Что произошло: новые блокировки VPN-протоколов
В конце ноября 2025 года пользователи из разных регионов России начали массово жаловаться на сбои в работе VPN-сервисов. Как выяснилось позже, Роскомнадзор обновил настройки технических средств противодействия угрозам (ТСПУ) и начал блокировать три протокола: VLESS, SOCKS5 и L2TP. Информацию подтвердили источники в телекоммуникационной отрасли, а также независимые эксперты.
Первые жалобы поступили из Татарстана, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областей, а также Приморского края. Позднее проблемы стали замечать и в других регионах. По словам директора компании «Интернет-розыск» Игоря Бедерова, пользователи начали массово жаловаться на блокировку именно этих протоколов в конце ноября.
Важно понимать: блокировка не означает полное отключение всех VPN. Эксперт по информационной безопасности Алексей Лукацкий пояснил, что обнаружение таких протоколов технически сложно, поэтому эффект выражается в хаотичных сбоях и нестабильной работе сервисов. У одних пользователей VPN может работать, у других — нет, даже если они используют один и тот же сервис.
Почему именно VLESS: особенности протокола
VLESS — это протокол передачи данных, разработанный для обхода блокировок и обеспечения высокой скорости соединения. Он появился как альтернатива более старым протоколам и быстро завоевал популярность благодаря своей эффективности.
Главная особенность VLESS — минимальное количество технических следов. В отличие от многих других протоколов, он не оставляет характерных сигнатур, которые можно было бы легко обнаружить. Это долгое время делало его практически неуязвимым для систем фильтрации. Именно поэтому VLESS стал одним из самых распространённых инструментов для обхода блокировок в России.
Однако, как пояснил эксперт Лука Сафонов, системы ТСПУ научились выявлять VLESS по косвенным признакам. Например, когда трафик идёт с зарубежных IP-адресов или когда доменное имя не совпадает с источником данных. Это позволяет блокировать соединения даже без прямого распознавания протокола.
Эксперт телекоммуникационного рынка Алексей Учакин отметил, что VLESS был одним из последних относительно стабильно работающих протоколов, который не удавалось эффективно фильтровать. Теперь же и он попал под ограничения.
SOCKS5 и L2TP: старые протоколы под ударом
SOCKS5 и L2TP — это более старые технологии, которые также оказались в списке заблокированных. В отличие от VLESS, они сами по себе не шифруют трафик. SOCKS5 — это прокси-протокол, который передаёт данные без шифрования, а L2TP — протокол туннелирования, который часто используется в паре с IPsec для шифрования.
Эксперты отмечают, что эти протоколы долгое время использовались в паре с другими средствами шифрования или маскировки трафика. Например, L2TP часто комбинируют с IPsec, а SOCKS5 может работать поверх SSH или TLS. Однако теперь Роскомнадзор научился блокировать и такие связки.
Блокировка SOCKS5 и L2TP особенно заметна для пользователей, которые используют корпоративные VPN или старые настройки на роутерах. Многие домашние маршрутизаторы и офисные решения до сих пор работают именно на этих протоколах, поэтому сбои могут затронуть не только частных лиц, но и бизнес.
Как работают ТСПУ и почему они стали эффективнее
ТСПУ (технические средства противодействия угрозам) — это оборудование, которое устанавливается на сетях операторов связи для фильтрации трафика. С августа 2023 года все узлы связи в России на 100% оборудованы такими средствами. На 2025 год покрытие ТСПУ приблизилось к 100%.
По данным из открытых источников, сейчас средствами противодействия угрозам обеспечено 1207 узлов широкополосного доступа, 135 узлов мобильной сети и 86 трансграничных узлов. Ёмкость ТСПУ измеряется в скорости обработки трафика. Например, у «Ростелекома» максимальная ёмкость достигает 16 Tbps, у МТС — 6 Tbps, у «Вымпелкома» — 5 Tbps. Общая нагрузка на ТСПУ составляет 132,3 Tbps.
ТСПУ работают по принципу глубокого анализа трафика (DPI). Они могут распознавать характерные признаки VPN-соединений, такие как нестандартные порты, особенности рукопожатия или паттерны передачи данных. Раньше VLESS удавалось маскировать так, что DPI не мог его обнаружить, но теперь алгоритмы стали совершеннее.
В феврале 2026 года появилась информация, что Роскомнадзор усилил блокировку VLESS, возможно, с использованием алгоритмов анализа трафика и элементов искусственного интеллекта. Пользователи соцсетей предполагают, что ИИ помогает выявлять VPN-соединения даже тогда, когда они замаскированы под обычный трафик.
Регионы, которые затронули блокировки
Первые массовые жалобы на блокировку VLESS, SOCKS5 и L2TP поступили из Татарстана, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областей, а также Приморского края. Это не значит, что в других регионах проблем нет — просто там они проявились позже или менее заметно.
Эксперты связывают такую географию с тем, что в этих регионах особенно активно используются VPN-сервисы. Например, в Татарстане и Удмуртии высокий уровень проникновения интернета и много IT-специалистов. В Приморском крае, вероятно, сказывается близость к зарубежным серверам.
Важно отметить, что блокировки не являются тотальными. У некоторых пользователей VPN продолжает работать, у других — нет. Это связано с тем, что ТСПУ блокируют не все соединения, а только те, которые соответствуют определённым признакам. Например, если трафик идёт с известного заблокированного сервера или если доменное имя не совпадает с реальным источником данных.
Что говорят эксперты о будущем обхода блокировок
Мнения экспертов разделились. Одни считают, что блокировка VLESS, SOCKS5 и L2TP — это лишь временная мера, и сервисы быстро найдут новые способы обхода. Другие полагают, что борьба будет ужесточаться, и пользователям придётся привыкать к постоянным сбоям.
Алексей Учакин считает, что блокировка трёх протоколов не означает, что в России больше не будет никаких сервисов для обхода блокировок. «Это постоянная борьба — РКН блокирует протоколы, а сервисы находят новые способы обойти эти блокировки», — пояснил он.
Лука Сафонов прогнозирует, что публичные и лёгкие в использовании сервисы будут первыми попадать под блокировки и работать всё хуже. «Со временем эта практика может распространиться на хостинг-провайдеров, размещающих такие сервисы на своих сетях. У РКН нет цели заблокировать какой-то конкретный протокол, а есть задача ограничить доступ к запрещённому контенту. Поэтому обход блокировок не исчезнет, но станет дороже, сложнее и потребует более продвинутых решений», — рассказал эксперт.
Игорь Бедеров добавляет, что пользователям придётся чаще переключаться между серверами, протоколами или сервисами, а регулярные сбои станут нормой. При этом он отмечает, что Роскомнадзор борется прежде всего с массовыми и недорогими сервисами, которые несут реальные риски для безопасности пользователей, воруя данные и взламывая аккаунты.
Позиция Роскомнадзора и законодательные изменения
Представитель Роскомнадзора в ответ на запросы СМИ заявил, что ведомство «последовательно обеспечивает развитие систем безопасности функционирования на территории России сети интернет и сети связи общего пользования». По его словам, развитие направлено на защиту от актуальных технологических и информационных угроз.
С 1 сентября 2025 года в России действует закон, предусматривающий административную ответственность за рекламу VPN. Штрафы составляют от 50 до 500 тысяч рублей. Также введены штрафы за умышленный поиск экстремистских материалов с помощью VPN-сервисов — для граждан от 3 до 5 тысяч рублей за факт посещения заблокированных ресурсов. Ответственность наступает только за умышленный поиск материалов, включённых Минюстом в список экстремистских.
В Минцифры поясняли, что речь о запрете VPN не идёт. Цель законопроекта — не массовое отслеживание пользователей, а усиление контроля за инфраструктурой доступа. При этом ведомство не публикует список VPN-сервисов, которые считаются угрозой, и не раскрывает перечень протоколов, подлежащих блокировке.
В октябре 2025 года руководитель лаборатории ЦМУ ССОП Владислав Смирнов заявил, что в 2025 году Роскомнадзор блокирует 258 VPN-сервисов, что на 31% больше, чем годом ранее. Также были заблокированы 252 анонимных почтовых сервиса, 173 приложения, 410 центров распространения вредоносного ПО и более 1,2 млн ресурсов.
Что делать пользователям: практические советы
Если ваш VPN перестал работать или работает нестабильно, есть несколько вариантов действий. Во-первых, попробуйте переключиться на другой протокол. Многие VPN-сервисы поддерживают несколько протоколов, и если VLESS заблокирован, можно попробовать Shadowsocks, WireGuard или другие.
Во-вторых, обновите приложение VPN до последней версии. Разработчики постоянно адаптируют свои сервисы к новым блокировкам, и свежие версии могут использовать более устойчивые методы маскировки.
В-третьих, рассмотрите возможность использования собственного сервера. Аренда VPS за рубежом и настройка собственного VPN-сервера — это более сложный, но и более надёжный способ. Однако стоит помнить, что это требует технических знаний и финансовых затрат.
Важно также обращать внимание на безопасность. Эксперты предупреждают, что многие бесплатные VPN-сервисы могут воровать данные пользователей. Игорь Бедеров отмечает, что Роскомнадзор борется с массовыми и недорогими сервисами, которые несут реальные риски информационной безопасности.
Наконец, не забывайте о юридических аспектах. Использование VPN для доступа к экстремистским материалам может повлечь административную ответственность. Штрафы за умышленный поиск таких материалов составляют от 3 до 5 тысяч рублей для граждан.
Белые списки и доверенные сервисы
Роскомнадзор активно применяет практику «белых списков» — перечня доверенных ресурсов, которые получают приоритет при фильтрации трафика. Это означает, что сайты и сервисы, соблюдающие российское законодательство, работают стабильно, а нежелательные постепенно отсекаются.
Гендиректор «Эффорт Телеком» Алексей Тарасов считает, что действия Роскомнадзора — это плановая системная работа по ограничению нелегитимных способов обхода блокировок. Ведомство пытается изменить пользовательские привычки в пользу доверенных российских сервисов.
При этом Роскомнадзор не блокирует VPN-сервисы, которые подключились к государственной информационной системе (ФГИС) с реестром запрещённых сайтов. Такие сервисы должны фильтровать контент в соответствии с реестром и блокировать доступ к запрещённым ресурсам. Список этих сервисов не раскрывается, но он существует.
Для пользователей это означает, что легальные VPN-сервисы, которые соблюдают требования, продолжат работать. Однако они не смогут предоставлять доступ к заблокированным ресурсам, что для многих является основным мотивом использования VPN.
Перспективы: что дальше
Блокировка VLESS, SOCKS5 и L2TP — это лишь очередной этап в долгой борьбе между Роскомнадзором и разработчиками средств обхода блокировок. Эксперты сходятся во мнении, что полностью заблокировать все VPN-протоколы невозможно, но сделать их использование сложнее и дороже — реально.
Уже сейчас заметна тенденция к переходу на более сложные и кастомные решения. Публичные VPN-сервисы будут работать всё хуже, а технически продвинутые пользователи смогут использовать собственные серверы и нестандартные протоколы.
В марте 2026 года вступает в силу постановление правительства № 1667, которое регламентирует правила централизованного управления сетью связи общего пользования. Впервые в нормативной базе закреплены три легитимных основания для отключения ТСПУ оператором: полное прекращение пропуска трафика, несоответствие параметров проектной документации и блокировка легального контента. Также вводится механизм разрешения споров между РКН, Минцифры и ФСБ.
Это означает, что операторы связи получат больше прав оспаривать действия Роскомнадзора, если ТСПУ начнут блокировать легальный контент. Однако на практике это вряд ли существенно повлияет на ситуацию с VPN-блокировками.
Вопросы и ответы
Что такое VLESS и почему его начали блокировать?
VLESS — это протокол передачи данных, разработанный для обхода блокировок. Он отличается высокой скоростью и минимальным количеством технических следов, что долгое время затрудняло его обнаружение. Однако в конце 2025 года Роскомнадзор обновил настройки ТСПУ и научился выявлять VLESS по косвенным признакам, например, по несоответствию доменных имён и происхождению трафика. Это привело к массовым сбоям VPN-сервисов, использующих этот протокол.
Какие ещё протоколы попали под блокировку?
Помимо VLESS, Роскомнадзор начал блокировать SOCKS5 и L2TP. SOCKS5 — это прокси-протокол без шифрования, а L2TP — протокол туннелирования, часто используемый в паре с IPsec. Эти протоколы считаются старыми, но до сих пор широко применяются для обхода блокировок, особенно в корпоративных сетях и на роутерах.
Какие регионы России затронули блокировки?
Первые массовые жалобы поступили из Татарстана, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областей, а также Приморского края. Позже проблемы стали замечать и в других регионах. Блокировки не являются тотальными — у некоторых пользователей VPN продолжает работать, у других нет.
Полностью ли заблокирован VLESS?
Нет, полностью заблокировать VLESS сложно. Системы ТСПУ выявляют его по косвенным признакам, поэтому блокировка приводит к хаотичным сбоям, а не к полному отключению. У одних сервисов всё падает, у других продолжает работать. Эксперты отмечают, что обход блокировок не исчезнет, но станет сложнее и дороже.
Что делать, если VPN перестал работать?
Попробуйте переключиться на другой протокол, например, Shadowsocks или WireGuard. Обновите приложение VPN до последней версии — разработчики адаптируют свои сервисы к новым блокировкам. Если у вас есть технические навыки, можно арендовать VPS за рубежом и настроить собственный VPN-сервер. Также стоит обратить внимание на безопасность: бесплатные VPN-сервисы могут воровать данные.
Какие штрафы предусмотрены за использование VPN?
С 1 сентября 2025 года в России действует закон, который вводит штрафы за рекламу VPN (от 50 до 500 тысяч рублей) и за умышленный поиск экстремистских материалов с помощью VPN (от 3 до 5 тысяч рублей для граждан). Ответственность наступает только за умышленный доступ к материалам, включённым в список экстремистских. Сам по себе факт использования VPN не является нарушением.
Будут ли работать легальные VPN-сервисы?
Да, Роскомнадзор не блокирует VPN-сервисы, которые подключились к государственной информационной системе (ФГИС) и фильтруют контент в соответствии с реестром запрещённых сайтов. Список таких сервисов не раскрывается, но они продолжат работать. Однако они не смогут предоставлять доступ к заблокированным ресурсам.