Российский интернет прошёл долгий путь от единого реестра запрещённых сайтов до полноценной системы глубокой фильтрации трафика. Первый закон о «чёрных списках» интернет-ресурсов заработал в ноябре 2012 года — тогда казалось, что дальше блокировки отдельных страниц по URL дело не зайдёт. Однако каждый следующий год приносил всё более масштабные ограничения, а технический инструментарий Роскомнадзора рос экспоненциально.
В 2017 году была заблокирована социальная сеть LinkedIn — первый крупный зарубежный сервис, попавший под запрет. В 2018-м началась «война» с Telegram, которая тогда, по общему признанию, закончилась провалом ведомства: мессенджер продолжал работать, а под удар попали миллионы IP-адресов Amazon и Google. Но уроки были извлечены. К 2020 году РКН получил принципиально новое оружие — ТСПУ (технические средства противодействия угрозам), которые были установлены на узлах всех крупнейших операторов связи.
С этого момента логика блокировок изменилась. Вместо попыток закрыть доступ к конкретному IP-адресу или домену ведомство перешло к анализу самого трафика. К 2024–2025 годам масштаб ограничений вышел на качественно новый уровень: YouTube замедлен до непригодного состояния, Instagram и Facebook заблокированы с 2022-го, Discord — с 2024-го, а в начале 2026 года под ограничения вновь попал Telegram. Параллельно Роскомнадзор ведёт системную борьбу с инструментами обхода: к концу февраля 2026 года заблокировано уже 469 VPN-сервисов — по сравнению с 258 осенью 2025-го. В этих условиях пользователям приходится постоянно отслеживать, какие VPN-сервисы ещё работают. Систематизированную и ежемесячно обновляемую информацию об этом можно найти в рейтинге рабочих VPN для России, где сервисы тестируются на реальных провайдерах и сравниваются по устойчивости к блокировкам, скорости и доступности оплаты из РФ.
ТСПУ и DPI: как технически устроена фильтрация
Чтобы понимать, что происходит, полезно разобраться в технической стороне вопроса. ТСПУ — это аппаратно-программные комплексы, которые устанавливаются непосредственно на каналах связи интернет-провайдеров и работают в режиме реального времени, анализируя проходящий через них трафик. Подробный технический разбор их архитектуры и принципов работы опубликован на Хабре в статье «Как работают ТСПУ и DPI: разбор механизмов фильтрации».
Ключевая технология — DPI (Deep Packet Inspection), глубокий анализ пакетов. В отличие от простого межсетевого экрана, который смотрит только на заголовки пакетов (откуда и куда идёт трафик), DPI заглядывает внутрь, анализируя структуру данных. Он не может прочитать содержимое зашифрованного трафика, но способен определить, каким протоколом вы пользуетесь, по косвенным признакам: размер пакетов, интервалы между ними, структура TLS-рукопожатия (handshake), характерные паттерны для разных VPN-протоколов.
Например, OpenVPN при стандартной конфигурации легко опознаётся по структуре TLS ClientHello — специфическому набору расширений и порядку шифронаборов, который отличается от обычного браузерного соединения. WireGuard выдаёт себя UDP-пакетами фиксированной длины. L2TP и PPTP фильтруются на уровне портов. Даже протоколы, считавшиеся устойчивыми ещё пару лет назад, постепенно попадают под детектирование — в декабре 2025 года Роскомнадзор обновил настройки ТСПУ и начал блокировать VLESS, SOCKS5 и L2TP.
В 2026 году, по сообщениям профильных ресурсов, ведомство внедрило нейросетевые модели для поведенческого анализа трафика. Это принципиально новый подход: даже если протокол идеально маскируется под обычный HTTPS, длительная сессия с равномерной передачей данных может выглядеть подозрительно для алгоритма. На разработку этой системы, по имеющимся данным, выделено около 2,3 млрд рублей.
Что заблокировано и ограничено на март 2026 года
Полный реестр заблокированных ресурсов содержит сотни тысяч записей, но обычных пользователей волнуют прежде всего популярные сервисы.
YouTube замедлен настолько, что фактически непригоден без средств обхода. Официально сервис не заблокирован, но ТСПУ троттлят (ограничивают скорость) соединения с серверами Google Video, делая комфортный просмотр невозможным. Instagram и Facebook (принадлежат Meta, признанной экстремистской организацией в РФ) заблокированы полностью. Discord заблокирован с осени 2024 года. Telegram с февраля 2026 года вновь подвергается существенным ограничениям — замедление трафика, сбои при отправке медиафайлов, проблемы с голосовыми звонками.
При этом эксперты отмечают, что оборудование ТСПУ испытывает всё большую нагрузку. По данным Forbes, Роскомнадзору уже может не хватать мощности комплексов для обработки всего объёма трафика, что периодически приводит к побочным эффектам — замедлению работы легитимных ресурсов и сбоям у операторов связи. Это создаёт парадоксальную ситуацию, когда система блокировок начинает ухудшать качество интернета для всех пользователей, а не только для тех, кто пытается обойти ограничения.
Какие протоколы и инструменты остаются рабочими
Постоянная гонка технологий — блокировок и их обхода — привела к тому, что выживают только решения, использующие протоколы с серьёзной обфускацией (маскировкой) трафика. Классические VPN-протоколы вроде OpenVPN и чистого WireGuard в российских условиях уже практически бесполезны.
Наиболее устойчивыми на сегодня считаются несколько подходов. VLESS с транспортом Reality имитирует подключение к реальному HTTPS-сайту — DPI видит, что вы якобы заходите на обычный веб-ресурс. AmneziaWG — модифицированный WireGuard, который добавляет случайные байты и меняет сигнатуру пакетов при каждом подключении, из-за чего система не может выработать стабильный паттерн для детектирования. Shadowsocks маскирует трафик под случайный шум, хотя при массовом использовании с одного IP уже поддаётся поведенческому анализу. Некоторые коммерческие VPN-сервисы разработали собственные проприетарные протоколы, специально заточенные под обход российского DPI.
Отдельная категория — утилиты вроде Zapret и GoodbyeDPI, которые технически не являются VPN. Они не шифруют трафик и не меняют IP-адрес, а фрагментируют пакеты таким образом, что DPI-система не может корректно распознать, к какому ресурсу вы обращаетесь. Главное преимущество — отсутствие потери скорости, поскольку трафик идёт напрямую. Для разблокировки YouTube этого зачастую достаточно, но для полноценной защиты приватности или доступа к полностью заблокированным ресурсам — нет.
Юридическая сторона: что говорит закон
Вопрос о легальности VPN в России вызывает много путаницы. Формально использование VPN не запрещено. Закон 2017 года (276-ФЗ) запрещает не использование VPN как таковое, а использование средств обхода для доступа к заблокированным ресурсам, а также обязывает владельцев таких средств подключаться к реестру ФГИС и блокировать доступ к запрещённым сайтам. Штрафы предусмотрены для владельцев VPN-сервисов, не выполняющих требования закона, а не для конечных пользователей.
На практике ни одного случая привлечения рядового пользователя к ответственности за использование VPN для личных целей на момент начала 2025 года зафиксировано не было. Тем не менее правовая обстановка динамично меняется, и полностью исключать риски нельзя — особенно с учётом того, что в 2025 году обсуждалось введение штрафов за рекламу VPN-сервисов.
Что делать обычному пользователю
Для большинства людей вопрос стоит прагматично: нужен доступ к YouTube, мессенджерам, социальным сетям и профессиональным инструментам. Несколько практических рекомендаций, актуальных в текущих условиях.
Во-первых, не стоит полагаться на один-единственный инструмент. Сервис, работающий сегодня, может быть заблокирован завтра. Разумная стратегия — иметь основной VPN для повседневных задач и один-два резервных варианта на случай его блокировки. Во-вторых, обращайте внимание на используемый протокол: если VPN-сервис предлагает только OpenVPN и IKEv2, в российских условиях от него будет мало толку. В-третьих, учитывайте вопрос оплаты: санкции делают невозможной прямую оплату зарубежных сервисов российскими картами, поэтому имеет смысл выбирать провайдеров с поддержкой карт МИР, СБП или криптовалюты.
Для технически продвинутых пользователей вариант с собственным VPN-сервером на арендованном VPS остаётся наиболее устойчивым решением. Единичный сервер с протоколом VLESS Reality, замаскированный под обычный веб-сайт, крайне сложно обнаружить и заблокировать без ложных срабатываний — ведь для DPI-системы он неотличим от миллионов легитимных HTTPS-соединений.
Наконец, функция Split Tunneling (раздельное туннелирование) приобретает особое значение в свете поведенческого анализа: пропуская через VPN только трафик к заблокированным ресурсам, а весь остальной отправляя напрямую, вы снижаете вероятность обнаружения и сохраняете скорость для повседневных задач.
