Блокировка по IP или по протоколу: как понять, что именно сломалось
«VPN не работает» — это не диагноз, а симптом. Причин ровно две, и лечатся они по-разному.
Блокировка по протоколу
Система распознала характер трафика и обрывает соединение, не глядя на адрес.
Как выглядит: сервер пингуется, порт отвечает, соединение начинает устанавливаться — и рвётся на середине. Иногда подключается, но данные не идут.
Что помогает: сменить протокол. Если не идёт WireGuard — попробуйте VLESS. Если не идёт обычный VLESS — попробуйте Reality. Адрес сервера при этом может остаться прежним.
Нужен VPN, который не отваливается?
49 конфигураций в 11 странах, три протокола на выбор. Заведите аккаунт на сайте и проверьте три дня бесплатно.
Блокировка по IP
Адрес внесён в список, и пакеты до него просто не доходят.
Как выглядит: соединение не устанавливается вовсе. Характерная улика — ping проходит, а TCP нет. То есть ICMP-пакеты пропускают, а попытку установить соединение режут.
Что помогает: только другой адрес. Никакая смена протокола не спасёт, если трафик не доходит физически. Нужен другой сервер или промежуточный узел.
Как проверить самому
Если есть доступ к командной строке:
# пинг — проверяем ICMP
ping адрес_сервера
# проверяем именно TCP на нужном порту
# Linux/macOS:
nc -zv адрес_сервера 443
# Windows PowerShell:
Test-NetConnection адрес_сервера -Port 443
Пинг идёт, а TCP не устанавливается — почти наверняка блокировка по адресу. Оба не проходят — возможно, сервер действительно недоступен.
Важный нюанс: блокировка по IP бывает избирательной по оператору. У одного провайдера адрес работает, у другого нет. Поэтому стоит проверить через мобильный интернет, если сидите на домашнем Wi-Fi.
Почему это важно знать
Понимая тип проблемы, вы экономите время. При блокировке протокола бессмысленно перебирать страны — нужно менять тип подключения. При блокировке адреса бесполезно крутить настройки — нужен другой сервер.
Мы отслеживаем оба типа и реагируем по-разному: при блокировке протокола предлагаем альтернативные конфигурации, при блокировке адреса — переводим сервер на другой маршрут или временно убираем из списка, чтобы вы не тратили время на заведомо мёртвый вариант.
Проверьте на своём устройстве
Три дня бесплатно, карта не нужна. Аккаунт заводится на сайте, поддержка отвечает в Telegram.
Читайте также
Почему VPN работает утром и отваливается вечером
Разбираем три причины суточной нестабильности: обновление списков блокировок, вечерняя нагрузка на с…
БлокировкиActive probing: как блокировщики проверяют подозрительные серверы
Что такое активное зондирование, как оно вычисляет прокси-серверы и какие механизмы защиты от него с…
СетиAnycast, CDN и маршрутизация: почему один адрес ведёт в разные места
Как работает раздача контента по всему миру, что такое Anycast и почему через VPN некоторые сайты вд…