Почему VPN перестал работать в России и как включить скрытый режим NvoVPN

Если VPN, который годами работал, вдруг перестал подключаться, дело не в вашем устройстве: сети научились узнавать VPN-протоколы и глушить их. Какой впн работает в России сегодня — тот, что маскирует соединение под обычный сайт; в приложении NvoVPN это скрытый режим, и он включается сам. Ниже — как включить его вручную за четыре шага, если автоматика не справилась, и как всё это устроено простыми словами: DPI, AmneziaWG и VLESS/Reality.

1. 1

   Включите «Максимальная надёжность» в приложении

   На главном экране NvoVPN есть переключатель «Максимальная надёжность». Включите его — соединение всегда будет идти через скрытый режим, без ожидания, пока сеть заглушит основной протокол. То же в настройках: «Приложение» → «Stealth mode» — «Disabled» (выключен), «Auto (on block)» (включается сам при блокировке, стоит по умолчанию), «Always on» (всегда).

2. 2

   Нужен другой клиент? Откройте кабинет → «Скрытый режим»

   Отдельное приложение нужно на устройстве без NvoVPN или как запасной клиент под рукой. В кабинете → «Скрытый режим» лежит ссылка подписки — в ней сразу все серверы — и QR-код.

3. 3

   Поставьте v2RayTun или Hiddify и добавьте подписку

   v2RayTun — бесплатное приложение для iPhone и Android, Hiddify — для всех платформ, включая Windows, Mac и Linux. Нажмите в кабинете «Подключить в один тап (v2RayTun)» или «Открыть в Hiddify» — серверы добавятся сами. На компьютере просто скопируйте ссылку подписки и вставьте её в приложение. Если вы в России и у вас iPhone — прочитайте блок ниже.

4. 4

   Нажмите «Подключить» и проверьте

   Приложение само выберет рабочий сервер. Не идёт — переключитесь на следующий в списке. Откройте «Какой у меня IP»: вы увидите адрес сервера, а не своего провайдера.

Как сеть узнаёт VPN

У операторов стоит оборудование глубокого анализа трафика — DPI. Оно смотрит не только куда идёт пакет, но и как он выглядит. VPN-протоколы выдают себя четырьмя способами:

• Сигнатура рукопожатия. У WireGuard первый пакет всегда 148 байт, ответ — 92, и начинаются они с одних и тех же байтов. Такой «отпечаток» ловится за секунду.
• Отпечаток TLS. OpenVPN и многие прокси перечисляют шифры не в том порядке, что настоящий браузер, — этого достаточно, чтобы отличить их.
• Слишком случайный трафик. Поток без всякой структуры сам по себе подозрителен — ни один обычный сайт так не выглядит.
• Адреса хостеров. Целые диапазоны IP дата-центров, где живут VPN-серверы, замедляют или режут оптом.

Поэтому с 2023 года в России последовательно перестали работать OpenVPN и IPsec, затем WireGuard и Shadowsocks, а к 2026 году обычный WireGuard не проходит почти нигде. Похожие фильтры давно стоят в Китае, Иране, Туркменистане и части сетей ОАЭ.

Что меняет AmneziaWG

AmneziaWG — основной протокол NvoVPN: тот же WireGuard с открытым кодом, но без «отпечатков», по которым DPI узнаёт оригинал. В конфигурации это несколько параметров с непонятными именами:

• Jc, Jmin, Jmax — перед настоящим рукопожатием клиент отправляет несколько «мусорных» пакетов случайного размера. Последовательность «148 → 92 байта» исчезает.
• S1, S2 — к служебным пакетам добавляется случайная «набивка», их размер больше не совпадает с эталонным.
• H1–H4 — заменяются заголовки пакетов, по которым фильтр опознавал WireGuard.

Скорость и шифрование те же, что у WireGuard, — на телефоне разницы вы не заметите. Приложение подставляет параметры само, в файле из кабинета они уже прописаны. Важно: обычный клиент WireGuard такой файл поднимет, но без маскировки — для сетей с фильтрацией нужен именно клиент AmneziaWG.

Скрытый режим: VLESS/Reality

Есть сети, где фильтр режет любой незнакомый UDP-трафик. Для них у NvoVPN есть второй протокол — VLESS с технологией Reality. Ваш телефон устанавливает с сервером самое обычное TLS-соединение, каким открывается любой сайт, а сервер предъявляет настоящий сертификат крупного публичного сайта. Для фильтра это неотличимо от того, что вы зашли на этот сайт; внутри соединения идёт ваш трафик.

Reality устойчив и к «активному зондированию» — когда система проверки сама стучится на подозрительный адрес: постороннему запросу сервер отвечает как обычный сайт-камуфляж. Работает это по TCP, как HTTPS, поэтому проходит и там, где UDP закрыт целиком — в гостиничных и офисных сетях.

Как это работает в приложении

Ничего выбирать не нужно. Приложение подключается по AmneziaWG и следит, идут ли данные. Если рукопожатие прошло, а трафика нет — классическая картина DPI-обрыва, — оно само переключается в скрытый режим и запоминает, что в этой сети нужен он. На это уходит до минуты. Отсюда совет из инструкции «Что делать, если VPN не подключается»: подождать и переподключиться, прежде чем менять что-то руками.

Какой режим когда

Коротко о правилах

Использование VPN частным лицом в России не запрещено — ограничения касаются рекламы таких сервисов и доступа к отдельным запрещённым материалам. Мы описываем, как работает технология на ваших устройствах; за то, какие сайты вы открываете, отвечаете вы. Это не юридическая консультация: правила меняются, перед поездками уточняйте местные нормы.

Частые вопросы

Чем AmneziaWG отличается от WireGuard по скорости? Практически ничем: «мусорные» пакеты уходят только при установке соединения, дальше идёт тот же WireGuard.

Почему нельзя просто сменить порт? Фильтр смотрит на содержимое пакетов, а не на номер порта. Смена порта помогала лет десять назад, сейчас — нет.

Работает ли скрытый режим на роутере? Штатно — нет: роутеры используют конфигурацию AmneziaWG или WireGuard. Для роутера в сети с жёсткой фильтрацией напишите в поддержку, разберём вашу модель.

Что делать, если и скрытый режим не подключается? Сменить сервер, затем сеть, затем написать в поддержку с названием оператора и временем попытки — по таким сообщениям мы видим новые блокировки раньше мониторинга.

Ещё по теме: VPN для Китая: что работает в 2026 · AmneziaWG и WireGuard: в чём разница · Что делать, если VPN не подключается