БАРАБАШКА barabashka.space · База знаний
Цифровая гигиена и связь
Обновлено: 2026-11-06·11 мин чтения Техническая безопасность

VPN, протоколы обхода ТСПУ и защищенные мессенджеры: инструкция «Теплицы» и «Роскомсвободы»

Технический гид по цифровой безопасности: почему OpenVPN и WireGuard блокируются, как настроить VLESS XTLS Reality и Amnezia, и сравнение мессенджеров Signal, Session и SimpleX.

Для кого:Все пользователи интернета в РФ
Источники:te-st.org,roskomsvoboda.org
Ключевые выводы (Главное)
  • Роскомнадзор через комплексы ТСПУ (DPI) активно блокирует протоколы OpenVPN, WireGuard и стандартный Shadowsocks по сигнатурам рукопожатия.
  • Наиболее устойчивый протокол обхода цензуры — **VLESS с расширением XTLS Reality**, который маскирует VPN-трафик под стандартное посещение обычных зарубежных сайтов (например, Microsoft, Apple или Cloudflare).
  • Telegram НЕ является защищенным по умолчанию: все обычные чаты хранятся на серверах незашифрованными в открытом виде (E2EE работает только в «Секретных чатах»).
  • Для конфиденциального общения используйте **Signal** (с PIN и скрытым номером) или **Session** (децентрализованный, без привязки к SIM-карте).
Порядок первоочередных действий
1

Установите Amnezia VPN или приложение v2rayN / Happ / Shadowrocket

Приложения с поддержкой протоколов VLESS Reality и AmneziaWG не определяются системами глубокого анализа пакетов (DPI) российских операторов связи.

2

Настройте таймер самоуничтожения сообщений в Signal

Включите исчезающие сообщения (24 часа или 4 недели). Если телефон попадет в руки силовиков, старых переписок в нем уже не будет.

3

Включите DNS-over-HTTPS (DoH) в браузере

Это защитит ваши DNS-запросы от перехвата провайдером при открытии заблокированных сайтов.

Почему старые VPN больше не работают в России

Начиная с 2023–2024 годов Роскомнадзор перешел от блокировки IP-адресов серверов к протокольной блокировке на оборудовании ТСПУ (Технические средства противодействия угрозам): * Протоколы OpenVPN и WireGuard имеют характерные сигнатуры первых пакетов (handshake). Алгоритмы DPI мгновенно распознают их и сбрасывают TCP-соединение (TCP Reset). * Популярные коммерческие VPN-сервисы, работающие на этих протоколах, блокируются операторами связи «большой четверки» и провайдерами проводного интернета за считанные секунды.

---

Протокол VLESS Reality: золотой стандарт обхода

Разработан сообществом Xray. В отличие от старых протоколов: * Эмуляция TLS (Reality): Протокол перехватывает чужой сертификат подлинного веб-сайта (например, gateway.icloud.com или dl.google.com). Для оператора связи трафик выглядит как легальный сеанс посещения сайта компании Apple или Google; * Не имеет постоянных сигнатур; * Клиенты для настройки: Amnezia VPN (нажатием одной кнопки на собственном сервере VPS за рубежом), v2rayN / v2rayNG (Windows, Android), Happ / Streisand / Shadowrocket (iOS, macOS).

---

Сравнение мессенджеров для антивоенной связи

1. Telegram

* Минусы: Облачные чаты хранятся в открытом виде на серверах. Привязка к номеру телефона обязательна. Спецслужбы могут перехватить SMS-код входа через оператора связи (МТС, Мегафон, Билайн, Т-Мобайл). * Безопасно только: В «Секретных чатах» (Secret Chat), созданных между двумя смартфонами, с обязательным включением облачного пароля (двухфакторная аутентификация).

2. Signal

* Плюсы: Сквозное шифрование (End-to-End Encryption) включено по умолчанию для всех чатов, звонков и групп. Серверы Signal не сохраняют метаданные диалогов и историю сообщений. * Настройки: Включите «Скрыть номер телефона», настройте локальный PIN-код и таймер самоуничтожения сообщений.

3. Session

* Плюсы: Абсолютный лидер анонимности. Не требует номера телефона, почты или имени. Пользователь получает уникальный 66-значный буквенно-цифровой идентификатор. Работает на базе децентрализованной сети Oxen Service Node Network (трафик проходит через цепочку узлов, аналогично Tor).
Юридические основания и правовые нормы:
  • §ФЗ № 149-ФЗ «Об информации, информационных технологиях и защите информации»

Связанные инструкции и материалы:

Срочная служба и призыв

Срочная служба: электронные повестки, реестр воинского учета и обеспечительные меры

Полный юридический разбор нового законодательства о призыве: когда повестка считается врученной, автоматический запрет на выезд, блокировка счетов и водительских прав.

Срочная служба и призыв

Альтернативная гражданская служба (АГС): пошаговый алгоритм, заявление и суд

Практическое руководство по законному отказу от военной службы по убеждениям совести: как составить автобиографию, что говорить на комиссии и как остановить призыв через суд.