Первого марта 2026 года Роскомнадзор запустил обновлённую версию ТСПУ с алгоритмами машинного обучения. Бюджет проекта — 2,3 миллиарда рублей. Если раньше система блокировала VPN по сигнатурам протоколов и спискам IP-адресов, то теперь она анализирует поведение соединений в реальном времени.
Цифры говорят сами за себя. К концу февраля РКН ограничил доступ к 469 VPN-сервисам. Ещё в октябре их было 258 — рост почти вдвое за четыре месяца. С середины февраля начались проблемы с VLESS, в марте под блок попали SOCKS5 и L2TP.
Как работает новая система? Если упрощённо: раньше DPI смотрел на конкретные признаки в пакетах трафика. У OpenVPN есть характерный заголовок, у WireGuard свой формат. Нашёл совпадение — заблокировал. VLESS Reality обходил это, потому что его трафик выглядит как обычный HTTPS к какому-нибудь google.com.
Алгоритмы машинного обучения работают иначе. Они смотрят на паттерны поведения: размер пакетов, интервалы между ними, длительность соединений, объём трафика. Обычный пользователь заходит на сайт, загружает страницу и закрывает вкладку. А VPN-соединение висит часами и гонит трафик непрерывно. Вот по таким косвенным признакам ИИ и учится отличать VPN от обычного серфинга.
Побочный эффект уже дал о себе знать. Корпоративные VPN, которые компании используют для удалённой работы, тоже попали под раздачу. RDP-подключения, бизнес-системы, подключения к зарубежным офисам — всё это выглядит для алгоритма примерно так же.
Несколько компаний уже публично пожаловались на сбои. РКН, конечно, говорит, что бизнес-VPN не блокируют. Но алгоритму не объяснишь разницу между «легальным» и «нелегальным» VPN-трафиком. По крайней мере, пока.
Что с нашими протоколами? VLESS Reality по-прежнему работает, но уже не так безоблачно, как год назад. С 17 февраля фиксируются отдельные сбои — не массовые, но заметные. Outline (Shadowsocks) пока держится стабильнее в большинстве регионов.
Мы мониторим ситуацию ежедневно и перенастраиваем серверы, когда видим проблемы. Если у вас что-то не подключается — скорее всего конкретный сервер попал под фильтр. Попробуйте другой или переключитесь на второй протокол.
Что делать обычному пользователю:
Не паниковать. Блокировки VPN идут волнами: неделю ломают, потом неделю тишина. Это не конец света.
Держите под рукой оба протокола. VLESS не подключается — попробуйте Outline, и наоборот. В личном кабинете Freedom VPN можно получить ключи для обоих.
Обновляйте приложения. V2rayN, V2rayNG, Streisand, Outline — разработчики клиентов тоже не сидят без дела. Свежие версии часто содержат обход новых методов блокировки.
Сохраняйте ключи офлайн. Мы повторяем этот совет в каждой статье, но он реально работает. Скопируйте ключ в заметки на телефоне прямо сейчас.
Прогноз. Гонка вооружений между VPN и цензурой будет только усиливаться. РКН вкладывает миллиарды, разработчики протоколов отвечают новыми методами обфускации. Полностью заблокировать VPN технически невозможно без отключения страны от мирового интернета: любое шифрованное соединение может быть VPN-туннелем. Но сделать жизнь сложнее — могут.
Мы продолжаем тестировать новые подходы и обновлять серверную инфраструктуру. Если интересуют технические детали работы DPI и методов обхода — у нас есть статья про VLESS Reality и отдельный разбор обхода блокировок.