Протоколы
Обновлено · Команда SomonVPN
OpenVPN: заслуженный протокол не для фильтруемых сетей
OpenVPN — протокол 2001 года, который десятилетиями был синонимом слова VPN: открытый код, TLS-шифрование, работа поверх TCP и UDP. Но его рукопожатие давно описано в шаблонах DPI, и с февраля 2026 года OpenVPN блокируется в России на уровне протокола — рукопожатие не завершается независимо от сервера. В SomonVPN OpenVPN не используется — его задачи закрывают Reality, XHTTP и AmneziaWG.
Если вы настраивали VPN до 2020 года, почти наверняка это был OpenVPN: файл .ovpn, порт 1194, сертификаты. Протокол пережил два десятилетия, оброс аудитами и клиентами под всё на свете — и честно заработал репутацию надёжного.
Надёжного — но не незаметного. OpenVPN создавался для защиты данных, а не для игры в прятки с цензурой: его пакеты несут собственную обёртку с кодом операции в заголовке, и эта обёртка одинакова у всех инсталляций мира.
- Год появления
- 2001
- Транспорт
- TCP или UDP
- Шифрование
- TLS (OpenSSL)
- Есть в SomonVPN
- Нет
Чем OpenVPN заслужил своё место
Открытая реализация, независимые аудиты, гибкость конфигурации и порт на любую платформу — от роутера до телефона. Вокруг протокола выросла целая культура: файлы .ovpn как универсальный формат обмена, поддержка в прошивках роутеров, готовые клиенты под каждую ОС. Для корпоративного доступа и защиты трафика в открытом Wi-Fi OpenVPN остаётся рабочим инструментом, и хоронить его в этих ролях рано. Речь дальше не о том, что протокол плох, — а о том, что он не создан для сетей с цензурой.
Почему DPI ловит его за секунды
OpenVPN не является чистым TLS: он заворачивает TLS-рукопожатие в собственный формат с опкодом в первых байтах каждого пакета. Этот формат опубликован, стабилен и одинаков везде — идеальная сигнатура, и именно по ней с февраля 2026 года протокол блокируется на сетях российских операторов. Смена порта не спасает: фильтр смотрит на содержимое, а не на номер порта, и OpenVPN на 443-м распознаётся так же, как на родном 1194-м. Обфускационные надстройки существуют, но требуют патченных клиентов и серверов и всё равно проигрывают протоколам, спроектированным под маскировку изначально.
Вопрос скорости
Каждый пакет OpenVPN проходит через пользовательское пространство с соответствующими накладными расходами — на слабых устройствах это ощутимо. Вариант поверх TCP добавляет ещё и известную проблему «TCP внутри TCP», когда два механизма надёжности мешают друг другу. Современные протоколы от этих болезней избавлены архитектурно.
Что использовать вместо
| Задача | Решал OpenVPN | Решение в SomonVPN |
|---|---|---|
| Туннель поверх TCP через DPI | Распознаётся по сигнатуре | VLESS Reality, XHTTP |
| Быстрый UDP-туннель | Медленный, распознаётся | AmneziaWG, TUIC, Hysteria 2 |
| Маскировка под веб-трафик | Не предусмотрена | Reality, XHTTP, gRPC, WS-TLS |
| Автовыбор под текущую сеть | Нет | Smart Connect |
SomonVPN сознательно не поддерживает OpenVPN: добавить его несложно, но на целевых сетях России и Центральной Азии он не решает главную задачу — стабильно подключаться.
Частые вопросы
У меня рабочий OpenVPN от компании — почему он работает, а публичные VPN нет?
Корпоративные VPN нередко живут дольше публичных: их адреса не засвечены в списках блокировок, а трафик к инфраструктуре компаний режут осторожнее. Гарантий это не даёт: блокировка с февраля 2026 года протокольная, и, по сообщениям пользователей, под неё попадали и корпоративные туннели.
Поможет ли запуск OpenVPN на порту 443?
Практически нет. DPI классифицирует протокол по структуре пакетов, а не по порту: обёртка OpenVPN с опкодом в заголовке видна на любом порту. Маскировка под HTTPS требует, чтобы трафик действительно был TLS без посторонней обвязки — так работает Reality.
OpenVPN небезопасен?
Криптографически он в порядке: TLS, проверенные библиотеки, история аудитов. Проблема не в защите данных, а в доступности — протокол легко опознать и заблокировать. Для фильтруемых сетей это решающий недостаток.
Почему SomonVPN не добавит OpenVPN хотя бы для совместимости?
Каждый протокол в сервисе должен проходить на реальных сетях целевых регионов — иначе он лишь создаёт ложные варианты для перебора Smart Connect и замедляет подключение. OpenVPN этот порог не проходит, поэтому его нет ни в приложении, ни в подписочной ссылке.
Попробуйте OpenVPN в деле
В приложении SomonVPN протокол выбирается в один тап — или доверьте выбор Smart Connect.