Как обойти блокировку сайта: рабочие способы

Обойти блокировку сайта можно четырьмя способами: VPN (шифрует и маскирует весь трафик, работает против большинства блокировок, но уязвим к замедлению по DPI), прокси (меняет только IP для браузера, слабее VPN и почти бесполезен против замедления по протоколу), смена DNS (решает только DNS-блокировки, не помогает при блокировке по IP или DPI) и зеркала/официальные альтернативные домены сервиса. Универсального решения нет — метод нужно подбирать под механизм конкретной блокировки, и ниже разобрано, как их различать и что делать, если один способ перестал работать.

Блокировка и замедление — разные механизмы

Прежде чем выбирать инструмент, важно понять, что именно ограничивает доступ — это два разных технических процесса, и лечатся они по-разному.

Блокировка — это когда провайдер по требованию Роскомнадзора вносит домен, IP-адрес или подсеть ресурса в реестр запрещённой информации и режет к нему доступ одним из способов: DNS-блокировка (провайдер не резолвит доменное имя в IP или подменяет ответ), блокировка по IP (пакеты к конкретному адресу или подсети просто не пропускаются), блокировка по SNI/DPI (оборудование глубокого анализа пакетов читает имя хоста в TLS-рукопожатии и обрывает соединение, даже если IP не заблокирован напрямую). Правовая база — реестр ведётся на основании ст. 15.1 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; актуальный текст закона со всеми поправками — на publication.pravo.gov.ru.

Замедление (throttling) — принципиально другой механизм: трафик не блокируется, а искусственно режется по скорости на уровне оборудования ТСПУ (технические средства противодействия угрозам, которые операторы связи обязаны установить по закону о суверенном интернете). Сайт при этом технически доступен, но открывается заметно дольше обычного, видео не грузится или буферизуется, приложение выдаёт таймауты.

Разница критична для выбора решения: DNS-блокировку снимает смена DNS-сервера за пару минут без установки чего-либо. Блокировку по IP и SNI снимает только VPN или прокси, которые меняют видимый провайдеру IP-адрес и/или шифруют TLS так, что DPI не видит имя хоста. А вот замедление обычными VPN и прокси снимается не всегда — если ТСПУ режет скорость по паттерну трафика (например, по объёму пакетов конкретного протокола), простое шифрование VPN-туннеля не спасает, и здесь помогают протоколы, которые дополнительно маскируют сам факт использования VPN (обфускация трафика).

VPN: когда работает, когда нет

VPN (Virtual Private Network) — самый универсальный инструмент, потому что шифрует весь трафик устройства и направляет его через сервер в другой стране, скрывая от провайдера и конечный IP, и содержимое запросов.

Когда VPN работает:

• при блокировке по IP — провайдер видит только соединение с VPN-сервером, а не с целевым сайтом;
• при блокировке по SNI/DPI — современные протоколы (WireGuard, OpenVPN с обфускацией, Shadowsocks) шифруют или маскируют TLS-рукопожатие целиком;
• при DNS-блокировке — VPN обычно использует собственные DNS-серверы, минуя провайдерские.

Когда VPN не спасает или работает нестабильно:

• если провайдер применяет DPI конкретно против сигнатур VPN-протоколов — это происходит эпизодически, отдельными операторами и не повсеместно; протоколы без встроенной обфускации (обычный OpenVPN, IKEv2) отключаются первыми, WireGuard в чистом виде тоже уязвим к сигнатурному анализу;
• при массовом замедлении конкретных зарубежных сервисов — если ТСПУ режет скорость по паттерну шифрованного трафика, а не по конкретному IP, замедление может затронуть и VPN-туннель;
• бесплатные VPN почти всегда медленнее платных из-за перегруженных серверов и часто ведут логи, что не критично для доступа, но критично для приватности.

Практический ориентир по протоколам, по опыту пользователей и обзорам провайдеров: WireGuard обычно самый быстрый вариант из коробки, но менее устойчив к DPI без обфускации; OpenVPN с обфускацией (obfs4, stunnel) заметно медленнее, но устойчивее; протоколы с маскировкой под HTTPS-трафик (Shadowsocks, VLESS+Reality) — компромисс между скоростью и устойчивостью к блокировкам. Точные цифры просадки скорости сильно зависят от провайдера, сервера и нагрузки в моменте, поэтому ориентироваться стоит на диапазон, а не на конкретный процент. Подробнее о разнице между способами — в отдельном разборе: чем VPN отличается от обхода блокировок без него, там же таблица по скорости и стабильности для конкретных сценариев.

Прокси и чем отличается от VPN

Прокси-сервер тоже подменяет видимый сайту IP-адрес, но работает иначе, и путать эти два инструмента — частая ошибка.

Ключевое отличие: VPN шифрует и перенаправляет весь трафик устройства на уровне операционной системы (все приложения, все браузеры, все процессы), а прокси обычно настраивается на уровне одного приложения — чаще всего браузера — и работает только для него. Прокси, как правило, не шифрует трафик между устройством и прокси-сервером (кроме HTTPS-прокси и SOCKS5 с TLS), а значит провайдер может видеть содержимое незашифрованных запросов и применять DPI-анализ поверх.

Практический вывод: прокси годится как быстрое временное решение для одного сайта, если блокировка простая (по домену или IP без DPI-анализа). Если блокировка комплексная — DPI, SNI-фильтрация, — прокси без шифрования обходит её хуже, чем VPN, потому что не скрывает от DPI признаки протокола и содержимое запроса. Легальный статус у обоих инструментов одинаковый: подробный разбор с юридической стороны — в материале обход блокировок legal-способами.

Смена DNS: что реально решает

DNS (Domain Name System) переводит доменное имя сайта в IP-адрес. Провайдерский DNS-сервер — самое простое место для блокировки: он либо не отвечает на запрос заблокированного домена, либо возвращает заглушку с текстом «доступ ограничён».

Смена DNS на сторонний публичный сервер (например, 1.1.1.1 от Cloudflare, 8.8.8.8 от Google) занимает пару минут и делается без установки программ:

1. 1Открыть настройки сети устройства (на Windows — «Параметры сети и Интернет» → «Изменение параметров адаптера», на Android — долгое нажатие на активную Wi-Fi-сеть → «Изменить сеть» → «Дополнительные параметры»).
2. 2Найти раздел настроек IP или DNS и переключить с «Автоматически» на «Вручную».
3. 3Указать предпочитаемый DNS-сервер (например, 1.1.1.1) и альтернативный (1.0.0.1).
4. 4Сохранить настройки и перезапустить браузер или перезагрузить сетевой адаптер.

Важно понимать границы метода: смена DNS решает только проблему резолвинга домена. Если блокировка реализована по IP-адресу или через DPI/SNI-фильтрацию — а именно так блокируется большинство крупных ресурсов последние несколько лет, — смена DNS не поможет вообще, потому что провайдер режет соединение уже после того, как браузер получил правильный IP, на этапе TLS-рукопожатия или маршрутизации пакетов. Дополнительно многие провайдеры применяют перехват DNS-запросов (transparent DNS proxy), при котором запросы к сторонним DNS всё равно заворачиваются на провайдерский сервер — тогда единственный работающий вариант — DNS-over-HTTPS (DoH) или DNS-over-TLS (DoT), которые шифруют сам DNS-запрос и не позволяют провайдеру подменить или заблокировать его на лету.

Зеркала и официальные альтернативы

Зеркало — это копия сайта на другом домене или IP-адресе, не внесённом в реестр блокировок. Некоторые сервисы официально публикуют актуальные альтернативные адреса в своих социальных сетях или Telegram-каналах — это самый надёжный источник, потому что сторонние «зеркала» на непроверенных доменах регулярно оказываются фишинговыми копиями, ворующими логины и пароли.

Что стоит проверить перед использованием стороннего зеркала:

• домен зарегистрирован недавно (проверяется через whois) — тревожный признак;
• сайт запрашивает данные банковской карты или seed-фразу криптокошелька там, где оригинал их не запрашивает;
• на странице нет HTTPS-сертификата или сертификат выдан на другое имя.

Для криптообменников и криптовалютных сервисов риск особенно высок: фишинг через зеркала — один из самых частых способов получить доступ к эскроу-счетам или перехватить платёж на этапе P2P-сделки. Официальный список актуальных доменов и способов доступа к сервисам обмена — в разделе /vpn, где также разобрано, какие инструменты нужны конкретно для крипто-платформ.

Что делать, если не работает ничего

Если и VPN, и смена DNS, и прокси не дают результата — вероятнее всего, применена комбинированная блокировка (IP + DPI одновременно) либо провайдер целенаправленно детектирует и блокирует конкретный VPN-протокол по сигнатуре. Порядок действий:

1. 1Проверить, в чём именно проблема — если сайт открывается, но заметно медленнее обычного, это, скорее всего, замедление, а не блокировка; смена протокола VPN здесь эффективнее, чем смена сервера.
2. 2Сменить протокол VPN на обфусцированный — если используется обычный WireGuard или OpenVPN без маскировки, переключиться на протокол с обфускацией трафика под обычный HTTPS (Shadowsocks, VLESS+Reality, OpenVPN + obfs4). Это меняет сигнатуру пакетов, которую детектирует DPI.
3. 3Сменить порт подключения — часть блокировок нацелена на стандартные порты VPN (1194 для OpenVPN, 51820 для WireGuard); переключение на порт 443 (используемый обычным HTTPS-трафиком) снижает вероятность детекции.
4. 4Проверить DNS отдельно от VPN — иногда VPN-туннель поднят, но утечка DNS-запросов идёт мимо него (DNS leak); тест на специализированных сервисах проверки утечки DNS покажет, действительно ли все запросы идут через туннель.
5. 5Сменить страну сервера — если сервер VPN сам оказался в реестре блокировок (бывает с популярными дата-центрами), смена на сервер в другой юрисдикции решает проблему быстрее, чем смена протокола.
6. 6Использовать двойное шифрование или цепочку из VPN + прокси — крайняя мера для устойчивых сценариев, когда единичный туннель детектируется: прокси поверх VPN добавляет дополнительный слой, усложняющий анализ трафика.

Если ни один шаг не сработал за разумное время тестирования, стоит проверить статус конкретного VPN-сервиса в его официальных каналах — иногда блокировка временная и снимается сама или обходится обновлением клиента.

FAQ

Законно ли использовать VPN в России? Использование VPN для личных целей законом не запрещено. Ограничения касаются распространения информации о способах обхода блокировок доступа к ресурсам, включённым в реестр запрещённой информации (ст. 15.1 149-ФЗ), а не самого факта использования VPN гражданином. Актуальный текст закона — на publication.pravo.gov.ru.

Почему VPN то работает, то нет на одном и том же сайте? Чаще всего это признак точечной DPI-блокировки конкретного протокола: провайдер детектирует сигнатуру VPN-трафика и обрывает соединение выборочно, а не блокирует IP целиком. Помогает смена протокола на версию с обфускацией или смена порта подключения на 443.

Можно ли обойти замедление обычным прокси без шифрования? Как правило нет. Замедление реализуется на уровне ТСПУ по паттерну трафика конкретного сервиса, и прокси без шифрования не меняет этот паттерн — провайдер продолжает видеть незашифрованное содержимое запроса и применяет ограничение скорости так же, как без прокси.

Как проверить, что зеркало сайта не фишинговое? Сверить домен с официальным каналом сервиса (сайт, верифицированные соцсети, Telegram), проверить дату регистрации домена через whois и наличие корректного HTTPS-сертификата. Если зеркало запрашивает seed-фразу кошелька или данные карты там, где оригинал их не требует, — это признак мошенничества.

Что быстрее — сменить DNS или поставить VPN? Смена DNS быстрее (пара минут, без установки ПО), но решает только DNS-блокировку. Если блокировка реализована по IP или через DPI — а это большинство случаев последних лет, — сработает только VPN или прокси с шифрованием, DNS здесь бессилен.