Какой VPN работает в России: разбор по протоколам

Вопрос «какой VPN работает» почти всегда про протокол, а не про бренд: сервис с красивым сайтом падает первым, если внутри у него обычный WireGuard. Разберём по порядку, что и почему отсекается.

Почему падают привычные протоколы

WireGuard и OpenVPN узнаются по первому же пакету: у них фиксированная структура рукопожатия, и оборудованию не нужно ни расшифровывать трафик, ни знать ваш сервер — достаточно сопоставить шаблон. Поэтому подписка, которая вчера работала, сегодня отваливается целиком, а не «медленно».

Что работает и почему

На практике держатся три вещи. Первая — VLESS+REALITY: соединение маскируется под TLS-рукопожатие к настоящему сайту, и у оператора нет признака, по которому его можно отбраковать, не сломав заодно обычный HTTPS. Вторая — xHTTP за CDN: трафик идёт на адрес крупной сети доставки контента, а такие адреса в белые списки попадают чаще всего, потому что за ними живут разрешённые сервисы. Третья — MTProto-прокси с FakeTLS: он поднимает один Telegram, но зато занимает секунды и не требует приложения.

Что почти не работает: OpenVPN и WireGuard в чистом виде (у них узнаваемое рукопожатие), бесплатные списки «рабочих VPN» из поиска (они живут часы) и браузерные расширения с собственным протоколом.

Как выбирать сервис

Смотрите на три вещи: протокол (VLESS+REALITY или xHTTP, а не «наш собственный»), наличие запасного входа на случай, когда основной перестал отвечать, и способ выдачи ключа — если подписка живёт только на сайте, вы её не получите ровно тогда, когда она понадобится. У нас ключ выдаётся ботом в Telegram и обновляется автоматически, а автовыбор сам переключает на живой узел.

Когда VPN не нужен

Если задача — только Telegram, хватает MTProto-прокси: он включается за секунды, не требует приложения и не заворачивает остальной трафик. Список проверенных сегодня адресов — на главной этого сайта, свежие приходят в канал каждый час.

Частые вопросы