APN — точка доступа в мобильных сетях¶
APN (Access Point Name, «имя точки доступа») — логический параметр в мобильных сетях связи, определяющий маршрут и условия передачи пакетов данных между устройством абонента и внешними IP-сетями, прежде всего интернетом. Значение APN задаётся оператором связи и хранится в профиле на SIM-карте или в настройках устройства; от него зависят выделяемый абоненту IP-адрес, используемый тип подключения (IPv4, IPv6 или IPv4/IPv6), доступные точки обмена трафиком (GGSN/PGW) и набор доступных сервисов — например, MMS или доступ в закрытые корпоративные сети.
¶Роль в архитектуре мобильной сети
В сетях GSM/GPRS и UMTS пакетный трафик абонента проходит через узел GGSN (Gateway GPRS Support Node), который выступает шлюзом между радиосетью и внешними IP-сетями. В сетях LTE и 5G эту функцию выполняет PGW (PDN Gateway) в составе EPC/5GC. APN указывает узлу, какой именно шлюз и какой профиль обслуживания применять к сессии конкретного абонента. По сути, APN — это имя сервиса, который оператор запрашивает при установке пакетного соединения.
При подключении к сети абонентское устройство отправляет запрос на активацию пакетного контекста (PDP Context Activate в GPRS/UMTS, Default Bearer Setup в LTE), включая в него строку APN. Оператор сопоставляет её с записью в своей сети и в зависимости от результата выдаёт доступ к нужному сервису либо отклоняет запрос.
¶Типы APN
Операторы, как правило, предоставляют несколько точек доступа, различающихся назначением:
| Тип APN | Назначение |
|---|---|
| Интернет (internet) | Доступ в открытый интернет, выделяется «белый» или NAT-адрес |
| MMS (mms) | Отправка и получение мультимедийных сообщений |
| WAP | Устаревший тип для доступа к WAP-ресурсам, в современных сетях практически не используется |
| Корпоративный / VPN | Доступ в закрытые сети предприятия через приватные APN |
| IoT / M2M | Специализированные точки доступа для устройств интернета вещей, часто с фиксированными IP-адресами и ограниченным набором разрешённых адресов |
В России основные мобильные операторы — МТС, МегаФон, Tele2, Билайн и Yota — используют стандартные имена вроде internet, mms, wap.megafon.ru, inet.beeline.ru и подобные. Точные значения публикуются в разделах поддержки соответствующих операторов.
¶Настройка APN на устройстве
В большинстве случаев профиль APN устанавливается автоматически: оператор передаёт настройки по OTA-протоколу при первой активации SIM-карты, либо они встроены в профиль оператора в прошивке устройства. Ручная настройка требуется в нескольких ситуациях:
- при использовании SIM-карты оператора в устройстве другого бренда, не знающего его профили;
- при подключении к интернету через USB-модем или роутер с SIM-картой;
- при работе с приватными корпоративными APN;
- при использовании MVNO (виртуальных операторов), работающих на инфраструктуре крупных сетей.
В Android параметры находятся в разделе «Мобильные сети → Точки доступа (APN)», в iOS — в «Настройки → Основные → Мобильная связь → Данные в мобильной сети → Точка доступа». Помимо имени, в профиле обычно указываются типы протоколов, адреса шлюзов (MMS-шлюз, прокси) и серверы MMS.
¶APN и безопасность
Некорректно настроенный или подделанный APN может привести к тому, что трафик абонента пойдёт через узел, контролируемый третьей стороной. Наиболее известный пример — точки доступа с именем europe-is1 и подобными, которые использовались для перехвата SMS-кодов подтверждения при двухфакторной аутентификации. Многие операторы и банки рекомендуют проверять значение APN и использовать только стандартные имена, публикуемые официальным оператором.
Для защиты от несанкционированного изменения настроек часть операторов применяет блокировку ручного редактирования профиля APN на уровне SIM-карты (SIM-toolkit) или серверную валидацию подключений.
¶Приватные APN
Крупные компании и государственные структуры могут заказывать у оператора приватную точку доступа. Такой APN обеспечивает выход в интернет или корпоративную сеть только с SIM-карт, привязанных к конкретному аккаунту, часто с фиксированными IP-адресами, белым адресным пространством и детализацией трафика. Приватные APN применяются в телематике (автомобильные мониторинговые комплексы), промышленной автоматизации, банкоматах и платежных терминалах, системах видеонаблюдения.
¶Стандарты и развитие
С переходом на 5G сценарий использования APN сохраняется, хотя в архитектуре 5G Core он формально заменён понятием DNN (Data Network Name), который выполняет ту же функцию и во многом наследует формат APN. Практически во всех современных устройствах и документации операторов используется именно термин APN, а DNN встречается преимущественно в спецификациях 3GPP.
Источники:
- 3GPP TS 23.003 — «Numbering, addressing and identification»
- 3GPP TS 23.060 — «General Packet Radio Service (GPRS); Service description»
- Документация операторов связи: МТС, МегаФон, Tele2, Билайн
- Android Open Source Project — документация по настройкам мобильной сети
- Apple Support — руководство по настройке сотовой связи на iPhone