Что произошло: новые блокировки протоколов
В конце ноября 2025 года пользователи в нескольких регионах России начали массово жаловаться на сбои в работе VPN-сервисов, использующих протоколы SOCKS5, VLESS и L2TP. По данным источников в телекоммуникационной отрасли, Роскомнадзор обновил настройки технических средств противодействия угрозам (ТСПУ) — оборудования, установленного у операторов связи для фильтрации трафика. Эти устройства, которые провайдеры не могут контролировать самостоятельно, получили новые алгоритмы распознавания и блокировки указанных протоколов.
Первыми под удар попали пользователи в Татарстане, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областях, а также в Приморском крае. Однако эксперты ожидают, что ограничения будут расширяться и на другие регионы по мере обновления настроек ТСПУ.
Важно понимать: блокировка не означает полное отключение всех сервисов на этих протоколах. Как пояснил эксперт по информационной безопасности Алексей Лукацкий, обнаружение скрытых протоколов технически сложно, поэтому пользователи сталкиваются скорее с хаотичными сбоями, чем с гарантированным отказом в доступе. Тем не менее тенденция очевидна: регулятор последовательно ужесточает контроль за средствами обхода блокировок.
Как работают ТСПУ и почему они могут блокировать VLESS
ТСПУ — это аппаратно-программные комплексы глубокой инспекции пакетов (DPI), установленные на всех узлах связи в России. С августа 2023 года покрытие ТСПУ достигло 100% для основных провайдеров, а к 2025 году приблизилось к полному охвату. Оборудование анализирует трафик в реальном времени, сопоставляя его с базами запрещённых ресурсов и сигнатурами протоколов.
VLESS долгое время считался одним из самых устойчивых к обнаружению протоколов благодаря минимальному «почерку» — он не оставляет характерных заголовков, которые можно было бы легко идентифицировать. Однако ТСПУ научились выявлять его по косвенным признакам: паттернам handshake, размерам пакетов, временным интервалам между передачами, а также по тому, что трафик идёт с зарубежных IP-адресов или доменное имя не совпадает с источником данных.
Эксперты отмечают, что полная блокировка VLESS технически сложна, поэтому текущие меры приводят к нестабильной работе, а не к гарантированному отключению. Тем не менее для массовых и публичных сервисов, которые используют VLESS без дополнительной маскировки, риски значительно выше.
Почему VLESS стал целью: рост популярности и технические особенности
Протокол VLESS (V2Ray Less) был разработан как облегчённая версия VMess — он лишён лишних функций и обеспечивает высокую скорость передачи данных. Благодаря этому VLESS быстро стал одним из самых популярных инструментов для обхода блокировок в России. По словам директора компании «Интернет-розыск» Игоря Бедерова, в последние месяцы VLESS использовался массово из-за высокой скорости и надёжности, а также из-за того, что он оставляет минимум технических следов.
Однако популярность сыграла злую шутку: чем больше пользователей переходили на VLESS, тем заметнее становился его трафик для систем мониторинга. Роскомнадзор, отслеживая тренды, обновил алгоритмы ТСПУ, чтобы распознавать характерные признаки VLESS-соединений.
Важно отметить, что VLESS сам по себе не шифрует трафик — он лишь организует туннель, а шифрование обеспечивается транспортным уровнем (например, TLS). Это делает его уязвимым для DPI-анализа, если не используются дополнительные методы маскировки.
VLESS Reality: чем отличается и почему продолжает работать
В ответ на блокировки разработчики VPN-сервисов начали активнее использовать VLESS Reality — модификацию протокола, которая маскирует трафик под обычное HTTPS-соединение. Вместо создания отдельного зашифрованного туннеля, VLESS Reality «заимствует» TLS-сертификат реального веб-сервера (например, www.microsoft.com) и имитирует обращение к нему.
Для ТСПУ такой трафик выглядит как обычный запрос к легитимному сайту, поэтому блокировка без отключения доступа к самому сайту практически невозможна. Это делает VLESS Reality значительно более устойчивым к DPI-фильтрации по сравнению с обычным VLESS.
Однако важно понимать: даже VLESS Reality не является абсолютной гарантией. Провайдеры могут блокировать по IP-адресу сервера или порту, если они попадают в чёрные списки. Поэтому пользователям рекомендуется иметь несколько запасных серверов и протоколов.
Что говорят эксперты: борьба продолжится
Эксперты сходятся во мнении, что блокировка VLESS — это лишь очередной этап в постоянной борьбе между Роскомнадзором и разработчиками средств обхода блокировок. Независимый эксперт Лука Сафонов считает, что полностью заблокировать VLESS невозможно, но регулятор будет продолжать выявлять его по косвенным признакам. По его словам, публичные и лёгкие в использовании сервисы будут первыми попадать под ограничения и работать всё хуже.
Алексей Учакин, независимый эксперт телекоммуникационного рынка, добавляет, что блокировка трёх протоколов не означает исчезновение средств обхода — сервисы будут находить новые способы. Однако для обычных пользователей это означает, что обход блокировок станет дороже, сложнее и потребует более продвинутых решений.
Игорь Бедеров прогнозирует, что пользователям придётся чаще переключаться между серверами и протоколами, а регулярные сбои станут нормой. При этом он подчёркивает, что Роскомнадзор борется в первую очередь с массовыми и недорогими сервисами, которые несут риски для информационной безопасности пользователей.
Как проверить, блокирует ли ваш провайдер VLESS
Если вы используете VPN на базе VLESS и заметили проблемы с подключением, есть несколько способов проверить, связано ли это с блокировкой со стороны провайдера.
Во-первых, попробуйте переключиться с Wi-Fi на мобильный интернет или наоборот. Если соединение восстанавливается, вероятно, ваш провайдер применяет более строгие фильтры. Во-вторых, проверьте работу VPN на другом устройстве или через другую сеть (например, у знакомых).
Также обратите внимание на характер ошибок: если соединение зависает на этапе «подключение к удалённому серверу» или выдаёт таймаут, это может указывать на блокировку. В некоторых случаях помогает смена порта или сервера — многие сервисы предоставляют несколько вариантов.
Если вы используете собственный сервер, попробуйте изменить транспорт (например, перейти с TCP на WebSocket) или включить маскировку под HTTPS. Однако помните, что ни один метод не даёт 100% гарантии.
Альтернативные протоколы: что работает в 2026 году
Помимо VLESS Reality, существуют и другие протоколы, которые могут быть менее подвержены блокировкам. Например, Hysteria2, работающий поверх UDP/QUIC, пока не распознаётся ТСПУ, хотя эксперты ожидают, что это временно. Также продолжают использоваться WireGuard и OpenVPN, но они уже давно находятся в зоне внимания Роскомнадзора.
Важно понимать, что выбор протокола — это компромисс между скоростью, стабильностью и устойчивостью к блокировкам. Например, Hysteria2 может быть быстрее на нестабильных соединениях, но VLESS Reality часто обеспечивает лучшую совместимость с различными устройствами.
Некоторые сервисы предлагают автоматическое переключение между протоколами в зависимости от доступности. Это удобно, но требует доверия к провайдеру VPN. Рекомендуется выбирать сервисы, которые оперативно реагируют на изменения в блокировках и предоставляют несколько резервных протоколов.
Юридические аспекты: что грозит пользователям
Важно различать использование VPN и умышленный доступ к запрещённым материалам. С 1 сентября 2025 года в России действует закон, который вводит административную ответственность за рекламу VPN-сервисов, не подключённых к государственной информационной системе (ФГИС). Штрафы для юридических лиц составляют от 50 до 500 тысяч рублей.
Однако для обычных пользователей использование VPN само по себе не является нарушением. Ответственность наступает только за умышленный поиск экстремистских материалов, включённых в список Минюста. Штраф для граждан составляет от 3 до 5 тысяч рублей за факт посещения таких ресурсов.
Минцифры неоднократно заявляло, что не планирует вводить ответственность за использование VPN-сервисов, которые не нарушают законодательство. Однако регулятор блокирует конкретные сервисы и протоколы, которые определены экспертной комиссией как угроза безопасности. Список этих протоколов не публикуется, что создаёт неопределённость для пользователей.
Практические рекомендации: как сохранить доступ
Если вы столкнулись с блокировкой VLESS, вот несколько практических советов.
Во-первых, используйте сервисы, которые поддерживают VLESS Reality или другие маскирующие технологии. Они значительно устойчивее к DPI-фильтрации.
Во-вторых, имейте несколько запасных серверов в разных странах и протоколов. Если один сервер заблокирован, вы сможете быстро переключиться на другой.
В-третьих, следите за обновлениями вашего VPN-провайдера. Многие сервисы оперативно добавляют новые протоколы и методы маскировки в ответ на действия Роскомнадзора.
Наконец, не забывайте о базовых правилах безопасности: используйте только проверенные VPN-сервисы, избегайте бесплатных решений, которые могут воровать данные, и регулярно обновляйте программное обеспечение.
Будущее обхода блокировок: прогнозы экспертов
Эксперты сходятся во мнении, что борьба между Роскомнадзором и разработчиками VPN будет продолжаться. С одной стороны, регулятор будет совершенствовать ТСПУ, чтобы выявлять всё более скрытые протоколы. С другой стороны, разработчики будут искать новые способы маскировки трафика.
Алексей Тарасов, гендиректор «Эффорт Телеком», считает, что важным инструментом становится практика «белых списков» — доверенные российские сервисы получают приоритет, а нежелательные отсекаются. Это может привести к тому, что обход блокировок станет уделом специалистов, а массовые пользователи будут вынуждены использовать легальные альтернативы.
Лука Сафонов прогнозирует, что практика блокировок может распространиться на хостинг-провайдеров, размещающих VPN-сервисы. Однако он подчёркивает, что у РКН нет цели заблокировать конкретный протокол — задача ограничить доступ к запрещённому контенту. Поэтому обход блокировок не исчезнет, но станет дороже и сложнее.
Вопросы и ответы
Что такое VLESS и почему РКН начал его блокировать?
VLESS — это облегчённый протокол для организации VPN-туннелей, разработанный на основе V2Ray. Он популярен благодаря высокой скорости и минимальному «почерку» трафика, что долгое время затрудняло его обнаружение. Однако в конце 2025 года Роскомнадзор обновил настройки ТСПУ и научился выявлять VLESS по косвенным признакам, таким как паттерны handshake, размеры пакетов и временные интервалы. Блокировка не является полной, но вызывает хаотичные сбои в работе сервисов.
Чем VLESS Reality отличается от обычного VLESS?
Обычный VLESS создаёт зашифрованный туннель, который DPI может распознать по характерным признакам. VLESS Reality маскирует трафик под обычное HTTPS-соединение, «заимствуя» TLS-сертификат реального сервера (например, Microsoft). Для ТСПУ такой трафик выглядит как обращение к легитимному сайту, что делает блокировку практически невозможной без отключения доступа к самому сайту.
Какие регионы России затронуты блокировкой VLESS?
Первые жалобы на блокировку VLESS, SOCKS5 и L2TP появились в конце ноября 2025 года. Среди затронутых регионов — Татарстан, Удмуртия, Нижегородская, Свердловская, Новосибирская, Томская и Волгоградская области, а также Приморский край. Ожидается, что ограничения будут расширяться по мере обновления настроек ТСПУ у других провайдеров.
Какие протоколы остаются устойчивыми к блокировкам в 2026 году?
Наиболее устойчивым считается VLESS Reality, так как он маскируется под HTTPS. Также обсуждается Hysteria2, работающий поверх UDP/QUIC, который пока не распознаётся ТСПУ. Однако эксперты предупреждают, что ни один протокол не даёт абсолютной гарантии — Роскомнадзор постоянно совершенствует методы обнаружения.
Грозит ли пользователям наказание за использование VPN?
Само по себе использование VPN не является нарушением. Ответственность наступает только за умышленный доступ к экстремистским материалам, включённым в список Минюста. Штраф для граждан составляет от 3 до 5 тысяч рублей. Также с 1 сентября 2025 года введены штрафы за рекламу VPN-сервисов, не подключённых к ФГИС, но это касается рекламодателей, а не обычных пользователей.
Что делать, если VPN на VLESS перестал работать?
Попробуйте переключиться с Wi-Fi на мобильный интернет или наоборот — у разных провайдеров могут быть разные правила блокировок. Также смените сервер или порт, если это возможно. Если вы используете сервис, поддерживающий VLESS Reality, убедитесь, что он активирован. В случае persistent проблем обратитесь в поддержку вашего VPN-провайдера — многие оперативно добавляют резервные протоколы.