В марте 2024 года Роскомнадзор заблокировал протокол WireGuard на сетях крупнейших российских провайдеров. В июне 2025 года — обновил алгоритмы TSPU для обнаружения OpenVPN-трафика на нестандартных портах. В январе 2026 года — начал массовое замедление трафика к IP-адресам известных VPN-серверов. Каждые несколько месяцев появляются сообщения о новых блокировках, и каждый раз пользователи задают один и тот же вопрос: «VPN вообще ещё работает в России?». Ответ — да, работает. Но не каждый, не всегда и не без усилий.
VPN запрет в России: что нужно знать в 2026
Хронология блокировок VPN в России
2017: Начало
1 ноября 2017 года вступил в силу закон № 276-ФЗ, обязавший VPN-сервисы подключиться к ФГИС (Федеральная государственная информационная система). Ни один крупный международный VPN-сервис не подключился. Роскомнадзор начал блокировки:
- Блокировка IP-адресов VPN-серверов
- Блокировка доменов VPN-провайдеров
- Требования к поисковикам удалять ссылки на VPN-сервисы
2018–2019: Расширение блокировок
Заблокированы IP-адреса NordVPN, ExpressVPN, ProtonVPN, TorGuard, VPN Unlimited и десятков других сервисов. Провайдеры начали массово терять российских пользователей.
2020–2021: Борьба с обфускацией
VPN-провайдеры начали использовать протоколы с обфускацией (Shadowsocks, VLESS, модифицированный WireGuard). Роскомнадзор ответил обновлением TSPU — системы DPI, способные обнаруживать обфусцированный трафик.
2022: Взрыв спроса
После февраля 2022 года спрос на VPN в России вырос на 3000–5000%. Роскомнадзор усилил блокировки. Провайдеры начали замедлять VPN-трафик, а не только блокировать.
2023–2024: Замедление
Роскомнадзор перешёл от полной блокировки к замедлению VPN-трафика. Технически это реализуется через TSPU: система обнаруживает VPN-трафик и снижает пропускную способность до 1–5 Мбит/с.
2025: YouTube и новый виток
С осени 2025 года YouTube замедлен в России до 1–3 Мбит/с. VPN стал единственным способом смотреть YouTube в нормальном качестве после блокировки и замедления. Роскомнадзор ответил ещё более агрессивными блокировками VPN.
2026: Текущая ситуация
На начало 2026 года ситуация характеризуется:
- WireGuard — стандартный WireGuard заблокирован или замедлен на большинстве крупных провайдеров
- OpenVPN — стандартный OpenVPN на порту 1194 заблокирован повсеместно. OpenVPN на нестандартных портах работает нестабильно
- L2TP/IPsec, IKEv2 — заблокированы на ряде провайдеров
- Обфусцированные протоколы — работают, но не всегда стабильно
- Собственные протоколы VPN-провайдеров — наиболее стабильное решение
Как Роскомнадзор блокирует VPN
TSPU (Технические средства противодействия угрозам)
TSPU — оборудование, устанавливаемое на сетях операторов связи. Основные функции:
1. Блокировка по IP-адресу
Самый простой метод. Роскомнадзор определяет IP-адрес VPN-сервера и добавляет его в реестр блокировок. Провайдер обязан заблокировать трафик к этому IP. VPN-провайдеры отвечают ротацией IP-адресов — постоянной сменой серверов.
2. Блокировка по сигнатуре протокола (DPI)
Deep Packet Inspection анализирует содержимое пакетов и определяет протокол по сигнатуре:
- OpenVPN имеет характерный handshake (TLS Client Hello с определёнными параметрами)
- WireGuard имеет уникальный формат пакетов (фиксированный заголовок)
- IKEv2/IPsec имеет узнаваемый ISAKMP handshake
TSPU обнаруживает эти сигнатуры и блокирует соединение.
3. Замедление (throttling)
TSPU не блокирует, а снижает скорость VPN-трафика до неприемлемого уровня. YouTube через VPN работает на скорости 1–3 Мбит/с — формально не заблокирован, но фактически непригоден для просмотра.
4. Блокировка по SNI (Server Name Indication)
TSPU анализирует TLS Client Hello и извлекает имя сервера (SNI). Если SNI соответствует VPN-серверу, соединение блокируется. Технология Encrypted Client Hello (ECH) решает эту проблему, но пока не широко внедрена.
Обновления TSPU
TSPU регулярно обновляются — алгоритмы обнаружения VPN-трафика становятся всё более изощрёнными. Системы машинного обучения анализируют паттерны трафика и обнаруживают VPN даже при обфускации. Это «гонка вооружений» между VPN-провайдерами и Роскомнадзором.
Какие VPN работают в России в 2026 году
Протоколы с обфускацией
Обфускация — маскировка VPN-трафика под обычный HTTPS-трафик. TSPU не может отличить обфусцированный VPN-трафик от обычного TLS-соединения с сайтом.
Рабочие протоколы обфускации:
- NordLynx с обфускацией (NordVPN) — модифицированный WireGuard с маскировкой под TLS 1.3
- Lightway с обфускацией (ExpressVPN) — собственный протокол с TLS-маскировкой
- Shadowsocks — прокси-протокол, разработанный в Китая для обхода «Великого файрвола»
- VLESS + XTLS — протокол, имитирующий обычный HTTPS-трафик
- Cloak — обфускация VPN-трафика через маскировку под обычные HTTP-запросы
Собственные протоколы VPN-провайдеров
Крупные VPN-провайдеры разрабатывают собственные протоколы, адаптированные к условиям DPI:
- NordVPN NordLynx — модифицированный WireGuard с двойной NAT и обфускацией
- ExpressVPN Lightway — протокол на базе wolfSSL с TLS 1.3 обфускацией
- Surfshark Nexus — технология маршрутизации через сеть серверов
Самостоятельные решения
Если VPN-сервисы заблокированы, можно создать собственный VPN-сервер:
- Арендовать VPS за рубежом (Финляндия, Нидерланды, Германия)
- Установить Outline (на базе Shadowsocks) или Xray (VLESS + XTLS)
- Настроить обфускацию
- Использовать через клиент Outline или V2Ray
Этот подход сложнее, но даёт полный контроль над инфраструктурой.
Практические рекомендации
Выбор VPN для России
- Протоколы с обфускацией — обязательное требование
- Обновление серверов — VPN-провайдер должен регулярно обновлять IP-адреса
- Поддержка нескольких протоколов — если один заблокирован, переключаетесь на другой
- Клиент с автоматическим выбором протокола — определяет рабочий протокол автоматически
Настройка VPN для обхода блокировок
- Включите протокол с обфускацией в настройках клиента
- Используйте серверы в соседних странах (Финляндия, Нидерланды, Германия)
- Включите Kill Switch — предотвращение утечек при обрыве
- Настройте DNS-защиту — DNS через VPN-туннель
Что делать, если VPN заблокирован
- Смените протокол в настройках VPN-клиента
- Подключитесь к другому серверу
- Включите обфускацию, если она не была включена
- Попробуйте Outline или Xray с собственным сервером
- Используйте Tor с мостами (bridges) как альтернативу VPN
Альтернативы VPN
Если VPN полностью заблокирован:
- Tor с мостами — мосты (bridges) маскируют трафик Tor. Snowflake и meek обходят DPI.
- Psiphon — инструмент для обхода цензуры, разработанный в Канаде
- Lantern — P2P-прокси для обхода блокировок
- GoodbyeDPI / zapret — обход DPI на уровне Windows (без VPN, только для HTTP/HTTPS)
Правовые аспекты блокировок
Обязанности провайдеров
Провайдеры связи обязаны устанавливать TSPU и выполнять блокировки по требованию Роскомнадзора. Невыполнение — штрафы и отзыв лицензии.
Обязанности VPN-сервисов
VPN-сервисы, работающие в России, обязаны подключиться к ФГИС и блокировать доступ к запрещённым ресурсам. Ни один крупный международный VPN не подключился.
Права пользователей
Формально, использование VPN не запрещено для физических лиц. Обход блокировок через VPN может квалифицироваться как нарушение статьи 15.1 Закона «Об информации», но массовых случаев привлечения физических лиц не было. Подробнее о правовых аспектах в нашем обзоре VPN легально ли.
Будущее VPN-блокировок в России
Технические тенденции
- Машинное обучение — TSPU всё активнее используют ML для обнаружения VPN-трафика
- Encrypted Client Hello (ECH) — технология, которая скрывает имя сервера в TLS-соединении, усложняя DPI
- QUIC — новый протокол, который может стать основой для VPN-протоколов, устойчивых к DPI
- Domain fronting — маскировка VPN-трафика под запросы к легитимным CDN (ограниченно работает)
Политические тенденции
Полный запрет VPN маловероятен по экономическим причинам: бизнес, государственные структуры и банки используют VPN для защиты корпоративных данных. Более вероятен сценарий продолжения технических блокировок с постепенным ужесточением.
Наш VPN использует протоколы с обфускацией, которые адаптируются к изменениям TSPU, обеспечивая стабильный доступ к открытому интернету в российских сетях.