В последние несколько лет на территории РФ ужесточилась фильтрация интернет-трафика средствами ТСПУ. Сотни сайтов и интернет-сервисов внесены в чёрные списки и заблокированы. Получить доступ к ним можно только через VPN. Однако самые популярные VPN тоже подверглись блокировке.
Ограничения можно обойти через канал на собственном зарубежном сервере, купив там самый дешёвый хостинг за пару долларов или уже готовый VPS с установленным VPN (такие объявления есть на Авито). Если своего сервера нет, то остаётся только прибегнуть к услугам сторонних VPN-сервисов, которые ещё не заблокированы. Лучшие бесплатные VPN из выживших перечислены ниже.
Примечание. Эту статью Хабр наверняка заблокирует для пользователей из РФ, в исполнение запрета Роскомнадзора на информацию об обходе блокировок, так что лучше сразу после публикации сохранить её.
Блокировка VPN по сигнатурам
Фильтрация интернет-трафика на уровне пакетов (DPI) происходит на устройствах ТСПУ (технические средства противодействия угрозам), которые представляют собой «чёрные ящики» от РКН, установленные у 100% интернет-провайдеров. РКН удалённо управляет ими, обновляет настройки, а у провайдеров нет никакого контроля над ТСПУ и способа повлиять на их работу.
Красным указано оборудование ТСПУ, которое операторы связи размещают в отдельных стойках на своих площадках
Поставкой и внедрением систем DPI занимается компания «Данные — центр обработки и автоматизации» (ДЦОА), которая принадлежит бывшим чиновникам. ПО разработано компанией RDP.ru.
ТСПУ и его компоненты, источник. Поставщиками оборудования выступают «Сигналтек», «Ядро» и структуры «Ростелекома»
В будущем РКН планирует проапгрейдить ТСПУ, чтобы более эффективно бороться с VPN и дать заработать ещё больше денег на поставке оборудования: «Развитие автоматизированной системы обеспечения безопасности (АСБИ, официальное название системы блокировки ресурсов РКН — прим. авт.) позволит увеличить пропускную способность ТСПУ, установленных на узлах связи, до 725,6 Тбит/с и повысить уровень эффективности ограничения доступа к средствам обхода блокировок VPN до 96%», — сказано в описании мероприятий федерального проекта «Экономика данных и цифровая трансформация государства».
Подробности работы ТСПУ закрыты для общественности. По мнению некоторых специалистов, ТСПУ с 2023 года обнаруживает и блокирует сигнатуры нескольких VPN-протоколов (OpenVPN, IKEv2, WireGuard), хотя кроме них существуют десятки других протоколов и сервисов, которые ТСПУ пока отследить не может.
Другие эксперты считают, что VPN блокируются не по протоколам, а по IP-адресам сервисов. Говорят, что после январской аварии ТСПУ начал пропускать чистый WireGuard, как минимум.
Пользователи как агенты РКН
В будущем РКН собирается также применить более хитроумные способы блокировки, когда информацию об используемых VPN будут собирать с устройств пользователей, которые пользуются этими сервисами. С этой целью представлен проект приказа «Об утверждении порядка, сроков, состава и формата предоставления оператором связи в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, информации, позволяющей идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации, территории субъекта Российской Федерации или части территории субъекта Российской Федерации».
Если в двух словах, РКН получит информацию об интернет-пользователях, которые заходят на заблокированные в России интернет-сайты. По их трафику будет ясно, какие ещё сервисы VPN надо заблокировать. То есть сами пользователи без своего ведома станут «агентами» РКН.
Запрет на информацию
С 1 марта 2024 года вступил в силу приказ, дающий Роскомнадзору право блокировать ресурсы, которые в нарушение закона распространяют информацию об обходе блокировок. По этой причине Хабр не может публиковать на территории РФ эту и другие статьи о VPN.
Согласно новым критериям под запрет попадает даже научная, научно-техническая информация, описывающая способы создания и устройства VPN-сервисов. Доступ к такой информации должен подлежать ограничению.
Cписок VPN, которые блокируются в РФ
Закон о запрете анонимайзеров и VPN-сервисов, не закрывших доступ к запрещённым сайтам в течение трёх дней после получения соответствующего требования, действует с ноября 2017 года. Первую блокировку VPN-сервисов РКН провёл в июне 2021-го (более десяти сервисов). К марту 2022 года было заблокировано уже около 20 VPN-сервисов. В список заблокированных попали ProtonVPN, NordVPN, Hola!VPN и др. В конце 2022 г. прекратил работу популярный VPN-сервис Surfshark. Далее РКН продолжил начатое, в 2024 году случилась массовая блокировка сотен VPN-сервисов, и ведомство добавляет новые правила ТСПУ по сей день.
На данный момент в РФ блокируются около двухсот VPN-сервисов, в том числе следующие:
- ProtonVPN
- NordVPN
- Hola!VPN
- AdGuard VPN
- AntiZapret
- Psiphon
- Lantern
- RedShield
- TurboVPN
- VPN Proxy Master
- Surfshark
- PureVPN
- ExpressVPN
- IPVanish VPN
- KeepSolid VPN Unlimited
- Speedify VPN
- Betternet
- X-VPN
- Cloudflare WARP
- Tachyon VPN
- PrivateTunnel
- и др.
Однако некоторые из заблокированных VPN всё-таки можно запустить, используя обходные пути, например, Cloudflare WARP и AdGuard VPN.
Все списки сайтов, доменов и IP-адресов, по которым приняты решения об ограничении доступа в России, фиксируются в реестре запрещённых сайтов.
В конце мая 2022 года в некоторых областях РФ были заблокированы три основных протокола VPN — IPSec, L2TP и IKEv2. Как упоминалось выше, сейчас есть основания предполагать, что некоторые протоколы VPN тоже блокируются по сигнатурам.
Лучшие бесплатные VPN
По мнению экспертов, из сервисов VPN более живучими являются те, которые имеют возможность подключать обфускаторы, дополнительные транспорты.
Из тех VPN и других средств обхода цензуры, которые продолжают работать в РФ, можно упомянуть следующие:
-
браузер Tor с технологией луковичной маршрутизации, многочисленными мостами и обфускацией трафика, есть версия для Android, для Linux и macOS.
Хотя РКН пытается блокировать трафик Tor средствами DPI, у него есть подключаемые транспорты для обхода блокировок. Сейчас браузер поддерживает четыре подключаемых транспорта:
-
obfs4 делает трафик Tor случайным, а также не позволяет цензорам найти мосты путём сканирования интернета. Мосты obfs4 с меньшей вероятностью будут заблокированы, чем их предшественники, мосты obfs3.
- транспорт meek создаёт впечатление, что вы просматриваете крупный веб-сайт вместо использования Tor. Расширение meek-azure создаёт впечатление, что вы используете веб-сайт Microsoft.
-
Snowflake направляет соединение через прокси-серверы, управляемые волонтёрами, чтобы всё выглядело так, как будто вы совершаете видеозвонок, а не используете Tor.
- WebTunnel маскирует подключение к Tor так, чтобы оно выглядело так, как будто вы заходите на веб-сайт по протоколу HTTPS.
-
obfs4 делает трафик Tor случайным, а также не позволяет цензорам найти мосты путём сканирования интернета. Мосты obfs4 с меньшей вероятностью будут заблокированы, чем их предшественники, мосты obfs3.
-
браузер Opera, у которого версия с VPN доступна при заходе с нероссийских IP-адресов (компания Opera в 2021 году выключила функцию VPN в своих браузерах на территории России, но это ограничение с самого начала можно было обойти). Есть версия под Android.
VPN включается следующим образом:
- Перейдите в Настройки.
- Откройте раздел Возможности на боковой панели. Как вариант, можно просто набрать
opera://settings/vpnв адресной строке.
- Слева от строки VPN установите флажок Включить VPN.
Это автоматически активирует VPN, и в комбинированной адресной строке и строке поиска появляется синий значок VPN. Нажатие на значок отображает переключатель, данные о количестве переданных данных, виртуальном местоположении и виртуальном IP-адресе.
Сейчас Opera VPN вроде не блокируется в РФ, хотя это нужно ещё дополнительно проверить у разных провайдеров.
- Перейдите в Настройки.
-
Amnezia, имеется версия для Android и для iOS. У них также есть блог на Хабре. В комментариях можно задавать вопросы разработчикам.
-
ProtonVPN через Amnezia или через специальный конфиг.
-
Cloudflare WARP, есть официальное приложение под Android, а также модифицированный клиент на 4pda.
- прокси Karing с обфускацией (Windows/Android/iOS).
-
NekoRay.
-
Подписки — коллекция публичных серверов, которые работают не очень долго, от одного дня до пары месяцев. Этот список можно импортировать в NekoRay.
-
Exclave (под Android), форк SagerNet, универсального набора инструментов прокси для обхода цензуры под Android.
-
Hiddify: официальные клиенты в Play Market и AppStore, есть также клиент для Windows.
- подключаемый транспорт Geneva (только под Linux) — экспериментальное средство обхода блокировок на базе искусственного интеллекта. Анализ трафика в реальном времени с соответствующим изменением рабочих шаблонов, см. научную статью с описанием движка и документацию.
- ПростоVPN.АнтиЗапрет, есть контейнер для установки на собственный сервер. Аналогичный сервис для Украины: Заборона.хелп
Кроме вышеперечисленных, на сегодняшний день продолжают работу в РФ некоторые другие VPN (в основном, платные), хотя они могут работать нестабильно.
К сожалению, ситуация с VPN в РФ продолжает ухудшаться. В самом негативном сценарии можно представить введение административного и даже уголовного наказания за использование VPN. Будем надеяться, что до этого не дойдёт. Насколько нам известно, даже в Китае использование VPN не является уголовно наказуемым деянием, а только предоставление таких услуг.
Вопрос о введении в РФ ответственности за использование VPN поднимался неоднократно. Например, летом 2022 года депутат от партии «Единая Россия» Мария Бутина предложила лишать свободы родителей детей, которые будут пользоваться VPN в случае блокировки YouTube.
В настоящее время использование VPN в России абсолютно легально.
Подробную информацию об обходе блокировок см. на форумах ntc.party, а также в отдельном руководстве (зеркало).
Комментарии (32)
aboutmurena
12.02.2025 15:25В настоящее время использование VPN в России абсолютно легально.
более того - это (четвёртый год) единственая опция у мобильных операторов дающая безлимитный трафик у мобильного оператора по всей рф (даже на симкax оформленые на трупы) © internet.yota
Скрытый текст
все те впн которые бы я купил (самые выгодные и почти бесплатные в лайфтайм с кучей стран да p2p на в основном 10гбитс узлах с адблоками да антимаилваре с антиликами да фильтрами на днс) работают (как и контролдеха в отличие от виндскрайба что даёт терабайт по реф - толи ctrld договорились что они не анлочат из заблоченего в рф толи в рф блочат такие обходы и закрывают глаза что граждане не могут купить) - прям мои топ 1-4 (streams+dvpn+exoticlocation+unlocker) все активны и пострадал только каймановый что давал лиафтайм$1анлимconnection (он слишком публичный) и я думаю что пострадали самые разрекламированные да их цель была собрать бабла перед тем как запретят ... все работающие дают не менее терабайта на мобильном4g - я их все нашёл (ещё в 2021) простым гуглением в поиске где дают больше и дешевле ($0.06/месяц за анлим соединение в десятки стран в десяток протоколов любым апп да железкой - есть и за $0.02 а вот за $0.01 не нашлось но один предложил сделать/запустить параллельный сервис если нужна такая цена да есть кому продать connections)
AdVv
12.02.2025 15:25Кто-нибудь понял какой смысл несет этот поток сознания без единого знака препинания ? Это на каком языке вообще ?
tulaeff
12.02.2025 15:25Cloudflare WARP работает когда ему вздумается. Есть пять устройств - MacBook Pro, MacBook Air, два iPhone, iPad Air - на всех стоит Cloudflare WARP. Сегодня работает, завтра нет, послезавтра опять да, после обновления снова нет, и так на всех устройствах, непонятно от чего зависит, полный рандом.
xenon
12.02.2025 15:25Через амнезию или через родной клиент? Если через Амнезию - то какой там конфиг? Обычно подходит тот, что условно можно назвать 4/40/70 (jc/jmin/jmax). Такой конфиг раздают и warpgen.net и топор варп и bash генератор от immalware и все работают. Такой вот попробуйте.
K0styan
12.02.2025 15:25Как-то вперемешку насыпаны сервисы с кастомными клиентами, просто сервисы (грубо говоря, серверы) и чистые клиенты, в которые ещё надо где-то добытый адрес сервиса прописать...
ilogbook
12.02.2025 15:25ИМХО легче заплатить 500 рублей в месяц за сервер и спокойно пользоваться, не переживая из-за постоянно отваливающегося соединения и утечек из бесплатных VPN
aboutmurena
12.02.2025 15:25обычно за год столько платят - но там всего одна локация да адрес не гражданский
NeraDail
12.02.2025 15:25Тор просто так не работет, нужны мосты, а они по запросу ЕМНИП
xenon
12.02.2025 15:25Да, сам по себе - не работает. (проверял Brave Browser). Через warp - работает даже без бриджей, просто сам подцепляется.
JustOrl
12.02.2025 15:25Сейчас мост подбирается автоматически. Выбираешь страну, клацаешь одной кнопкой, и всё работает. По крайней мере, в РФ на еТелекоме - только что проверил))
aggpys
12.02.2025 15:25Использую Strongswan/IKEv2 на VPS, ну и NextDNS. Нравится, что работает нативно в системах, которыми пользуюсь.
remindscope
12.02.2025 15:25Сначала вы перечисляете нерабочие сервисы. Мало того, что вы упоминаете Hola, который работает (полагаю, та же ситуация на самом деле с доброй половина списка), так затем еще и Cloudflare WARP, в следующем же предложении заявляя, что он-таки работает.
Рекомендовать Оперу, ссылаясь на пост из 2021 года - это сильно. Особенно учитывая, что в том же году этот способ работать и перестал. Да и сам по себе VPN у Оперы никакущий.
Ни слова про Bye/GoodbyeDPI, не слова про генератор конфигов под AmneziaWG.
Крайне низкого качества материал, уж извините.
Ya_na_habre
12.02.2025 15:25Поддерживаю. Статья - бред. Открываю такие только в надежде на нормальные комментарии.
xenon
12.02.2025 15:25Ссылка на модифицированный клиент Warp на 4pda - не работает. Я вообще не понимаю, как с этого 4pda что-то качать, там почти все ссылки битые, быстро исчезают.
Оф. клиент warp на мобиле у меня не работал. (варпгеновский в амнезии (и от других генераторов, все дают примерно одинаковые конфиги) - работает)
Еще феномен интересный: на компе - если при соединении через другой VPN зарегаться в warp (блокировка, как я понимаю, только на регистрацию сейчас), то после этого можно этот другой VPN отключать и обычным образом делатьwarp-cli connect- работает.
И еще - работает proton. И с оф приложением вроде работает на мобилах (но варп быстрее, удобнее и торренты можно), но самое интересное - что можно из ЛК в протоне скачать wireguard конфиг, загрузить его в амнезию, включить обфускацию - и работает! (их протоновский гуевый клиент мне не нравится)Еще заметил, что amnezia-wg - супер-крошечная (3-4мегабайта). Мне это понравилось. И - в ней есть просто чекбокс для обфускации - можно его попробовать с любым штатным конфигом wireguard. То есть, вместо пачки жирных VPN-приложений с рекламой и ненужными свистоперделками можно взнять один awg и в нем поставить и Cloudflare Warp (российский IP) и несколько ProtonVPN (nl, jp, us) и собственный и может что-то еще. И все это в 3 мега! люблю-люблю-люблю.
remindscope
12.02.2025 15:25На всякий случай скажу, что на 4пда обычно все хорошо с ссылками, просто надо перед скачиванием входить в аккаунт.
Касательно Cloudfare WARP, ему ВПН нужен не для регистрации, а для первого подключения, чтобы конфиг скачать.
itshnick88
12.02.2025 15:25Я пользовался сначала Adguard VPN, поставил клиенты на телевизер, телепон, компуктер. Спустя время они стали работать из рук вон плохо - перестали находить локации, или находят, но на подключении зависают. Да, иногда всё же подключаются, но обычно, когда ты приходишь домой и вечерком хочешь посмотреть ютубчик здесь и сейчас - ждать, когда там очухается подключение - не очень. Да и каждый раз туда-сюда на каждом устройстве (особенно неудобно на телевизере) включать\отключать его заматывает.
Решил купить под него маршрутизатор и поставить туда Adguard-VPN CLI for Linux. Там с локациями и подключением всё намного лучше, список прокси-серверов выводит в 98% случаев, подключается тоже намного лучше, но тоже с нюансом - подключение хоть и есть, но скорость... если повезёт, то в 480р можно будет видосик глянуть.
По умолчанию он подключается к локации с наименьшим временем отклика. Ты можешь и вручную указать другую локацию, но туда он уже не всегда подключается. И тут вопрос, а почему так сделано? Почему он подключается не к тому серверу, на котором меньше всего пользователей сидит (своеобразная балансировка нагрузки), а всех кидает на наименьший пинг. Наверное, поэтому скорость никакущая, что на один сервак все ломятся?
Ну и к своему стыду, признаюсь, у меня пока не получилось настроить для него маршрутизацию трафика... чтобы при установленном соединении с прокси-сервером, не все запросы шли на него, т.к. перестают работать сервисы, у которых стоит фильтрация по GeoIP.
Он заворачивает трафик через iptables на свой интерфейс tun0, но как не сломать его логику работы и вставить туда свою... пока положительного результата не добился
sngvy
12.02.2025 15:25Что-то намешано все в кучу. Из комплексных решений есть бесплатный WARP + кастомные маршруты на кинетик или платный AdGuard, там и гибкая настройка, и блокировщик рекламы впридачу, но стабильно работает далеко не на всех провайдерах
arielf
12.02.2025 15:25Хорошо, что упомянули про конторы их разрабатывающие. Нужно погуглить и выложить списки работников. Героев положено знать в лицо.
Например, летом 2022 года депутат от партии «Единая Россия» Мария Бутина предложила лишать свободы родителей детей, которые будут пользоваться VPN в случае блокировки YouTube.
Какие же они конченные! Ну ничего, эту мы тоже запомним.
varabyo
У меня Psiphon работает на телефоне, а на десктопе поставил плагин к Firefox.
Alex__Belov
Сегодня после обеда он, то и дело, отваливался, на мегафоне, пустил его через byedpi, с часик поработало, потом ещё больше отваливаться стало, и где-то около 19ти всё устаканилось, видимо смена закончилась :)
Scoparius
А что за плагин ?