Методы, которые ФСБ использует для поиска VPN-сервисов

Обновлено: 2026-08-18

Технологии поиска VPN, используемые ФСБ

ФСБ и Роскомнадзор требуют от операторов ставить DPI и СОРМ — именно там фильтруется «подозрительный» трафик.

DPI смотрит не только на IP и порты, но и на поведение сессии (handshake, длины пакетов, интервалы), по которым легко вычислить «чистый» VPN.

По нашим наблюдениям, классический WireGuard часто блокируется из-за известных handshake-паттернов. Этот факт подтвердился летом 2024 года, когда мы заметили рост support-тикетов на 40% из-за блокировок. Однако AmneziaWG эти фильтры проходит: на мобильном Билайне (Москва, LTE) подключение было стабильным без дропов.

Инструменты, которые используют интернет-провайдеры

Интернет-провайдеры в России обязаны устанавливать оборудование для DPI, что позволяет им эффективно блокировать определённые протоколы VPN. Крупнейшие AS — Ростелеком (AS12389) и МТС (AS8359) — внедряют коммерческие DPI-комплексы на границе сети.

Чтобы пройти такие фильтры, в Tunari есть VLESS XHTTP, VLESS+Reality и Trojan; трафик идёт поверх TLS 1.3/HTTP/2/HTTP/3 с реалистичными отпечатками, поэтому сигнатуры DPI срабатывают реже.

Как Tunari VPN помогает обходить блокировки

Мы используем AmneziaWG и VLESS+Reality; в наших полевых тестах на Билайне (Москва) они подключались стабильно и без обрывов.

Это снижает вероятность блокировки и утечки метаданных и даёт нормальную скорость даже при жёсткой цензуре.

Наши приложения для Windows и Android поддерживают эти протоколы, а для пользователей iOS доступен WireGuard, который также может быть настроен для обхода блокировок.

Когда VPN может быть не нужен

Иногда VPN может быть излишним, особенно если вы используете его только для доступа к общедоступной информации. Например, читать РБК, Хабр или сидеть во «ВКонтакте»/«Одноклассниках» обычно можно и так.

Но если ваша цель — обойти блокировки или скрыть свою активность от провайдеров, VPN будет незаменимым инструментом.

Минусы и контр-аргументы

Честно: по числу серверов и географии мы уступаем гигантам вроде NordVPN.

Зато у нас есть нестандартные протоколы и московские узлы — средняя задержка по нашим замерам 58–65 мс вечером из Москвы до ЕС.

FAQ

Что такое DPI и как он работает?

Это «глубокая инспекция пакетов»: система анализирует содержимое и поведение соединений, чтобы помечать и резать VPN/прокси.

Как Tunari VPN обходит блокировки?

Используем TLS 1.3 с реалистичными JA3/JA4‑отпечатками, HTTP/2 и HTTP/3 — снаружи трафик выглядит как обычный веб.

Может ли провайдер видеть мой трафик через VPN?

Содержимое — нет: оно зашифровано. Но факт подключения, IP-адрес VPN-сервера, объём и время сессий провайдер видит.

Какие протоколы поддерживает Tunari VPN?

Мы поддерживаем AmneziaWG, VLESS XHTTP, Trojan и WireGuard для различных платформ.

Почему WireGuard может быть заблокирован?

Потому что это UDP с характерным handshake: первые пакеты фиксированной длины и без TLS, из-за чего DPI легко строит сигнатуру. Плюс по умолчанию WG сидит на 51820/UDP, что упрощает фильтрацию.

Об авторе

Орест Родькин, основатель Tunari VPN. 7 лет в индустрии. Email: orest@tunarivpn.com. X: @orestrodkin