Блокировки VPN осенью 2026: как РКН ищет VLESS и что с этим делать

В сентябре 2026 года в России перестали работать сразу несколько крупных VPN-сервисов, в том числе на протоколе VLESS. Ниже разбираем, как сейчас устроена фильтрация, почему на мобильном интернете сбоев больше, чем дома, и что помогает сохранить доступ.

Что произошло в сентябре

Сбои начались не во всех регионах одновременно. Сначала жаловались пользователи мобильных сетей, через несколько дней — абоненты отдельных домашних провайдеров. Под ограничения попало больше десяти известных сервисов. Совпало это с окончанием осенних выборов, после которых фильтрацию обычно усиливают.

Официально регулятор ничего не объявлял. О блокировках узнают по факту: приложение подключается, а сайты не грузятся, или соединение рвётся через минуту-две.

Куда движется фильтрация

Планы на ближайшие годы известны из открытых документов профильных ведомств. К 2030 году хотят блокировать около 92% средств обхода, а системами анализа трафика покрыть почти весь рунет — около 98%. На это закладывают отдельные деньги в бюджете, и сумма растёт с каждым годом.

С VLESS история такая. Протокол появился в 2020 году, и долго его не трогали: трафик выглядел как обычный HTTPS. Попытки отличать его по сигнатурам начались осенью 2025-го. С начала 2026-го фильтры у крупных операторов научились смотреть не только на содержимое пакетов, но и на косвенные признаки соединения. Весной под проверку попал и TLS-хендшейк VLESS на стандартных портах.

Если вы не знаете, чем VLESS отличается от WireGuard и OpenVPN, начните с короткого разбора: VLESS протокол: что это.

Как DPI отличает VPN от обычного сайта

Оборудование ТСПУ не всегда блокирует соединение сразу. Часто оно пропускает начало сессии и первые несколько килобайт, а потом смотрит, на что похож поток данных.

Обычный сайт отдаёт трафик неравномерно: страница, картинки, пауза, снова запрос. Туннель выглядит иначе — ровный поток данных, похожих на случайные. Если профиль не совпадает с привычным веб-сёрфингом, соединение обрывают. Делают это двумя способами:

• перестают пересылать пакеты, и соединение висит без ответа;
• отправляют обеим сторонам поддельный пакет сброса (TCP RST), и клиент видит разрыв.

Отсюда частая жалоба: «VPN подключился, пару минут работал, потом всё встало». Проверка срабатывает не мгновенно, а после того, как накопится достаточно трафика для анализа.

Активное сканирование серверов

Анализом пакетов дело не ограничивается. Когда система замечает подозрительное соединение, она сама обращается к этому IP-адресу и смотрит, что там отвечает.

Если сервер ведёт себя как настоящий сайт, отдаёт нормальную страницу и сертификат, он проходит проверку. Если отвечает как прокси или вообще молчит на обычный HTTPS-запрос, адрес отправляется в чёрный список. Поэтому серверы, которые не маскируются под реальный веб-ресурс, сейчас живут недолго.

Ещё одна проверка — соответствие домена и IP. Клиент в начале соединения называет домен (SNI). Если там указан сайт крупной корпорации, а IP принадлежит дешёвому VPS у небольшого хостера, несовпадение видно сразу.

У такой фильтрации есть побочный эффект: оборудование работает на пределе. Из-за нагрузки время от времени ломаются вещи, которые никто не собирался блокировать, например банковские приложения.

Блокировки целых подсетей и сбор данных через приложения

Летом 2026 года начали закрывать не отдельные адреса, а целые подсети зарубежных хостингов, где много VPN-серверов. Вместе с ними отвалились и личные серверы, которые люди поднимали для себя и знакомых.

Параллельно выяснилось, что заметная часть популярных российских мобильных приложений проверяет, какие VPN-клиенты установлены на телефоне. Юристы, которые занимаются цифровыми правами, связывают волну блокировок как раз с этими данными: по ним проще понять, какие сервисы массово используются.

Давят и на российских хостеров: от них требуют не сдавать мощности под прокси-серверы.

Почему на мобильном интернете хуже

Проверки подключений из разных городов дают похожую картину. Домашний интернет в крупных городах держит VLESS относительно стабильно. На мобильных сетях сбои регулярные.

Причина в «белых списках». В части регионов мобильный интернет периодически переводят в режим, когда открываются только одобренные адреса: госуслуги, банки, крупные отечественные сервисы. Любой зарубежный сервер в такой момент недоступен, и протокол здесь роли не играет. Это видно по симптомам: на Wi-Fi всё работает, а стоит переключиться на мобильную сеть — тишина.

Что делать обычному пользователю

Полностью уйти от блокировок не получится, но большинство проблем решается простыми шагами.

1. Пользуйтесь подпиской, а не одиночным ключом. Ссылка подписки обновляет список серверов сама. Если адрес заблокировали, новый приедет в приложение без вашего участия.
2. Обновляйте подписку в клиенте. В Happ это кнопка обновления у профиля. Делайте так при первом же сбое.
3. Сравните Wi-Fi и мобильную сеть. Если не работает только на мобильном интернете, скорее всего, в регионе включён белый список. Переустанавливать приложение бесполезно.
4. Переподключитесь после разрыва. Сброс соединения со стороны DPI часто разовый, повторное подключение проходит.
5. Держите клиент на свежей версии. В обновлениях добавляют новые способы маскировки.

Инструкции по настройке для разных устройств: Android, iPhone, Windows.

Что делать тем, кто держит свой сервер

Если вы администрируете собственный VPN-сервер, вот что сейчас имеет смысл проверять.

• Проверяйте доступность в два этапа. Отдельно — открывается ли TCP-порт, отдельно — проходит ли полный хендшейк протокола. Порт может быть открыт, а VLESS при этом уже режется.
• Тестируйте дольше пары секунд. Блокировка часто срабатывает с задержкой, поэтому держите соединение и гоняйте трафик хотя бы несколько минут.
• Проверяйте сервер из-за рубежа. Если снаружи всё работает, а из России нет, проблема в фильтрации, а не в настройке. Тогда просите хостера выдать адрес из другой подсети.
• Не прикрывайтесь доменами гигантов. Несовпадение SNI с реальным IP легко вычисляется. Надёжнее свой домен или малоизвестный сайт.
• Выдавайте пользователям динамические ссылки. Так при смене сервера никому не придётся вручную менять настройки.
• Настройте мониторинг с российских сетей. Автоматические проверки у нескольких операторов, домашних и мобильных, покажут блокировку раньше, чем придут жалобы.

Как с этим справляется CHEBA VPN

CHEBA VPN работает на VLESS и выдаёт доступ через ссылку подписки. Если сервер начинает блокироваться, мы меняем его на своей стороне, а клиент Happ подтягивает новые настройки при обновлении подписки. Вручную искать новые ключи не нужно.

После регистрации есть 3 дня бесплатного доступа. Карта для пробного периода не нужна, так что можно спокойно проверить, как VPN работает в вашей сети, и дома, и на мобильном интернете.

Короткий итог

Блокировки стали многоуровневыми: анализ трафика в первые минуты соединения, активное сканирование серверов, закрытие целых подсетей и белые списки на мобильных сетях. VLESS по-прежнему работает, но только при нормальной маскировке и регулярной смене адресов. Пользователю для этого нужна подписка с автообновлением, а не один статичный ключ.

Вопросы

VLESS больше не работает в России?

Работает, но не везде и не всегда. Серверы с хорошей маскировкой под обычный сайт живут заметно дольше. Чаще всего проблемы бывают на мобильном интернете в периоды белых списков, и там не поможет никакой протокол.

Почему VPN подключается, а через минуту перестаёт работать?

Так обычно выглядит работа DPI. Система пропускает начало соединения, анализирует первые килобайты и потом обрывает сессию. Переподключитесь и обновите подписку. Если сбой повторяется, сервер, скорее всего, уже заменён, и после обновления в списке будет новый.

Как понять, что в моём регионе включён белый список?

Отключите Wi-Fi и откройте любой зарубежный сайт без VPN. Если не открывается ничего, кроме крупных российских сервисов, значит, ограничение на стороне оператора. Подождите или подключитесь к Wi-Fi.

Могут ли приложения на телефоне узнать, что у меня стоит VPN?

Могут проверить, установлен ли VPN-клиент и включено ли VPN-соединение. Android и iOS позволяют это определить. Сам трафик внутри туннеля при этом зашифрован, и приложения его не видят.

Попробовать CHEBA VPN бесплатно →