13 分钟
2026 年 8 月 4 日,俄罗斯有 20 多个热门 VPN 服务同时停止工作,其中包括 VPN Generator、VPN Legend、GaMMa VPN、LTVPN、ABS 和 FoxyBot(Euronews,2026 年 8 月 5 日)。第二波在国家杜马选举之后到来:自 9 月 21 日起,至少有 10 个服务报告了新的限制,故障高峰出现在 9 月 25 日(Meduza,2026 年 9 月 29 日)。主要原因是策略的改变:现在封锁的不再是单个服务器,而是 VPN 集中的托管服务商的整个子网。
这是一篇新闻与机制解读。如果你现在就需要修复 VPN,分步排查见文章 VPN 为什么用不了,如何解决。
2026 年夏天,受影响的主要是服务器位于同几家大型托管服务商的服务。 Euronews 和 Meduza 在 8 月 5 日公布的名单:VPN Generator、VPN Legend、GaMMa VPN、LTVPN、ABS、FoxyBot、Paper VPN。部分服务切换到了备用服务器,有些则通过更换位置恢复。
选举之后,情况发生了变化。据 Meduza 9 月 29 日报道,一个服务在五天内更换了八台服务器,另外两个服务的所有境外位置和 IP 地址都被封锁。这些服务的名称未被披露。
8 月和 9 月的这波封锁是全年陆续推出的措施的延续。 VPN 协会主席阿列克谢·科兹柳克表示,压力早在 8 月初就已加大,而 9 月是同一场行动的逐步升级(Meduza,2026 年 9 月 29 日)。
| 日期 | 发生了什么 | 来源 |
|---|---|---|
| 3 月 27–28 日 | 应俄罗斯联邦通信监管局要求,Happ、v2RayTun、V2Box、Streisand 从俄罗斯区 App Store 下架 | Код Дурова,2026 年 3 月 28 日 |
| 4 月 15 日 | 俄罗斯数字发展部要求大型服务在此日期前限制 VPN 用户访问 | 塔斯社经由 Klerk,2026 年 4 月 2 日 |
| 5 月 | 俄罗斯联邦通信监管局对 85 家未提交 IP 地址数据的电信运营商处以罚款 | Meduza 援引《消息报》,2026 年 5 月 26 日 |
| 8 月 4 日 | 20 多个 VPN 停止工作,按托管服务商子网封锁 | Euronews,2026 年 8 月 5 日 |
| 8 月 31 日 | 俄罗斯数字发展部要求托管服务商和 CDN 将「白名单」中的网站移到单独的子网 | 《公报》,2026 年 8 月 31 日 |
| 9 月 21–25 日 | 国家杜马选举后的新一波,至少 10 个服务报告故障 | Meduza,2026 年 9 月 29 日 |
资金也已到位:在 2027 年预算草案中,用于管理 TSPU 的系统拨款为 198.7 亿卢布,而此前计划为 98.7 亿(The Moscow Times,2026 年 10 月 1 日)。
俄罗斯联邦通信监管局没有给出官方解释,而封锁浪潮的时间与国家杜马选举重合。 列昂尼德·沃尔科夫称 8 月这波封锁是对独立 VPN 规模最大的打击,并将其与选举联系起来(Euronews,2026 年 8 月 5 日)。这是一种评估,而不是已证实的事实。
从迹象看,地址数据库是事先收集的。Meduza 在 8 月 5 日引述的一位 IT 律师推测有两种途径:自 4 月起会检测用户 VPN 的俄罗斯应用,以及从 VPN 服务本身购买付费账号。此外,3 月俄罗斯联邦通信监管局要求 1359 家运营商提交 IP 地址信息;据《消息报》的消息人士称,这些数据有助于判断用户是否开启了 VPN。俄罗斯联邦通信监管局解释说,收集数据是为了防御 DDoS 攻击。
目前三种机制同时在起作用:按地址封锁、协议识别和移动网络白名单。 每一种需要不同的对策,所以同一个 VPN 可能在家里能用,在地铁里却用不了。
1. 按 IP 和子网封锁。 以前封锁的是某台具体服务器的地址。据互联网保护协会的米哈伊尔·克利马列夫称,自 8 月起,他们会找出 VPN 集中的自治系统,并整体封锁其所有前缀(Euronews,2026 年 8 月 5 日)。对此任何协议都无济于事。普通网站也会被殃及:AppleInsider.ru 在 9 月 30 日报道了 Selectel、Beget 和 Timeweb 上的资源部分无法访问,以及企业 VPN 的故障。
2. 协议识别。 带有深度包检测(DPI)的 TSPU 系统会查看连接的开头。WireGuard 和 OpenVPN 可以通过特征数据包被识别。对于 VLESS,「社会技术温室」在 9 月 30 日描述了更精细的检查:TLS 握手中的网站名称是否与真实服务器一致,流量是否像真正的浏览器,以及当过滤器本身连接时,服务器的表现是否像普通网站。
3. 移动网络白名单。 当某个地区启用这种模式时,运营商只放行允许的资源,其他一律切断。这时你用什么 VPN 都无所谓:境外服务器根本不在名单里。详见:移动网络被切断时 VPN 有用吗。
流量看起来像普通 HTTPS、服务器数量多且分布在不同托管服务商的服务,挺得更久。 没有人能保证「这个 VPN 不会被封」。
| 服务的特点 | 应对 IP 封锁 | 应对协议识别 | 遇到白名单时 |
|---|---|---|---|
| 无伪装的 WireGuard、OpenVPN、IKEv2 | 随子网一起倒下 | 通过数据包被识别 | 无法使用 |
| 服务器少且集中在一家托管服务商 | 一次全部倒下 | 取决于协议 | 无法使用 |
| 伪装成 HTTPS(VLESS + Reality 及类似方案) | 子网被封则倒下 | 更常能通过,但检查越来越复杂 | 无法使用 |
| 不同托管服务商的大型服务器池 + 伪装 | 损失部分服务器,其余仍可用 | 更常能通过 | 无法使用 |
伪装防的是识别,服务器的数量和分散度防的是按地址封锁。对白名单,两者都没用。伪装的原理:通俗讲解 Reality 和 VLESS。
先弄清楚到底是什么坏了:某台服务器、整个服务,还是移动网络连接。
如果开着 VPN 打不开俄罗斯服务,那是另一回事:应用如何检测 VPN。
被封锁的是服务,而不是处罚用户:截至发稿时,俄罗斯并不禁止个人使用 VPN。 2025 年 7 月修正案的起草者明确表示,单纯使用 VPN 不会被罚款(国际文传电讯社,2025 年 7 月 22 日)。但自 2025 年 9 月 1 日起,故意搜索极端主义名单中的材料将被处以 3000 至 5000 卢布罚款,并禁止为绕过封锁的工具做广告。逐条解读:VPN 在俄罗斯合法吗。
BessyConnect 基于 VLESS 和 Reality 伪装:在网络过滤器看来,连接就像普通的 HTTPS。 这是对协议识别的回应。对地址封锁的回应是超过 100 台服务器组成的服务器池:一台不可用,可以切换到另一台。不记录日志,无需注册,不限设备数量,提供试用期,可以在付款前测试它在你的网络提供商下的表现。
俄罗斯区 App Store 中没有该应用:在俄罗斯的 iPhone 上安装,需要其他国家的 Apple ID。
坦白说说局限。当移动运营商启用白名单或互联网被完全切断时,BessyConnect 无法工作。单台服务器可能因子网封锁而被殃及,这时需要切换到另一台。VPN 不能更改应用商店地区,也解决不了用境外银行卡付款的问题。
2026 年俄罗斯封锁了哪些 VPN? 2026 年 8 月 4 日,VPN Generator、VPN Legend、GaMMa VPN、LTVPN、ABS、FoxyBot、Paper VPN 以及另外十几个服务停止工作(Euronews 和 Meduza,2026 年 8 月 5 日)。9 月,至少有 10 个服务报告了新的故障。
为什么 2026 年 8 月 VPN 停止工作了? 据 Euronews 和 Meduza 报道,封锁的对象不再是单个服务器,而是 VPN 所在托管服务商的整个子网。服务器位于这些子网中的服务同时断线。
VPN 封锁与选举有关吗? 新一波封锁在 9 月 21 日开始,紧接着国家杜马选举,部分专家也将 8 月的那波与选举联系起来。俄罗斯联邦通信监管局并未官方证实这种关联。
什么 VPN 不会被封锁? 没有这样的 VPN。伪装成 HTTPS、在不同托管服务商拥有大量服务器的服务挺得更久,但它们也会损失个别地址,而在移动网络白名单下,任何 VPN 都无法使用。
VPN 封锁还会继续吗? 从 2027 年预算来看,会的:TSPU 管理系统的拨款几乎翻倍(The Moscow Times,2026 年 10 月 1 日)。
vpn smart tv 新选择:BessyConnect 正式推出 Android TV 应用,VPN 直接在电视上运行,无需路由器折腾。VLESS+Reality 协议抗封锁,100+ 台服务器任选,用遥控器即可完成全部操作。 更多