РКН блокирует VLESS VPN в 2026 — что делать и почему PassX работает

Роскомнадзор обновил настройки ТСПУ (технических средств противодействия угрозам) и начал ограничивать работу протокола VLESS TCP в ряде регионов. Под удар попали VPN-сервисы, которые используют VLESS без маскировки. Разбираем, что происходит и почему пользователи PassX VPN защищены.

Что такое ТСПУ и как оно блокирует VPN

ТСПУ — это оборудование глубокой инспекции пакетов (DPI), которое установлено у всех российских провайдеров по требованию закона о «суверенном интернете». Оно анализирует трафик в реальном времени и блокирует соединения, которые похожи на VPN-туннели.

VLESS TCP долгое время считался невидимым для DPI, однако ТСПУ научились распознавать его по косвенным признакам: характерным паттернам handshake, размерам пакетов, временным интервалам.

Чем VLESS Reality отличается от обычного VLESS

PassX VPN использует VLESS Reality — принципиально другой метод соединения. Вот в чём разница:

• Обычный VLESS — создаёт зашифрованный туннель, который DPI узнаёт по характерному «почерку»
• VLESS Reality — «заимствует» TLS-сертификат реального сервера (в нашем случае Microsoft) и притворяется обычным HTTPS-соединением к нему

Для оборудования ТСПУ трафик PassX выглядит как обращение к серверу www.microsoft.com. Заблокировать это невозможно без отключения корпоративного интернета по всей стране.

Что делать если PassX не подключается

В редких случаях провайдер может блокировать не по протоколу, а по IP-адресу сервера или конкретному порту. Если у вас возникли проблемы:

1. Переключитесь с WiFi на мобильный интернет (или наоборот) — в большинстве случаев это помогает, так как у разных провайдеров разные правила блокировок
2. Сообщите о проблеме через /report в боте — вы получите +1 день к подписке, а мы увидим проблему и оперативно исправим
3. Напишите в поддержку — support@passx.ru или прямо в бот

Hysteria2 — резервный протокол

Мы готовим поддержку протокола Hysteria2 — он работает поверх UDP/QUIC и пока не распознаётся ТСПУ. Hysteria2 появится как дополнительная опция в ваших ключах подписки автоматически — обновлять ничего не нужно.

Итог

РКН усиливает блокировки VPN — это факт. Но VLESS Reality остаётся наиболее устойчивым протоколом на сегодняшний день, а PassX VPN продолжает работать. Мы следим за ситуацией и оперативно добавляем резервные протоколы.