Почему при VPN не приходят push-уведомления и как чинить

Коротко: push приходит не напрямую из мессенджера, а через единый системный канал — Firebase Cloud Messaging на Android или Apple Push Notification service на iPhone. Этому каналу нужно постоянное открытое соединение, и VPN может его рвать: из-за частых переподключений, экономии батареи, которая глушит VPN-сервис в фоне, или конфликта DNS. Чаще всего помогает разрешить VPN-приложению работать в фоне без ограничений и проверить настройки приватного DNS.

Как телефон получает push-уведомления

Когда вам пишут в Telegram, WhatsApp или другом приложении, сервер мессенджера не стучится в само приложение. Он отправляет короткий сигнал в Google (FCM) на Android или в Apple (APNs) на iPhone. Эти два сервиса держат с телефоном одно общее постоянное соединение на все приложения сразу — так экономится батарея, ведь каждому приложению не нужно держать своё.

Система получает сигнал по этому каналу и уже сама «будит» нужное приложение, чтобы показать уведомление. Если канал подвис или соединение разорвано, уведомление либо придёт с опозданием, либо появится только когда вы откроете приложение вручную.

Что в VPN может сломать этот канал

VPN заворачивает весь трафик телефона в один туннель, и соединение с FCM или APNs идёт через этот же туннель. Проблема возникает не из-за самого факта VPN, а из-за того, как именно он работает на конкретном телефоне и сервере.

• Частые переподключения. Если сервер перегружен или протокол на этой сети работает нестабильно, туннель рвётся и поднимается снова — иногда по несколько раз в час. Каждый разрыв обрывает и соединение с push-каналом, и оно должно установиться заново.
• Экономия батареи глушит VPN-службу. Android агрессивно замораживает фоновые процессы в режиме Doze и App Standby. Если для VPN-приложения не сделано исключение, система может прибить его фоновую службу, когда экран выключен, — туннель отваливается, пока вы не откроете телефон.
• Kill switch держит трафик закрытым дольше, чем нужно. Эта функция блокирует весь интернет, если VPN-туннель упал, чтобы ничего не ушло напрямую. Это правильно для приватности, но если переподключение подвисло, push вместе с остальным трафиком не пройдёт, пока туннель не восстановится.
• Конфликт DNS. На Android 9 и новее есть системный приватный DNS. Если он включён одновременно с VPN, два DNS могут конфликтовать, и часть запросов — в том числе к серверам push-каналов — будет уходить не туда или получать ошибку.
• Разделение трафика (split tunneling) настроено не так. Если в VPN-клиенте часть приложений или адресов исключена из туннеля, а часть нет, соединение мессенджера и соединение push-канала могут оказаться по разные стороны — и перестать совпадать по маршруту.

Низкое качество самого канала до VPN-сервера — большой пинг, потери пакетов — тоже играет роль: постоянное соединение держится за счёт лёгких служебных пакетов, и если сеть их теряет, канал считается оборванным чаще, чем должен быть.

Как починить

1. На Android откройте настройки батареи для VPN-приложения и разрешите неограниченную работу в фоне — пункт обычно называется «Без ограничений» или «Разрешить в фоне» в разделе «Батарея» → «Использование батареи приложением».
2. Проверьте приватный DNS: Настройки → Сеть и интернет → Приватный DNS. Поставьте «Автоматически» либо выключите на время, пока разбираетесь, конфликтует ли он с VPN.
3. Если в клиенте есть разделение трафика, уберите исключения для мессенджеров и системных служб Google Play — пусть весь трафик идёт через один туннель без исключений.
4. Попробуйте другой сервер или протокол в приложении. Если на одном сервере туннель регулярно переподключается, а на другом стабилен — дело в конкретном сервере, а не в VPN как таком.
5. На iPhone проверьте, что VPN-профиль не настроен на отключение в фоне: в некоторых клиентах есть отдельный переключатель «Подключение по требованию» или «Постоянное подключение» — без него система может сворачивать туннель, когда экран заблокирован.
6. Перезапустите сам VPN-туннель после смены сети (Wi-Fi → мобильный интернет и обратно): переключение сети — частый момент, когда туннель рвётся и не поднимается сам.

Если после этих шагов push всё равно опаздывает именно с конкретным сервером, попробуйте другой — иногда дело просто в перегруженном узле, и по сути тут то же, что при любой другой нестабильной сети.

Когда дело не в VPN

Прежде чем менять настройки VPN, стоит исключить более частые причины. Режим «Не беспокоить» скрывает уведомления независимо от того, включён VPN или нет. Экономия батареи может быть выставлена не только для VPN, но и для самого мессенджера — тогда именно его фоновая работа ограничена. Разрешения на уведомления для приложения могли слететь после обновления системы.

На iPhone отдельно стоит развеять миф: отключённый Background App Refresh не влияет на push-уведомления — они доставляются по системному каналу Apple независимо от этой настройки, так что включать её специально ради уведомлений смысла нет.

VPN не ускоряет интернет и не лечит слабый сигнал сети — если причина в перегруженном мобильном интернете или плохом Wi-Fi, уведомления будут опаздывать и без VPN, и никакая его настройка это не исправит.

Частые вопросы

Почему уведомления приходят с опозданием только когда экран выключен?

Это Doze и App Standby — режимы экономии батареи Android, которые придерживают фоновые соединения, включая VPN-туннель, пока экран заблокирован. Решение — разрешить VPN-приложению неограниченную работу в фоне.

Нужно ли выключать VPN на ночь, чтобы точно получать уведомления?

Если VPN настроен правильно и исключён из экономии батареи, выключать его не требуется. Если проблема повторяется каждую ночь именно с ним, это признак, что фоновая работа всё же где-то ограничена.

Влияет ли смена сервера VPN на доставку push?

Да, если дело в перегруженном или нестабильном сервере: на нём туннель может чаще рвать соединение, из-за чего и push-канал переустанавливается слишком часто.

Kill switch — это причина проблемы, и стоит ли его отключать?

Kill switch не создаёт проблему сам, он лишь не пропускает трафик мимо VPN, пока туннель не восстановлен. Если переподключения редкие, он не будет заметен; отключать его ради уведомлений не стоит — вместе с push вы на несколько секунд открываете и остальной трафик напрямую.

Это зависит от того, какой VPN-клиент я использую?

Отчасти да: у разных клиентов разные настройки фоновой работы и разделения трафика на телефоне, и некоторые дают больше контроля — например, отдельный переключатель постоянного подключения. Сама логика push-канала при этом одинакова для любого VPN.