Главная → Блог → МТС и Билайн блокируют VPN: что делать
МТС и Билайн блокируют VPN: что делать
Дома по Wi-Fi VPN держится ровно, а стоит выйти на мобильный интернет — соединение обрывается или вовсе не поднимается. Это не совпадение и не брак сим-карты: операторы сотовой связи фильтруют трафик иначе и жёстче, чем домашние провайдеры, и делают это независимо друг от друга — у каждого свои настройки и свои волны ужесточения.
Почему мобильный интернет строже домашнего
Оборудование глубокого анализа пакетов (DPI) есть у всех крупных операторов связи — и мобильных, и домашних, — но настроено оно по-разному. У сотовых операторов оно исторически плотнее: требования к ним как к операторам связи строже, оборудование новее и обновляется чаще. Поэтому протокол, который уверенно проходит дома, на той же сим-карте в дороге может рваться или не подниматься вовсе.
Важно и то, что фильтрация не статична. Настройки меняются волнами: то, что работало у конкретного оператора вчера, может перестать работать без предупреждения, а через неделю — снова заработать. Это касается всех сервисов, использующих VPN-протоколы, не только нашего.
Есть и техническая причина, которая не про политику, а про инфраструктуру. Мобильные сети почти всегда работают через carrier-grade NAT — один внешний адрес обслуживает сразу множество абонентов. Из-за этого middlebox-оборудование в сети оператора видит намного больше одновременных соединений с одного узла, чем на домашнем провайдере, и настроено агрессивнее закрывать то, что выглядит нетипично: долгие держащиеся сессии, нестандартные порты, соединения, не укладывающиеся в привычный профиль браузера. VPN-туннель по формальным признакам как раз такой — отсюда и разница в поведении, даже если политика у оператора формально не менялась.
МТС, Билайн, МегаФон, Теле2 — есть ли разница
Механизм у всех четырёх один и тот же — распознавание протокола по характеру соединения, а не блокировка по названию сервиса. Раскладывать операторов по шкале «строже — мягче» бессмысленно: расстановка меняется от волны к волне, и то, что справедливо в момент написания этого текста, может быть неверно уже через месяц.
Практический вывод из этого один: универсального совета «берите оператора N, у него не блокирует» не существует и не может существовать. Единственный способ узнать, как обстоят дела прямо сейчас именно на вашей сим-карте, — проверить.
Ещё одна вещь, которую стоит понимать заранее, прежде чем разбираться дальше в настройках телефона: фильтрация редко работает по принципу «всё или ничего», и это касается всех четырёх операторов без исключения. Чаще встречается частичное ограничение — соединение поднимается, но рвётся через несколько минут устойчивой работы, либо держится нормально в чате и переписке, но начинает сбоить на видео и других требовательных к скорости задачах. Это не признак того, что VPN «наполовину сломан» — это тот же механизм распознавания, просто применённый выборочно, а не ко всем соединениям сразу.
Свои «белые VPN» у операторов — не то же самое
У части крупных операторов есть собственные сервисы с доступом к ограниченному списку зарубежных ресурсов — это их отдельный продукт, не сторонний VPN. Мы не можем и не беремся судить об условиях чужого сервиса: у операторов свои тарифы и своя политика, и она не входит в область, которую мы разбираем.
Отличие принципиальное: такой сервис даёт доступ к конкретному перечню ресурсов, который определяет оператор, а не смену адреса целиком. Он решает другую задачу и не является заменой полноценного VPN — как и обратное: наш ключ не даёт ничего из того, что предлагает оператор в своём фирменном сервисе.
Порядок действий
- Проверьте на своей сим-карте, а не по отзывамФильтрация настроена на уровне конкретной сети и меняется со временем — чужой опыт, даже вчерашний, ничего не гарантирует именно сейчас.
- Попробуйте второй протоколЕсли в клиенте есть выбор, переключение — первое, что стоит попробовать. Протоколы маскируются под обычный трафик по-разному, и то, что режется одним способом, может проходить другим.
- Сравните с Wi-FiЕсли дома по Wi-Fi всё работает, а на той же сим-карте в мобильной сети нет — дело именно в фильтрации оператора, а не в настройках телефона или ключе.
- Проверьте в разное время сутокНагрузка на сеть и строгость фильтрации у операторов не всегда постоянны в течение дня — вечером картина может отличаться от утренней.
Как это устроено у нас
Протоколов в подписке два — VLESS с Reality и Hysteria2 — и оба спроектированы не для скорости в первую очередь, а для того, чтобы не выделяться на фоне обычного защищённого трафика. Соединение выглядит как открытие обычного HTTPS-сайта, и фильтрующему оборудованию нечего в нём опознавать как VPN — подробный разбор механизма — в отдельной статье.
Переключение между протоколами делается в клиенте вручную: универсального ответа, какой лучше на вашем операторе, не существует, потому что настройки у операторов разные и меняются со временем. Если один не идёт, второй стоит попробовать раньше, чем менять оператора или тариф. У обоих протоколов разная механика маскировки: Reality имитирует настоящее TLS-рукопожатие с реальным сайтом, а Hysteria2 построен поверх QUIC — того же транспорта, на котором работает заметная часть современного интернета. Если фильтрация оператора настроена под один профиль трафика, второй нередко проходит без изменений.
Локаций 8, доплат за них нет — смена сервера бесплатна и доступна в любой момент. Если конкретный сервер попал под фильтрацию, переключение на другой обычно быстрее, чем разбираться, в чём именно дело. Это тот же принцип, что и со сменой протокола: не ждать, что оператор передумает, а обойти конкретное препятствие другим путём, благо оба обходных пути ничего не стоят сверх подписки.
Отдельно про мобильный интернет: раздельный доступ, который у нас включён по умолчанию, направляет российские сервисы и госсайты мимо туннеля независимо от того, домашняя это сеть или мобильная — разбор механизма для банков устроен так же, просто применяется к другому набору обстоятельств. Это не чинит фильтрацию оператора саму по себе, но снимает часть побочных сбоев, которые с ней путают: если банк или Госуслуги отваливаются на мобильном интернете при включённом VPN, велика вероятность, что причина именно в этом, а не в самом операторе.
Проверить, как обстоят дела именно на вашей сим-карте, можно бесплатно: первые 3 дня без карты и без автосписаний — подписка не продлевается сама, отменять заранее ничего не нужно. Это единственный надёжный способ — отзывы про конкретного оператора устаревают быстрее, чем успевают разойтись, а фильтрация на вашей сим-карте в вашем городе может отличаться от того, что пишут в интернете о том же операторе в целом.
Если перебрали протоколы и локации, а соединение всё равно ведёт себя странно именно на мобильном интернете конкретного оператора — напишите в бота. Там отвечает живой человек, и по волнам ужесточения у операторов мы обычно уже знаем, какая комбинация настроек работает на этой неделе: это быстрее, чем собирать по форумам самому.
Чего мы не обещаем
Не обещаем, что заработает у любого оператора и в любой момент. Фильтрация меняется волнами и не описывается раз и навсегда — то, что проходило вчера, может перестать проходить завтра на той же сим-карте.
Не обещаем и того, что сможем предсказать поведение конкретного оператора заранее. Единственный источник правды здесь — проверка на своей сети, а не чужой отзыв или наша догадка.
Что ещё почитать по теме: почему VPN вообще ведёт себя иначе на мобильном интернете и какой VPN сейчас работает в России.
Частые вопросы
Проверить на своей сети. 3 дня бесплатно, карта не нужна: если у вас не заработает — вы ничего не потеряли.
Проверить на своей сим-карте