Как пользоваться VPN в Москве: мобильные сети, домашний интернет и метро

Москва — самый нагруженный полигон фильтрации в стране: здесь работают все четыре федеральных оператора, крупнейшая городская сеть GPON и публичный Wi-Fi в метро и наземном транспорте. Один и тот же VPN на этих трёх типах сетей ведёт себя по-разному, и это нормально.

Типичная московская картина: дома по Wi-Fi всё работает, в вагоне метро тоже, а на улице по LTE значок VPN горит, но Telegram не грузится. Причина не в телефоне — просто на каждом типе подключения стоит своя политика фильтрации, и протокол, который проходит на одном, режется на другом.

Мобильные сети: четыре оператора, одна система фильтрации

МТС, МегаФон, билайн и t2 (бывш. Tele2) покрывают Москву плотно, и на сетях всех четырёх работает оборудование анализа трафика — ТСПУ. Классические OpenVPN и WireGuard оно распознаёт по первым пакетам сессии: подключение либо не устанавливается, либо живёт пару минут и обрывается. Настройки фильтров у операторов различаются и периодически меняются, поэтому жалобы «на МТС работает, на МегаФоне нет» — обычное дело, а не признак поломки.

На сотовой сети первым стоит пробовать XHTTP: он передаёт данные внутри обычных HTTP-запросов и переживает то, чем славится мобильный интернет мегаполиса, — смену базовых станций на ходу, обрывы в пробках и «удушение» долгих соединений. Если оператор не режет UDP, быстрым вариантом будет AmneziaWG.

Домашний интернет: МГТС, Ростелеком и билайн

Проводная Москва — это в первую очередь GPON от МГТС, плюс Ростелеком и домашний билайн. Фильтрация на проводных сетях обычно мягче, чем на мобильных, поэтому дома хорошо работает Reality: соединение выглядит как обычный заход на крупный HTTPS-сайт, и заблокировать его, не задев настоящий веб-трафик, фильтру крайне сложно. Оптика от МГТС даёт запас скорости, который VPN практически не съедает.

Wi-Fi в метро, МЦК и кафе

Публичные сети Москвы требуют авторизации по номеру телефона — это требование закона для публичного Wi-Fi в России. Дальше вы делите сеть с тысячами чужих устройств, и VPN здесь нужен не только для обхода ограничений, но и для приватности: весь трафик уходит в шифрованный туннель, а не гуляет по общей сети открытым. В тоннелях связь рвётся на перегонах — XHTTP переносит такие обрывы спокойнее долгоживущих туннелей, а при жёстких требованиях к приватности выручает kill switch через Always-on VPN в Android.

Порядок действий для Москвы

• На мобильном интернете — XHTTP, при рабочем UDP — AmneziaWG или Hysteria2.
• Дома на GPON — Reality: маскировка под HTTPS плюс стабильность проводной сети.
• В публичном Wi-Fi — любой проходящий протокол плюс Always-on VPN, чтобы трафик не утёк при обрыве.
• Не хочется разбираться — включите Smart Connect: приложение само переберёт протоколы и оставит рабочий.

Если подключение есть, а сайты не открываются, проверьте «Частный DNS» в настройках Android: вручную прописанный dns.google ломает разрешение имён внутри туннеля. Поставьте «Автоматически».