Почему сегодня не работает VPN в России в 2026 и что делать: диагностика по слоям

Ситуация знакомая: утром VPN подключался, днём висит на «Подключение…», а на соседнем телефоне всё работает. Гадать и переустанавливать приложения по кругу бесполезно. Причину почти всегда можно определить по симптомам, если разложить путь трафика на слои: телефон и клиент, сеть оператора, сервер VPN-сервиса. Ниже — что ломается на каждом слое, как это выглядит со стороны и что делать в каждом случае.

Что могло измениться сегодня: три уровня причин

Соединение VPN проходит три участка. Первый — устройство: приложение-клиент, системные настройки, DNS, время. Второй — сеть оператора, где стоят ТСПУ, технические средства противодействия угрозам с глубоким анализом трафика. Третий — серверы VPN-сервиса за границей или в России.

Сбой на любом участке выглядит для пользователя одинаково: «не подключается». Но симптомы различаются в деталях. Важно, падает ли соединение сразу или по таймауту, работает ли на Wi-Fi, работает ли другой сервер, открываются ли без VPN разрешённые сайты. Эти детали и позволяют найти слой, на котором произошла поломка.

Почему именно «сегодня»? Правила фильтрации обновляются централизованно, но вступают в силу не везде одновременно. Новая сигнатура протокола или новый список адресов может заработать сначала в одном регионе или у одного оператора, а через день — у остальных. Поэтому у знакомых в другом городе VPN может ещё работать, а у вас уже нет, и наоборот. Ровно так же ведут себя и ограничения мобильного интернета: их включают по территориям и на время.

Блокировка протокола: как DPI отсекает VPN-трафик

Классические VPN-протоколы узнаются по форме пакетов. У WireGuard первое сообщение рукопожатия имеет фиксированную структуру и размер. У OpenVPN — характерный заголовок. IPsec использует стандартные порты, PPTP — отдельный протокол GRE. Оборудованию DPI достаточно увидеть первые пакеты, чтобы классифицировать соединение и оборвать его. Массовые блокировки OpenVPN и WireGuard в России идут с 7 августа 2023 года, прежде всего у мобильных операторов, а в 2024–2026 годах они усилились.

С протоколами, которые маскируются под HTTPS, сложнее. Их выявляют по косвенным признакам: необычным размерам пакетов, характерному ритму обмена, туннелю TLS внутри TLS, обращениям к адресам хостингов, где не бывает обычных сайтов. Поэтому блокировки по поведению работают вероятностно и волнами.

Как это выглядит: клиент начинает подключение, иногда даже показывает «подключено», но данные не идут или соединение замирает после первых килобайт. Другие серверы на том же протоколе ведут себя так же, а другой протокол у того же сервиса работает. Такую картину описывают и сами сервисы: в канале VPNTYPE в сентябре 2026 года сообщалось о блокировке OpenVPN и WireGuard при стабильной работе VLESS. Kaspersky Secure Connection на своём сайте прямо предупреждает, что для работы нужна поддержка WireGuard со стороны интернет-провайдера.

Блокировка IP-адресов серверов

Второй инструмент — списки адресов. Если IP-адрес сервера попал в список, пакеты к нему отбрасываются на любом протоколе и любом порту. Иногда блокируют не отдельный адрес, а целую подсеть хостинг-провайдера, и тогда страдают все серверы, размещённые рядом.

Симптом: конкретный сервер не отвечает вообще, клиент ждёт до таймаута, а сервер в другой стране или у другого хостинга подключается нормально. Проблема одинакова на мобильной сети и на домашнем интернете, потому что списки адресов применяются у всех операторов.

Отличить блокировку адреса от упавшего сервера со стороны сложно: в обоих случаях ответа нет. Подсказкой служит масштаб. Если не отвечает один сервер, а пользователи сервиса из других городов жалуются на то же самое, скорее всего, сервер недоступен целиком. Если же сервер работает через другой канал, например через мобильный интернет другого оператора или у знакомого за рубежом, значит, он жив, а путь к нему перекрыт.

О таком сценарии открыто пишут и сами сервисы. Mullvad на странице поддержки заявляет, что Роскомнадзор блокирует большинство его серверов, и советует пробовать разные страны, города и серверы в Европе, а также обфускацию QUIC или Shadowsocks.

Режим белых списков и отключения мобильного интернета

Это самый жёсткий сценарий, и действует он только в мобильных сетях. Вместо блокировки отдельных адресов сеть пропускает только разрешённые: Госуслуги, банки, маркетплейсы, российские поисковики и соцсети. Перечень ведёт Минцифры, а решение о включении ограничений принимают федеральные органы безопасности, операторы его исполняют. Всё остальное, включая любые зарубежные серверы VPN, недоступно.

Характерный признак — Госуслуги и банковское приложение открываются, зарубежные сайты нет, а на Wi-Fi открываются и они, и VPN подключается как обычно. Смена протокола или зарубежного сервера тут бессильна: дело не в том, как выглядит трафик, а в том, куда он идёт. Работают только маршруты, где телефон подключается к промежуточному узлу в России с разрешённым адресом.

Полное отключение мобильного интернета выглядит иначе: не открывается вообще ничего, включая разрешённые сайты. Значок сети может оставаться, звонки и SMS проходят, но канала передачи данных нет.

Проблемы на стороне VPN-сервиса

Не всё сводится к блокировкам. Сервер может упасть, уйти на обслуживание или оказаться перегружен в часы пик. Сервис может заменить адреса серверов, и клиент со старым списком будет стучаться в пустоту. Подписка могла закончиться, а квота трафика — исчерпаться.

Признаки: не работает ни на одной сети и ни на одном устройстве, или перестали работать сразу все серверы. В таких случаях первое действие — обновить подписку в клиенте, второе — проверить срок и остаток в личном кабинете или боте сервиса, третье — посмотреть канал новостей сервиса, если он есть.

Проблемы на устройстве: клиент, DNS, время, конфликт приложений

Часть сбоев возникает на самом телефоне или компьютере:

• Неверное время. Рукопожатие TLS и ряд протоколов чувствительны к расхождению часов, и при сбитом времени подключение не проходит.
• Частный DNS. Если в настройках Android указан зарубежный DNS-сервер, при ограничениях он недоступен, и сайты не открываются даже при поднятом туннеле.
• Два VPN-приложения. Система держит только один активный VPN-профиль; антивирус, блокировщик рекламы или корпоративный VPN могут перехватить его.
• Устаревший клиент. Сервисы добавляют новые возможности, которые старые версии не понимают. Amnezia Premium, например, пишет, что её локация для обхода белых списков через VLESS стабильно работает только в новой версии приложения.
• Экономия батареи. Android может остановить клиент в фоне, и туннель пропадает без видимой ошибки.

Таблица: симптом, вероятная причина, что сделать

Диагностика по шагам

Порядок важен: сначала исключаются простые причины на устройстве, потом сеть, потом сервер.

1. Проверьте время и дату на устройстве и включите их автоматическую установку.
2. Выключите VPN и откройте без него Госуслуги или банк, а затем любой зарубежный сайт. Так станет понятно, есть ли вообще связь и не включён ли режим белых списков.
3. Отключите частный DNS и закройте другие VPN-приложения, антивирусы с функцией VPN и блокировщики рекламы.
4. Обновите подписку в клиенте и проверьте срок действия и остаток трафика у сервиса.
5. Подключитесь к нескольким серверам в разных странах. Если работает хотя бы один, проблема в адресах конкретных серверов.
6. Переключитесь с мобильной сети на Wi-Fi или наоборот. Разница указывает на ограничения в конкретной сети.
7. Если у сервиса есть несколько протоколов, попробуйте другой: сбой на одном и работа на другом указывает на распознавание протокола.
8. Если ничего не помогло, напишите в поддержку сервиса и перечислите, что уже проверили: сеть, серверы, протоколы, время ошибки.

Запасные маршруты: смена протокола, сервера, мосты

Когда причина найдена, обходной путь выбирается под неё.

При распознавании протокола помогает переход на протокол с маскировкой. VLESS с транспортом Reality имитирует HTTPS-соединение с реальным сторонним сайтом, AmneziaWG меняет узнаваемые признаки WireGuard. При блокировке адреса помогает сервер в другой подсети или стране.

Если не подключается ни один прямой зарубежный сервер, остаются мосты — промежуточные узлы в России. Телефон соединяется с российским адресом, который реже попадает под ограничения, а тот передаёт трафик за границу. Для белых списков нужен отдельный вариант такого моста, адрес которого сеть пропускает в ограничительном режиме.

Например, у Project V в подписку PRO за 180 ₽ на 30 дней входят и мосты через РФ на случай, когда не подключается прямой зарубежный сервер, и маршрут обхода белых списков у МТС, МегаФона, Билайна и Т2. Протокол — VLESS + Reality, выбирать маршрут нужно просто в списке серверов приложения. Ограничения тоже стоит знать: трафик через обход белых списков расходует квоту ×10, а оплата и управление подпиской возможны только в Telegram. Отдельные маршруты для белых списков заявляют и другие сервисы: локацию «Гренландия» у Amnezia Premium, направление «Обход белых списков» у Null VPN, «обходы» у Atlanta VPN с отдельной оплатой трафика.

Для Tor свои мосты. Tor Project пишет, что многие российские провайдеры блокируют прямые подключения к сети Tor с декабря 2021 года, мосты obfs4 мобильные операторы отсекают через DPI, и в таком случае советует мосты WebTunnel.

Когда VPN не поможет в принципе

Есть ситуации, в которых ни протокол, ни сервис не решают проблему. Полное отключение мобильного интернета — туннелю нужен хотя бы какой-то канал, а его нет. Режим белых списков без маршрута через разрешённые российские узлы — к зарубежному серверу не пройти. Блокировка адреса, через который клиент скачивает подписку, если обновить её нечем, — старые серверы могут уже не работать.

Отдельный случай — ограничения конкретной сети Wi-Fi. В гостиницах, офисах и общественных точках доступа администратор может закрыть всё, кроме веб-трафика, или блокировать известные VPN-порты. Это не государственная блокировка, и решается она сменой сети или протоколом, который работает через порт 443 и похож на HTTPS.

Наконец, VPN не исправит проблему на стороне сайта. Если сервис сам ограничил доступ для пользователей из России или требует российский адрес, нужен другой выход: зарубежный сервер в первом случае и российский адрес во втором.

Как подготовиться к следующей волне ограничений

Блокировки меняются волнами, и готовиться к ним удобнее заранее, пока интернет работает:

• Держите на устройстве два клиента, способных открыть вашу подписку. На iPhone учитывайте, что часть клиентов удалена из российского App Store, поэтому второй клиент лучше выбрать среди доступных там и установить заранее.
• Заранее узнайте, есть ли у вашего сервиса мосты и маршрут для белых списков, и проверьте их работу на своей SIM-карте.
• Сохраните ссылку подписки и контакты поддержки в заметках, а не только в переписке.
• Подумайте о второй SIM-карте или eSIM другого оператора с собственной сетью.
• Обновляйте клиент и подписку регулярно, а не в момент, когда всё уже перестало работать.
• Если есть домашний проводной интернет, помните, что белые списки на него не распространяются: в марте 2026 года Минцифры и Ростелеком опровергли их введение на проводных сетях.