Блокировка VPN: протоколы, сервисы и поведение
Сначала блокировали адреса VPN-серверов. Теперь ТСПУ учится узнавать сами протоколы и по пути задевает обычные сайты.
Блокировать VPN можно тремя способами. Закрыть адрес сервера. Узнать протокол по его рукопожатию и оборвать. Или заметить поведение, которое выдаёт туннель. В России шли именно в таком порядке.
От адресов к протоколам
С 2022 года, по обзорам СМИ, ТСПУ режет OpenVPN и WireGuard по их рукопожатиям. С августа 2023 года блокировка VPN идёт на уровне протоколов, а не только адресов серверов. По материалу «Медузы», блокировка VPN-серверов на ТСПУ ведётся без внесения в публичный реестр.1 Различие важно: адрес в реестре видно, а правило внутри ТСПУ наружу не показано (Как работает блокировка).
Краудсорсинговый проект DPIdetector зафиксировал, что WireGuard блокировался мобильными операторами с середины августа по конец ноября 2024 года.2 Научные работы показывают, как это технически можно делать: исследование 2024 года распознавало соединение OpenVPN примерно за 8 секунд с точностью до 85%. К ТСПУ оно не относится, это только оценка возможного.3
Осень 2025: SOCKS5, VLESS, L2TP
После обновления настроек ТСПУ осенью 2025 года начали блокироваться протоколы SOCKS5, VLESS и L2TP.4 В источниках даты расходятся: от октября до декабря. Со слов представителя лаборатории ЦМУ ССОП, блокируется 258 VPN-сервисов, на 31% больше, чем годом ранее; к концу февраля 2026 года, по другой публикации, доступ ограничен к 469 сервисам, а фильтрация идёт по IP-адресам серверов, портам и типам шифрования.5
2026: поведение вместо подписи
В июне 2026 года у обычных сайтов на крупных российских хостингах начались массовые сбои. Сообщество связало их с обновлением поведенческих правил ТСПУ. По реконструкции, правило смотрит на три признака: маршрут или IP, отпечаток TLS-клиента (JA3 или JA4) и число параллельных TLS-сессий к одному имени: более трёх за 60 секунд. Срабатывание замораживает соединения к узлу на 120 секунд, смена отпечатка во время заморозки продлевает её до 600.6
Закон и цели
С 1 сентября 2025 года по закону 281-ФЗ действует административная ответственность за поиск экстремистских материалов и «популяризацию» средств обхода блокировок.7 Цель по доле заблокированных VPN к 2030 году названа в публикациях по-разному: сводка корпуса даёт 96%, «Новая газета Европа» со ссылкой на документы о субсидиях ГРЧЦ даёт 92% и 98% трафика через ТСПУ.8 Проверяемого документа с любой из цифр нет. Само устройство, которое всё это исполняет, описано в ТСПУ, управляющие правила — в ПП №1667.
Как это измерить
Проверки VPN-протоколов и ошибок рукопожатия описаны в Как сообщество измеряет ТСПУ. Что умеет «умный» слой над правилами — в Распознавание маскировки трафика машинным обучением. Режим, в котором пропускается только список, — в Белые списки. Другие способы прятать имя и их блокировка — в Блокировка QUIC и ECH. Общая лента — Хронология блокировок, 2018–2026.
Что неизвестно
- По какому признаку ТСПУ определяет VLESS. Это может быть вложенное TLS-рукопожатие, активная проверка серверов или список адресов, в источниках ответа нет.
- Точные даты включения правил для каждого протокола и охват по операторам.
- Какая доля сайтов пострадала от ложных срабатываний в июне 2026 года.
- Какая из двух целей на 2030 год правильная.
Примечания
- заявление С 2022 года блокируют OpenVPN и WireGuard по рукопожатиям, с августа 2023 — «война с VPN». iStories, 08.08.2023, 2023-08-08.
- измерение WireGuard блокировался мобильными операторами с середины августа по конец ноября 2024. RKS Global, обзор цензуры за 2024, 2024-11-30.
- измерение Исследование 2024 года: OpenVPN распознаётся за 8 секунд с точностью до 85%. RKS Global, обзор цензуры за 2024, 2024-01-01.
- заявление Осень 2025: после обновления настроек ТСПУ заблокированы SOCKS5, VLESS и L2TP. РБК, 04.12.2025, 2025-12-04.
- заявление ЦМУ ССОП: заблокировано 258 VPN-сервисов, к февралю 2026 — 469. Habr, новость о блокировке VPN-сервисов, 2026-02-28.
- реконструкция Июнь 2026: сообщество описывает поведенческие правила ТСПУ и ложные блокировки хостингов. wiki.zapret.moe: ложные блокировки ТСПУ, июнь 2026, 2026-06-15.
- документ 281-ФЗ: ответственность за поиск экстремистских материалов и «популяризацию» обхода блокировок. vc.ru, обзор «Ситуация с VPN в России в 2026 году», 2025-09-01.
- заявление Цель по блокировке VPN к 2030 году названа по-разному: 96% и 92%. «Новая газета Европа», 01.10.2026, 2026-10-01.