Czemu VPN przestał działać w Rosji i jak włączyć tryb ukryty NvoVPN

Jeśli VPN, który działał latami, nagle przestał się łączyć, to nie wina Twojego urządzenia: sieci nauczyły się rozpoznawać protokoły VPN i je blokować. Jaki VPN działa dziś w Rosji — taki, który maskuje połączenie jako zwykłą stronę; w aplikacji NvoVPN to tryb ukryty, i włącza się sam. Niżej — jak włączyć go ręcznie w czterech krokach, gdy automatyka sobie nie poradziła, i jak to wszystko działa prostymi słowami: DPI, AmneziaWG i VLESS/Reality.

1. 1

   Włącz „Maximum reliability” w aplikacji

   Na ekranie głównym NvoVPN jest przełącznik „Maximum reliability” (maksymalna niezawodność). Włącz go — połączenie zawsze będzie iść przez tryb ukryty, bez czekania, aż sieć zablokuje główny protokół. To samo w ustawieniach: „Application” → „Stealth mode” — „Disabled” (wyłączony), „Auto (on block)” (włącza się sam po zablokowaniu, ustawienie domyślne), „Always on” (zawsze).

2. 2

   Potrzebujesz innego klienta? Otwórz konto → „Tryb ukryty”

   Osobna aplikacja jest potrzebna na urządzeniu bez NvoVPN albo jako zapasowy klient pod ręką. W koncie → „Tryb ukryty” jest link subskrypcyjny — zawiera od razu wszystkie serwery — i kod QR.

3. 3

   Zainstaluj v2RayTun albo Hiddify i dodaj subskrypcję

   v2RayTun to darmowa aplikacja na iPhone’a i Androida, Hiddify — na wszystkie platformy, w tym Windows, Mac i Linux. Kliknij w koncie „Connect in one tap (v2RayTun)” (połącz jednym dotknięciem) albo „Open in Hiddify” (otwórz w Hiddify) — serwery dodadzą się same. Na komputerze po prostu skopiuj link subskrypcyjny i wklej go w aplikacji. Jesteś w Rosji i masz iPhone’a? Przeczytaj blok niżej.

4. 4

   Naciśnij „Connect” i sprawdź

   Aplikacja sama wybierze działający serwer. Nie działa? Przełącz się na następny z listy. Otwórz „Jaki mam adres IP”: zobaczysz adres serwera, a nie swojego dostawcy.

Jak sieć rozpoznaje VPN

U operatorów stoi sprzęt do głębokiej analizy ruchu — DPI. Patrzy nie tylko na to, dokąd idzie pakiet, ale też jak wygląda. Protokoły VPN zdradzają się na cztery sposoby:

• Sygnatura handshake’u. U WireGuard pierwszy pakiet ma zawsze 148 bajtów, odpowiedź — 92, i zaczynają się od tych samych bajtów. Taki „odcisk palca” jest wyłapywany w ciągu sekundy.
• Odcisk TLS. OpenVPN i wiele proxy wymienia szyfry w innej kolejności niż prawdziwa przeglądarka — to wystarczy, żeby je odróżnić.
• Zbyt przypadkowy ruch. Strumień bez żadnej struktury sam w sobie budzi podejrzenia — żadna zwykła strona tak nie wygląda.
• Adresy hostingowe. Całe zakresy IP centrów danych, gdzie stoją serwery VPN, są spowalniane albo cięte hurtowo.

Dlatego w Rosji od 2023 roku kolejno przestały działać OpenVPN i IPsec, potem WireGuard i Shadowsocks, a do 2026 roku zwykły WireGuard prawie nigdzie nie przechodzi. Podobne filtry od dawna działają w Chinach, Iranie, Turkmenistanie i części sieci w ZEA.

Co zmienia AmneziaWG

AmneziaWG to główny protokół NvoVPN: ten sam WireGuard z otwartym kodem, ale bez „odcisków palca”, po których DPI rozpoznaje oryginał. W konfiguracji to kilka parametrów o niezrozumiałych nazwach:

• Jc, Jmin, Jmax — przed prawdziwym handshake’em klient wysyła kilka pakietów-„śmieci” o losowym rozmiarze. Sekwencja „148 → 92 bajty” znika.
• S1, S2 — do pakietów serwisowych dodawany jest losowy „padding”, ich rozmiar przestaje się zgadzać z wzorcem.
• H1–H4 — zamieniane są nagłówki pakietów, po których filtr rozpoznawał WireGuard.

Prędkość i szyfrowanie są takie same jak w WireGuard — na telefonie różnicy nie zauważysz. Aplikacja sama podstawia parametry, w pliku z konta są już wpisane. Ważne: zwykły klient WireGuard taki plik podniesie, ale bez maskowania — dla sieci z filtrowaniem potrzebny jest właśnie klient AmneziaWG.

Tryb ukryty: VLESS/Reality

Są sieci, gdzie filtr tnie każdy nieznany ruch UDP. Dla nich NvoVPN ma drugi protokół — VLESS z technologią Reality. Twój telefon nawiązuje z serwerem zupełnie zwykłe połączenie TLS, takie samo jak przy otwieraniu każdej strony, a serwer pokazuje prawdziwy certyfikat dużej publicznej strony. Dla filtra to nie różni się od zwykłego wejścia na tę stronę; wewnątrz połączenia płynie Twój ruch.

Reality jest odporny też na „aktywne sondowanie” — gdy system kontroli sam puka na podejrzany adres: na obcy request serwer odpowiada jak zwykła strona-kamuflaż. Działa to przez TCP, jak HTTPS, dlatego przechodzi też tam, gdzie UDP jest całkowicie zablokowany — w sieciach hotelowych i biurowych.

Jak to działa w aplikacji

Nie trzeba niczego wybierać. Aplikacja łączy się przez AmneziaWG i obserwuje, czy dane płyną. Jeśli handshake przeszedł, a ruchu nie ma — klasyczny obraz odcięcia przez DPI — sama przełącza się w tryb ukryty i zapamiętuje, że w tej sieci jest on potrzebny. Zajmuje to do minuty. Stąd rada z instrukcji „Co robić, gdy VPN się nie łączy”: poczekać i połączyć się ponownie, zanim zmienisz coś ręcznie.

Który tryb kiedy

Krótko o przepisach

Korzystanie z VPN przez osobę prywatną w Rosji nie jest zakazane — ograniczenia dotyczą reklamy takich usług i dostępu do niektórych zakazanych materiałów. Opisujemy, jak działa technologia na Twoich urządzeniach; za to, jakie strony otwierasz, odpowiadasz Ty. To nie jest porada prawna: przepisy się zmieniają, przed podróżą sprawdź lokalne przepisy.

Najczęstsze pytania

Czym AmneziaWG różni się od WireGuard pod względem prędkości? Praktycznie niczym: pakiety-„śmieci” wychodzą tylko przy nawiązywaniu połączenia, dalej działa ten sam WireGuard.

Czemu nie można po prostu zmienić portu? Filtr patrzy na zawartość pakietów, nie na numer portu. Zmiana portu pomagała z dziesięć lat temu, teraz — nie.

Czy tryb ukryty działa na routerze? Standardowo — nie: routery używają konfiguracji AmneziaWG albo WireGuard. Dla routera w sieci z ostrym filtrowaniem napisz do wsparcia, sprawdzimy Twój model.

Co robić, jeśli nawet tryb ukryty się nie łączy? Zmień serwer, potem sieć, potem napisz do wsparcia z nazwą operatora i czasem próby — dzięki takim zgłoszeniom widzimy nowe blokady szybciej niż monitoring.

Więcej na ten temat: VPN do Chin: co działa w 2026 · AmneziaWG i WireGuard: jaka jest różnica · Co robić, gdy VPN się nie łączy