VPN для Тинькофф Мобайл и других MVNO в 2026

В России работает несколько крупных MVNO (виртуальных операторов), которые используют сети классической «большой четвёрки» как host’ов. С точки зрения трафика, MVNO = host. Если ваша SIM Тинькофф Мобайл, СберМобайл, Газпром Мобайл — вы попадаете в магистраль того оператора, чьи базовые станции стоят за SIM-картой.

Эта статья — про то, какие VPN работают на основных российских MVNO в 2026 году, какой host у какого, и какие особенности тарификации влияют на VPN-трафик.

Что такое MVNO и почему это важно для VPN

MVNO (Mobile Virtual Network Operator) — это оператор, у которого нет собственных базовых станций. Он арендует время и трафик в сети другого оператора (host’а) и перепродаёт под своим брендом, часто с фишкой в виде экосистемного безлимита или дешёвого тарифа.

С точки зрения сети, ваш телефон с SIM-картой MVNO регистрируется в радиосети host’а. На уровне SS7/Diameter происходит проксирование аутентификации через HSS-сервер MVNO, но трафик идёт через магистраль host’а. Это значит:

• Базовая станция, RAN, EPC/5GC — все host’а
• ТСПУ, фильтрация — host’а
• Внешний публичный IP — из пула host’а

MVNO может добавить только верхний слой — биллинг, тарифные пакеты, интеграции с экосистемой. На фильтрацию трафика он повлиять не может.

Кто на ком — карта MVNO

По состоянию на 2026 год основные MVNO в России распределены так:

• Тинькофф Мобайл — host Tele2 (с 2017 года, без смены)
• СберМобайл — host Tele2 (с 2020 года)
• Газпром Мобайл — host МТС (с 2020 года)
• VK Mobile — host МегаФон (с 2021 года)
• A1 Telecom (бывш. Yota) — host МегаФон

С точки зрения ТСПУ и фильтрации трафика, MVNO = host. Вы выходите в интернет через магистраль host-оператора, через тот же DPI, с тем же набором правил. Если у host’а жёсткое DPI — у MVNO жёсткое DPI. Если у host’а мягкое — мягкое и у MVNO.

Тинькофф Мобайл (host: Tele2)

Tele2 в РФ традиционно считается самым «либеральным» оператором по DPI. Часть VPN, которые ловятся на МТС, на Tele2 ещё работают. На Tele2 даже периодически проползает классический WireGuard, чего на МТС не бывает.

Соответственно, Тинькофф Мобайл, работая на Tele2, наследует это поведение. Это самый удобный российский MVNO для VPN-юзера в 2026 году.

Что блокируется на Тинькофф Мобайл:

• OpenVPN UDP/TCP — ловится TLS-handshake’у
• WireGuard на UDP/51820 — фингерпринтится handshake (но иногда проползает в регионах)
• IKEv2/IPsec — режется

Что работает:

• VLESS + Reality — стабильно
• Shadowsocks-2022 — стабильно
• AmneziaWG — стабильно
• Hysteria 2 — работает там, где QUIC не подавлен

Особенности Тинькофф Мобайл с точки зрения тарификации:

• Все тарифы безлимитные на мессенджеры и часть соцсетей
• VPN-трафик не отделяется в тарификации (через VPN ваш Instagram идёт в общий пул, не в безлимит мессенджеров)
• eSIM поддерживается, можно покупать через приложение
• Раздача не ограничивается на большинстве тарифов

См. VPN для Tele2 в 2026 — там подробно про конкретные сервисы и замеры.

СберМобайл (host: Tele2)

С точки зрения сети, СберМобайл = Тинькофф Мобайл = Tele2. Все работающие VPN идентичны. Различия только в тарификации:

• СберМобайл часто включает безлимит на сервисы Сбера и Okko
• VPN-трафик не разделяется по типу (всё в общий пул)
• Раздача обычно не ограничивается

DPI на стороне Tele2 одинаково мягкое. Если в вашем регионе Tele2 работает либерально (Урал, Сибирь, часть юга) — VPN включится без проблем. В Москве/Петербурге DPI на Tele2 жёстче, но всё ещё мягче МТС.

Газпром Мобайл (host: МТС)

Газпром Мобайл работает на МТС, и это означает: DPI как у МТС — один из самых жёстких в России. Все ограничения, описанные в статье VPN для МТС в 2026, применимы здесь.

Что блокируется на Газпром Мобайл:

• OpenVPN UDP/TCP — handshake фингерпринтится
• WireGuard UDP/51820 — мгновенно ловится
• IKEv2/IPsec — режется агрессивно
• L2TP/PPTP — мертвы
• SSTP, OpenConnect — режутся

Что проходит через ТСПУ МТС (и значит, через Газпром Мобайл):

• VLESS + Reality — основной рабочий стек
• Shadowsocks-2022 — устойчив к active-probing
• AmneziaWG — модифицированный WireGuard с padding’ом
• TLS-in-TLS конструкции (Trojan-GFW, ShadowTLS)

Особенности Газпром Мобайл по тарификации:

• Тарифы привязаны к экосистеме Газпром-сервисов
• Раздача обычно лимитирована
• VPN-трафик считается в общий пул

В практическом смысле — относитесь к Газпром Мобайл как к дешёвому МТС с теми же DPI-проблемами. Берите VLESS Reality, и интернет работает.

VK Mobile (host: МегаФон)

VK Mobile работает на МегаФоне. DPI = МегаФон средней жёсткости, между МТС и Tele2.

Рабочие VPN на VK Mobile:

• VLESS Reality
• Shadowsocks-2022
• AmneziaWG

Не работают:

• Стандартные WireGuard/OpenVPN/IKEv2

Особенности тарификации:

• VK Mobile часто включает безлимит на VK-экосистему
• VPN-трафик считается в общий пул

Что выбирать под российские MVNO

По нашим замерам в мае 2026 на любых российских MVNO работают те же сервисы, что и на host-операторах:

• Durev VPN — VLESS Reality, нативные клиенты, лидер в рейтинге
• Amnezia VPN — AmneziaWG + Shadowsocks, open-source клиент
• VPN Generator — VLESS Reality, конфиги под xray-core
• VPN Red Shield — VLESS + Shadowsocks
• PlusOne VPN — VLESS

С перебоями: BlancVPN, Наружу. Зависит от региона и host’а.

Что не работает на MVNO в РФ:

• Proton VPN, NordVPN, ExpressVPN — стандартные протоколы
• TunnelBear, Windscribe, Hotspot Shield
• Любые бесплатные VPN из Play Store — почему опасно

Тарификация VPN на MVNO — важная тонкость

У всех российских MVNO одна общая особенность: тарификация трафика делается по DPI на стороне host-оператора. Когда оператор видит TLS-handshake к youtube.com, он понимает «это видео» и применяет правила тарификации (безлимит на видео, режим экономии трафика и т.д.).

Когда вы включаете VPN, оператор видит только зашифрованный трафик к VPN-серверу. Он не может определить, идёт ли это видео, Instagram, торрент или почта. Поэтому весь трафик через VPN попадает в общий пул тарифа, а не в специализированные безлимиты.

Это значит:

• Если у вас тариф «20 ГБ общих + безлимит YouTube», то YouTube через VPN съест ваш 20-ГБ-пул
• Если у вас тариф «безлимит мессенджеры», то Telegram через VPN тоже съест общий пул
• Если у вас «безлимит ночью» — через VPN это не работает

Это не баг и не злой умысел оператора, это техническая невозможность для него распознать тип трафика внутри шифрованного канала. На это жалуются, но изменить нельзя.

Как самому проверить

Алгоритм одинаков для всех MVNO:

1. Выключите Wi-Fi, оставьте только мобильный интернет с SIM MVNO.
2. Поднимите VPN.
3. Проверьте IP на 2ip.ru — должен совпасть с VPN-сервером.
4. Откройте YouTube, запустите 1080p.
5. Откройте Instagram, листайте reels.
6. Сделайте звонок в Telegram, говорите минуту.
7. Запустите speedtest.net — нормальная скорость >10 Мбит/с.

Если хоть один пункт фейлится — VPN на этой SIM работает плохо, пробуйте другой.

Как идентифицировать host вашего MVNO

Не всегда очевидно, на чьей сети работает MVNO. Бренды меняют host’ов, появляются новые MVNO. Способы определить host:

По публичному IP. Откройте 2ip.ru с мобильного интернета, посмотрите ASN. Соответствие:

• AS31133 — МегаФон (и MVNO на нём)
• AS8359 — МТС (и MVNO на нём)
• AS29076 — Билайн (PJSC VimpelCom)
• AS41330 — Tele2 (и MVNO на нём)

По базовой станции. В Android Settings → About → SIM status → посмотрите оператор сети. Часто там виден host, а не MVNO.

По заголовкам HTTP в админке оператора. Иногда в логах VPN-сервера видны оригинальные операторские заголовки X-MSISDN или подобные.

Подводные камни тарификации MVNO

Безлимиты часто привязаны к DPI на host’е. Если у Тинькофф Мобайл «безлимит на Telegram», то Tele2 (host) видит TLS-handshake к Telegram-DC и не тарифицирует трафик. Через VPN этот безлимит не работает — трафик идёт в общий пул.

Виртуальные операторы иногда теряют доступ к VoLTE. На части MVNO голосовые звонки идут через старый 2G/3G, а не через VoLTE. Это сказывается на латентности и качестве звонка, и VPN тут ни при чём.

Поддержка eSIM. Тинькофф Мобайл, СберМобайл, VK Mobile поддерживают eSIM. Газпром Мобайл — на момент 2026 года не везде. eSIM удобна для путешествий, но в РФ — это просто другая форма SIM, никаких VPN-преимуществ не даёт.

Передача номера. Перенести номер с одного MVNO на другой (или с обычного оператора на MVNO) через MNP занимает несколько дней и не влияет на VPN-поведение — DPI остаётся как у host’а.

FAQ: MVNO и VPN

Меняется ли host MVNO без предупреждения? Иногда да. В 2020-х несколько MVNO мигрировали с одного host’а на другой (например, Yota одно время рассматривала миграцию). Если ваш MVNO внезапно поменял поведение DPI — проверьте host через WHOIS вашего ASN.

Есть ли MVNO без ТСПУ? Нет. Все российские MVNO работают на сетях большой четвёрки, у каждой из которых ТСПУ установлен по 276-ФЗ. Никаким образом MVNO не может «выпасть» из этой системы.

Что лучше для VPN — Тинькофф Мобайл или СберМобайл? Технически эквивалентны (оба на Tele2). Выбирайте по тарификации и удобству обслуживания, не по VPN-поведению.

Может ли host-оператор резать VPN-трафик одного MVNO жёстче другого? Теоретически — да, через специальные APN или QoS-политики. Практически — пока такого не замечено. ТСПУ применяется к всему трафику host’а одинаково.

Можно ли иметь две SIM от разных MVNO одного host’а? Да, и это даже разумно для надёжности. Но фейловер на тот же host бессмыслен с точки зрения VPN — если на одной SIM не работает, на другой тоже не сработает.

Связанные материалы

• VPN для Tele2 в 2026
• VPN для МТС в 2026
• VPN для МегаФона в 2026
• VPN для Yota в 2026
• Какой VPN работает в России в 2026 — полный гайд
• DPI и ТСПУ: как это работает

Состояние VPN на host-операторах — в рейтинге на главной, обновляется автоматически.