In recent years, internet traffic filtering by the Russian Federation’s TSPU has become more stringent. Hundreds of websites and internet services have been blacklisted and blocked. They can only be accessed via a VPN. However, the most popular VPNs have also been blocked.
You can bypass these restrictions by connecting to your own foreign server, purchasing the cheapest hosting there for a couple of dollars or a ready-made VPS with a VPN installed (such ads are available on Avito). If you don’t have your own server, your only option is to use third-party VPN services that haven’t yet been blocked. The best free VPNs that remain are listed below.
Note : This article will likely be blocked by Habr for Russian users, in compliance with Roskomnadzor’s ban on information about bypassing blocking. So it’s best to save it immediately after publication or subscribe to updates on Telegram.
VPN blocking by signatures
Packet-level filtering (DPI) of internet traffic occurs on TSPU (technical means of countering threats), which are “black boxes” from Roskomnadzor (the Federal Service for Supervision of Communications, Information Technology and Mass Media) installed at 100% of internet service providers. Roskomnadzor manages them remotely and updates their settings, while providers have no control over the TSPU or any means of influencing their operation.
The red color indicates the TSPU equipment, which telecom operators place in separate racks on their sites.
The delivery and implementation of DPI systems is handled by Data Center for Processing and Automation (DCPA), a company owned by former government officials. The software was developed by RDP.ru.
TSPU and its components, source. Equipment suppliers include Signaltek, Yadro, and Rostelecom entities.
In the future, Roskomnadzor plans to upgrade its automated security management system (ASMS) to more effectively combat VPNs and generate even more revenue from equipment supplies. “The development of the automated security management system (ASMS, the official name of Roskomnadzor’s resource blocking system – author’s note) will increase the throughput of the ASMS installed at communication nodes to 725.6 Tbit/s and improve the efficiency of restricting access to VPN blocking bypass tools to 96%,” according to the description of the activities for the federal project “Data Economy and Digital Transformation of the State.”
Подробности работы ТСПУ закрыты для общественности. По мнению некоторых специалистов, ТСПУ с 2023 года обнаруживает и блокирует сигнатуры нескольких VPN-протоколов (OpenVPN, IKEv2, WireGuard), хотя кроме них существуют десятки других протоколов и сервисов, которые ТСПУ пока отследить не может.
Другие эксперты считают, что VPN блокируются не по протоколам, а по IP-адресам сервисов. Говорят, что после январской аварии ТСПУ начал пропускать чистый WireGuard, как минимум.
Пользователи как агенты РКН
В будущем РКН собирается также применить более хитроумные способы блокировки, когда информацию об используемых VPN будут собирать с устройств пользователей, которые пользуются этими сервисами. С этой целью представлен проект приказа «Об утверждении порядка, сроков, состава и формата предоставления оператором связи в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, информации, позволяющей идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации, территории субъекта Российской Федерации или части территории субъекта Российской Федерации».
Если в двух словах, РКН получит информацию об интернет-пользователях, которые заходят на заблокированные в России интернет-сайты. По их трафику будет ясно, какие ещё сервисы VPN надо заблокировать. То есть сами пользователи без своего ведома станут «агентами» РКН.
Запрет на информацию
С 1 марта 2024 года вступил в силу приказ, дающий Роскомнадзору право блокировать ресурсы, которые в нарушение закона распространяют информацию об обходе блокировок. По этой причине Хабр не может публиковать на территории РФ эту и другие статьи о VPN.
Согласно новым критериям под запрет попадает даже научная, научно-техническая информация, описывающая способы создания и устройства VPN-сервисов. Доступ к такой информации должен подлежать ограничению.
Cписок VPN, которые блокируются в РФ
Закон о запрете анонимайзеров и VPN-сервисов, не закрывших доступ к запрещённым сайтам в течение трёх дней после получения соответствующего требования, действует с ноября 2017 года. Первую блокировку VPN-сервисов РКН провёл в июне 2021-го (более десяти сервисов). К марту 2022 года было заблокировано уже около 20 VPN-сервисов. В список заблокированных попали ProtonVPN, NordVPN, Hola!VPN и др. В конце 2022 г. прекратил работу популярный VPN-сервис Surfshark. Далее РКН продолжил начатое, в 2024 году случилась массовая блокировка сотен VPN-сервисов, и ведомство добавляет новые правила ТСПУ по сей день.
На данный момент в РФ блокируются около двухсот VPN-сервисов, в том числе следующие:
- ProtonVPN
- NordVPN
- Hola!VPN
- AdGuard VPN
- AntiZapret
- Psiphon
- Lantern
- RedShield
- TurboVPN
- VPN Proxy Master
- Surfshark
- PureVPN
- ExpressVPN
- IPVanish VPN
- KeepSolid VPN Unlimited
- Speedify VPN
- Betternet
- X-VPN
- Cloudflare WARP
- Tachyon VPN
- PrivateTunnel
- и др.
Однако некоторые из заблокированных VPN всё-таки можно запустить, используя обходные пути, например, Cloudflare WARP и AdGuard VPN.
Все списки сайтов, доменов и IP-адресов, по которым приняты решения об ограничении доступа в России, фиксируются в реестре запрещённых сайтов.
В конце мая 2022 года в некоторых областях РФ были заблокированы три основных протокола VPN — IPSec, L2TP и IKEv2. Как упоминалось выше, сейчас есть основания предполагать, что некоторые протоколы VPN тоже блокируются по сигнатурам.
Лучшие бесплатные VPN
По мнению экспертов, из сервисов VPN более живучими являются те, которые имеют возможность подключать обфускаторы, дополнительные транспорты.
Из тех VPN и других средств обхода цензуры, которые продолжают работать в РФ, можно упомянуть следующие:
- браузер Tor с технологией луковичной маршрутизации, многочисленными мостами и обфускацией трафика, есть версия для Android, для Linux и macOS.
Хотя РКН пытается блокировать трафик Tor средствами DPI, у него есть подключаемые транспорты для обхода блокировок. Сейчас браузер поддерживает четыре подключаемых транспорта:
- obfs4 делает трафик Tor случайным, а также не позволяет цензорам найти мосты путём сканирования интернета. Мосты obfs4 с меньшей вероятностью будут заблокированы, чем их предшественники, мосты obfs3.
- транспорт meek создаёт впечатление, что вы просматриваете крупный веб-сайт вместо использования Tor. Расширение meek-azure создаёт впечатление, что вы используете веб-сайт Microsoft.
- Snowflake направляет соединение через прокси-серверы, управляемые волонтёрами, чтобы всё выглядело так, как будто вы совершаете видеозвонок, а не используете Tor.
- WebTunnel маскирует подключение к Tor так, чтобы оно выглядело так, как будто вы заходите на веб-сайт по протоколу HTTPS.
- браузер Opera, у которого версия с VPN доступна при заходе с нероссийских IP-адресов (компания Opera в 2021 году выключила функцию VPN в своих браузерах на территории России, но это ограничение с самого начала можно было обойти). Есть версия под Android.
VPN включается следующим образом:
- Перейдите в Настройки.Откройте раздел Возможности на боковой панели. Как вариант, можно просто набрать
opera://settings/vpnв адресной строке.Слева от строки VPN установите флажок Включить VPN.
Это автоматически активирует VPN, и в комбинированной адресной строке и строке поиска появляется синий значок VPN. Нажатие на значок отображает переключатель, данные о количестве переданных данных, виртуальном местоположении и виртуальном IP-адресе.
Сейчас Opera VPN вроде не блокируется в РФ, хотя это нужно ещё дополнительно проверить у разных провайдеров.
- Перейдите в Настройки.Откройте раздел Возможности на боковой панели. Как вариант, можно просто набрать
- Amnezia has versions for Android and iOS. They also have a blog on Habr. You can ask the developers questions in the comments.
- ProtonVPN via Amnezia or via a special config.
- Cloudflare WARP has an official Android app and a modified client on 4pda.
- Karing obfuscated proxy (Windows/Android/iOS).
- NekoRay.
- Subscriptions are a collection of public servers that operate for short periods of time, from one day to a couple of months. This list can be imported into NekoRay.
- Exclave (for Android), a fork of SagerNet, a universal censorship bypass proxy toolkit for Android.
- Hiddify: official clients in Play Market and AppStore, there is also a client for Windows.
- Geneva Pluggable Transport (Linux only) is an experimental AI-powered block circumvention tool. It analyzes traffic in real time and adapts workflow patterns accordingly. See the research paper describing the engine and the documentation.
- JustVPN.AntiBan, a container for installation on your own server. A similar service for Ukraine: Zaborona.help
In addition to those listed above, some other VPNs (mostly paid ones) continue to operate in the Russian Federation today, although they may be unstable.
Unfortunately, the VPN situation in Russia continues to deteriorate. The worst-case scenario could see administrative and even criminal penalties for VPN use. Let’s hope it doesn’t come to that. As far as we know, even in China, VPN use isn’t a criminal offense, only the provision of such services.
The issue of introducing penalties for VPN use in Russia has been raised repeatedly. For example, in the summer of 2022, United Russia MP Maria Butina proposed imprisoning parents of children using VPNs if YouTube is blocked.
Currently, using a VPN in Russia is completely legal.
