Хроника блокировок
Ещё в 2022 году большинство VPN работали в России без проблем. OpenVPN, WireGuard, IKEv2 — всё подключалось за секунду. Но постепенно ТСПУ научились определять и блокировать один протокол за другим.
Хронология:
- 2022-2023: Начались точечные блокировки OpenVPN у отдельных провайдеров
- 2023-2024: Массовая блокировка OpenVPN и WireGuard. IKEv2 начал работать нестабильно
- 2024-2025: Полная блокировка OpenVPN, WireGuard, IKEv2, L2TP, PPTP у большинства провайдеров
- 2025-2026: Блокировки стали более интеллектуальными — блокируются даже обфусцированные версии классических протоколов
Почему заблокирован OpenVPN
OpenVPN был стандартом VPN-индустрии более 15 лет. Но его «подпись» хорошо известна — каждое подключение OpenVPN начинается с характерного handshake, который DPI распознаёт моментально.
Попытки замаскировать OpenVPN (obfs4, Stunnel) лишь ненадолго продлили его жизнь. DPI научилась определять и эти обёртки.
Почему заблокирован WireGuard
WireGuard — отличный протокол с точки зрения скорости и простоты. Но он вообще не пытается прятаться. Первые байты каждого пакета WireGuard имеют фиксированные значения — это как ходить с табличкой «Я — VPN».
Именно для решения этой проблемы и был создан AmneziaWG — модифицированный WireGuard с изменёнными заголовками.
Почему заблокирован IKEv2/IPSec
IKEv2 использует стандартные порты (500 и 4500 UDP) и имеет характерный формат пакетов. Блокировка IKEv2 — одна из самых простых задач для DPI.
Почему классические протоколы легко блокировать
Все перечисленные протоколы объединяет одно — они не были спроектированы для обхода блокировок. Они создавались для обеспечения безопасного соединения между точками, которые хотят общаться. Им не нужно было прятаться.
Современная реальность другая. Обфускация трафика стала не роскошью, а необходимостью. Новые протоколы проектируются с учётом противодействия DPI с самого начала.
Что использовать вместо
В 2026 году в России работают три типа протоколов:
- VLESS + Reality — маскировка под HTTPS, лучшая защита от DPI
- AmneziaWG — скорость WireGuard с обфускацией заголовков
- Hysteria2 — маскировка под QUIC, максимальная скорость
Подробное сравнение — в статье «Какой VPN-протокол выбрать в 2026 году». Инструкции по установке: iPhone, Android, Windows/macOS.
TunlVPN — только современные протоколы
VLESS, AmneziaWG, Hysteria2 — всё, что работает в 2026 году. 3 дня бесплатно.
Попробовать бесплатно