Хронология блокировок VPN в России: от первых требований до тотальной фильтрации
Блокировки VPN в России начались не вчера. Первые требования Роскомнадзора к владельцам VPN-сервисов о подключении к системе ФГИС появились ещё в марте 2019 года. Условием было ограничение доступа к запрещённым сайтам. Уже в 2020 году VPN, не подключённые к ФГИС и позволяющие обходить блокировки, были официально запрещены, но контроль тогда был минимальным.
Настоящая волна началась в сентябре 2021 года, когда заблокировали VyprVPN и VPN-сервис браузера Opera. В марте 2022 года в список попали около 20 сервисов: Hola! VPN, ExpressVPN, KeepSolid VPN Unlimited, NordVPN, Speedify VPN, IPVanish VPN и другие. Важно понимать: блокировка сайта VPN — это не то же самое, что блокировка самого сервиса. Часто блокируются только IP-адреса, и сервис может добавить новые.
В 2022 году начались попытки блокировать протоколы с помощью ТСПУ. В регионах Западной Сибири и на юге России стали недоступны IPsec и IKEv2 на корпоративных сетях. В 2023 году под запрет попали OpenVPN и IKEv2, затем волна блокировок WireGuard. К концу сентября 2023 года WireGuard перестал работать примерно у 20% пользователей.
С 1 марта 2024 года вступил в силу закон № 406-ФЗ, запрещающий рекламировать способы обхода блокировок. 4 июля 2024 года Apple по запросу РКН начала удалять VPN-приложения из российского App Store. С 15 октября 2024 года блокируется Shadowsocks на мобильном интернете. В 2025–2026 годах давление только усилилось: начались блокировки технологии VLESS, а также массовые «белые списки».
Какие VPN-протоколы заблокированы: OpenVPN, WireGuard, IKEv2 и другие
Роскомнадзор использует несколько уровней блокировки. Самый простой — блокировка по IP-адресам и доменам. Более продвинутый — анализ трафика с помощью DPI (Deep Packet Inspection). Именно DPI позволяет идентифицировать протоколы по сигнатурам.
Заблокированные протоколы:
- OpenVPN — классический протокол, легко определяется по характерным паттернам трафика. Блокируется с 2023 года, особенно активно с 2024.
- WireGuard — быстрый и современный протокол, но его трафик тоже имеет узнаваемую структуру. Массово блокируется с сентября 2023 года, хотя блокировки не всегда постоянны.
- IKEv2 и IPsec — блокируются с 2022–2023 годов, особенно на корпоративных сетях и у мобильных операторов.
- L2TP — также в списке уязвимых протоколов.
- Shadowsocks — с октября 2024 года блокируется на мобильном интернете.
- Outline — блокируется как на мобильном, так и на домашнем интернете.
Протоколы, которые пока работают:
- AmneziaWG — модификация WireGuard со случайными параметрами, что делает его невидимым для DPI.
- XRay (VLESS, Trojan) — протоколы с обфускацией, маскирующие трафик под обычные HTTPS-соединения.
- Cloak — плагин для маскировки трафика.
- OpenVPN XOR — модификация OpenVPN с дополнительным шифрованием.
Важно: блокировки протоколов не являются тотальными. Они могут различаться по регионам, операторам и даже времени суток. Например, WireGuard может работать в Москве, но быть недоступным в Новосибирске.
Как работают ТСПУ и DPI: технические средства блокировки
ТСПУ (технические средства противодействия угрозам) — это аппаратные комплексы, которые устанавливаются у провайдеров за их счёт. Изначально их поставлял «Ростелеком», позже к разработке подключились другие игроки, например «Вымпелком» (бренд «Билайн»). Эти системы позволяют проводить глубокую фильтрацию трафика.
DPI (Deep Packet Inspection) — технология, которая анализирует содержимое пакетов данных, а не только заголовки. DPI может:
- Определять тип протокола по сигнатуре (например, характерные байты в начале пакета WireGuard).
- Блокировать трафик, идущий к подозрительным IP-адресам.
- Применять «белые списки» — разрешать только трафик к определённым подсетям (российские госсайты, банки, крупные IT-компании).
Однако DPI не всесилен. У него есть ограничения:
- Не хватает вычислительных мощностей для анализа каждого пакета в масштабах всей страны.
- Зашифрованный трафик (например, HTTPS) DPI не может прочитать, только анализировать метаданные.
- Протоколы с обфускацией (AmneziaWG, XRay) маскируют трафик, и DPI не может его идентифицировать.
При перегрузке системы фильтры могут пропускать трафик. Поэтому блокировки часто бывают непостоянными: то работают, то нет.
Какие VPN-сервисы точно заблокированы: список и причины
Составить точный список заблокированных VPN-сервисов сложно, потому что ситуация меняется ежедневно и различается по регионам. Однако можно выделить сервисы, которые либо официально заблокированы, либо перестали работать в России из-за давления.
Сервисы, заблокированные РКН (по состоянию на 2024–2026 гг.):
- VyprVPN (сентябрь 2021)
- VPN-сервис браузера Opera (сентябрь 2021)
- Hola! VPN
- ExpressVPN
- KeepSolid VPN Unlimited
- NordVPN
- Speedify VPN
- IPVanish VPN
- Proton VPN (удалён из App Store, блокировка API-хоста)
- Windscribe (блокировка IP-адресов серверов)
- Red Shield VPN (удалён из App Store)
- Le VPN (удалён из App Store)
Сервисы, которые ушли из России сами: Многие зарубежные VPN-сервисы после 2022 года перестали поддерживать российских пользователей из-за санкций и невозможности принимать оплату российскими картами. Они не предприняли действий для обхода блокировок.
Сервисы, которые продолжают работать (ориентированы на РФ):
- Amnezia VPN
- Paper VPN
- BlancVPN
- Liberty VPN
- Другие локальные сервисы, использующие устойчивые протоколы (AmneziaWG, XRay).
Важно: даже если сервис заблокирован, это не значит, что он не работает. Многие сервисы быстро добавляют новые серверы и IP-адреса.
Почему блокировки VPN не могут быть тотальными: технические и экономические ограничения
Полностью заблокировать все VPN в России технически невозможно, если только не изолировать российский сегмент интернета от глобальной сети. Вот основные причины:
- Архитектура VPN. У VPN нет единого владельца или центрального сервера. Это тысячи разрозненных узлов по всему миру. Новые серверы появляются быстрее, чем РКН успевает вносить старые в реестр.
- Обфускация. Протоколы с защитой от DPI (AmneziaWG, XRay) маскируют трафик под обычные HTTPS-соединения. DPI не может отличить VPN-трафик от обычного посещения сайта.
- Ресурсные ограничения. Для анализа всего трафика в масштабах страны нужны огромные вычислительные мощности. На практике DPI применяется выборочно — к конкретным диапазонам IP-адресов.
- Экономические последствия. При блокировке целых подсетей могут пострадать легитимные сервисы: банки, маркетплейсы, государственные порталы. Уже были случаи сбоев в работе СБП, «Сбера», «Т-Банка» и других.
- Корпоративные VPN. Многие компании используют VPN для внутренних нужд. Если блокировать все VPN-протоколы, пострадает бизнес. Поэтому существует реестр корпоративных IP-адресов (около 75 тысяч на апрель 2026 года).
Таким образом, РКН выбирает стратегию давления на пользователей и компании, а не тотальной блокировки.
Как компании и пользователи адаптируются к блокировкам: детекция VPN и «белые списки»
С начала 2026 года российские власти начали активно давить на бизнес, чтобы тот ограничивал доступ к своим сервисам для пользователей VPN. В апреле 2026 года проект RKS Global проанализировал 30 популярных Android-приложений и выяснил, что 22 из них уже отслеживают VPN. Среди них: «Яндекс Браузер», «Карты», «ВКонтакте», «Мой МТС», «Сбербанк Онлайн», Wildberries, Ozon, «Кинопоиск» и другие.
Как работает детекция VPN:
- Приложения получают список установленных VPN-приложений на устройстве.
- Анализируют сетевые параметры (например, задержки, IP-адреса).
- Отправляют VPN-статус пользователя на свои серверы.
«Белые списки» — это перечни сервисов, которые работают даже при ограничениях мобильного интернета. В них входят Госуслуги, сайты госорганов, сервисы VK и «Яндекса», маркетплейсы, операторы связи, каршеринги, доставка еды. Компании, которые не ограничат доступ через VPN, рискуют выбыть из «белых списков» и лишиться IT-аккредитации.
Для пользователей это означает, что даже при работающем VPN некоторые российские сайты и приложения могут быть недоступны или работать нестабильно.
Что делать, если ваш VPN перестал работать: практические советы
Если ваш VPN перестал работать, не паникуйте. Вот пошаговая инструкция:
- Проверьте, не блокируется ли протокол. Если вы используете WireGuard или OpenVPN, попробуйте переключиться на другой протокол — например, AmneziaWG или VLESS. Многие сервисы позволяют это сделать в настройках.
- Смените сервер. Попробуйте подключиться к другому серверу в другой стране. Иногда блокируются только конкретные IP-адреса.
- Используйте обфускацию. Если ваш сервис поддерживает обфускацию (маскировку трафика), включите её. Это может помочь обойти DPI.
- Установите несколько VPN-приложений заранее. Если одно перестанет работать, у вас будет запасное. Скачайте их сейчас, пока они ещё есть в магазинах приложений.
- Используйте self-hosted VPN. Если у вас есть свой сервер, вы можете развернуть собственный VPN с устойчивым протоколом (например, AmneziaWG). Это сложнее, но даёт максимальный контроль.
- Включите Kill Switch. Эта функция автоматически отключает интернет, если VPN-соединение разрывается. Это защитит ваш реальный IP-адрес.
- Используйте раздельное туннелирование. Направляйте через VPN только тот трафик, который нужно скрыть, а остальной — напрямую. Это снижает нагрузку и риск блокировки.
- Обновляйте приложения. Разработчики постоянно выпускают обновления для обхода новых блокировок.
Если ничего не помогает, обратитесь в поддержку вашего VPN-сервиса. Хорошие сервисы быстро реагируют на блокировки.
Будущее VPN в России: тренды и прогнозы на 2026–2027 годы
Ситуация с VPN в России продолжает ужесточаться. Вот основные тренды:
- Рост использования VPN. Несмотря на блокировки, доля россиян, пользующихся VPN, выросла до 39% в начале 2026 года. Чем сильнее давление, тем больше людей ищут способы обхода.
- Усиление DPI и ТСПУ. Оборудование становится мощнее, алгоритмы — умнее. Однако протоколы с обфускацией тоже развиваются.
- Давление на бизнес. Власти будут требовать от компаний блокировать доступ через VPN. Это может привести к тому, что многие российские сайты станут недоступны при включённом VPN.
- Экономические меры. В марте 2026 года появилась информация о возможном введении платы за использование более 15 ГБ международного трафика в месяц на мобильных сетях. Это может сделать использование VPN дорогим.
- Развитие отечественных альтернатив. Власти стимулируют создание российских сервисов, которые заменят заблокированные (например, мессенджер Max от VK).
- Уход зарубежных сервисов. Многие международные VPN-сервисы уже ушли из России. Останутся только те, кто готов адаптироваться к местным условиям.
Прогноз: полной блокировки VPN не будет, но пользоваться им станет сложнее и дороже. Выживут сервисы, которые используют устойчивые протоколы и ориентированы на российский рынок.
Вопросы и ответы
Какие VPN-сервисы точно заблокированы в России?
Точный список постоянно меняется, но к числу официально заблокированных относятся: VyprVPN, Opera VPN, Hola! VPN, ExpressVPN, KeepSolid VPN Unlimited, NordVPN, Speedify VPN, IPVanish VPN, Proton VPN, Windscribe, Red Shield VPN, Le VPN. Многие из них также удалены из российского App Store. Однако блокировка IP-адресов не означает, что сервис полностью недоступен — разработчики могут добавлять новые серверы.
Почему WireGuard перестал работать, а AmneziaWG работает?
Могут ли заблокировать все VPN в России?
Технически полная блокировка всех VPN возможна только при изоляции российского интернета от глобальной сети. Пока есть хоть какой-то доступ извне, будут и способы обхода. РКН выбирает стратегию давления на пользователей и компании, а не тотальной блокировки, так как это может нарушить работу легитимных сервисов и бизнеса.
Как узнать, блокирует ли мой провайдер VPN?
Если ваш VPN перестал подключаться, но другие интернет-сервисы работают, скорее всего, провайдер блокирует протокол или IP-адрес. Попробуйте сменить протокол (например, с WireGuard на OpenVPN или VLESS) или сервер. Также можно использовать инструменты вроде DPIdetector для проверки, какие протоколы работают в вашем регионе.
Что делать, если российские сайты не открываются при включённом VPN?
Это связано с политикой «белых списков»: некоторые российские компании блокируют доступ через VPN. Решение: используйте раздельное туннелирование (split tunneling) — направляйте через VPN только зарубежный трафик, а российские сайты открывайте напрямую. Многие современные VPN-клиенты поддерживают эту функцию.
Какие VPN-протоколы сейчас работают в России?
Надёжно работают протоколы с защитой от DPI: AmneziaWG, XRay (VLESS, Trojan), Cloak, OpenVPN XOR. Shadowsocks и Outline работают с перебоями. Классические OpenVPN, WireGuard, IKEv2, IPsec, L2TP в большинстве регионов заблокированы.
Безопасно ли использовать VPN в России в 2026 году?
Использование VPN само по себе не является уголовно наказуемым. Ответственность грозит только за популяризацию VPN (рекламу, инструкции) — штрафы до 500 тысяч рублей для юрлиц. Для пользователей риски минимальны, но важно выбирать проверенные сервисы с открытым исходным кодом и политикой отсутствия логов.