Что вообще случилось
В выходные и в начале недели у кучи людей по стране внезапно "сломался" VPN:
подключение есть, сайты - нет. Особенно страдали те, у кого VPN собран на XRay/VLESS - это один из самых популярных и до недавнего времени самых живучих протоколов в РФ.
Жалуются пользователи из Новосибирска, Екатеринбурга, Казани, Волгограда, Удмуртии, Приморья, Нижегородской области и других регионов.
По данным техноблогеров и инженеров, дело не в "поломавшихся" серверах, а в том, что Роскомнадзор начал тестировать точечную блокировку самого протокола XRay/VLESS с помощью систем глубокого анализа трафика (DPI).
Что такое XRay/VLESS и почему вокруг него столько шума
Если очень упрощать:
- VLESS - это современный протокол для прокси/VPN, который хорошо маскируется под обычный HTTPS-трафик.
- XRay - популярная реализация, на основе которой многие сервисы и "самосборные" VPN работали даже там, где другие протоколы уже падали.
До недавнего времени в ру-сегменте интернет-провайдеры с трудом ловили такой трафик, за что VLESS и считался "почти неубиваемым". Его даже сравнивали с китайским уровнем устойчивости.
Сейчас картина меняется:
DPI-системы научились вычленять характерные "подписи" VLESS внутри TLS-потока - соединение может сначала установиться, но потом резко обрывается, в то время как маскировочная "заглушка" (обычный сайт, под который всё маскируется) продолжает открываться.
Это уже "тотальная блокировка" или пока тренировка?
Эксперты и админы, которые мониторят ситуацию, сходятся в одном:
- сейчас идёт не фронтальная зачистка, а тестовый режим - система пробует находить и давить VLESS-трафик по ряду признаков;
- блокировки точечные: у кого-то протокол ещё работает, у кого-то рвётся через пару минут, у кого-то вообще не коннектится;
- под удар попадает не весь трафик подряд, но есть риск зацепить и "мирные" соединения, которые по поведению случайно похожи.
Классика жанра: тесты запускают в выходные, когда нагрузка меньше и можно аккуратно откатывать настройки. Точно так же обкатывали прошлые этапы VPN-ограничений.
Чем это грозит обычному пользователю
Если вы вообще не пользуетесь VPN, вы просто видите новости "что-то опять душат".
Если пользуетесь - последствия такие:
- часть клиентов на XRay/VLESS становятся нестабильными: то работает, то нет;
- некоторые приложения подключаются, показывают "Connected", но заблокированные сайты не открываются или грузятся бесконечно;
- где-то помогает смена сервера/сервиса, где-то не помогает вообще ничего - пока разработчики протоколов и сервисов не адаптируются.
Разработчики прокси и VPN уже пишут, что ищут обходные варианты и меняют конфигурации, но это вечная гонка "меча и щита": DPI становится умнее - протоколы усложняются, и так по кругу.
Почему РКН так упёрся именно в протоколы
Если раньше часто просто блокировали домены и IP, то теперь акцент смещается на ловлю по поведению:
- DPI смотрит не только "куда" вы подключаетесь, но и как именно идёт трафик;
- такие системы уже годами учатся определять OpenVPN, WireGuard, Shadowsocks и другие протоколы;
- VLESS долго был "серой зоной", но сейчас, судя по логам и экспериментам админов, его сигнатуры тоже начали уверенно вычленять.
По сути, это новый этап истории:
блокируют не конкретный сервис, а сам способ шифровать и маскировать трафик.
Что будет дальше
Сейчас возможны два сценария:
- Учения перед масштабной зачисткой
Если тесты признают успешными, часть провайдеров получит обновлённые правила DPI уже в "боевом" режиме - и VLESS станет работать сильно хуже или перестанет работать совсем. - Длительная "игра в кошки-мышки"
Протоколы меняют поведение, добавляют хаос и усложняют маскировку; DPI подтягивает новые сигнатуры. В таком режиме качество VPN будет периодически "проваливаться" волнами.
Эксперты, работающие с VPN-инфраструктурой в РФ, уже писали, что ставка на один "чудо-протокол" больше не работает - выживают те решения, которые умеют переключаться между разными технологиями и адаптироваться под конкретного провайдера.
Итог для читателя
- Да, РКН реально начал тестировать блокировку XRay/VLESS - того самого протокола, который ещё недавно считался "почти китайской магией".
- Это пока не финальный удар, а тестовый режим, но тенденция очевидна: интернет в России всё жёстче режут на уровне протоколов, а не только сайтов.
- История с VLESS - ещё один сигнал, что эпоха "поставил один VPN и забыл" закончилась: дальше это будет уже постоянная гонка технологий, где стабильность - не гарантия, а временный бонус.