Роскомнадзор научился блокировать OpenVPN, WireGuard и Shadowsocks через DPI. Разбираем, как работает цензура и почему Lovit24 на базе Amnezia её обходит.
Первое поколение интернет-блокировок в России было простым до наивности. Роскомнадзор добавлял IP-адреса запрещённых сайтов в реестр, провайдеры получали список и закрывали к ним доступ. Обойти это было элементарно: подключился к серверу в другой стране — и готово. Именно так появился массовый спрос на VPN.
Но у метода была фундаментальная слабость: IP-адреса менялись мгновенно. CDN-сети, вроде Cloudflare, стоят перед миллионами сайтов одновременно — заблокируй один IP, и ляжет половина легального интернета. Именно это произошло в 2018 году при попытке заблокировать Telegram: РКН внёс в реестр миллионы адресов Amazon и Google, и российский интернет превратился в решето.
Этот провал стал переломным моментом. Власти поняли: блокировки по IP — тупик. Нужен принципиально другой подход, который работает не с адресами, а с самим трафиком. Так в России началась эра глубокой инспекции пакетов.
С 2019 года в России начали разворачивать ТСПУ — технические средства противодействия угрозам. Это оборудование, которое провайдеры обязаны установить на свои сети по закону о «суверенном интернете». По сути, это система глубокой инспекции пакетов (DPI) на государственном уровне.
DPI работает иначе, чем IP-блокировки. Вместо того чтобы смотреть, куда идёт пакет, оно смотрит, как он выглядит изнутри. Каждый сетевой протокол имеет характерную структуру — так называемый fingerprint, отпечаток. HTTPS выглядит одним образом, BitTorrent — другим, а OpenVPN — третьим. DPI-система анализирует первые байты соединения, паттерн хэндшейка, распределение пакетов по времени и размерам.
ТСПУ умеет не только блокировать, но и замедлять трафик точечно — именно так в 2021 году «тормозили» Twitter. Это мощный инструмент, и именно он сделал большинство классических VPN бесполезными на территории России.
OpenVPN существует с 2001 года. За эти годы его протокол изучен вдоль и поперёк — включая системами DPI. Когда ваш клиент устанавливает соединение OpenVPN, первые пакеты имеют совершенно узнаваемую структуру: характерный TLS-хэндшейк с нестандартными параметрами, специфичный размер и порядок пакетов. Российские ТСПУ научились распознавать его уверенно.
WireGuard — молодой протокол, изначально созданный для простоты и скорости. Он работает поверх UDP и имеет очень компактный и предсказуемый формат пакетов. Именно эта компактность делает его уязвимым: у WireGuard настолько характерный fingerprint, что DPI определяет его почти мгновенно.
L2TP/IPSec — вообще протокол корпоративной эпохи, не предназначенный для скрытности. Его структура открыта, хорошо задокументирована и тривиально распознаётся.
Вывод один: все эти протоколы честно говорят системе наблюдения «я — VPN». А система наблюдения их честно блокирует.
После провала классических VPN пользователи переключились на Shadowsocks и его потомка Outline. Идея была умная: шифровать трафик так, чтобы он выглядел как случайный поток байт — без узнаваемых заголовков и паттернов. Это сработало... на несколько лет.
Проблема в том, что «случайность» — тоже паттерн. Настоящий HTTPS-трафик не бывает равномерно случайным: в нём есть характерное распределение размеров пакетов, паузы, последовательности. Когда DPI видит поток, который выглядит «слишком случайным» и идёт на нестандартный порт, это само по себе подозрительно.
Китайский Великий Файрвол, который является самым продвинутым в мире, научился блокировать Shadowsocks ещё в 2019–2020 годах. Российские ТСПУ идут по той же дорожке. По состоянию на 2025–2026 год Shadowsocks и Outline всё чаще дают сбои у пользователей в России, особенно на крупных провайдерах вроде Ростелекома и МТС. Паттерн «похоже на случайные данные, но не HTTPS» уже в базе.
Нужен был другой подход — не просто шифрование, а настоящая маскировка.
Amnezia VPN — это форк OpenVPN, созданный с одной конкретной целью: сделать VPN-трафик неотличимым от обычного HTTPS. И достигается это не через шифрование «похожее на случайные данные», а через буквальную имитацию настоящего браузерного трафика.
Ключевой механизм — рандомизация заголовков и параметров соединения. В классическом OpenVPN все соединения выглядят похоже — одинаковый размер пакетов хэндшейка, одинаковые TLS-параметры. Amnezia каждый раз генерирует соединение с уникальными, рандомизированными характеристиками, которые совпадают с паттернами обычного HTTPS-браузинга.
Для DPI-системы трафик Amnezia выглядит как то, что пользователь открывает обычный сайт по защищённому протоколу. Никаких VPN-маркеров нет — потому что на уровне сигнатур их действительно нет. Это не обфускация «сделать похожим на HTTPS», это реализация, которая использует те же механизмы, что и HTTPS. Именно поэтому Amnezia продолжает работать там, где всё остальное уже сдалось.
Протокол Amnezia решает техническую проблему блокировок, но сам по себе требует технических знаний для настройки. Lovit24 создан в 2024 году именно для того, чтобы убрать этот барьер и сделать Amnezia доступным для любого пользователя.
Подключение занимает минуты: вы получаете один конфигурационный файл и загружаете его в официальный клиент Amnezia, который бесплатно скачивается на iOS, Android, Windows, macOS и Linux. Никаких команд в терминале, никаких сложных настроек — скачал приложение, импортировал файл, нажал «Подключить».
Техническая сторона при этом серьёзная: серверы в Германии и Нидерландах, скорость до 200–300 Мбит/с на российских провайдерах (достаточно для стриминга в 4K и видеозвонков), никаких логов и слежки за активностью. Цена начинается от 149 рублей в месяц — меньше чашки кофе. Если что-то не получается с настройкой, живой чат поддержки помогает разобраться. Не бот, не FAQ — живые люди.
Lovit24 работает там, где не работают ExpressVPN, NordVPN, Outline и обычный WireGuard. Это не маркетинговое заявление — это техническая реальность протокола.
Подробнее: [Как Lovit24 обходит ТСПУ и DPI](/blog/kak-lovit24-obhodit-tspu-i-blokirovki), [VPN, который реально работает в России в 2026](/blog/vpn-kotoryy-rabotaet-v-rossii-2026).
Российские блокировки становятся умнее с каждым годом. То, что работало в 2022-м, не работает в 2024-м. То, что работает сегодня, завтра может потребовать обновления. Lovit24 строится на протоколе Amnezia, который проектировался именно под эту задачу — оставаться невидимым для DPI долгосрочно, а не давать одноразовое решение.
Если ваш текущий VPN начал тормозить, отваливаться или вообще перестал работать — это не случайность и не проблема провайдера. Это закономерный итог гонки вооружений, в которой классические протоколы проиграли.
Попробуйте Lovit24 на lovit24.com. Настройка занимает пять минут, поддержка помогает если что-то пошло не так, и первые же минуты использования покажут разницу: стабильное соединение, нормальная скорость, без обрывов. Перестаньте мириться с VPN, который «иногда работает». Выберите тот, который работает всегда.
Amnezia VPN — это бесплатный открытый клиент, который вы скачиваете с официального сайта amnezia.org или из App Store/Google Play. Lovit24 предоставляет конфигурационный файл, который вы импортируете в этот клиент. Никакого отдельного фирменного приложения устанавливать не нужно — вы используете проверенный открытый код, а Lovit24 обеспечивает серверную инфраструктуру и поддержку.
149 рублей — это стартовая цена на месячную подписку. Lovit24 — небольшой сервис, созданный специально для российского рынка, без расходов на глобальный маркетинг и тысячи серверов по всему миру. Два качественных сервера в Европе, прямые издержки, никаких посредников. Это позволяет держать адекватную цену без потери качества. Бесплатного сыра здесь нет: вы платите деньгами, а не своими данными — логов нет.
200–300 Мбит/с — это пропускная способность серверной стороны, то есть потолок, который сервер может отдать. Ваша реальная скорость будет ограничена вашим тарифом у провайдера. Если у вас 100 Мбит/с — вы будете работать на 100 Мбит/с через Lovit24, без просадок. Для сравнения: многие VPN-сервисы режут скорость до 20–40 Мбит/с из-за перегрузки серверов или слабого железа. У Lovit24 запас мощности есть.
Amnezia VPN — это программное обеспечение с открытым исходным кодом, доступное на GitHub. Использование VPN для личных нужд в России не является уголовно наказуемым для рядовых пользователей. Ограничения в законодательстве касаются провайдеров VPN-услуг, а не конечных пользователей. Миллионы россиян ежедневно пользуются различными VPN-сервисами — это обычная практика защиты конфиденциальности в интернете.
Это реальный вопрос, и у Lovit24 есть ответ: при оформлении подписки вы получаете конфигурационный файл, который уже содержит всё необходимое для подключения — его блокировать бессмысленно, он работает локально. Поддержка доступна через альтернативные каналы связи, которые вам сообщат при регистрации. Сами серверы в Германии и Нидерландах находятся за пределами российской юрисдикции и недоступны для блокировки со стороны РКН.
Все статьи · Карта сбоев интернета и белых списков · Карта атак дронов и БПЛА