10 мин чтения
ВПН делят по четырём признакам: по назначению (личный, корпоративный удалённый доступ, site-to-site, облачный ZTNA), по протоколу (от устаревшего PPTP до VLESS с Reality), по способу подключения (приложение, расширение, роутер, свой сервер, бот с ключом) и по модели оплаты. Обычному человеку в России в 2026 году нужен личный ВПН в виде приложения на протоколе, который маскирует трафик под обычный HTTPS: OpenVPN, WireGuard и L2TP в России блокируют по протоколу.
Если хотите не разбираться в настройках, а сразу получить такой вариант, советуем BessyConnect: он работает на VLESS с маскировкой Reality. Что такое ВПН в принципе и как он устроен, мы объяснили в статье что такое ВПН простыми словами. Здесь только классификация и выбор.
Единой официальной классификации нет, но любой ВПН описывается четырьмя осями: назначение, протокол, способ подключения и оплата. Например, BessyConnect — личный ВПН на VLESS + Reality в виде приложения, с пробным периодом.
| Тип | Для чего | Плюсы | Минусы | Пример |
|---|---|---|---|---|
| Личный (потребительский) | Защитить трафик в публичном Wi-Fi, открыть заблокированный сайт | Ставится за минуты, серверы в разных странах | Доверяете сервису свои данные о подключениях | Приложение из App Store или Google Play |
| Корпоративный удалённый доступ | Сотрудник из дома подключается к сети офиса | Доступ к внутренним системам компании | Открывает только рабочие системы, страну для сайтов обычно не меняет | Встроенный клиент Windows, Cisco AnyConnect |
| Site-to-site | Объединить сети двух офисов | Работает постоянно, пользователю ничего не нужно делать | Настраивает администратор на роутерах | IPsec-туннель между филиалами |
| Облачный (ZTNA) | Доступ к отдельным приложениям компании без доступа ко всей сети | Доступ выдаётся к ресурсу, а не ко всей сети | Нужна облачная платформа и политика доступа | Корпоративные платформы «нулевого доверия» |
| Устаревший протокол (PPTP, L2TP) | Совместимость со старым оборудованием | Встроен почти в любую систему | PPTP небезопасен, оба легко распознаются фильтрами | Старые офисные серверы |
| Классический протокол (OpenVPN, WireGuard, IKEv2) | Быстрый и надёжный туннель там, где нет фильтрации | Проверенная криптография, высокая скорость | OpenVPN и WireGuard в России блокируют с 2023 года, IKEv2 трафик не маскирует | Корпоративные ВПН, свои серверы |
| Протокол с маскировкой (VLESS + Reality, Trojan, Shadowsocks, Hysteria2) | Стабильная работа при блокировках | Трафик похож на обычный HTTPS или HTTP/3 | Нужен совместимый клиент, гарантий нет ни у кого | BessyConnect, клиенты Xray |
| Расширение для браузера | Быстро сменить адрес в одной вкладке | Не нужна установка программы | Защищает только браузер, по сути это прокси | Расширения в Chrome Web Store |
| ВПН на роутере | Защитить все устройства дома, включая телевизор | Одна настройка на всю сеть | Нужен совместимый роутер и время на настройку | Keenetic, OpenWrt |
| Свой сервер на VPS | Полный контроль над сервером | Никто, кроме вас, не держит сервер | Администрирование и блокировки ложатся на вас | Арендованный VPS с Xray |
По назначению ВПН бывают личные, корпоративные удалённого доступа, межсетевые (site-to-site) и облачные по модели нулевого доверия. Если вы ищете ВПН для себя, вам нужен первый тип. Остальные три настраивает работодатель.
Личный ВПН. Вы ставите приложение, выбираете страну, и трафик идёт через сервер сервиса. Его задача — защитить соединение и дать доступ к ресурсам, которые недоступны из вашей сети.
Корпоративный удалённого доступа. Справка Microsoft «Типы VPN-подключений» описывает именно этот сценарий: клиент подключается к серверу удалённого доступа, тот проверяет подлинность и передаёт данные между клиентом и частной сетью организации. Он открывает внутренние системы компании, а не зарубежные сайты.
Site-to-site. Туннель поднимается между роутерами двух офисов, и сотрудники вообще не видят ВПН.
Облачный ZTNA. Модель описана в стандарте NIST SP 800-207 «Zero Trust Architecture» (август 2020 года): устройству или учётной записи не доверяют только потому, что они находятся в сети компании. Защита смещается с периметра сети на пользователей и конкретные ресурсы.
Протоколы делятся на три поколения: устаревшие (PPTP, L2TP), классические (OpenVPN, WireGuard, IKEv2/IPsec) и протоколы с маскировкой трафика (VLESS + Reality, Trojan, Shadowsocks, Hysteria2). Для России 2026 года рабочим вариантом остаётся третья группа.
PPTP описан в RFC 2637 в июле 1999 года. Apple убрала его ещё в iOS 10 и macOS Sierra: при обновлении PPTP-подключения удалялись из профилей, а в справке компания пишет, что не рекомендует его для защищённой связи. В октябре 2024 года Microsoft объявила PPTP и L2TP устаревшими для будущих версий Windows Server и посоветовала SSTP и IKEv2.
L2TP (RFC 2661, август 1999 года) сам по себе только строит туннель. Шифрование ему добавляет IPsec по RFC 3193 от ноября 2001 года, отсюда связка L2TP/IPsec.
IKEv2/IPsec стандартизирован в RFC 7296 (октябрь 2014 года), работает через UDP-порты 500 и 4500. Расширение MOBIKE (RFC 4555) позволяет не рвать туннель при смене адреса, например при переходе с Wi-Fi на мобильную сеть.
OpenVPN строит туннель на стандартном SSL/TLS и умеет принимать клиентов как по TCP, так и по UDP через один порт.
WireGuard передаёт пакеты по UDP и использует ChaCha20Poly1305 и Curve25519. В статье автора протокола для NDSS 2017 сказано, что реализация для Linux укладывается меньше чем в 4000 строк кода. На странице ограничений проекта прямо написано: WireGuard не занимается маскировкой трафика, её нужно делать уровнем выше.
VLESS + Reality. VLESS в документации Xray описан как лёгкий транспортный протокол без хранения состояния: сервер каждый раз проверяет UUID клиента. Собственного шифрования у VLESS нет (поле encryption принимает только none), защиту даёт внешний слой: TLS или Reality. Reality появился в Xray-core 1.8.0 (9 марта 2023 года). По описанию разработчиков, он убирает отпечаток TLS на стороне сервера и позволяет указывать чужой реальный сайт, так что свой домен покупать не нужно.
Trojan выполняет настоящее TLS-рукопожатие, а запросы без правильного пароля перенаправляет на обычный веб-сервер. Проверяющий видит просто сайт. Shadowsocks создатели называют защищённым прокси на основе SOCKS5. Hysteria2 построен на изменённом QUIC и маскируется под HTTP/3, рассчитан на сети с потерями. AmneziaWG — ответвление WireGuard с мусорными пакетами перед рукопожатием и случайными заголовками.
Подробное сравнение скорости и стойкости трёх главных протоколов — в статье VLESS, OpenVPN или WireGuard: какой протокол выбрать, а протоколы с маскировкой мы разобрали в материале Reality, Shadowsocks или Trojan.
Поле «Тип VPN» во встроенном клиенте системы предлагает только корпоративные протоколы: IKEv2, L2TP/IPsec, SSTP и PPTP. Ни один из них не маскирует трафик. Это поле заполняют данными от администратора компании, а для личного ВПН нужно отдельное приложение.
Что предлагает каждая система по официальной документации:
| Система | Встроенные типы | Что важно знать |
|---|---|---|
| Windows | «Автоматически», IKEv2, L2TP, PPTP, SSTP | «Автоматически» перебирает протоколы от более защищённого к менее защищённому. SSTP передаёт данные внутри HTTPS |
| iPhone, iPad, Mac | IKEv2, L2TP поверх IPsec, Cisco IPsec | PPTP удалён с iOS 10 и macOS Sierra |
| Android | IKEv2/IPsec: с общим ключом, с сертификатом RSA, с логином и паролем | Такие профили платформа поддерживает в API с уровня 30 (Android 11) |
Если вам выдали адрес сервера, тип IKEv2 и ключ, это данные корпоративного сервера, их и вписывают в поле. Для личного ВПН поле не нужно: приложение создаёт свой профиль само, через Network Extension у Apple или платформу подключаемых модулей VPN у Microsoft, и протокол там может быть любым, в том числе VLESS.
ВПН доставляют пятью способами: приложение, расширение браузера, роутер, свой сервер или ключ от Telegram-бота. От способа зависит, какие программы попадут в туннель и кто чинит его при блокировке.
По модели оплаты ВПН бывают бесплатными (сервис зарабатывает на рекламе или ограничивает скорость и трафик), условно-бесплатными с пробным периодом, по подписке, корпоративными (платит работодатель) и самостоятельными, когда вы платите только за аренду сервера. Бесплатные ключи и взломанные сборки приложений несут понятные риски: неизвестный владелец сервера видит ваши подключения, а изменённый APK может содержать что угодно.
Нужен личный ВПН в виде приложения на протоколе с маскировкой под обычный трафик, от сервиса, который сам обновляет серверы и протоколы. Классические протоколы в России распознаются оборудованием DPI, это видно по публикациям 2023–2025 годов.
Что известно по публикациям:
Отсюда честный вывод. Протокол с маскировкой сегодня лучший выбор, но гарантий не даёт никакой тип ВПН. Значение имеет не только протокол, но и то, как быстро сервис меняет адреса и настройки, когда фильтры обновляются.
Свой сервер имеет смысл, только если вы готовы сами чинить его после каждой волны блокировок.
BessyConnect — личный ВПН в виде приложения на VLESS с маскировкой Reality, то есть ровно тот тип, который мы рекомендуем для России. Для сети соединение выглядит как обычный HTTPS, протоколы и серверы обновляет команда сервиса, а не вы.
Скачать приложение:
В российском App Store приложения нет: для установки на iPhone нужен Apple ID другой страны. Приложения для Windows у BessyConnect нет.
Честная граница. BessyConnect не заменит корпоративный ВПН и не откроет рабочую сеть компании. Он не делает вас анонимным: сайты по-прежнему видят ваш аккаунт и cookies. И он не поможет, когда мобильный интернет ограничен белыми списками и до зарубежных серверов не дойти никакому туннелю. Наконец, как показал декабрь 2025 года, ни один протокол не защищён от обновлений фильтров навсегда.
Если вам нужен личный ВПН на протоколе с маскировкой, без ручной настройки ключей и серверов, установите BessyConnect со страницы скачивания и проверьте его на пробном периоде.
Какой тип ВПН самый безопасный? По криптографии современные IKEv2/IPsec, OpenVPN, WireGuard и VLESS с Reality надёжны, а PPTP Apple не рекомендует для защищённой связи и удалила ещё в iOS 10. Для России важнее другое: заметен ли туннель для фильтров, и тут впереди протоколы с маскировкой под HTTPS.
Чем тип ВПН отличается от протокола? Протокол — это технология туннеля: WireGuard, IKEv2, VLESS. Тип — более широкое понятие: назначение (личный или корпоративный), способ подключения (приложение, роутер, расширение) и модель оплаты. Один протокол может встречаться в разных типах.
Можно ли пользоваться PPTP в 2026 году? Только для совместимости со старым оборудованием и не для чего-то важного. Apple удалила PPTP из iOS 10 и macOS Sierra, а Microsoft в октябре 2024 года объявила PPTP и L2TP устаревшими для будущих версий Windows Server.
Какой тип ВПН выбрать для телефона? Приложение личного ВПН из официального магазина: оно защищает весь трафик телефона, а не только браузер. В России выбирайте сервис на протоколе с маскировкой, например VLESS с Reality, а не на голом WireGuard или OpenVPN.
Какой тип ВПН у BessyConnect? Личный ВПН в виде приложения на протоколе VLESS с маскировкой Reality, больше 100 серверов, без журналов и без обязательной регистрации. Есть приложения для iPhone, iPad, Mac, Apple TV, Android и Android TV, версии для Windows нет.
Адрес, DNS, WebRTC, IPv6 и поведение при обрыве — пять проверок с критерием «пройдено или нет» и что провайдер видит в любом случае. Далее
Порядок важнее скорости: сначала почта, потом финансы. Пять шагов, правила пересылки как скрытая ловушка и что проверить дальше. Далее
Прячет вашу активность от того, кто возьмёт ваше устройство, и больше ни от кого. Таблица «кто всё равно видит» и три дорогих мифа. Далее
