--- title: "Блокировка VPN: протоколы, сервисы и поведение" type: system section: "Система" summary: "Как блокировка VPN в России ушла от адресов серверов к протоколам и поведенческим правилам: хронология 2022–2026, цифры по сервисам и цена ложных срабатываний." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/vpn-protocol-blocking/" aliases: ["блокировка VPN", "VPN", "блокировка протоколов", "VLESS", "WireGuard", "OpenVPN"] categories: ["Система", "Блокировки", "VPN"] --- # Блокировка VPN: протоколы, сервисы и поведение > Сначала блокировали адреса VPN-серверов. Теперь ТСПУ учится узнавать сами протоколы и по пути задевает обычные сайты. Как блокировка VPN в России ушла от адресов серверов к протоколам и поведенческим правилам: хронология 2022–2026, цифры по сервисам и цена ложных срабатываний. Последняя сверка: 19.10.2026. ## Карточка - С 2022: OpenVPN, WireGuard по рукопожатиям - Осень 2025: SOCKS5, VLESS, L2TP - Сервисов в блокировке: 258 (октябрь 2025), 469 (февраль 2026) - Цель на 2030: 92% или 96%, источники расходятся - Механизм: [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md) - Связано: [Белые списки](https://rkn.kitten.software/wiki/whitelists/index.md), [Распознавание маскировки трафика машинным обучением](https://rkn.kitten.software/wiki/ml-mimicry-detection/index.md), [Блокировка QUIC и ECH](https://rkn.kitten.software/wiki/quic-ech-blocking/index.md) Блокировать VPN можно тремя способами. Закрыть адрес сервера. Узнать протокол по его рукопожатию и оборвать. Или заметить поведение, которое выдаёт туннель. В России шли именно в таком порядке. ## От адресов к протоколам С 2022 года, по обзорам СМИ, ТСПУ режет OpenVPN и WireGuard по их рукопожатиям. С августа 2023 года блокировка VPN идёт на уровне протоколов, а не только адресов серверов. По материалу «Медузы», блокировка VPN-серверов на ТСПУ ведётся без внесения в публичный реестр.[^1] Различие важно: адрес в реестре видно, а правило внутри ТСПУ наружу не показано ([Как работает блокировка](https://rkn.kitten.software/wiki/how-blocking-works/index.md)). Краудсорсинговый проект DPIdetector зафиксировал, что WireGuard блокировался мобильными операторами с середины августа по конец ноября 2024 года.[^2] Научные работы показывают, как это технически можно делать: исследование 2024 года распознавало соединение OpenVPN примерно за 8 секунд с точностью до 85%. К ТСПУ оно не относится, это только оценка возможного.[^3] ## Осень 2025: SOCKS5, VLESS, L2TP После обновления настроек ТСПУ осенью 2025 года начали блокироваться протоколы SOCKS5, VLESS и L2TP.[^4] В источниках даты расходятся: от октября до декабря. Со слов представителя лаборатории [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md), блокируется 258 VPN-сервисов, на 31% больше, чем годом ранее; к концу февраля 2026 года, по другой публикации, доступ ограничен к 469 сервисам, а фильтрация идёт по IP-адресам серверов, портам и типам шифрования.[^5] **258 → 469 сервисов за четыре месяца[^5]** > **Заметка.** Что считать «сервисом», в источниках не сказано. Это заявление ведомства, а не измерение, и совпадение с числом заблокированных адресов или правил не проверялось. ## 2026: поведение вместо подписи В июне 2026 года у обычных сайтов на крупных российских хостингах начались массовые сбои. Сообщество связало их с обновлением поведенческих правил ТСПУ. По реконструкции, правило смотрит на три признака: маршрут или IP, отпечаток TLS-клиента (JA3 или JA4) и число параллельных TLS-сессий к одному имени: более трёх за 60 секунд. Срабатывание замораживает соединения к узлу на 120 секунд, смена отпечатка во время заморозки продлевает её до 600.[^6] Схема, шаги по порядку: - **Соединения** — несколько TLS-сессий к одному имени - **Три признака** — маршрут, отпечаток клиента, число сессий - **Заморозка** — 120 секунд для узла - **Смена отпечатка** — заморозка на 600 секунд *Схема 1. Правило по реконструкции сообщества, июнь 2026. Источник один, ведомство его не подтверждало.* > **Не закрыто.** Это реконструкция по поведению, без доступа к устройству, и она опирается на одну публикацию сообщества.[^6] В атласе правило — гипотеза, а не факт о ТСПУ. ## Закон и цели С 1 сентября 2025 года по закону 281-ФЗ действует административная ответственность за поиск экстремистских материалов и «популяризацию» средств обхода блокировок.[^7] Цель по доле заблокированных VPN к 2030 году названа в публикациях по-разному: сводка корпуса даёт 96%, «Новая газета Европа» со ссылкой на документы о субсидиях ГРЧЦ даёт 92% и 98% трафика через ТСПУ.[^8] Проверяемого документа с любой из цифр нет. Само устройство, которое всё это исполняет, описано в [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md), управляющие правила — в [ПП №1667](https://rkn.kitten.software/wiki/pp-1667/index.md). ## Как это измерить Проверки VPN-протоколов и ошибок рукопожатия описаны в [Как сообщество измеряет ТСПУ](https://rkn.kitten.software/wiki/tspu-detectors/index.md). Что умеет «умный» слой над правилами — в [Распознавание маскировки трафика машинным обучением](https://rkn.kitten.software/wiki/ml-mimicry-detection/index.md). Режим, в котором пропускается только список, — в [Белые списки](https://rkn.kitten.software/wiki/whitelists/index.md). Другие способы прятать имя и их блокировка — в [Блокировка QUIC и ECH](https://rkn.kitten.software/wiki/quic-ech-blocking/index.md). Общая лента — [Хронология блокировок, 2018–2026](https://rkn.kitten.software/wiki/blocking-timeline/index.md). ## Что неизвестно - По какому признаку ТСПУ определяет VLESS. Это может быть вложенное TLS-рукопожатие, активная проверка серверов или список адресов, в источниках ответа нет. - Точные даты включения правил для каждого протокола и охват по операторам. - Какая доля сайтов пострадала от ложных срабатываний в июне 2026 года. - Какая из двух целей на 2030 год правильная. ## Примечания [^1]: заявление. [С 2022 года блокируют OpenVPN и WireGuard по рукопожатиям, с августа 2023 — «война с VPN»](https://rkn.kitten.software/evidence/ev-vpn-protocols-2022-2023/index.md). iStories, 08.08.2023 (https://istories.media/news/2023/08/08/vlasti-rossii-nachali-voinu-s-vpn-servisami-teper-blokirovki-podklyuchenii-stali-massovimi-chto-proiskhodit-i-chto-delat/), 2023-08-08. [^2]: измерение. [WireGuard блокировался мобильными операторами с середины августа по конец ноября 2024](https://rkn.kitten.software/evidence/ev-vpn-wg-mobile-2024/index.md). RKS Global, обзор цензуры за 2024 (https://files.rks.global/censorship_review_en.pdf), 2024-11-30. [^3]: измерение. [Исследование 2024 года: OpenVPN распознаётся за 8 секунд с точностью до 85%](https://rkn.kitten.software/evidence/ev-openvpn-detect-2024/index.md). RKS Global, обзор цензуры за 2024 (https://files.rks.global/censorship_review_en.pdf), 2024-01-01. [^4]: заявление. [Осень 2025: после обновления настроек ТСПУ заблокированы SOCKS5, VLESS и L2TP](https://rkn.kitten.software/evidence/ev-vpn-socks5-vless-l2tp-2025/index.md). РБК, 04.12.2025 (https://www.rbc.ru/technology_and_media/04/12/2025/692edb139a79470afc90db77), 2025-12-04. [^5]: заявление. [ЦМУ ССОП: заблокировано 258 VPN-сервисов, к февралю 2026 — 469](https://rkn.kitten.software/evidence/ev-vpn-258-469/index.md). Habr, новость о блокировке VPN-сервисов (https://habr.com/ru/news/1003760/), 2026-02-28. [^6]: реконструкция. [Июнь 2026: сообщество описывает поведенческие правила ТСПУ и ложные блокировки хостингов](https://rkn.kitten.software/evidence/ev-vpn-behavior-2026-06/index.md). wiki.zapret.moe: ложные блокировки ТСПУ, июнь 2026 (https://wiki.zapret.moe/DPI/tspu-false-blocks-june-2026), 2026-06-15. [^7]: документ. [281-ФЗ: ответственность за поиск экстремистских материалов и «популяризацию» обхода блокировок](https://rkn.kitten.software/evidence/ev-vpn-law-281fz/index.md). vc.ru, обзор «Ситуация с VPN в России в 2026 году» (https://vc.ru/id5830235/2840960-situatsiya-s-vpn-v-rossii-v-2026-godu), 2025-09-01. [^8]: заявление. [Цель по блокировке VPN к 2030 году названа по-разному: 96% и 92%](https://rkn.kitten.software/evidence/ev-vpn-kpi-2030/index.md). «Новая газета Европа», 01.10.2026 (https://novayagazeta.eu/articles/2026/10/01/na-sistemu-blokirovok-v-internete-vlasti-potratiat-pochti-60-mlrd-rublei-na-tri-goda-news), 2026-10-01. ## Связанные страницы Что ссылается сюда: - [«Письма» 2021 года: VPN, Минобрнауки и НСДИ](https://rkn.kitten.software/wiki/letters-2021/index.md) - [Белые списки](https://rkn.kitten.software/wiki/whitelists/index.md) - [Блокировка QUIC и ECH](https://rkn.kitten.software/wiki/quic-ech-blocking/index.md) - [Распознавание маскировки трафика машинным обучением](https://rkn.kitten.software/wiki/ml-mimicry-detection/index.md) - [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md) - [ФП «Инфраструктура кибербезопасности»](https://rkn.kitten.software/wiki/cyber-federal-project/index.md) - [Хронология блокировок, 2018–2026](https://rkn.kitten.software/wiki/blocking-timeline/index.md) Категории: [Система](https://rkn.kitten.software/category/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0/), [Блокировки](https://rkn.kitten.software/category/%D0%91%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8/), [VPN](https://rkn.kitten.software/category/VPN/)