Блокировка VPN — что ожидать

Текущая ситуация с блокировками

На начало 2026 года ситуация с блокировками VPN в России выглядит так: стандартные протоколы (OpenVPN, IKEv2, стандартный WireGuard) активно блокируются через ТСПУ. Протоколы с обфускацией (AmneziaWG, VLESS, Hysteria2) продолжают работать стабильно.

Блокировки происходят волнами: иногда протоколы работают стабильно неделями, потом наступает период активных блокировок, затем снова затишье. Это связано с тестированием новых правил на ТСПУ.

Использование VPN остаётся легальным. Ни один пользователь не был привлечён к ответственности за VPN. Блокируются сервисы и протоколы, а не пользователи.

Как технически происходят блокировки

Операторы определяют VPN через DPI (Deep Packet Inspection) — глубокий анализ пакетов. Каждый протокол имеет характерные сигнатуры — паттерны в заголовках пакетов, которые позволяют определить тип трафика.

Методы блокировки развиваются:

• Блокировка по сигнатуре. DPI распознаёт протокол по характерным заголовкам — работает для OpenVPN, IKEv2, стандартного WireGuard
• Блокировка по IP. IP-адреса известных VPN-серверов вносятся в чёрный список
• Статистический анализ. Анализ паттернов трафика — размеры пакетов, интервалы, энтропия данных
• Active probing. Система сама подключается к подозрительному серверу, чтобы проверить, не VPN ли это

Протоколы с обфускацией противостоят каждому из этих методов: маскируют сигнатуры, рандомизируют паттерны, отвечают на active probing как обычные веб-серверы.

Сценарии развития

Что может произойти дальше:

Сценарий 1: Текущая ситуация сохраняется. Стандартные протоколы заблокированы, обфусцированные работают. Гонка «снаряд vs броня» продолжается. Наиболее вероятный сценарий.

Сценарий 2: Ужесточение блокировок. ТСПУ научится детектировать текущие обфусцированные протоколы. Разработчики создадут новые. Так уже было с Китаем — Great Firewall блокировал каждое поколение протоколов, но новые появлялись быстрее.

Сценарий 3: Полный запрет VPN. Маловероятен. Корпоративный сектор массово использует VPN для работы. Блокировка всего VPN-трафика парализует бизнес. Кроме того, технически полная блокировка VPN с обфускацией означает блокировку всего HTTPS-трафика — то есть разрушение интернета.

Полностью заблокировать VPN с обфускацией невозможно без блокировки обычного HTTPS. А без HTTPS не работает вообще ничего — ни банки, ни госсервисы, ни почта.

Как подготовиться

Несколько рекомендаций на случай усиления блокировок:

• Используйте сервис с несколькими протоколами. Если один протокол заблокируют — переключитесь на другой. Автопереключение делает это автоматически
• Сохраните конфигурации заранее. Не ждите момента блокировки — скачайте конфигурации для всех протоколов заранее
• Установите несколько VPN-клиентов. AmneziaVPN, Hiddify, V2rayN — разные клиенты поддерживают разные протоколы
• Настройте VPN на роутере. Роутер с VPN — запасной вариант на случай проблем с мобильными клиентами
• Знайте альтернативы. Прокси, Shadowsocks, Tor — имейте запасные варианты
• Следите за новостями. Подпишитесь на каналы о блокировках — ntc.party, roskomsvoboda

Блокировки — не повод для паники. Технологии обхода всегда опережают средства блокировки. Главное — быть подготовленным и иметь запасные варианты.