VPN в России 2026: полный гид по обходу блокировок

К весне 2026 года использование VPN в России — это не «опциональная фича для приватности», а базовая инфраструктура доступа к интернету. YouTube замедлен, Instagram заблокирован с 2022, Facebook и LinkedIn — тоже, ряд сервисов Google работают через раз. WhatsApp-звонки и Telegram-звонки режутся избирательно у мобильных операторов. Это статья — попытка собрать всё, что нужно знать обычному пользователю из РФ в 2026, без рекламы и угадаек.

Что блокирует ТСПУ в 2026

ТСПУ — техническое средство противодействия угрозам — это инфраструктура DPI, установленная Роскомнадзором у всех крупных операторов с 2019 года. К 2026 ТСПУ покрывает 100% мобильных (МТС, МегаФон, Билайн, Tele2) и ≈95% домашнего интернета.

Текущая модель блокировок:

• Полная блокировка по SNI — Instagram, Facebook, LinkedIn, ряд VPN-сайтов. TLS ClientHello парсится на ТСПУ, hostname сверяется со списком запрещённых.
• Замедление по SNI — YouTube (*.googlevideo.com), некоторые сервисы Google. Bandwidth limit на сторону клиента.
• Селективная блокировка VPN-протоколов — OpenVPN по TCP-handshake, WireGuard по UDP-сигнатуре, Shadowsocks без обновлённого AEAD-2022 по entropy-эвристикам.
• TCP RST на «странных» TLS — если сервер не отвечает «как настоящий веб-сайт» (нет реального content, не подгружаются ассеты — а ТСПУ умеет это проверять), соединение получает RST.

Что не блокируется массово (на 2026):

• Прямые HTTPS-соединения к крупным CDN (Cloudflare, Google, Microsoft, Apple) — потому что это положит банки, госуслуги, App Store.
• Сертификат-pinned приложения (Telegram, Signal) — блокируются точечно через DNS и IP, но не через SNI.
• ECH-handshake (Encrypted Client Hello) — пока пропускается, но в стадии эксперимента.

Какие протоколы работают в 2026

Из 8 крупных туннельных протоколов на 2026:

Протокол	Статус в РФ	Что использовать
VLESS Reality	Работает стабильно	Основной выбор
Shadowsocks-2022	Работает	Альтернатива на TCP
Hysteria 2	Работает, нестабильно у мобильных	UDP-фильтры мешают
AmneziaWG	Работает	Форк WireGuard с обфускацией
Trojan-GFW	Работает	Если нужно «обычный HTTPS»
WireGuard	Заблокирован	Только через AmneziaWG-форк
OpenVPN	Заблокирован	Не работает с 2022
IKEv2/IPsec	Заблокирован	Не работает с 2022

Главный вывод: классические VPN-протоколы из 2018 (WireGuard, OpenVPN, IKEv2) не работают. Современные протоколы маскируют туннель под обычный TLS-трафик, и именно на этом стоит фокусироваться при выборе VPN.

Подробнее о каждом протоколе — на странице /protocols/. Технические определения — в глоссарии.

Какой VPN-сервис выбрать

Грубая категоризация коммерческих VPN на 2026 году:

Российский сегмент

• Durev VPN — работает на VLESS-Reality, российская команда, есть приложения под все платформы. Платно. Постоянно в #1 нашего рейтинга по carriers-доступности.
• Amnezia VPN — open-source клиент, пользователь поднимает свой сервер на VPS. Бесплатно (вы платите за VPS), AmneziaWG из коробки. Технически грамотным пользователям — отличный выбор.
• Liberty VPN — коммерческий, на современных протоколах, есть приложения.
• Red Shield VPN — заявленная кипрская/эстонская регистрация, работает с РФ.

Западные коммерческие

• ExpressVPN, NordVPN, Surfshark, ProtonVPN — лидеры по аудитам и no-logs, но в РФ работают через раз. Их стандартные протоколы (OpenVPN, WireGuard, IKEv2) заблокированы. Если у сервиса есть «obfuscated» режим — стоит попробовать; если нет — деньги в воду.
• Mullvad — обычно работает только через мост (shadowsocks или webtunnel).

Self-hosted

• Outline VPN на собственном VPS — Shadowsocks-2022 наружу, простая панель управления. Сложность: нужно купить VPS вне РФ ($5–10/мес), уметь поставить Docker. Уровень privacy — максимальный (нет третьей стороны).
• 3X-UI / Marzban на собственном VPS — серверная панель для xray-core. Поддерживает VLESS-Reality, Trojan, Shadowsocks. Сложнее Outline, но универсальнее.

По мобильному оператору

Замеры показывают: на разных операторах разная картина блокировок.

• МТС — самый агрессивный DPI. См. отдельный гайд: VPN для МТС в 2026.
• МегаФон — мягче МТС по WireGuard, жёстче по обфускации. Гайд по МегаФону.
• Билайн — умеренный, особенно болезненно режет UDP. Гайд по Билайну.
• Tele2 — самый мягкий из четвёрки, многие протоколы пропускает. Гайд по Tele2.

Если вы переехали из города в город или сменили SIM — поведение VPN может радикально измениться. ТСПУ настраивается отдельно на каждом узле магистрали.

Что делать на разных устройствах

• Android из РФ — установка приложений из Google Play стала проблемой в 2024–25 (массовое удаление VPN-приложений). Workaround: APK-зеркала, F-Droid (Amnezia есть в F-Droid), официальные сайты сервисов. Подробнее про Android.
• iPhone из РФ — Apple удалила большинство VPN-приложений из российского App Store. Решения: TestFlight-сборки, смена региона аккаунта на турецкий/армянский. Подробнее про iOS.
• Windows / macOS — установка прямых клиентов работает, ограничений на уровне ОС нет. Streisand, Karing, V2RayN, Hiddify.
• Роутер — поднять VPN на роутере (Keenetic, Mikrotik с поддержкой WireGuard / OpenVPN) даёт защиту всем устройствам в сети. Гайд по роутеру.

Платный или бесплатный

Бесплатные VPN из РФ 2026 — почти всегда ловушка. Подробно об этом — отдельная статья Бесплатный VPN 2026: почему опасен. Краткая суть:

1. Бесплатный VPN живёт на чём-то. Чаще всего — на продаже данных пользователей.
2. Бесплатные «VPN-кнопки в браузере» — обычно HTTP-прокси без шифрования. Trafик идёт через сервер бесплатной компании, который видит всё.
3. Серверы бесплатных VPN перегружены и медленные, IP-репутация плохая (Netflix, банки, сайты с captcha — будут блокировать).
4. Бесплатные сервисы первыми попадают под блокировки РКН — компанию выкосят, серверы под суд.

Реалистичная цена приличного VPN — $3–8 в месяц. На уровне одной чашки кофе.

Безопасность и приватность

Если приватность не критична (просто нужно открыть Instagram) — фокусируйтесь на работоспособности. Если приватность важна (журналистика, активизм, чувствительные данные):

1. No-logs с независимым аудитом — без PwC/Cure53/Deloitte это просто маркетинг. Подробнее.
2. Jurisdiction вне Five Eyes — Швейцария, Панама, BVI. Подробнее.
3. Анонимная оплата — крипта или предоплаченные карты.
4. Kill switch + DNS leak protection — обязательно. Что это.
5. Двойная цепочка (multi-hop) — для критических задач. Подробнее.

В обычных гражданских задачах в РФ-2026 — focus на устойчивости к ТСПУ, а не на anonymity-перфекционизме.

Краткий чек-лист

1. Понять, на каком операторе вы. Поведение разное.
2. Выбрать VPN с протоколом VLESS-Reality / Shadowsocks-2022 / AmneziaWG.
3. Не платить заранее за год — пробный месяц обязателен. На РФ-IP протоколы могут перестать работать через 2–4 недели.
4. Иметь резервный VPN-сервис. Минимум один основной + один backup.
5. Не светить email/имя владельца аккаунта.
6. Проверить leak-protection через ipleak.net.

Связанное на сайте

• Рейтинг VPN-сервисов — обновляется каждые 4 часа на реальных замерах.
• Методика — как именно мы замеряем.
• Каталог приложений (/apps/) — open-source клиенты под все платформы.
• Каталог протоколов (/protocols/) — технические паспорта.
• Глоссарий — 39 терминов с определениями.
• FAQ — ~35 частых вопросов.