VLESS Reality vs WireGuard vs OpenVPN в 2026: какой протокол выбрать

Когда вы выбираете VPN-сервис, чаще всего разговор идёт про серверы и цену. Но настоящая разница между сервисами часто в одном слове, которое плохо переводится на русский: протокол. От него зависит, заработает ли VPN на вашем провайдере, насколько он быстрый и насколько часто будет «отваливаться». Разбираемся, что использовать в 2026 году в России и почему.

Краткая хронология: как мы здесь оказались

Чтобы понять, почему в 2026 ландшафт такой, как есть, надо вкратце посмотреть на эволюцию.

• До 2022. В России работало всё: OpenVPN, IKEv2, L2TP, WireGuard, Shadowsocks. Провайдеры почти ничего не фильтровали.
• 2022-2023. Появились первые блокировки. ТСПУ научилось распознавать OpenVPN и IKEv2 по сигнатурам. Сервисы массово начали миграцию на WireGuard.
• 2024. ТСПУ научилось детектить WireGuard. Не блокировать полностью, а замедлять (shaping) — пользователь не понимает, что протокол режется, думает, что сервис плохой.
• 2025. Появился и стал популярным VLESS Reality — протокол, маскирующийся под HTTPS-трафик к реальному сайту. Прорыв, потому что фильтры не могли отличить его от обычного веб-серфинга.
• 2026. К февралю РКН блокирует 469 VPN-сервисов и распознаёт на ТСПУ протоколы OpenVPN, WireGuard, SOCKS5, L2TP и даже базовый VLESS. Reality пока остаётся вне детекта.

Это не «навсегда» — в 2027 году картина может быть другой. Но на момент написания статьи в России работают: VLESS Reality, Shadowsocks-2022 с обфускацией, и WireGuard на части провайдеров.

VLESS Reality — что это и почему работает

VLESS — это протокол семейства Xray (форк V2Ray). Reality — это специальный режим, который маскирует VPN-соединение под обычный HTTPS-трафик к реальному сайту.

Принцип такой. Когда клиент устанавливает соединение, оно технически выглядит как обычное TLS-рукопожатие с, например, www.microsoft.com. Провайдер видит: «пользователь зашёл на microsoft.com по HTTPS» — это легитимный трафик, его не блокируют. На самом деле внутри этого «зашёл на microsoft.com» спрятано VPN-соединение к серверу сервиса.

Ключевой момент — отсутствие отдельного сертификата TLS на стороне VPN-сервера. Reality использует настоящий TLS-сертификат настоящего сайта (например, microsoft.com), к которому он «перенаправляет» рукопожатие. Это значит, что DPI-системы провайдера не могут отличить Reality-трафик от обычного захода на microsoft.com — TLS-сертификаты идентичны.

Плюсы:

• Очень устойчив к ТСПУ — пока не получается научить фильтр отличать Reality от обычного TLS
• Скорость на уровне WireGuard в нефильтруемых сетях, выше WireGuard на фильтруемых
• Маскировка не накладывает заметного оверхеда
• Поддерживается практически всеми современными клиентами: Happ, NekoBox/NekoRay, v2rayN, v2rayNG, Streisand, FoXray, Hiddify, INCY

Минусы:

• Сложнее в настройке на стороне сервера, чем WireGuard (но это проблема админа, не пользователя)
• На Linux/роутерах требует Xray-core, в то время как WireGuard уже в ядре
• Если ТСПУ когда-нибудь научится его детектить — переход на следующий протокол займёт месяцы

WireGuard — почему он перестал быть идеалом

WireGuard родился в 2016-2018 годах как «современная замена OpenVPN»: чище код (4000 строк против 70000 у OpenVPN), быстрее, проще. К 2022 году он был де-факто стандартом среди новых VPN-сервисов.

В чём проблема в России 2026:

• WireGuard использует свой собственный UDP-протокол с уникальной сигнатурой пакетов. ТСПУ распознаёт её и применяет shaping — намеренно замедляет соединение до 1-5 Мбит вместо ваших 100.
• Это не блокировка, а именно искусственное замедление. Со стороны пользователя это выглядит как «у сервиса плохие серверы». Сервис, в свою очередь, мало что может сделать — переключиться на другой протокол.
• На разных провайдерах работает по-разному. На корпоративных каналах (тариф «бизнес») часто не режется. На мобильных операторах — режется агрессивно. На домашнем интернете — варьируется.

Если у вас на конкретном провайдере WireGuard работает быстро — отлично. Если медленно — это почти наверняка не вина сервиса, а ваш провайдер режет. Подробнее про фильтрацию на мобильных операторах — отдельная боль.

Плюсы:

• Очень быстрый в нефильтруемой сети — лидер по скорости
• Очень простой в настройке
• В ядре Linux, на роутерах Keenetic, Mikrotik, OpenWRT работает нативно
• Низкое потребление CPU — отлично для слабых роутеров и мобильных устройств

Минусы:

• Сигнатура легко детектится → shaping в России
• UDP-only — некоторые провайдеры режут UDP в принципе
• Нет встроенной обфускации (но можно навесить отдельно — AmneziaWG, Wstunnel)

OpenVPN — почему его уже не стоит использовать

OpenVPN — это ветеран, разработка началась в 2001. Долго был стандартом de facto. Но всё, что делает его проверенным временем, в 2026 году играет против него:

• Очень характерная сигнатура (TCP/443 с уникальным TLS-handshake) — ТСПУ детектит за миллисекунды
• Двойное шифрование (TLS внутри туннеля) → высокий оверхед по CPU и скорости
• Сложный конфиг с десятками опций → плохая совместимость между разными версиями
• На мобильных батарея садится заметно быстрее, чем при WireGuard или VLESS

На 2026 год OpenVPN — это плохой выбор практически в любой ситуации. Если ваш сервис предлагает только его — это сильный сигнал, что инфраструктура у них старая и они не следят за рынком. Скорее всего, скоро вас ждёт «у нас ничего не работает».

Shadowsocks — нишевая альтернатива

Shadowsocks — это протокол, созданный в Китае в 2012 году специально для обхода Великого Файрвола. Его основное свойство — маскировка трафика так, чтобы он выглядел случайно (без характерных сигнатур).

Базовый Shadowsocks в 2026 в России уже детектится ТСПУ и режется. Но есть модификации:

• Shadowsocks-2022 — обновлённая версия с улучшенной криптой, работает
• Cloak — обёртка над Shadowsocks, маскирующая под HTTPS
• V2Ray AEAD plugin — дополнительный слой обфускации

Shadowsocks-семейство — хороший «план Б» к VLESS Reality. Использовать как основной протокол сейчас смысла нет, но иметь его в резерве полезно, особенно для пользователей в регионах с особо агрессивной фильтрацией.

Сводная таблица

Как понять, какой протокол использует ваш текущий сервис

Если вы пользуетесь VPN, но не знаете, что у него под капотом:

1. Откройте конфиг или ссылку подписки. Если строка начинается с vless:// и в ней есть параметр flow=xtls-rprx-vision и security=reality — это Reality. Если просто vless:// без reality — обычный VLESS (без маскировки, в России 2026 уже плохо).
2. Если у вас .conf-файл с секцией [Interface] и [Peer] — это WireGuard.
3. Если файл .ovpn с длинным набором настроек — это OpenVPN.
4. Если ничего не понятно, а ваш сервис работает только в клиентах типа «WireGuard» (без Happ, NekoBox, v2rayN в опциях) — почти наверняка WireGuard.

Если у вас OpenVPN — почти наверняка пора менять сервис: либо у них устаревшая инфраструктура, либо они не следят за реальной работоспособностью в России.

Что важно для пользователя при выборе сервиса

Не надо разбираться в протоколах глубже, чем нужно. Несколько практических признаков, по которым легко оценить сервис:

• Поддерживает клиенты Xray-семейства. Если сервис работает с Happ, NekoBox, v2rayN, Hiddify — почти точно VLESS Reality.
• Свой клиент с обычной кнопкой «Подключить». Часто такие сервисы под капотом гоняют OpenVPN или базовый WireGuard. На горизонте 6-12 месяцев велик риск, что начнут «не работать».
• Множество протоколов на выбор. Хороший знак — сервис понимает, что ситуация меняется, и держит запас.
• Команда быстро реагирует на блокировки. Спросите в поддержке: «что у вас под капотом и что вы делаете, если протокол начнут детектить». Развёрнутый осмысленный ответ — хороший знак.

Подробнее про то, как мы сами выбирали — в нашем разборе как я выбирал VPN весной 2026.

Перспективы — что будет дальше

Прогнозы на 12-18 месяцев:

• ТСПУ научится детектить VLESS Reality — вопрос времени и приоритетов, но это не сделают за неделю. По оценкам разработчиков Xray — горизонт 1-2 года.
• Появятся новые протоколы маскировки. Уже сейчас в разработке: Vision, XHTTP, Hysteria 2, TUIC. Они уже работают, но пока менее распространены в клиентах.
• WireGuard будет всё больше шейпиться. Кто хочет на нём остаться — нужны обёртки (AmneziaWG, Wstunnel).
• «Простые» сервисы с одним протоколом без обфускации будут постепенно вымирать. Выживут те, кто следит за изменениями и регулярно обновляет инфраструктуру.

Главный вывод для пользователя: выбирайте сервис, который сам следит за рынком протоколов, а не вас заставляет «настраивать новые конфиги вручную раз в три месяца».

Короткое резюме

• В 2026 в России выбор: VLESS Reality (главный), Shadowsocks-2022 (запасной), WireGuard (на нефильтрующих провайдерах)
• OpenVPN и IKEv2 — устарели и фильтруются, пользоваться не стоит
• Reality маскирует трафик под обычный HTTPS-заход на реальный сайт — это его суперсила
• WireGuard технически быстрее всех, но в России 2026 часто режется через shaping
• Лучший признак хорошего сервиса — поддержка клиентов Xray-семейства (Happ, NekoBox, INCY и др.)
• Сервисы, у которых до сих пор «только OpenVPN» — кандидаты на смену