Протоколы VPN в 2026: что работает в России

Какие протоколы работают в России сейчас

Ни один протокол не работает у всех операторов всегда. Блокировки меняются, а сервисы отвечают обновлениями. Поэтому мы не ставим оценку протоколам «вообще», а показываем, что о них известно и как проверить у своего оператора.

Что известно о самих блокировках. По данным Хабра со ссылкой на РИА Новости и пресс-релиз Роскомнадзора, к концу февраля 2026 доступ ограничили к 469 VPN-сервисам. С декабря 2025 усилили ограничения на протоколы SOCKS5, VLESS и L2TP. Блокировки идут через ТСПУ и фильтры провайдеров, которые анализируют IP-адреса, порты и типы шифрования. По обзору на SecurityLab, к февралю 2026 WireGuard и OpenVPN блокировались полностью. Это оценка автора обзора, а не официальные данные, и у разных операторов картина может отличаться.

Краткая сводка по протоколам:

• VLESS + Reality. Маскируется под соединение с чужим сайтом. Подробнее — vless что это.
• Hysteria2. Работает поверх QUIC (UDP) и маскируется под HTTP/3. Подробнее — hysteria2 vpn.
• AmneziaWG. WireGuard с обфускацией. Подробнее — AmneziaWG.
• XHTTP. Транспорт Xray, который упаковывает трафик в HTTP-запросы. Может работать вместе с Reality.
• WireGuard и OpenVPN. Классические протоколы без маскировки: по оценке обзора SecurityLab, к февралю 2026 они блокировались.

Какой из них подключён у конкретного сервиса, указано в таблицах рейтинга: рейтинг VPN. Статус у вашего оператора — на странице статуса VPN у операторов.

Почему OpenVPN и WireGuard блокируются

Оборудование ТСПУ анализирует трафик и ищет узнаваемые признаки. У WireGuard, по описанию разработчиков AmneziaWG, фиксированные заголовки пакетов и предсказуемые размеры, которые образуют лёгкую для опознания сигнатуру. OpenVPN также опознаётся по характерному началу соединения.

Причина блокировки не в шифровании: трафик выглядит как VPN, и его можно отфильтровать по внешним признакам. Поэтому и появились протоколы, которые прячут признаки VPN.

VLESS + Reality

VLESS — лёгкий протокол в составе Xray. Шифрование он не добавляет сам, его обеспечивает транспорт, например TLS или Reality. Reality решает вопрос маскировки. По описанию проекта REALITY, сервер отвечает на соединение так, будто это настоящий чужой сайт: клиент получает временный сертификат при успешном подключении и настоящий сертификат целевого сайта при отказе. Свой домен и TLS-сервер для этого не нужны.

Что важно знать:

• Для маскировки нужен подходящий сайт-«прикрытие»: автор рекомендует иностранный ресурс с TLS 1.3 и HTTP/2, без редиректов и с малой задержкой.
• Автор не рекомендует комбинировать Reality с другими прокси-протоколами из-за особенностей TLS-in-TLS.
• Reality не гарантирует, что протокол пройдёт у вашего оператора: с декабря 2025 ограничения на VLESS усилили, о чём сообщал Хабр.

Как выглядит ключ VLESS и как его добавить в клиент, разобрано в материале vless что это и в инструкции happ как настроить.

Hysteria2

Hysteria2 работает на изменённом протоколе QUIC поверх UDP и, как сказано на сайте проекта, маскируется под обычный трафик HTTP/3. Он рассчитан на нестабильные сети с потерями пакетов.

Особенность: он работает по UDP. Там, где UDP ограничен, он может не заработать, поэтому проверяйте статус у вашего оператора. Подробнее — hysteria2 vpn.

AmneziaWG

AmneziaWG — форк WireGuard, из которого убраны узнаваемые сигнатуры. Криптографическое ядро осталось прежним: Noise_IK, Curve25519 и ChaCha20-Poly1305. Если отключить параметры маскировки, конфигурация полностью совместима с обычным WireGuard (документация Amnezia).

В блоге Amnezia рассказывается, что летом 2026 блокировки перешли к анализу соединения как потока: размеров пакетов, интервалов между ними и шаблонов рукопожатия. В ответ вышла версия 3.1 с защитой рукопожатия и расширенной рандомизацией параметров. Есть и практические условия: клиенту нужно обновиться до версии 5.0.1.5, а на собственных серверах, по словам разработчиков, может потребоваться перенастройка и снижение MTU с 1376 до 1280. Подробнее — AmneziaWG.

XHTTP и другие

XHTTP — не отдельный VPN, а транспорт Xray. Он упаковывает шифрованный трафик в HTTP-запросы и ответы, чтобы выглядеть как обычная веб-активность. По обсуждению в репозитории Xray-core, его можно использовать отдельно или вместе с Reality. У него есть три режима: packet-up, stream-up и stream-one.

Там же названы ограничения: Cloudflare закрывает простаивающие HTTP-соединения через 100 секунд, у Nginx по умолчанию лимит запросов на соединение, а часть CDN может ограничивать использование под прокси.

Как выбрать протокол

Обычно выбирать протокол напрямую не приходится: его определяет сервис. Практичный порядок такой:

1. Сначала выберите сервис по статусуОткройте таблицу и проверьте статус у вашего оператора и дату проверки.
2. Проверьте, какие протоколы даёт сервисЛучше, если их несколько: при сбое можно переключиться.
3. Выберите клиент, который их поддерживаетНе все клиенты работают со всеми протоколами.
4. Держите запасной вариантСохраните ключ второго протокола на случай блокировки первого.

Для роутеров, в том числе Keenetic, набор протоколов ограничен возможностями устройства: подробнее в материале vpn для роутера. Если хотите управлять протоколами сами, читайте как поднять свой VPN-сервер. Общие критерии выбора сервиса — в материале как выбрать vpn.

Как мы проверяем статус сервисов, описано в методике.