Разбираем все VPN-протоколы — от OpenVPN до VLESS Reality — и объясняем, почему одни блокируются за секунды, а другие невидимы для ТСПУ.
Роскомнадзор установил систему глубокой инспекции пакетов (DPI) — ТСПУ — на всех крупных операторах. Она умеет распознавать большинство VPN-протоколов по сигнатурам трафика и блокировать их в реальном времени.
Что заблокировано или нестабильно:
Что работает:
Reality — это протокол, который делает VPN-трафик неотличимым от обычного HTTPS-соединения с реальным сайтом (например, с apple.com или microsoft.com). ТСПУ видит «обычный» TLS и не блокирует его.
Технически это работает так:
| Оператор | DPI | Рекомендация |
|---|---|---|
| МТС | Агрессивный | Нужна обфускация |
| Мегафон | Агрессивный | Нужна обфускация |
| Билайн | Умеренный | WireGuard иногда работает |
| Tele2 | Мягкий | WireGuard стабилен |
В Москве и Санкт-Петербурге ТСПУ установлены на всех узлах, DPI работает полноценно. Без обфускации — нестабильно.
В регионах DPI значительно слабее или отсутствует. WireGuard работает стабильно у большинства операторов.
Если вы в Москве или СПб и хотите стабильный VPN — нужен протокол с обфускацией. IMBA VPN использует VLESS Reality, который на сегодняшний день практически непробиваем для российских блокировок.