Что такое протокол VPN
Протокол — это набор правил, по которым ваше устройство и VPN-сервер договариваются о соединении: как проверить, что вы свой, как шифровать данные и как упаковывать их для передачи по сети. От протокола зависят скорость, расход батареи и, главное для России, — заметен ли VPN для систем фильтрации.
Ещё недавно выбор протокола был вопросом скорости. Сейчас это вопрос «работает или нет». Оборудование фильтрации у операторов распознаёт классические VPN-протоколы по характерным признакам пакетов и блокирует их. Поэтому в 2026 году работают в основном протоколы с маскировкой — те, что выдают VPN за обычный трафик сайтов.
Какие протоколы VPN работают в России в 2026
| Протокол | Статус в России | Где встречается |
|---|---|---|
| VLESS + Reality | работает | Happ, Hiddify, Karing; Tuna, Alius, Geodema, Tainet, XConnect, Amnezia, BlancVPN |
| VLESS + XHTTP | работает | Tainet, XConnect |
| AmneziaWG | работает, один из самых устойчивых | Amnezia, HideMy.name, XConnect, Red Shield |
| Hysteria2 | работает, зависит от сети | Tainet (игровые серверы), XConnect |
| Trojan | зависит от сервера и сети | XConnect, клиенты на Xray |
| Shadowsocks 2022 и Shadowsocks с маскировкой | зависит от сервиса | Tainet, Bebra, Outline |
| OpenVPN over Cloak | зависит от сети | Amnezia |
| Обычный Shadowsocks | часто блокируется | Outline, старые ключи |
| WireGuard | блокируется на большинстве сетей | почти все VPN-сервисы |
| OpenVPN | блокируется на большинстве сетей | почти все VPN-сервисы |
| IKEv2 | блокируется | встроен в iOS, Windows, macOS |
| L2TP/IPsec, PPTP, SSTP | блокируются, устарели | встроены в ОС и роутеры |
Статусы ориентировочные и зависят от оператора и региона. «Работает» здесь значит «работает у большинства пользователей на домашнем интернете». На мобильном интернете при белых списках не спасает ни один протокол сам по себе — нужны специальные серверы у провайдера. Подробно — VPN при белых списках.

Протоколы с маскировкой: что выбрать
VLESS + Reality
Самый распространённый вариант в России. VLESS — лёгкий протокол из проекта Xray, а Reality маскирует соединение под HTTPS-обращение к настоящему крупному сайту. Для оператора это выглядит как обычный сёрфинг. С сентября 2026 года новые серверы требуют в Reality ключ X25519MLKEM768, поэтому важно держать клиент обновлённым. Подробно — что такое VLESS.
VLESS + XHTTP
Тот же VLESS, но с транспортом, который маскирует трафик под обычный обмен с веб-сайтом по HTTP. Полезен там, где режут прямые TCP-соединения. Такой вариант есть у Tainet и XConnect.
AmneziaWG
Форк WireGuard от команды Amnezia: сохраняет его скорость, но меняет вид пакетов, чтобы фильтры их не узнали. После усиления блокировок в мае 2026 года его называют самым устойчивым из семейства WireGuard. Клиент AmneziaWG бесплатный и есть в российском App Store. Подробно — WireGuard и AmneziaWG.
Hysteria2
Протокол на базе QUIC (UDP), рассчитанный на скорость в плохих сетях с потерями пакетов. Хорош для игр и видео. Tainet, например, держит на нём отдельные игровые серверы. В сетях, где UDP ограничивают, может работать хуже, поэтому его держат как дополнение к VLESS.
Shadowsocks и Trojan
Shadowsocks — один из первых протоколов для обхода блокировок, на нём работает Outline. Обычный Shadowsocks в местах с жёсткой фильтрацией распознаётся всё чаще, поэтому сервисы используют Shadowsocks 2022 или собственную маскировку поверх него. Trojan маскируется под HTTPS, но требует настоящего домена и сертификата и в целом уступает Reality.
Собственные протоколы сервисов
Некоторые сервисы делают свои протоколы: TrustTunnel у AdGuard VPN, StarGuard у Planet VPN, RedLink у Red Shield, Zoog Shadowing у ZoogVPN. Работают они по-разному, и проверить их устройство со стороны нельзя, так что ориентируйтесь на реальную работу сервиса в вашей сети.
Классические протоколы: почему не работают
L2TP/IPsec
L2TP — старый протокол туннелирования, который обычно работает в паре с IPsec для шифрования. Его главный плюс — он встроен в Windows, macOS, Android, iOS и почти все роутеры, настраивается без приложений: вписал адрес сервера, логин, пароль и общий ключ. Минусы — он медленный, плохо проходит через некоторые сети и легко распознаётся, поэтому в России сейчас почти везде блокируется. Бесплатные L2TP-серверы из списков в интернете — ещё и риск для данных. Для роутера в 2026 году L2TP имеет смысл разве что для подключения к сети провайдера или офиса, но не для обхода блокировок.
PPTP
Самый старый протокол, его шифрование давно считается взломанным. Использовать не стоит вообще.
IKEv2
Быстрый и стабильный протокол, особенно на телефонах: хорошо держит соединение при смене сети. Встроен в iOS и Windows. Но у него характерный обмен ключами, и в России его блокируют.
OpenVPN
Долгое время был стандартом: надёжный, гибкий, работает через TCP и UDP. Но его легко отличить от другого трафика. В России чистый OpenVPN блокируется на большинстве сетей — это признают и сами сервисы. Вариант с маскировкой Cloak у Amnezia работает лучше.
WireGuard
Самый быстрый из классических, но с узнаваемыми пакетами. Обычный WireGuard в России блокируется — нужен AmneziaWG. Сравнение — VLESS или WireGuard.

Какой протокол VPN лучше в 2026
- Для телефона и ПК в России — VLESS + Reality. Работает у большинства, поддерживается почти всеми сервисами и клиентами.
- Если VLESS режут — VLESS + XHTTP или AmneziaWG.
- Для игр и звонков — Hysteria2 или AmneziaWG: меньше задержка.
- Для роутера — AmneziaWG, если прошивка его поддерживает, иначе VLESS через дополнительные пакеты.
- Для мобильного интернета при белых списках — не протокол, а сервис со специальными серверами: Geodema, Tuna, Alius, Tainet, XConnect.
Лучше всего иметь сервис, где протоколов несколько: если один перестал работать у вашего оператора, переключаетесь на другой. Так устроены Tainet (VLESS + Reality, VLESS + XHTTP, Shadowsocks 2022, Hysteria2), XConnect (VLESS + Reality, XHTTP, Hysteria2, Trojan, AmneziaWG) и Amnezia Premium (AmneziaWG, VLESS Reality, OpenVPN over Cloak и другие).
Протоколы в Amnezia и Happ
Amnezia поддерживает AmneziaWG, VLESS Reality (XRay), WireGuard, OpenVPN, OpenVPN over Cloak, Shadowsocks и IKEv2. Для России выбирайте AmneziaWG или VLESS Reality — именно они маскируют трафик: первый прячет WireGuard, второй выдаёт соединение за HTTPS. Обзор — Amnezia VPN.
Happ работает с VLESS (включая Reality), VMess, Trojan, Shadowsocks, SOCKS и Hysteria2. Протокол выбирать не нужно: он записан в ключе или подписке, которую выдаёт сервис. WireGuard и AmneziaWG Happ не использует — для них есть отдельные приложения. Подробнее — Happ.
Ключ протокола VLESS: где взять
Ключ VLESS выдаёт VPN-сервис после оплаты или на пробный период. Бесплатные ключи из каналов быстро блокируются и проходят через неизвестные серверы. Надёжнее взять подписку у сервиса с оплатой в рублях: Alius VPN от 80 ₽ в месяц с 7 днями бесплатно, Tuna VPN от 139 ₽ при оплате за 360 дней, Tainet VPN с 7 днями бесплатно. Подробно — ключ для VPN.