5 мин чтения
Из всего списка протоколов обхода в российских сетях к 2026 году остались рабочими три: VLESS с маскировкой Reality, AmneziaWG и Hysteria2 с обфускацией. Классический OpenVPN, чистый WireGuard, Trojan и Shadowsocks в базовой конфигурации отсекаются оборудованием фильтрации — у каждого из них узнаваемый рисунок первых пакетов. Разбираем, чем отличаются выжившие и что выбирать под задачу.
Дело не в стойкости шифрования — с этим у всех перечисленных порядок. Дело в том, как соединение выглядит снаружи.
Фильтрующее оборудование не расшифровывает трафик. Оно смотрит на признаки: размер и порядок первых пакетов, поля рукопожатия, ритм обмена. У классических ВПН-протоколов эти признаки постоянны и хорошо описаны — по ним соединение определяется за первые миллисекунды, до того как передан хоть один байт полезных данных.
Выживают те протоколы, которые эту сигнатуру прячут. Способа три, и они принципиально разные.
| Протокол | Под что маскируется | Транспорт | Сильная сторона | Слабое место | |---|---|---|---|---| | VLESS + Reality | обычный HTTPS к настоящему сайту | TCP | максимальная незаметность: рукопожатие идёт с реальным чужим сайтом | сложнее в настройке, чувствителен к выбору сайта прикрытия | | Hysteria2 | HTTP/3 (QUIC) | UDP | скорость и низкая задержка, хорошо держит потери пакетов | QUIC сам по себе заметен, нужна обфускация | | AmneziaWG | ничего конкретного, меняет структуру пакетов WireGuard | UDP | простая настройка, скорость WireGuard | маскировка слабее, чем у Reality |
VLESS + Reality — не просто шифрование, а подмена собеседника на этапе установки соединения. Клиент выполняет рукопожатие TLS с настоящим сторонним сайтом, и только после этого трафик уходит на ваш сервер. Для наблюдателя это выглядит как обычный визит на обычный сайт: сертификат настоящий, домен настоящий.
Hysteria2 работает поверх QUIC и притворяется трафиком HTTP/3 — того самого, на котором сегодня работает значительная часть веба. Расчёт на то, что HTTP/3 слишком распространён, чтобы его резать целиком. Проблема в том, что фильтрующее оборудование научилось выделять паттерны QUIC, поэтому в российских сетях Hysteria2 применяют с обфускацией: она ломает распознавание на уровне первых пакетов соединения.
AmneziaWG — это WireGuard с изменённой структурой пакетов: добавляется мусор, меняются размеры и заголовки, чтобы соединение не совпадало с эталонной сигнатурой. Он не притворяется чем-то конкретным, он просто перестаёт быть похожим на WireGuard.
TUIC — ещё один протокол поверх QUIC, идеологически близкий к Hysteria: тот же транспорт, та же ставка на скорость и устойчивость к потерям. Практическая ниша у него уже, чем у трёх основных: клиентов меньше, инструкций меньше, а к фильтрации QUIC он уязвим ровно так же, как Hysteria без обфускации.
Разумное отношение к нему такое: если вы уже строите инфраструктуру на QUIC и понимаете, что делаете, TUIC — рабочий вариант. Как основной протокол для человека, которому нужно, чтобы просто открывались сайты, он проигрывает по количеству готовых решений.
Сравнение базовых протоколов между собой разобрано отдельно: VLESS, OpenVPN или WireGuard.
На бумаге UDP-протоколы быстрее TCP-based, и Hysteria2 действительно выигрывает на нестабильных каналах. Но скорость, которую вы увидите, определяется не протоколом, а тремя другими вещами: расстоянием до сервера, загрузкой конкретного узла и тем, не режет ли ваш оператор этот трафик.
Протокол, который отсекли на первом пакете, имеет скорость ноль независимо от своих характеристик. Поэтому в российских сетях порядок приоритетов обратный привычному: сначала «проходит ли вообще», потом «насколько быстро». Разбор причин потери скорости — почему ВПН режет скорость.
Если вы поднимаете сервер сами — да, это ваше решение, и от него зависит, будет ли туннель работать через месяц. Инструменты для своего сервера разобраны в статье Amnezia, Outline или готовый сервис.
Если вы пользуетесь готовым сервисом — нет. Задача сервиса ровно в том, чтобы вы не думали, какой протокол сейчас проходит: маскировка обновляется на стороне инфраструктуры, а вы нажимаете кнопку.
VLESS с маскировкой Reality — тот вариант, который из трёх рабочих даёт самую сильную незаметность. Для оборудования оператора соединение выглядит как визит на обычный сайт по HTTPS: рукопожатие выполняется с настоящим ресурсом, отдельной сигнатуры у трафика нет. Приложение одно на iPhone, iPad, Mac, Apple TV и Apple Watch, отдельная сборка для Android TV, клиенты для Windows и macOS. Серверов больше сотни, при ограничении одной локации переключаетесь на другую.
Какой протокол лучше всего работает в России в 2026 году? Рабочих три: VLESS + Reality, AmneziaWG и Hysteria2 с обфускацией. Классический OpenVPN, чистый WireGuard, Trojan и Shadowsocks в базовой конфигурации отсекаются.
Hysteria2 быстрее, чем VLESS? На нестабильном канале обычно да — за счёт транспорта UDP и лучшей работы с потерями пакетов. На стабильном канале разница невелика, и решает расстояние до сервера.
Чем AmneziaWG отличается от WireGuard? Структурой пакетов: добавляется мусор и меняются заголовки, чтобы соединение не совпадало с эталонной сигнатурой WireGuard, которую распознаёт фильтрация.
Что такое обфускация и зачем она Hysteria2? Дополнительный слой, который меняет вид первых пакетов соединения. Без него QUIC-трафик распознаётся по характерным признакам, с ним распознавание ломается раньше, чем срабатывает.
Стоит ли переключаться между протоколами вручную? В готовом сервисе — нет, это задача провайдера. На своём сервере имеет смысл держать запасной протокол на случай, если основной перестанет проходить.
Reality, Shadowsocks или Trojan в 2026: какой протокол обходит блокировки и DPI. Честное сравнение стойкости, скорости и сложности + где тут BessyConnect. Далее
Прокси — посредник для одной программы без шифрования, ВПН — туннель для всего устройства. Таблица по слоям и выбор под задачу. Далее
150–300 ₽ в месяц за сервер — не вся стоимость. Скрытые расходы, риск одного адреса на одного человека и когда выгоднее готовый сервис. Далее
