Cara Setting VPN di iPhone: Panduan Praktis

Setting VPN di iPhone itu mudah begitu Anda tahu jalur mana di antara dua pilihan yang sebenarnya Anda butuhkan. Sebagian besar orang memasang aplikasi VPN dari App Store lalu menekan tombol sambung. Sekelompok kecil, biasanya orang yang diberi file konfigurasi oleh kantornya atau penyedia VPN-nya memberikan kredensial manual, memilih lewat Settings. Kedua jalur sama-sama berfungsi, keduanya memunculkan lencana kecil “VPN” di status bar, tetapi keduanya berperilaku berbeda saat ada yang gagal.

Panduan ini menelusuri keduanya, lalu membahas bagian yang dilewati kebanyakan artikel: bagaimana iOS sebenarnya menangani VPN yang terputus, apa arti sesungguhnya “kill switch” di platform ini, dan aturan on-demand yang diam-diam melakukan sebagian besar pekerjaan berat pada konfigurasi yang berfungsi baik.

Dua Cara Memasang VPN di iPhone Anda

Ada tepat dua pendekatan yang didukung:

1. Pasang aplikasi VPN dari App Store. Aplikasi memasang profil konfigurasi VPN saat pertama kali dijalankan dan mengurus semuanya untuk Anda. Ini jalur yang sebaiknya dipilih hampir semua orang.
2. Konfigurasi VPN secara manual di Settings. Anda memasukkan alamat server, kredensial, dan detail protokol secara manual, atau mengimpor sebuah file konfigurasi. Berguna ketika Anda punya kredensial IKEv2 dari kantor atau file konfigurasi dari penyedia yang tidak menyediakan aplikasi.

Kalau Anda hanya ingin VPN berjalan di iPhone, gunakan aplikasi VPN. Jalur manual ada untuk kasus tertentu dan didokumentasikan di bawah demi kelengkapan.

Memakai Aplikasi VPN (Disarankan untuk Sebagian Besar)

Ini jalur bawaan, dan cara kerjanya sama tidak peduli penyedia mana yang Anda pilih.

Langkah demi langkah

1. Buka App Store dan pasang aplikasi VPN pilihan Anda.
2. Jalankan aplikasi. Saat pertama dijalankan, iOS menampilkan dialog sistem yang meminta izin untuk menambahkan konfigurasi VPN ke iPhone Anda.
3. Ketuk Allow, lalu lakukan autentikasi dengan Face ID, Touch ID, atau kode sandi Anda. Ini iOS yang memverifikasi Anda — bukan aplikasi VPN-nya — jadi dialog ini terlihat sama untuk setiap VPN.
4. Masuk ke aplikasi atau pilih sebuah server. Sebagian besar aplikasi modern membiarkan Anda menekan satu tombol sambung.
5. Ketuk sambung. Dalam satu atau dua detik, Anda akan melihat lencana kecil VPN muncul di samping indikator seluler dan Wi-Fi di status bar. Lencana itu adalah konfirmasi iOS sendiri bahwa terowongan aktif, dan aplikasi tidak bisa memalsukannya.

Dialog profil saat pertama dijalankan hanya muncul sekali per aplikasi. Setelah itu, menyambung dan memutus koneksi sepenuhnya terjadi di dalam aplikasi, atau lewat tombol di Settings.

Apa yang Sebenarnya Dilakukan Profil

Profil konfigurasi VPN adalah konfigurasi kecil tingkat sistem yang memberi tahu iOS cara mengarahkan lalu lintas saat VPN aktif. Ini mencakup protokol (sebagian besar aplikasi berkualitas kini memakai WireGuard), alamat server, dan kunci enkripsi. Profil ini berada di Settings → General → VPN & Device Management → VPN. Kalau suatu saat Anda menghapus aplikasinya, menghapus profil dari sini adalah cara bersih untuk memastikan tidak ada yang tertinggal.

Konfigurasi Manual (Settings → General → VPN & Device Management)

Ini jalur untuk orang yang sudah memiliki kredensial VPN dari tempat lain. Anda tidak akan menemukan penjelajah server atau pemilih negara di sini — konfigurasi manual mengasumsikan Anda tahu persis server mana yang Anda sambungi.

Jenis yang Didukung di iOS

iOS mendukung tiga jenis VPN bawaan langsung dari awal:

• IKEv2 — modern, cepat, didukung dengan baik. Pilihan bawaan untuk konfigurasi manual.
• IPsec — lebih tua tapi andal. Umum di lingkungan perusahaan.
• L2TP — sudah ditinggalkan Apple, lemah menurut standar modern. Hindari kecuali Anda tidak punya pilihan lain.

WireGuard bukan jenis VPN bawaan iOS. iOS tidak menyertakan dukungan WireGuard asli di Settings, jadi meskipun ini protokol yang lebih disukai sebagian besar penyedia modern, Anda memerlukan aplikasi yang mampu WireGuard untuk memakainya. Lihat perbandingan WireGuard vs OpenVPN vs IKEv2 kami untuk mengetahui apa yang sebenarnya diberikan tiap protokol.

Kapan Anda Memakai Jalur Manual

• Penyedia VPN Anda memberi file .mobileconfig. Buka file itu di iPhone Anda dan iOS akan memandu Anda memasangnya.
• Kantor Anda menjalankan server IKEv2 dan memberi Anda alamat server, remote ID, serta kredensial.
• Anda menyambung ke router atau NAS yang memaparkan endpoint VPN-nya sendiri.

Cara Memasukkan Kredensial Secara Manual

1. Buka Settings → General → VPN & Device Management → VPN → Add VPN Configuration.
2. Pilih jenisnya (IKEv2 untuk kebanyakan kasus).
3. Masukkan deskripsi, server, remote ID, serta nama pengguna dan kata sandi atau sertifikat Anda.
4. Simpan. Profil baru muncul di daftar VPN dengan sebuah tombol.
5. Geser tombolnya untuk menyambung.

Kalau penyedia Anda mengirim file .mobileconfig, membukanya dari Mail atau Files menghemat sebagian besar pengetikan — iOS mengimpor pengaturannya secara langsung.

On-Demand / Connect On Demand

Inilah fitur yang mengubah “saya sudah memasang VPN” menjadi “saya punya VPN yang benar-benar tetap menyala.” Sebagian besar orang tidak pernah menemukannya. Layak Anda luangkan dua menit.

Apa yang Dilakukannya

On-Demand menyuruh iOS menyambungkan VPN secara otomatis ketika kondisi jaringan tertentu terpenuhi. Dua pola yang berguna adalah:

• Selalu — VPN tersambung kembali setiap kali ada jaringan yang aktif.
• Di Wi-Fi — VPN tersambung di Wi-Fi tetapi tidak di seluler (berguna kalau Anda memercayai operator tetapi tidak memercayai Wi-Fi kedai kopi).

Anda juga bisa membalikkannya, tersambung di seluler tetapi tidak di Wi-Fi rumah yang tepercaya, walaupun itu konfigurasi yang kurang umum.

Cara Menemukannya

1. Buka Settings → General → VPN & Device Management → VPN.
2. Ketuk (i) kecil di samping profil konfigurasi VPN Anda.
3. Gulir ke bawah ke Connect On Demand dan nyalakan.
4. Atur aturannya sesuai preferensi Anda.

Kalau Anda memasang aplikasi VPN, kemungkinan aplikasi itu punya tombol on-demand sendiri di layar pengaturannya. Kedua jalur menulis ke konfigurasi iOS dasar yang sama.

Konsekuensinya

On-Demand membuat VPN jauh lebih andal. Biayanya adalah sedikit tambahan pemakaian baterai dan waktu start dingin yang lebih lama saat ponsel Anda bangun, karena iOS harus menghidupkan kembali terowongan sebelum membiarkan aplikasi Anda mengakses jaringan. Handshake WireGuard cukup cepat sehingga biasanya Anda tidak akan menyadarinya.

Kenyataan Kill Switch di iOS

Bagian ini untuk orang yang sudah membaca soal “kill switch” VPN dan ingin tahu apa yang sebenarnya mungkin di iPhone.

Kill switch sejati, jenis yang diiklankan aplikasi VPN desktop, memblokir semua lalu lintas internet kalau terowongan VPN terputus. Di Windows, Linux, dan macOS, aplikasi bisa memasang aturan firewall yang menegakkan ini di tingkat OS. iOS tidak memaparkan kemampuan itu ke aplikasi pihak ketiga.Kerangka kerja NetworkExtension milik Apple tidak menyertakan kait “blokir semua lalu lintas non-VPN” secara global.

Yang bisa dilakukan aplikasi di iOS adalah mendekati perilaku itu memakai aturan on-demand. Konfigurasinya seperti ini:

• On-demand diaktifkan dengan aturan yang terpicu di setiap jaringan.
• Aturannya diatur sehingga kalau VPN tidak bisa tersambung, koneksi jaringan dianggap tidak tersedia.

Ini berfungsi baik dalam keadaan stabil, tetapi ada catatan jujur: selama jendela singkat saat iOS berpindah jaringan (Wi-Fi ke seluler, misalnya) atau membangunkan perangkat, terowongan mungkin belum aktif. Sedikit lalu lintas bisa bocor di celah itu sebelum on-demand membangun kembali koneksinya. Aplikasi WireGuard modern tersambung kembali jauh di bawah satu detik, jadi jendelanya pendek, tetapi tetap ada. Siapa pun yang bilang iOS punya kill switch yang sempurna belum membaca dokumentasi kerangka kerjanya.

Kalau jendela bebas-bocor penting untuk kebutuhan Anda, OS desktop memberi Anda alat yang lebih baik ketimbang iOS. Bagi sebagian besar orang, on-demand dengan aturan selalu-menyala sudah lebih dari cukup.

Perilaku Seluler vs Wi-Fi

Secara bawaan, VPN iOS bertahan saat jaringan berganti. Berpindah dari Wi-Fi rumah ke LTE dan VPN tetap menyala, karena iOS mengoperkan terowongan secara transparan. Beberapa aplikasi menawarkan tombol “nonaktifkan di seluler” bagi orang yang ingin menghemat baterai atau menghindari sedikit beban tambahan pada koneksi berkuota.

Mengatasi Masalah Umum

Panduan ringkas untuk masalah yang benar-benar dialami pengguna iPhone.

“Profile Install Permission Denied”

Ini biasanya berarti sebuah kebijakan MDM memblokir profil VPN, atau Anda menekan Don't Allow pada dialog saat pertama dijalankan. Buka Settings → General → VPN & Device Management, temukan profil yang tertunda, dan selesaikan pemasangannya. Kalau Anda memakai perangkat yang dikelola (ponsel kantor atau sekolah), konsultasikan dengan administrator Anda.

VPN Terputus Saat Ponsel Tidur

iOS secara agresif menangguhkan aktivitas latar belakang untuk menghemat baterai, dan koneksi VPN tidak dikecualikan. Aktifkan Connect On Demand seperti dijelaskan di atas — itulah cara resmi untuk menjaga terowongan tetap hidup melintasi siklus tidur.

Lebih Lambat dari Perkiraan

Beberapa hal untuk diperiksa:

• Jarak server. Server VPN di sisi lain planet akan selalu lebih lambat daripada yang ada di kota Anda. Pilih server yang lebih dekat dulu.
• Protokol. WireGuard biasanya mengungguli IKEv2 dan OpenVPN dalam uji dunia nyata.
• MTU Wi-Fi. Jarang tapi nyata: kalau router Anda memakai MTU yang tidak biasa, enkapsulasi VPN bisa menyebabkan fragmentasi. Sebagian besar aplikasi modern menangani ini secara otomatis.

IP Tidak Berubah

Kalau alamat IP yang tampak tidak berubah setelah tersambung, jalankan tes kebocoran dengan alat web “what is my IP” mana pun. Dua penyebab umum: lalu lintas IPv6 yang melintasi terowongan (beberapa konfigurasi lama tidak menerowongkan IPv6), atau kueri DNS yang bocor ke resolver ISP Anda. Keduanya adalah masalah konfigurasi, dan aplikasi VPN yang dibangun dengan baik menanganinya untuk Anda.

Tidak Mau Tersambung Lagi Setelah Mode Pesawat

Matikan VPN lalu nyalakan lagi dari Settings, atau tutup dan jalankan ulang aplikasi VPN. Mode pesawat menutup semua jaringan, dan sesekali state machine VPN tidak pulih dengan mulus.

VPN Per-Aplikasi

Anda mungkin pernah mendengar soal mengarahkan hanya aplikasi tertentu lewat VPN. Di iOS, VPN per-aplikasi itu nyata tapi terbatas pada perangkat yang dikelola. Ini fitur MDM yang dipakai perusahaan untuk menerowongkan aplikasi internal mereka tanpa memengaruhi lalu lintas pribadi. Aplikasi VPN konsumen tidak punya akses ke API ini. VPN apa pun yang Anda pasang di iPhone pribadi mengarahkan semuanya secara sistem-luas.

Ini sebagian besar tidak masalah. Kalau Anda ingin satu aplikasi melewati VPN, solusinya adalah memutus VPN, pakai aplikasinya, lalu sambungkan lagi. Merepotkan, tapi jarang dibutuhkan.

Kesimpulan

Bagi sebagian besar pengguna iPhone, setting VPN di iPhone berarti mengunduh aplikasi, menerima dialog profil sekali, dan menyalakan Connect On Demand. Itu memberi Anda sebagian besar manfaatnya tanpa konfigurasi manual. Jalur manual di Settings ada untuk kasus tertentu seperti IKEv2 perusahaan atau penyedia tanpa aplikasi, dan cerita kill switch iOS jujurnya lebih lemah daripada padanan desktop, tetapi aturan on-demand menutup sebagian besar celahnya.

Kalau Anda memilih VPN untuk pertama kali, utamakan yang memakai WireGuard, secara bawaan memilih akun anonim tanpa pendaftaran email, dan punya sikap yang jelas soal log. Langkah setting-nya sama di semua penyedia — model kepercayaannya tidak.

Snap VPN adalah klien asli iOS yang dibangun di sekitar WireGuard. Langganan Anda mengikuti Apple ID Anda, tidak ada pendaftaran email atau akun, dan kami tidak mengaitkan pengenal pengguna apa pun ke orang sungguhan. macOS menyusul. Kalau Anda menginginkan VPN yang menghormati konvensi platform yang dijelaskan di atas dan tidak mengganggu Anda, Snap VPN adalah tempat untuk memulai.

Bacaan lanjutan: apa itu VPN sebenarnya dan memakai VPN saat bepergian.