Какие VPN работают в России сейчас: полный разбор типов, протоколов и способов оплаты

Вы сидите в кафе — YouTube не грузится, банк не открывается

Сцена знакомая: бесплатный Wi-Fi в «Шоколаднице», вы пытаетесь открыть YouTube — бесконечный спиннер. Переключаетесь на мобильный интернет — то же самое. Банковское приложение выдаёт ошибку безопасности, потому что IP в списке подозрительных. Вы включаете привычный VPN — он висит на «Подключение...» и отваливается через минуту.

Проблема не в скорости канала, а в протоколе. Старый OpenVPN и голый WireGuard в РФ детектятся DPI за 2–3 секунды и режутся на корню. Нужен трафик, который внешне неотличим от HTTPS — VLESS+Reality, AmneziaWG или Hysteria2. Ниже — быстрая матрица: какая задача, какой инструмент.

Задача	Тип решения	Примеры инструментов	Бюджет в месяц
Разблокировать YouTube, Instagram, Telegram	Готовый коммерческий VPN	AmneziaVPN Service, RedShield, ZoogVPN, Hidemy.name	150–350 ₽
Максимальная приватность, свой IP, торренты, игры	Self-hosted (VPS + Панель)	Timeweb/Aeza VPS + AmneziaVPN / 3X-UI / Marzban	150–300 ₽ (только VPS)
Раз в месяц зайти в заблокированный сайт	Браузерное расширение / Outline	Browsec, ZenMate, свой Outline-ключ	0–100 ₽
Вся семья: ТВ, приставки, гости, IoT	VPN на роутере	Keenetic (WireGuard/AmneziaWG), OpenWrt (PassWall)	Цена VPS + 0 ₽ за софт

Выбирайте строку, совпадающую с вашей болью, и читайте соответствующий раздел. Не тратьте время на PPTP, L2TP, IPSec и голый WireGuard — в России они либо не поднимутся, либо уйдут в троттлинг до 500 Кбит/с.

Классификация: не протоколы, а архитектура доступа

Рынок делится на четыре класса. Понимание класса сразу отсекает 80% маркетинговой шелухи.

1. Готовые коммерческие VPN. Ставите приложение, логинитесь, нажимаете большую кнопку. Плюс: работает из коробки, есть саппорт, Kill Switch, Split Tunneling. Минус: платите за «воздух» — маркетинг, саппорт, аренду серверов у хостеров. Ваш трафик проходит через их железо — вы верюете no-logs policy на слово. Средний чек 150–350 ₽/мес при оплате за год. Примеры: AmneziaVPN Service (прозрачно говорят, что это обёртка над AmneziaWG), RedShield, ZoogVPN, Hidemy.name.

2. Self-hosted (Свой VPN на VPS). Арендуете виртуалку за 150–300 ₽/мес (Timeweb, Aeza, Selectel, Hostkey — 1 vCPU, 1 ГБ RAM, 10–20 ТБ трафика, 1 IPv4), ставите панель управления (AmneziaVPN, 3X-UI, Marzban), выбираете протокол VLESS Reality или AmneziaWG. Получаете выделенный IP, полный контроль логов (их нет, если не включите), цену в 2–3 раза ниже коммерческого тарифа на год. Сложность: 15 минут по инструкции ниже.

3. Браузерные расширения и прокси. Browsec, ZenMate, бесплатные Outline-ключи из чатов. Работают только внутри браузера, не шифруют трафик остальных приложений, часто продают историю посещений дата-брокерам. Подходят для разового входа в Википедию, не для банков или торрентов.

4. Корпоративные VPN (IPsec, SSL VPN, WireGuard в офисе). Настраивает сисадмин для доступа к 1С, GitLab, внутренней вики. Не для обхода блокировок — корп. политики часто запрещают личный трафик, логи хранят годами. Использовать корп. доступ для личного YouTube — риск увольнения по ст. 81 ТК РФ.

Не хотите выбирать — просто попробуйте 3 дня полного доступа за 10 ₽. Десять рублей — фильтр от проверок, не заработок. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽

Чек-лист: 10 критериев перед покупкой или арендой VPS

Перед тем как платить, прогоните выбранный сервис по этому списку. Если хоть один пункт «нет» — ищите альтернативу.

1. Юрисдикция и логи. Компания зарегистрирована за пределами 14 Eyes (Панама, БВИ, Швейцария, Малайзия). Есть независимый аудит no-logs (Big 4: PwC, Deloitte, KPMG, EY) — идеально. У российских сервисов аудитов почти нет, полагайтесь на репутацию и открытый код клиента.
2. Протокол обфускации. Поддержка VLESS+Reality, VLESS+TLS, AmneziaWG, Hysteria2, TUIC, Shadowsocks 2022-blake3. Голый WireGuard и OpenVPN — признак лажового сервиса в 2024 году для РФ.
3. Kill Switch. Жёсткий блок всего трафика при обрыве туннеля. Без него ваш реальный IP «светится» в банке и Роскомнадзоре за секунды.
4. Split Tunneling. Исключаете банковские приложения, Госуслуги, Яндекс.Карты из туннеля. Иначе получаете бан по подозрительной активности или не работающий навигатор.
5. Поддержка роутеров. Есть конфиги для Keenetic (WireGuard/AmneziaWG/OpenVPN), OpenWrt (PassWall/ShadowsocksR), AsusWRT, MikroTik. Если нет — настраивать весь дом придётся вручную на каждом гаджете.
6. Оплата из РФ. Принимают МИР, СБП, ЮMoney, баланс телефона, крипту (USDT TRC20/ERC20) без KYC. Если только Visa/Mastercard зарубежные — сервис не для вас.
7. Количество одновременных устройств. Минимум 5–10. Self-hosted — без ограничений, лимит только в трафике VPS (10–20 ТБ — это 4000 часов 4K-видео).
8. Скорость и пинг. Ищите публичные замеры (Speedtest, nPerf) на серверах NL, DE, FI, JP. Референс: VLESS/AmneziaWG дают 80–95% от канала, OpenVPN — 40–60% из-за нагрузки на CPU.
9. Пробный период или возврат. 1–3 дня бесплатно или 30-дневный money-back. Купить «вслепую» за год — риск потерять 3000 ₽.
10. Поддержка. Telegram-бот или чат, отвечающий за минуты, а не за сутки. Проверьте перед оплатой: напишите вопрос про протокол.

Сравнение популярных сервисов: цены, протоколы, оплата

Собрал данные с сайтов провайдеров на сентябрь 2024. Цены — при оплате за год, в рублях. Столбец «Протокол обхода» показывает, чем маскируют трафик. «Логи/Аудит» — есть ли независимая проверка no-logs. «Оплата РФ» — работающие способы без зарубежной карты.

Сервис	Цена в мес (год)	Протокол обхода	Логи / Аудит	Оплата РФ	Роутеры	Устр-в
AmneziaVPN Service	~200 ₽	AmneziaWG, VLESS Reality	Нет аудита, открытый клиент	МИР, СБП, ЮMoney, Крипта	Keenetic, OpenWrt, конфиги	10
RedShield	~250 ₽	VLESS Reality, Hysteria2	Нет аудита	МИР, СБП, Крипта	WireGuard конфиги	5
ZoogVPN	~180 ₽	Shadowsocks, OpenVPN, WireGuard	Нет аудита	Крипта, карты РФ (через агрегатор)	Keenetic, Asus, конфиги	5
Hidemy.name	~220 ₽	OpenVPN, WireGuard, Shadowsocks	Нет аудита	МИР, ЮMoney, Крипта	OpenVPN, WireGuard	5
Outline-based реселлеры	100–150 ₽	Shadowsocks 2022-blake3	Зависит от реселлера	Часто только крипта	Только Outline-клиент	1–3

Обратите внимание: ни у одного РФ-ориентированного сервиса нет аудита Big 4. Mullvad, IVPN, ProtonVPN, ExpressVPN имеют аудиты, но оплатить их из России без зарубежной карты почти невозможно. Self-hosted на VPS решает проблему доверия — логов просто не существует, если вы их не включили в панели.

Свой VPN на VPS за 15 минут: дешевле и приватнее

Арендуете VPS за 150–300 ₽/мес. Timeweb Cloud (НЛ, Финляндия) — 180 ₽ за 1 vCPU/1 ГБ RAM/20 ТБ. Aeza (НЛ, Германия, Турция) — от 150 ₽, есть локации в РФ для низкого пинга до зарубежных серверов. Selectel — чуть дороже, но биллинг по часам, удобно тестировать. Hostkey (Нидерланды) — 2–3 €/мес, платежку принимают через крипту и ЮMoney.

Подключаетесь по SSH. Ставите панель одной командой:

• AmneziaVPN (самый простой): wget -qO- https://raw.githubusercontent.com/amnezia-vpn/amnezia-server/main/install.sh | bash — ставит Docker, панель, настраивает AmneziaWG, VLESS Reality, OpenVPN, Shadowsocks. В браузере получаете QR-коды для клиентов AmneziaVPN (Windows/macOS/Linux/Android/iOS).
• 3X-UI (функциональнее): bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) — веб-панель с мульти-протоколами (VLESS/VLESS Reality/Trojan/Hysteria2/TUIC), подписками, статистикой трафика.
• Marzban (для продвинутых): Docker-compose, поддержка множества входящих, админка, API.

Выбираете протокол: VLESS+Reality — золотой стандарт, маскируется под TLS-рукопожатие реального сайта (например, microsoft.com), DPI не видит разницы. AmneziaWG — патченный WireGuard с рандомизацией заголовков, проще в настройке, чуть быстрее на слабом железе. Hysteria2 — на QUIC, лучший для нестабильного мобильного интернета (метро, поезд), прощает потерю пакетов.

Итог: выделенный IP, ноль логов, 10–20 ТБ трафика, любое число устройств, цена 150–300 ₽/мес против 1500–3000 ₽/год за коммерческий VPN. Риск: если IP VPS попадёт в блок (редко, но бывает) — меняете IP за 50–100 ₽ или мигрируете на другой VPS за 10 минут.

Протоколы обхода DPI: что работает осенью 2024

Голый WireGuard в РФ заблокирован/троттлится на уровне TSPU. OpenVPN в TCP — работает, но скорость 40–60% канала, пинг +50–100 мс. Нужен обфускация. Таблица — честный замер по сложности настройки, скорости и устойчивости.

Протокол	Сложность настройки	Скорость (% канала)	Устойчивость к блоку	Поддержка клиентов
VLESS + Reality	Средне (панель делает за вас)	90–95%	Очень высокая (TLS 1.3 fingerprint)	AmneziaVPN, v2rayNG, NekoBox, Shadowrocket, sing-box
AmneziaWG	Низкая (один клик в AmneziaVPN)	95–98%	Высокая (рандомизация заголовков)	Только AmneziaVPN клиенты
Hysteria2	Средне (нужен сертификат)	90–95%	Высокая (QUIC, обходит потерю пакетов)	v2rayNG, NekoBox, Shadowrocket, sing-box
VLESS + TLS (XTLS-RPRX-Vision)	Средне	85–90%	Высокая (TLS в TLS)	v2rayNG, NekoBox, Shadowrocket, sing-box
Shadowsocks 2022 (blake3)	Низкая (Outline Manager)	80–85%	Средняя (можно детектить по паттернам)	Outline, Shadowrocket, v2rayNG
TUIC	Высокая (ручная правка конфигов)	90–95%	Высокая (QUIC, congestion control)	sing-box, NekoBox

Мой выбор для «поставил и забыл» — AmneziaWG через панель AmneziaVPN. Для «максимум стабильности в метро/самолёте» — Hysteria2. Для «париться над настройкой под конкретный DPI» — VLESS Reality. Outline (Shadowsocks) оставляю как запасной аэродром — прост, но блокируют чаще.

VPN на роутере Keenetic и Android TV: настраиваем раз и навсегда

Настраивать VPN на каждом телефоне, ноуте, ТВ, приставке, телефоне бабушки — мучение. Правильный путь: поднять туннель на роутере. Весь домашний трафик уходит в зашифрованный канал, устройства даже не знают про VPN.

Keenetic (OS 4.x+). Нативно поддерживает WireGuard, AmneziaWG, OpenVPN. Для VLESS Reality / Hysteria2 / Shadowsocks — ставите Entware (opkg), затем opkg install sing-box или xray. Есть готовые скрипты автонастройки (keenetic-vless, keenetic-hysteria на GitHub). Плюс: можно делать Split Tunneling по MAC-адресам — ТВ и приставка в VPN, ваш ПК и телефон — прямым каналом для банков.

OpenWrt. Ставите PassWall 2 или ShadowsocksR Plus+ (luci-app-passwall2). Поддерживают всё: VLESS Reality, Hysteria2, TUIC, AmneziaWG, Shadowsocks 2022. Настройка через веб-интерфейс, подписки по URL обновляются автоматически. Железо: любой роутер с 128 МБ флеш и 256 МБ RAM (xiaomi ax3000t, redmi ax6000, gl.inet flint 2).

AsusWRT / AsusWRT-Merlin. Встроенный клиент WireGuard/OpenVPN. Для VLESS/Hysteria — только через Entware или отдельный микрокомпьютер (Raspberry Pi, Orange Pi) как VPN-шлюз.

Android TV / Google TV. Ставите клиент: AmneziaVPN (есть в Play Market), v2rayNG, NekoBox, sing-box. Если рут — можно перенаправить весь трафик системы через VPN (режим TUN). Без рута — только трафик приложений, поддерживающих прокси (YouTube, браузеры).

Совет: начните с Keenetic + AmneziaWG — 5 минут настройки через веб-интерфейс, работает стабильно годами. Если нужен VLESS Reality — докупайте дешёвый Orange Pi Zero 3 (1500 ₽), ставьте Debian + 3X-UI, вешаете в LAN как второй шлюз.

Как оплатить VPN и VPS из России без зарубежной карты

Главный страх — как заплатить, если Visa/Mastercard не работают. Рабочие способы на сентябрь 2024:

• Криптовалюта — USDT (TRC20 / ERC20 / BEP20). Принимают почти все VPS-хостеры (Timeweb, Aeza, Selectel, Hostkey, PQ.Hosting) и большинство VPN-сервисов. Покупаете на P2P-биржах (Bybit, OKX, BingX, BestChange) за рубли с карты СБП/МИР/Тинькофф/Сбер. Комиссия 1–2%. Главное — выводить на свой кошелёк (Trust Wallet, Tonkeeper, MetaMask), не держать на бирже.
• ЮMoney / СБП / МИР через агрегаторов. AmneziaVPN Service, RedShield, Hidemy.name, ZoogVPN, многие реселлеры Outline принимают прямо на сайте через ЮKassa, CloudPayments, PayMaster. Никакого KYC, оплата за 30 секунд.
• Баланс телефона (МТС, Билайн, Мегафон, Теле2, Йота). Поддерживают некоторые хостеры (Aeza, PQ.Hosting) и редкие VPN. Комиссия оператора до 15–20% — невыгодно для месячных платежей, ок для разовой пробной оплаты.
• Карты «Корона», «МИР» через друзей в Армении/Казахстане/Киргизии. Если есть знакомые — просят оплатить, вы переводите им по СБП. Надёжно, но требует социального капитала.

Лайфхак: у Aeza и Timeweb можно привязать российскую карту МИР к аккаунту — списание идёт автоматически каждый месяц, никакой крипты вручную. У AmneziaVPN Service — автопродление за ЮMoney. Настройте один раз и забываете.

Не хотите выбирать — просто попробуйте 3 дня полного доступа за 10 ₽. Десять рублей — фильтр от проверок, не заработок. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽

Приватность: что скрывают в Privacy Policy и как проверить

Маркетинг кричит «абсолютная анонимность». Реальность: анонимности в интернете не существует, есть только минимизация поверхности атаки. Что проверяю в Privacy Policy перед тем как доверить трафик:

• No-logs + Независимый аудит. Mullvad, IVPN, ProtonVPN, ExpressVPN — прошли аудит PwC/Deloitte/KPMG/EY. У российских сервисов (AmneziaVPN Service, RedShield, ZoogVPN) аудитов нет. Выбор: верить слову или брать self-hosted, где логов физически нет.
• RAM-only серверы. Диски зашифрованы, при перезагрузке ключи теряются — данные не извлечь даже при изъятии железа. Mullvad, ExpressVPN, Surfshark так делают. У бюджетных сервисов и VPS — обычные SSD, логи можно включить командой.
• Warrant Canary. Страница, которая обновляется раз в месяц: «Мы не получали запросов спецслужб». Если пропала или не обновилась — получили. Mullvad, IVPN держат. Российские сервисы — не могут юридически, закон о гостайне запрещает разглашать факты запросов ФСБ/МВД.
• Юрисдикция. Five Eyes (США, UK, Канада, Австралия, НЗ) — обязательны отдавать данные по запросу. Offshore (Панама, БВИ, Сейшелы, Малайзия) — сложнее. Российская юрлицо — под ст. 276 УК РФ (незаконное средство криптозащиты) для *создателей* сервиса без лицензии ФСБ. Для пользователя — админ. риск за доступ к запрещённому (редко применяется, но формально есть).
• Утечки WebRTC / DNS / IPv6. Проверяете на ipleak.net и dnsleaktest.com после подключения. Если видите свой реальный IP или DNS провайдера — Kill Switch не работает или клиент дырявый. Включаете «Block IPv6» в настройках клиента, отключаете WebRTC в браузере (uBlock Origin → настройки → блокировать WebRTC).

Ошибки, за которые платят скоростью, деньгами и нервами

Собрал грабли, на которые наступают регулярно. Пройдитесь по списку — сэкономите недели боли.

1. Бесплатные VPN. Lantern, Psiphon, бесплатные тарифы Proton/Windscribe — для разового входа ок. Для постоянного — продают ваш трафик (ваш IP становится exit-нодой для кого-то), встраивают рекламу, лимитируют скорость до 1 Мбит/с, не имеют Kill Switch. Платите не деньгами, а данными и безопасностью.
2. Покупка пожизненной подписки за 500 ₽ на маркетплейсах. Это реселлеры украденных аккаунтов или шелл-компаний. Живут 1–3 месяца, потом сайт пропадает, саппорт молчит. Деньги не вернёте.
3. Игнорирование Split Tunneling. Всё летит в VPN — банк видит вход из Нидерландов, блокирует карту, Госуслуги требуют СМС-подтверждение каждый раз, Яндекс.Карты не строят маршрут. Добавьте банки, госсервисы, навигаторы в исключения.
4. Проверка скорости на speedtest.net внутри VPN. Speedtest часто показывает завышенные цифры (кэширующие серверы провайдера). Реальная скорость — качайте тестовый файл 1 ГБ с cachefly.cachefly.net или fast.com (Netflix CDN). Пинг в играх — только в самой игре (CS2, Dota 2, Valorant показывают свой пинг).
5. IP VPS попал в подсеть спамеров / заблокирован Роскомнадзором. Симптом: YouTube работает, но Telegram не коннектится, или капча на каждом гугловском поиске. Лечение: в панели VPS (Timeweb, Aeza) — «Сменить IP» (платно 50–100 ₽) или удалить VPS, создать новый — 5 минут, новый IP чистый. Не страдайте неделями.
6. Настройка «для друга/бабушки» без инструкции по переподключению. Обновление клиента, смена протокола, истечение подписки — человек пишет «не работает». Сделайте короткую инструкцию на телефоне: «Если нет интернета — открой AmneziaVPN, нажми переподключить, если ошибка — напиши мне».

Итог: ваш план действий на сегодня

Не нужно изучать все протоколы. Определите задачу и действуйте по алгоритму:

1. Хочу «поставил и забыл», плачу картой МИР, нужен саппорт. → Покупаете год AmneziaVPN Service или RedShield за 2000–3000 ₽. Ставите приложение, включаете AmneziaWG. Готово.
2. Хочу максимум приватности, свой IP, умею копировать команды в терминал. → Арендуете VPS на Aeza/Timeweb за 150–200 ₽/мес (NL/DE/FI). Ставите AmneziaVPN панель одной командой. Выбираете VLESS Reality. Подключаете все устройства через QR-коды. Готово за 15 минут.
3. Нужно на ТВ, приставке, у родителей, чтобы ничто не настраивать. → Берёте Keenetic (любой с Wi-Fi 6, от 4000 ₽) или прошиваете OpenWrt на Xiaomi/Redmi роутере. Настраиваете AmneziaWG или VLESS Reality через Entware/sing-box один раз. Вся сеть за VPN.
4. Плачу только криптой, нужен аудит no-logs. → Mullvad (5 €/мес) или IVPN — но оплата только криптой, российские карты не работают. Если нет крипты — self-hosted на VPS, оплаченном криптой.

Главное — не ждите «идеального момента». Блокировки ужесточаются еженедельно. Настройте рабочий вариант сегодня, пока IP чистые, панели ставятся за минуту, а инструкции актуальны. Завтра может потребоваться новый протокол, новая панель, новый VPS. Начинайте с простого — AmneziaWG на VPS или год коммерческого тарифа. Сложность добавляйте по мере роста потребностей.

Не хотите выбирать — просто попробуйте 3 дня полного доступа за 10 ₽. Десять рублей — фильтр от проверок, не заработок. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽