iOS: Shadowrocket, Quantumult X (платные, но надёжные)
• Windows: v2rayN, Clash for Windows, Nekoray
• macOS: V2RayU, ClashX
• Linux: v2ray-core + конфигурация вручную

Конфигурация waffle.cat совместима со всеми этими клиентами!

[?] Конфигурация не импортируется

РЕШЕНИЕ: Убедитесь, что конфигурация скопирована полностью. Проверьте отсутствие пробелов в начале и конце. Попробуйте скопировать заново.

[?] VPN подключается, но интернет не работает

РЕШЕНИЕ: Отключите VPN, проверьте основное соединение. Переподключите VPN. Если не помогает — свяжитесь со мной для получения новой конфигурации.

[?] Низкая скорость соединения

РЕШЕНИЕ: Проверьте скорость без VPN. Используйте "Тест подключения" в меню. Возможно, временная загрузка сервера — попробуйте позже.

[?] Приложение не устанавливается

РЕШЕНИЕ: Разрешите установку из неизвестных источников в настройках Android. Убедитесь, что файл скачан полностью с waffle.cat.

[?] Приложение запрашивает разрешения VPN

РЕШЕНИЕ: Это нормально. Android требует подтверждения для создания VPN-туннеля. Нажмите "ОК" для продолжения.

[?] Не могу установить Streisand

РЕШЕНИЕ: Убедитесь, что вы используете правильную ссылку на App Store. Проверьте наличие интернета. Если приложение недоступно в вашем регионе, попробуйте изменить регион Apple ID.

[?] iOS не разрешает добавить VPN-конфигурацию

РЕШЕНИЕ: Убедитесь, что ваше устройство не управляется MDM (Mobile Device Management). Проверьте, не установлены ли ограничения в разделе "Экранное время". Попробуйте перезагрузить устройство.

[?] VPN подключается, но некоторые приложения не работают

РЕШЕНИЕ: Некоторые приложения могут блокировать VPN-трафик. Попробуйте отключить VPN для конкретных приложений в настройках Streisand (Split Tunneling).

[?] VPN отключается при блокировке экрана

РЕШЕНИЕ: Включите опцию "Connect On Demand" в настройках iOS → VPN. Это предотвратит автоматическое отключение VPN при блокировке экрана.

[?] Быстро разряжается батарея с VPN

РЕШЕНИЕ: Включите режим энергосбережения в настройках Streisand. Отключайте VPN, когда он не нужен. Используйте правила "Connect On Demand" для автоматического управления.

[?] Не могу импортировать конфигурацию из буфера обмена

РЕШЕНИЕ: Убедитесь, что конфигурация скопирована правильно. Попробуйте отправить конфигурацию себе в Notes или Messages, затем скопируйте оттуда. Проверьте, что в буфере обмена нет лишних символов.

[Q] Можно ли использовать одну конфигурацию на нескольких устройствах?

[A] Да, одна конфигурация работает на всех ваших устройствах одновременно — Android, iPhone, планшет, ноутбук. Без ограничений по количеству устройств.

[Q] Безопасно ли передавать конфигурацию другим людям?

[A] Конфигурация даёт полный доступ к VPN-серверу waffle.cat. Передавайте её только доверенным людям — членам семьи или близким друзьям.

[Q] Что делать, если конфигурация перестала работать?

[A] Свяжитесь со мной для получения новой конфигурации. Возможны технические работы на сервере или обновление настроек безопасности.

[Q] Можно ли использовать VPN постоянно?

[A] Да, можно держать VPN включённым 24/7 для непрерывной защиты трафика. Сервер waffle.cat рассчитан на постоянную работу.

[Q] Влияет ли VPN на скорость интернета?

[A] Минимально. Сервер waffle.cat обеспечивает высокую скорость, практически не отличающуюся от прямого подключения. Задержка обычно составляет 10-30 мс.

[Q] Где скачать приложение для других платформ?

[A] Посетите waffle.cat/vpn для загрузки версий под Windows, macOS, Linux и другие платформы.

[Q] Чем отличается Nekobox от Streisand?

[A] Оба приложения работают с одинаковыми конфигурациями. Nekobox — для Android, Streisand — для iOS. Функционально они идентичны, различия только в интерфейсе.

[Q] Работает ли VPN в роуминге?

[A] Да, VPN работает через любое интернет-соединение — Wi-Fi, мобильный интернет, роуминг. Главное, чтобы был доступ в интернет.

[Q] Можно ли использовать VPN для торрентов?

[A] Технически возможно, но рекомендуем использовать VPN в соответствии с законодательством вашей страны. Сервер waffle.cat не ограничивает трафик по типу.

[ ОСОБЕННОСТИ НАШЕГО VPN ]

• СОБСТВЕННАЯ ИНФРАСТРУКТУРА: Полный контроль над серверами и данными
• НИКАКИХ ЛОГОВ: Мы не записываем и не храним историю вашей активности
• ВЫСОКАЯ СКОРОСТЬ: Выделенные каналы для максимальной производительности
• ПОДДЕРЖКА ВСЕХ ПЛАТФОРМ: Android, iOS, Windows, macOS, Linux
• ТЕХПОДДЕРЖКА: Всегда готовы помочь с настройкой и решением проблем
• РЕГУЛЯРНЫЕ ОБНОВЛЕНИЯ: Следим за актуальностью софта и конфигураций
• ПРОЗРАЧНОСТЬ: Полная открытость в вопросах безопасности и приватности

[>] VMESS (V2Ray Message Protocol)

Что это: Проприетарный протокол от проекта V2Ray, разработанный специально для обхода блокировок.

Почему безопасно:

• Шифрование AES-128-GCM или ChaCha20-Poly1305
• Динамический порт и UUID для идентификации
• Защита от replay-атак через временные метки
• Маскировка под обычный HTTPS-трафик
• Поддержка мультиплексирования соединений

Применение: Универсальный протокол для большинства сценариев использования.

[>] VLESS (Very Light Enhanced Shadowsocks)

Что это: Облегчённая версия VMess без устаревших функций, более быстрая и эффективная.

Почему безопасно:

• Минимальные накладные расходы — выше скорость
• Использует TLS 1.3 для шифрования транспортного уровня
• Не содержит встроенного шифрования (полагается на TLS)
• Поддержка XTLS для ещё большей производительности
• UUID-идентификация пользователей

Применение: Рекомендуется для максимальной скорости при высокой безопасности.

[>] TROJAN

Что это: Протокол, который маскирует VPN-трафик под легитимный HTTPS-трафик к веб-сайтам.

Почему безопасно:

• Полная имитация HTTPS-соединения с TLS 1.3
• Невозможно отличить от посещения обычного сайта
• Аутентификация через пароль SHA-224
• Отсутствие специфичных заголовков протокола
• Устойчивость к активному зондированию (active probing)

Применение: Идеально для обхода продвинутых систем DPI (Deep Packet Inspection).

[>] SHADOWSOCKS

Что это: Один из первых SOCKS5-прокси с шифрованием, созданный специально для обхода цензуры.

Почему безопасно:

• Шифрование AEAD (AES-256-GCM, ChaCha20-Poly1305)
• Простой и эффективный дизайн без лишних функций
• Низкие накладные расходы на шифрование
• Устойчивость к replay-атакам через nonce
• Опциональная обфускация трафика (simple-obfs, v2ray-plugin)

Применение: Надёжный выбор для стабильного соединения с хорошей скоростью.

[>] WIREGUARD

Что это: Современный VPN-протокол нового поколения с фокусом на скорость и безопасность.

Почему безопасно:

• Криптография: Curve25519, ChaCha20, Poly1305, BLAKE2s
• Минимальная кодовая база (~4000 строк кода) — меньше уязвимостей
• Работает на уровне ядра ОС — максимальная производительность
• Perfect Forward Secrecy (PFS)
• Бесшовный роуминг между сетями
• Самый быстрый протокол из всех существующих

Применение: Лучший выбор для мобильных устройств и когда критична скорость.

[>] XTLS / RPRX-DIRECT

Что это: Революционная технология XTLS (eXtended TLS) от разработчика RPRX, которая устраняет двойное шифрование.

Почему безопасно:

• Прямое проксирование TLS-трафика без повторного шифрования
• Скорость близка к прямому соединению (до 90% от оригинала)
• Полная неотличимость от реального TLS-трафика
• Сохраняется вся криптографическая защита TLS 1.3
• Значительно снижает нагрузку на процессор
• RPRX-Direct — режим прямого проксирования для максимальной скорости

Применение: Идеально для стриминга видео и загрузки больших файлов.

[>] VISION

Что это: Улучшенная версия XTLS с дополнительной защитой от анализа трафика.

Почему безопасно:

• Устраняет все известные способы детектирования прокси-трафика
• Защита от TLS-in-TLS fingerprinting
• Анти-replay и анти-зондирование механизмы
• Полная имитация поведения настоящего TLS-клиента
• Устойчивость к машинному обучению для детекции VPN

Применение: Максимальная защита от современных систем блокировки с сохранением высокой скорости.

[>] REALITY

Что это: Новейшая технология от RPRX — следующее поколение после XTLS/Vision.

Почему безопасно:

• АБСОЛЮТНАЯ неотличимость: Использует реальные TLS-сертификаты других сайтов
• Нет своих сертификатов: Не нужен домен и SSL-сертификат на вашем сервере
• Защита от активного зондирования: При проверке сервер выдаёт себя за легитимный сайт
• SNI маскировка: Притворяется подключением к известным веб-сайтам (Google, Microsoft и т.д.)
• Полная невидимость: Невозможно определить, что это VPN даже с полным доступом к трафику
• Decoy механизм: При неправильной аутентификации возвращает настоящий веб-сайт
• Использует криптографию x25519 для обмена ключами

Применение: Самая продвинутая защита от цензуры. Практически невозможно заблокировать без блокировки легитимных сайтов.