Роскомнадзор блокирует VPN-протоколы: SOCKS5, VLESS, L2TP и что работает в 2026 году

Что произошло: новые блокировки VPN-протоколов

В конце ноября 2025 года пользователи в ряде регионов России начали массово жаловаться на сбои в работе VPN-сервисов. Как выяснилось, Роскомнадзор обновил настройки технических средств противодействия угрозам (ТСПУ) — оборудования, установленного у операторов связи для фильтрации трафика. В результате под блокировку попали три протокола: SOCKS5, VLESS и L2TP.

Источники в телеком-отрасли подтвердили, что регулятор расширил перечень блокируемых технологий. Ранее основными целями были OpenVPN и WireGuard, но теперь внимание переключилось на более скрытые протоколы, которые активно использовались для обхода ограничений. По данным экспертов, блокировка затронула такие регионы, как Татарстан, Удмуртия, Нижегородская, Свердловская, Новосибирская, Томская и Волгоградская области, а также Приморский край.

Важно понимать: блокировка протоколов не означает полное отключение всех VPN. Речь идёт о том, что ТСПУ научились распознавать характерные признаки этих протоколов в трафике и ограничивать их работу. Для пользователей это выражается в хаотичных сбоях, ошибках подключения и снижении скорости — особенно у публичных и бесплатных сервисов.

Как работают ТСПУ и почему они блокируют протоколы

ТСПУ — это аппаратно-программные комплексы, которые устанавливаются на сетях операторов связи и выполняют функции глубокого анализа трафика (DPI). Они способны не только блокировать доступ к конкретным сайтам, но и выявлять VPN-соединения по сигнатурам — характерным паттернам в пакетах данных.

Каждый VPN-протокол имеет уникальные особенности: размер пакетов, последовательность служебных сообщений, структуру «рукопожатия» при установке соединения. Например, WireGuard всегда использует UDP и отправляет пакеты строго определённой длины с 32-байтным публичным ключом. Эти признаки образуют «отпечаток», по которому DPI-системы распознают протокол.

Роскомнадзор постоянно совершенствует ТСПУ. Если раньше базовые OpenVPN и WireGuard легко определялись, то более новые протоколы, такие как VLESS, были разработаны специально для обхода блокировок и оставляли минимум следов. Однако регулятор научился выявлять их по косвенным признакам: например, когда трафик идёт с зарубежных IP-адресов или доменное имя не совпадает с реальным источником данных.

Стоит отметить, что ТСПУ установлены практически на всех узлах связи в России — покрытие приближается к 100%. Это означает, что фильтрация происходит на уровне инфраструктуры, и обойти её сложнее, чем просто сменить сервер.

Почему заблокировали именно SOCKS5, VLESS и L2TP

Выбор этих трёх протоколов не случаен. По словам экспертов, в последние месяцы они стали массово использоваться для доступа к запрещённым ресурсам, что и привлекло внимание регулятора.

SOCKS5 — это довольно старый прокси-протокол, который сам по себе не шифрует трафик. Однако его часто комбинируют с другими средствами шифрования или маскировки, что делает его удобным инструментом для обхода блокировок. Из-за своей простоты и распространённости SOCKS5 стал лёгкой мишенью для DPI.

VLESS — более современный протокол, разработанный в рамках проекта V2Ray. Его главное преимущество — минимальное количество технических следов и высокая скорость. VLESS часто используется в паре с технологией Reality, которая маскирует трафик под обычное HTTPS-соединение с легальным сайтом. Однако, как отмечают эксперты, ТСПУ научились распознавать VLESS по косвенным признакам, что привело к нестабильной работе.

L2TP — ещё один старый протокол, который обычно используется в паре с IPsec для шифрования. Он широко применялся в корпоративных сетях, но также стал популярен среди пользователей VPN. Как и SOCKS5, L2TP не является полностью скрытным, поэтому его блокировка не составила труда.

Эксперты подчёркивают, что блокировка этих протоколов — это не разовая акция, а часть системной работы по ограничению нелегитимных способов обхода блокировок. Регулятор стремится сделать использование VPN более сложным и дорогим для массового пользователя.

Что такое сигнатуры и как DPI распознаёт VPN

Сигнатура — это набор повторяющихся признаков протокола, по которым система глубокого анализа трафика может идентифицировать VPN-соединение. Эти признаки включают размер пакетов, их последовательность, используемые порты, а также поведенческие характеристики — например, регулярность отправки служебных сообщений.

Для каждого протокола сигнатура уникальна. OpenVPN, например, имеет характерный TLS-хендшейк, который можно отличить от обычного HTTPS. WireGuard отличается фиксированной структурой UDP-пакетов. VLESS и Reality пытаются маскироваться под обычный TLS, но всё равно оставляют следы — например, несоответствие сертификатов или аномальные паттерны в таймингах.

DPI-системы, установленные в ТСПУ, анализируют трафик в реальном времени. Когда они обнаруживают сигнатуру VPN-протокола, они могут блокировать соединение, замедлять его или перенаправлять на страницу с предупреждением. Причём блокировка может быть как точечной (для конкретного сервера), так и широкой (для всего протокола).

Разработчики VPN постоянно ищут способы обойти DPI: используют обфускацию (маскировку трафика под обычный), динамические порты, шифрование поверх шифрования. Однако Роскомнадзор также не стоит на месте — по данным Forbes, на внедрение искусственного интеллекта и машинного обучения для анализа трафика планируется потратить более 2 миллиардов рублей.

Какие протоколы всё ещё работают в России

После блокировки SOCKS5, VLESS и L2TP многие пользователи задаются вопросом: что же ещё работает? Ответ зависит от конкретной реализации и степени маскировки.

OpenVPN и WireGuard — базовые версии этих протоколов практически не работают без серьёзных модификаций. Однако существуют их обфусцированные варианты, которые маскируют трафик под обычный HTTPS или другие легальные протоколы. Например, OpenVPN поверх 443-го порта с TLS-шифрованием может оставаться незамеченным.

VLESS с Reality — несмотря на блокировку, эта связка продолжает работать, но с перебоями. Технология Reality маскирует соединение под реальный сайт, что затрудняет обнаружение. Однако ТСПУ уже научились выявлять VLESS по косвенным признакам, поэтому стабильность оставляет желать лучшего.

Собственные протоколы коммерческих VPN — многие платные сервисы разрабатывают собственные протоколы, которые не имеют публичных сигнатур. Например, протоколы NordVPN (NordLynx на базе WireGuard) или ExpressVPN (Lightway) могут быть более устойчивы к блокировкам, но и они не гарантируют 100% работу.

ShadowSocks и другие прокси — этот протокол, изначально разработанный для обхода цензуры в Китае, до сих пор используется. Он маскирует трафик под обычный HTTPS и может работать, если сервер не заблокирован.

Важно понимать: ни один протокол не даёт вечной гарантии. Роскомнадзор постоянно обновляет ТСПУ, и то, что работает сегодня, может перестать работать завтра. Поэтому эксперты рекомендуют иметь несколько VPN-сервисов и протоколов в запасе.

Как Роскомнадзор использует ИИ и машинное обучение

В 2025 году стало известно, что Роскомнадзор активно внедряет технологии искусственного интеллекта и машинного обучения для повышения эффективности блокировок. По данным Forbes, на эти цели планируется потратить более 2 миллиардов рублей.

ИИ используется для анализа больших объёмов трафика и выявления аномалий, которые могут указывать на использование VPN. Например, алгоритмы могут обнаруживать нехарактерные для обычного пользователя паттерны: постоянное подключение к одним и тем же зарубежным серверам, необычные размеры пакетов или аномальную частоту «рукопожатий».

Машинное обучение позволяет ТСПУ адаптироваться к новым протоколам быстрее, чем это делают разработчики VPN. Если раньше блокировка нового протокола занимала месяцы, то теперь этот процесс может занять недели или даже дни.

Кроме того, ИИ помогает выявлять «каскадные» VPN-туннели, когда трафик сначала идёт на российский сервер, а затем на зарубежный. Такие схемы использовались для обхода блокировок, но теперь они также попадают под фильтрацию.

Эксперты отмечают, что использование ИИ — это серьёзный вызов для VPN-индустрии. Однако разработчики также применяют машинное обучение для создания более устойчивых к DPI протоколов, поэтому гонка продолжается.

Практические советы: как выбрать VPN и адаптироваться

В условиях постоянных блокировок важно подходить к выбору VPN осознанно. Вот несколько практических рекомендаций.

Используйте платные сервисы. Бесплатные VPN чаще всего блокируются первыми, так как они используют стандартные протоколы и не имеют ресурсов для быстрой адаптации. Платные сервисы инвестируют в разработку собственных протоколов и обфускацию, что повышает их устойчивость.

Имейте несколько VPN-сервисов. Если один сервис перестал работать, у вас должен быть запасной. Эксперты рекомендуют иметь как минимум два-три разных VPN-приложения с разными протоколами.

Следите за обновлениями. Разработчики VPN регулярно выпускают обновления, которые улучшают маскировку трафика. Убедитесь, что ваш VPN-клиент обновлён до последней версии.

Настраивайте собственный сервер. Если у вас есть технические навыки, вы можете арендовать зарубежный VPS и настроить собственный VPN-сервер с использованием обфусцированных протоколов. Это сложнее, но даёт больше контроля и устойчивости.

Используйте комбинированные решения. Например, сочетание VPN с прокси или использование технологий типа Shadowsocks + VPN может повысить надёжность.

Помните о рисках. Использование VPN для доступа к запрещённым ресурсам может повлечь административную ответственность. С 1 сентября 2025 года в России действуют штрафы за умышленный доступ к экстремистским материалам через VPN — от 3 до 5 тысяч рублей для граждан.

Юридические аспекты: что говорит закон

В России законодательство в сфере VPN постоянно ужесточается. С 1 сентября 2025 года вступил в силу закон, который вводит административную ответственность за рекламу VPN-сервисов. Штрафы для юридических лиц составляют от 50 до 500 тысяч рублей.

Однако важно понимать: сам по себе использование VPN не запрещено. Минцифры неоднократно заявляло, что не планирует вводить ответственность за использование VPN-сервисов. Блокировке подлежат только те сервисы, которые не исполняют требования российского законодательства — например, не фильтруют доступ к запрещённым сайтам.

Существует «белый список» VPN-сервисов, которые подключились к государственной информационной системе (ФГИС) и обязались фильтровать контент. Однако этот список не публикуется, поэтому пользователям сложно понять, какие сервисы легальны.

Отдельно стоит отметить закон о штрафах за умышленный поиск экстремистских материалов через VPN. Если пользователь сознательно ищет доступ к материалам, включённым в список Минюста, он может быть оштрафован на сумму от 3 до 5 тысяч рублей. При этом случайное посещение таких ресурсов не является нарушением.

Эксперты советуют быть осторожными и избегать использования VPN для доступа к экстремистским материалам, так как это может привести к юридическим последствиям.

Будущее VPN в России: прогнозы и тенденции

Эксперты сходятся во мнении, что полностью заблокировать VPN в России невозможно. Это постоянная борьба: Роскомнадзор блокирует протоколы, а разработчики находят новые способы обхода. Однако эта борьба приводит к тому, что использование VPN становится дороже и сложнее для массового пользователя.

По прогнозам, в ближайшие годы мы увидим следующие тенденции:

• Рост стоимости VPN-сервисов. Разработка устойчивых к DPI протоколов требует значительных инвестиций, что отразится на цене подписок.
• Усиление роли ИИ. Как со стороны Роскомнадзора, так и со стороны VPN-провайдеров. ИИ будет использоваться для создания более сложных методов маскировки и их обнаружения.
• Переход на собственные протоколы. Крупные VPN-сервисы будут всё чаще отказываться от стандартных протоколов в пользу собственных разработок.
• Рост популярности децентрализованных решений. Например, использование технологий на базе блокчейна или P2P-сетей, которые сложнее блокировать.
• Ужесточение законодательства. Возможно введение новых требований к VPN-сервисам, работающим в России.

В то же время, по словам экспертов, Роскомнадзор не ставит целью полностью запретить VPN. Его задача — ограничить доступ к запрещённому контенту и сделать обход блокировок менее доступным. Поэтому VPN продолжит существовать, но в более сложном и дорогом виде.

Вопросы и ответы