iOS 27 уводит заблокированные запросы в мобильный интернет мимо вашего фильтра

Человек обновился до iOS 27, снова увидел рекламу на своих устройствах и понял, в чём дело, только после того как скачал 109 МБ мобильного трафика - ровно ту рекламу, которую его собственный Pi-hole блокировал. На следующий день о том же самом написал другой пользователь, у него набежало 130 МБ. У причины есть название прямо в настройках: Connectivity Assist, функция, заменившая в iOS 27 прежний «Помощь Wi-Fi».

22 сентября 2026 года NordVPN сообщил, что то же поведение ломает его защиту от фишинга в реальном времени, и назвал ещё Cloudflare WARP, Pi-hole и Firewalla. Неприятен здесь сам механизм. Когда установленный вами фильтр намеренно отказывается отдавать адрес домена, iOS может принять этот отказ за неисправную сеть Wi-Fi и повторить запрос через мобильный интернет, уже с DNS оператора, где он спокойно проходит.

Что такое Connectivity Assist

Apple описывает функцию одной строкой: использовать мобильные данные вместе с Wi-Fi ради более надёжного соединения. Включается она, по словам самой Apple, когда Wi-Fi медленный или непригодный - во дворе дома, на подъездной дорожке, в кофейне, аэропорту или на стадионе. В iOS 27 она живёт в «Настройках» в разделе Wi-Fi и заменяет собой «Помощь Wi-Fi», которая раньше была в разделе сотовой связи.

Одну деталь в пересказах обычно теряют. Всем подряд функцию не включают. Правило Apple такое: была включена «Помощь Wi-Fi» на момент обновления - Connectivity Assist включён, была выключена - останется выключенным, пока вы сами не включите. «Помощь Wi-Fi» поставлялась включённой, и большинство её никогда не трогало, так что на практике у большинства айфонов функция активна. Но проверить стоит, а не считать по умолчанию.

Apple отдельно перечисляет три случая, когда функция не работает: международный роуминг, режим экономии данных в сотовой сети и некоторые сторонние приложения, которые передают аудио и видео. Исключение с режимом экономии оказывается полезным: это второй способ прекратить всю эту историю, не отключая функцию везде.

Как блокировка превращается в успешный запрос

DNS - это шаг, на котором имя домена превращается в адрес. На этом шаге держится любой фильтр, который люди ставят на телефон или на домашнюю сеть, от Pi-hole до антифишинга внутри VPN-приложения: если имя принадлежит известному рекламному серверу или поддельной странице входа в банк, резолвер не отдаёт настоящий адрес, и соединение просто не начинается.

Со стороны такой отказ выглядит ровно как неработающая сеть. По словам NordVPN, iOS 27 именно так его и понимает. Connectivity Assist видит, что запросы в текущей сети Wi-Fi срываются, делает вывод, что Wi-Fi ненадёжен, и уводит трафик в мобильную сеть, где резолвер принадлежит оператору и ни о каких ваших списках блокировки не слышал. Страница открывается. На экране ничто не говорит, что ваш фильтр отменили, и выдаёт всё это только счётчик трафика.

«Решение считать намеренную фильтрацию сорвавшимся соединением кто-то принял сознательно, - сказала TechRadar Лаура Тирилите, глава отдела по связям с общественностью NordVPN. - Можно было написать и наоборот: если установленная пользователем DNS-служба решила разрешить или заблокировать запрос, не трогайте её решение».

Что именно, по сообщениям, сломалось

В списке и облачная фильтрация, и своя собственная, и коммерческие приложения для приватности. Так и должно быть, если дело в самом слое DNS, а не в конкретном продукте.

Блокировка внутри браузера устроена иначе и к этой истории отношения не имеет. Это, кстати, довод в пользу того, чтобы держать браузерный блокировщик вдобавок к сетевому: Firefox на айфоне и его встроенный блокировщик рекламы.

1. 11 июня 2026Тестировщики беты замечают, что «Помощь Wi-Fi» переименовали в Connectivity Assist и перенесли из раздела сотовой связи в раздел Wi-Fi.
2. 14 сентября 2026iOS 27 и iPadOS 27 выходят для всех.
3. 21 сентября 2026Пользователь Pi-hole сообщает, что скачал по мобильной сети 109 МБ рекламы и трекеров, прежде чем нашёл причину.
4. 22 сентября 2026Второй пользователь Pi-hole описывает то же самое, у него 130 МБ.
5. 22 сентября 2026NordVPN заявляет, что функция ломает его защиту в реальном времени, и называет Cloudflare WARP, Pi-hole и Firewalla.
6. 22 сентября 2026Apple не отвечает на запрос о комментарии.

Предупреждение есть в самих настройках Apple

Вот деталь, которая превращает неловкую ошибку в неловкое решение. Страница поддержки Apple про Connectivity Assist заканчивает инструкцию по включению и выключению так: если для конкретной конфигурации роутера вы хотите всегда оставаться на Wi-Fi - например, из-за блокировщика рекламы, - функцию можно выключить для этой сети. То же уточнение стоит под переключателем в телефоне.

NordVPN трактует это прямолинейно. «Apple знала, что функция мешает фильтрации на уровне DNS, ещё до выпуска, - говорит Тирилите. - Их собственная страница поддержки советует людям с блокировщиком рекламы выключить Connectivity Assist для этой сети. Кто-то заметил конфликт, просто его не починили». Она добавляет, что инженеры Apple предлагали обходные варианты на форумах разработчиков, но те работают, только если пользователь сам настроит DNS.

У Apple при этом есть разумная позиция, даже непроизнесённая. Телефон, который молча продолжает работать в дрянной сети кофейни, - настоящая польза для подавляющего большинства, у кого никаких фильтров нет вовсе. Претензия не в том, что функция существует. Претензия в том, что фильтр, поставленный владельцем осознанно, отменяют без единого слова, а всё предупреждение - фраза в статье поддержки, рассчитанная на тех, кто и так уже что-то заподозрил.

Что сделать на своём айфоне

Пять минут в настройках, причём проверки важнее самого переключателя: сбой здесь по своей природе молчаливый.

• «Настройки», Wi-Fi, прокрутить вниз: Connectivity Assist выключен - целиком или хотя бы для домашней сети
• Расход мобильного трафика с 14 сентября выглядит обычным, без необъяснимого прироста
• Домен, который ваш фильтр точно блокирует, по-прежнему не открывается при выключенном Wi-Fi, на мобильном интернете
• Рассмотрен режим экономии данных как запасной вариант: по словам Apple, в нём Connectivity Assist не используется
• Если фильтрацией занимается ваше VPN-приложение, вы решили, нужен ли вам его режим постоянной работы
• У остальных, кто сидит в вашем Wi-Fi, особенно на детских устройствах, проверено то же самое

Выключение не бесплатное. В слабой сети телефон теперь будет честно висеть и не грузить страницы вместо того, чтобы подмешивать сотовую связь, - то есть ровно то неудобство, ради которого функцию и придумали. Большинству разумнее поступить точечно: оставить включённой вообще и выключить для домашней сети, где и стоит фильтр.

Что за этим стоит

Операционная система телефона лежит ниже всего, что ставит пользователь, поэтому любое её решение про сеть перекрывает защиту, выбранную владельцем. Это не особенность Apple и не новость. NordVPN напоминает про 2023 год, когда дыры в apple-API для VPN мешали работе сервиса, и пользователям опять пришлось выбирать между функцией Apple и собственной защитой. «Apple принимает решение, а мы узнаём какое, когда выходит релиз», - говорит Тирилите.

Практический вывод везде один: защиту, которая живёт на одном уровне, можно обойти уровнем ниже, и узнать об этом можно только проверкой, а не доверием к переключателю. По той же причине настройка приватности внутри приложения мало что говорит о том, что приложение на самом деле отправляет: 18 из 40 популярных приложений записывают, какие сайты вы открываете.