Как МТС блокирует VPN
У МТС, как и у всех операторов, мобильный трафик целиком проходит через ТСПУ — оборудование, которое ставит Роскомнадзор. Оно узнаёт VPN-протоколы по почерку: размеру и порядку первых пакетов, портам, характерному рукопожатию. Узнало — соединение либо не устанавливается, либо устанавливается и через минуту-две обрывается, либо живёт со скоростью в пару сотен килобит.
Отдельно достаётся стандартным портам: порт WireGuard 51820 душат почти всегда. Поэтому наши серверы принимают подключения ещё на нескольких портах, и приложение перебирает их само.
Домашний интернет МТС и МГТС — другая история. Правила там доходят позже и мягче, и обычно работает даже основной способ без переключений.
Что работает: три способа подключения
Оборудование блокировок узнаёт VPN по «почерку» протокола. Значит, работает то, у чего почерка нет или он чужой. В Prosto VPN таких способа три, и приложение перебирает их само: не подключился один — через несколько секунд идёт следующий.
- AmneziaWG. WireGuard, у которого спрятан почерк: первые пакеты выглядят как случайный шум, а не как VPN. Основной способ — быстрый и бережный к батарее.
- Reality. Соединение под видом обычного HTTPS с настоящим сайтом. Для оборудования оператора это просто открытая веб-страница. Выручает там, где давят всё «непонятное» и UDP целиком.
- Hysteria2. Быстрый способ поверх QUIC — того же транспорта, что у YouTube и Google. Хорошо держит скорость на мобильных сетях, пока оператор не начинает давить UDP.
У МТС чаще всего работает основной способ — AmneziaWG. Когда его начинают давить, приложение уходит в Reality. Hysteria2 у МТС зависит от того, режет ли оператор UDP в вашем регионе: карта покажет.
Если у МТС не подключается
По порядку, каждый шаг занимает минуту. Чаще всего помогают первые три.
- Обновите приложение. Новые способы обхода приезжают именно обновлениями: старая версия может не знать, что МТС сменил правила.
- Сравните Wi-Fi и мобильный интернет. По Wi-Fi подключается, с сим-карты МТС нет — это блокировка оператора, а не ваш телефон. Не подключается нигде — смотрите состояние серверов.
- Переключите способ подключения. В приложении: настройки → способ подключения → Reality или Hysteria2. Один из них обычно живёт, даже когда другой давят.
- Включите и выключите авиарежим. Оператор выдаст новый адрес, и «залипшее» на старом адресе ограничение слетает.
- Проверьте дату и время на устройстве. Разница в несколько минут ломает защищённое соединение так же надёжно, как блокировка.
- Смените страну сервера. Иногда давят один адрес, а не способ: другой сервер подключается сразу.
- Посмотрите карту блокировок. Если у МТС красное у всех, мы уже в курсе и меняем настройки на серверах — обычно это вопрос часов.
- Напишите в поддержку. Оператор, город, версия приложения и что именно происходит: крутится, обрывается или подключается без интернета. Ответим и добавим ваш случай в карту.
МТС на iPhone
Своего приложения для iPhone у нас пока нет: подключение через Happ или AmneziaVPN по ключу из кабинета, раздел «Ключи». У МТС удобнее Happ: подписка сразу с тремя способами и выбором «лучший сервер» — приложение само возьмёт то, что подключается. Как настроить — в инструкции.
Когда не поможет ни один VPN
В некоторых регионах мобильный интернет периодически отключают целиком, оставляя «белый список» из нескольких сервисов. В такие часы не подключится ни один VPN: интернета нет вовсе, и это не блокировка VPN. Признак простой: не открываются обычные сайты, а сервисы из списка работают.
Второй случай — сеть без интернета: телефон показывает LTE, но данные не идут. Проверьте, открывается ли что-то без VPN. Если нет, дело не в нас, а в сети.
Частые вопросы
Почему VPN у МТС работает по Wi-Fi, но не с мобильного интернета?
Домашний провайдер и мобильная сеть МТС проходят через разное оборудование блокировок с разными правилами. Мобильные сети под ограничениями целиком, поэтому на сим-карте VPN ломается первым. Дело не в телефоне: переключите способ подключения на Reality или Hysteria2.
Какой способ подключения выбрать у МТС?
Оставьте «автоматически»: приложение перебирает способы само. Вручную — сначала AmneziaWG, при обрывах Reality. Hysteria2 у МТС работает не везде: зависит от того, давит ли оператор UDP в регионе.
МТС режет скорость через VPN. Что делать?
Скорость в пару сотен килобит при «подключено» — тоже блокировка, просто мягкая: оператор узнал протокол и давит его. Смените способ подключения или сервер. Если скорость упала у всех сразу, это видно на карте блокировок, и мы уже меняем настройки.
Работает ли Prosto VPN у МТС на iPhone?
Да, через Happ или AmneziaVPN по ключу из кабинета. У МТС удобнее Happ: подписка со всеми тремя способами и автоматическим выбором того, что подключается.
У меня домашний интернет МТС. Тоже блокируют?
Мягче и позже, чем на мобильной сети: обычно работает даже основной способ. Если что-то не подключается, чаще всего дело в роутере оператора с его DNS — приложение использует свой DNS внутри туннеля, поэтому достаточно переподключиться.