Какой протокол VPN не блокируют в России: VLESS, WireGuard, AWG
Какой протокол VPN не блокируют в России: что стало с OpenVPN, WireGuard, AmneziaWG и VLESS, почему молчат Proton и NordVPN и что работает в белых списках.
Короткий ответ на вопрос, какой протокол VPN не блокируют в России: такого протокола нет. На сентябрь 2026 года дольше всех держится VLESS с маскировкой под обычный сайт, но и его уже учатся ловить. OpenVPN и WireGuard в мобильных сетях не проходят с августа 2023 года, AmneziaWG живёт от версии до версии, Shadowsocks и L2TP попали под фильтры. А в сетях с белым списком не работает вообще ничего, кроме подключений через разрешённые адреса, — какой бы протокол ни стоял. Ниже — что случилось с каждым.
Какой протокол VPN не блокируют в России: сводка на сентябрь 2026
- OpenVPN, WireGuard — в мобильных сетях мертвы с 2023 года, у домашних провайдеров ловят волнами.
- IKEv2, IPsec, L2TP — встроенный VPN телефона; режут с 2022 года, L2TP добавили в фильтры в декабре 2025-го.
- Shadowsocks, SOCKS5 — под фильтром; местами ещё проходят, по сообщениям пользователей.
- AmneziaWG — работает, пока не собрали сигнатуру свежей версии; это месяцы, а не годы.
- Hysteria2 — хорош дома, в мобильных сетях зависит от того, режут ли UDP.
- VLESS с маскировкой — проходит чаще остальных, но с декабря 2025 года его ловят по косвенным признакам.
- Любой протокол в белом списке — не работает, если сервер не за разрешённым адресом.
Как вообще ловят протокол
По сигнатуре. ТСПУ — оборудование на сети каждого оператора — смотрит на первые пакеты соединения. У OpenVPN и WireGuard рукопожатие узнаваемо с первого байта, а Shadowsocks выдаёт сама «случайность» потока: настоящие сайты так не выглядят.
По адресу. Если протокол не узнать, режут сервер. Адреса крупных сервисов известны, серверы популярных хостеров накрывают целыми подсетями. Здесь протокол уже не важен.
По поведению. Самый новый слой: сколько соединений открывается к одному имени, как часто, каким «почерком» клиента. По сообщениям пользователей, с 2026 года соединение всё чаще не рвётся, а замирает: приложение показывает «подключено», данных нет.
Против первого помогает маскировка, против второго — только смена адреса, против третьего — путь, похожий на обычный браузер.
OpenVPN и WireGuard: первыми под нож
Жалобы на OpenVPN у мобильных операторов начались в конце мая 2023 года. 7 августа 2023-го у абонентов МТС, Билайна, МегаФона, Tele2 и Yota одновременно легли и OpenVPN, и WireGuard, а у домашних провайдеров вроде Ростелекома всё работало. Через двое суток часть соединений вернулась, но с тех пор в мобильных сетях эти два протокола считаются мёртвыми: волны повторялись в середине января 2024-го и, по сообщениям СМИ, в августе 2026 года.
Оба ничего не прячут: у WireGuard первый пакет всегда одной длины и с одинаковым началом, у OpenVPN — узнаваемый заголовок. Другой порт их в обычный сайт не превращает.
Дома по проводу они местами живут — это отставание фильтров, а не гарантия. Если ваш сервер до сих пор на чистом WireGuard, вопрос не «заблокируют ли», а «когда».
IKEv2, L2TP, Shadowsocks, SOCKS5: старые протоколы
IKEv2 и IPsec — то, что зашито в «Настройки → VPN» на iPhone и Android. Проблемы с ними у операторов начались ещё в конце мая 2022 года в нескольких регионах. L2TP обычно идёт поверх IPsec и в декабре 2025 года, по данным РБК, попал в новую настройку ТСПУ вместе с SOCKS5 и VLESS. Если встроенный VPN телефона «не подключается», дело чаще всего в этом, а не в пароле.
Shadowsocks дольше считался неуязвимым: он не притворяется сайтом, а выглядит как шум. В ноябре 2023 года «Коммерсантъ» писал о планах Роскомнадзора блокировать его вместе с полусотней сервисов, и тогда же пошли первые жалобы с юга страны. По сообщениям пользователей, у части провайдеров Shadowsocks с современным шифрованием ещё проходит, но как основной путь он уже не годится.
SOCKS5 без шифрования — просто открытый прокси, его читают насквозь; в декабре 2025-го добавили в фильтры и его.
AmneziaWG и Hysteria2: маскировка под шум
AmneziaWG — тот же WireGuard, только с мусорными байтами и случайной длиной первых пакетов. Работает, пока фильтры не собрали сигнатуру именно этой версии: 1.0 вышел в 2023 году, и к лету 2025-го его узнали; 2.0 появился весной 2025-го; 3.0 и 3.1 — летом 2026-го. Каждая версия несовместима с прошлой: обновили сервер — перевыпускайте ключи на всех устройствах, а роутеры отстают. Что делать, когда он ломается, разобрано в статье Amnezia VPN не работает.
Hysteria2 идёт по UDP и притворяется QUIC — тем же, чем пользуется YouTube в Chrome. Дома по проводу обычно быстр, но, по сообщениям пользователей, часть провайдеров, особенно мобильных, режет или замедляет UDP целиком — тогда Hysteria2 падает до скорости модема или не поднимается вовсе.
VLESS: почему держится дольше и где его всё же ловят
VLESS сам по себе не маскировка, а способ передать данные внутри TLS. Держится он благодаря обёртке: с REALITY соединение неотличимо от захода на чужой популярный сайт. Как это устроено, разобрано в статье что такое VLESS и REALITY.
Но «неотличимо по рукопожатию» не значит «неотличимо никак». В декабре 2025 года РБК сообщил, что Роскомнадзор перенастроил ТСПУ и начал ловить VLESS по косвенным признакам: трафик идёт на зарубежный адрес, а имя сайта в рукопожатии не совпадает с тем, кому этот адрес принадлежит. Жалобы шли с конца ноября из Татарстана, Удмуртии, Приморья. По сообщениям пользователей, в феврале 2026 года волна дошла до домашних провайдеров, а с июня соединения стали «замерзать» по поведению, а не по протоколу.
Так что VLESS выигрывает не потому, что невидим, а потому, что его можно перенастроить, не меняя клиент: другой адрес, другое имя для маскировки, другой транспорт. Сервис с несколькими путями переживает волну, сервис с одним сервером — нет. Поэтому подписка в клиенте с её поддержкой (Happ, v2rayTun, Hiddify, Streisand, Shadowrocket) практичнее отдельного протокола: серверы обновляются без вашего участия. Подписка MOSTIS устроена так же — это VLESS.
Почему не подключаются Proton, NordVPN, AdGuard, Planet
Здесь протокол почти ни при чём. У больших сервисов две слабости, и обе не в шифровании.
Первая — адреса. Списки серверов Proton, NordVPN и остальных публичны: их видит клиент, значит, видит и оператор. По данным РБК, только за 2025 год ограничили 258 VPN-сервисов, а к весне 2026-го, по сообщениям СМИ, счёт перевалил за четыреста. Сайт Proton закрыт ещё с июня 2022 года.
Вторая — протоколы. WireGuard в основе NordLynx, OpenVPN, собственные «стелс»-режимы известны, а обфускация у сервиса одна на миллионы пользователей: её сигнатуру собирают быстрее, чем у одиночного сервера.
Отсюда ощущение «просто не подключается»: ни один сервер из списка не отвечает, а обновить приложение негде. В июле 2024 года Apple по требованию Роскомнадзора убрала из российского App Store 25 VPN-приложений, включая NordVPN, Proton VPN и Planet VPN. По сообщениям СМИ, в 2025–2026 годах списки пополнялись и дальше: похожая судьба настигла AdGuard VPN и его инструменты обхода блокировок. Бесплатные приложения из магазина в этой ситуации хуже, а не лучше — вот почему.
Белые списки: там не работает ничего
Отдельный случай, где спор о протоколах бессмыслен. Когда оператор вводит ограничения мобильного интернета, наружу проходят только адреса из согласованного перечня — Госуслуги, банки, маркетплейсы. Сервера VPN в перечне нет, и первый же пакет к нему отбрасывается раньше, чем кто-то посмотрит на протокол. WireGuard, AmneziaWG 3.1, VLESS с REALITY — ляжет всё одинаково; обходчики DPI вроде zapret тоже бессильны, и вот почему.
Единственное, что там проходит, — подключение, которое для оператора выглядит как обращение к разрешённому адресу. У MOSTIS под это выделен раздел «Premium LTE»: он тратит пакет гигабайт, остаток виден в кабинете и в названии раздела, а проверить, проходит ли он в вашей сети, можно на пробном доступе — 3 дня и 2 ГБ без карты. Обычный раздел без лимита там молчит, как и любой другой VPN.
И последнее: обещаниям «не блокируется» не верьте никому — ни сервису, ни этой статье. Честная формула — «держится дольше и восстанавливается быстрее».
Частые вопросы
Какой протокол VPN самый быстрый?
WireGuard и Hysteria2 по замерам быстрее, но скорость мёртвого протокола равна нулю. Из живых VLESS с маскировкой почти ничего не добавляет: на домашнем канале разницы не видно.
Если WireGuard работает дома, зачем что-то менять?
Пока работает — незачем. Но держите запасной путь: волны по проводным провайдерам в 2024 и 2026 годах приходили без предупреждения, а в мобильной сети тот же сервер молчит.
AmneziaWG 3.1 надёжнее VLESS?
Сейчас оба проходят у большинства операторов. Разница в цене ошибки: у AmneziaWG новая версия ломает старые ключи на всех устройствах и не встаёт на роутеры, у VLESS перенастройка обычно сводится к обновлению подписки.
Почему Proton VPN по Wi-Fi подключается, а в LTE нет?
Мобильные операторы получают обновления ТСПУ первыми ещё с 2023 года, а при ограничениях в регионе действует белый список, где не проходит ни один сервер вне перечня.
3 дня и 2 ГБ Premium LTE. Карта не нужна.
Открыть кабинет