Дома всё поднимается за секунду, а с мобильного интернета соединение либо не встаёт вовсе, либо встаёт и через пару секунд умирает. Это не поломка телефона и не «плохая связь». Ниже — наши собственные замеры на трёх операторах в Москве: что именно у них происходит, почему смена порта не помогает, а маскировка помогает, и что делать.
Что вообще происходит
Домашний провайдер обычно пропускает соединение как есть: ему всё равно, что у вас внутри. Мобильный оператор устроен иначе — на его сети стоит оборудование, которое смотрит на форму проходящих пакетов и принимает решение по первым же байтам. Расшифровывать содержимое для этого не нужно: у многих протоколов первые байты и длины служебных пакетов постоянны, и по ним протокол опознаётся с первого пакета (как именно это устроено, мы разбирали в статье «AmneziaWG и WireGuard: в чём разница»).
Дальше возможны два исхода, и мы наблюдали оба.
Что показали замеры
Замеры делались в Москве, на живых сотовых сетях, в конце июля 2026 года. Одно и то же приложение, один и тот же сервер, менялась только настройка маскировки.
| Оператор | Без маскировки | С маскировкой |
|---|---|---|
| Мегафон | не подключается вовсе: рукопожатия нет, минуту висит «Подключение…» | подключается и работает: 117 Мбит/с вниз, 22 вверх, пинг покоя 76 мс |
| МТС | рукопожатие проходит, но трафик умирает через две-три секунды | работает |
| Билайн | работает | работает: 76,8 Мбит/с вниз, 48,3 вверх, пинг покоя 88 мс |
Билайн здесь важен не меньше остальных, хотя у него всё работало: он был контрольным замером. Если бы маскировка ломала оператора, у которого и так всё в порядке, — мы бы это увидели именно на нём. Не сломала.
Порт ни при чём — дело в маскировке
Самый частый совет в интернете — «переставьте порт на 443, там ходит обычный HTTPS, вас перестанут трогать». Мы этот совет проверили отдельным замером, и он не работает.
На Мегафоне то же самое соединение на порту 443, но без маскировки не поднялось точно так же, как на обычном порту. А с маскировкой — поднялось и выдало 117 Мбит/с. Вывод простой: смотрят не на номер порта, а на то, как выглядят сами пакеты. Порт — это подпись на конверте, а решение принимается по тому, что видно снаружи конверта.
Оттуда же второе наблюдение. Обычный HTTP-запрос к тому же самому серверу на Мегафоне не проходил — истекал таймаут, а туннель с маскировкой к нему же проходил и работал. Значит адрес сервера не в чёрном списке: фильтр работает по протоколу и форме трафика, а не по тому, куда вы идёте.
Мегафон и МТС ломают по-разному
Разницу стоит знать, потому что по симптому можно понять, что происходит.
- Мегафон режет раньше и жёстче. Рукопожатия нет вовсе: приложение минуту показывает «Подключение…» и сдаётся. Соединение не успевает состояться.
- МТС пропускает начало. Рукопожатие проходит, туннель поднимается, появляется значок «Защищено» — и через две-три секунды трафик останавливается. Снаружи это выглядит как «подключено, а интернета нет», и по этому симптому у нас есть отдельный разбор: «Подключено», а интернета нет.
Один и тот же конфиг: на 4G работает, на 4G+ нет
Отдельное наблюдение, которое стоит держать в голове: на Мегафоне одна и та же настройка на одной и той же симке вела себя по-разному в зависимости от режима сети. На 4G+ соединение не поднималось, телефон через пару секунд сам переключался на 4G — и то же соединение вставало.
Мы не знаем наверняка, почему так: у режимов могут быть разные шлюзы и разное оборудование на пути. Но практический вывод есть: если не подключается, а значок сети показывает 4G+ или 5G, имеет смысл подождать переключения или попробовать ещё раз чуть позже, прежде чем считать, что дело в приложении.
Каких сетей в России на самом деле четыре
Это полезно знать, чтобы не тратить время. Физических мобильных сетей в России четыре: МТС, Мегафон, Билайн и Теле2 (он же t2, он же Ростелеком-мобайл). Всё остальное — виртуальные операторы на чужих вышках:
- Yota — на сети Мегафона;
- Т-Мобайл (Т-Банк) и СберМобайл — на сети Теле2;
- Теле2 = t2 = Ростелеком-мобайл — одна и та же сеть под разными именами.
Значит, если у вас Yota — разумно ждать поведения Мегафона. Но именно разумно ждать, а не «гарантированно»: у виртуального оператора бывает свой шлюз, и фильтрация может отличаться от материнской сети. Отдельно Yota мы не мерили, а Теле2 не проверяли вовсе — и утверждать про них ничего не будем.
Что делать человеку
Если у вас не поднимается на мобильном интернете — по порядку, сверху вниз:
- Обновите приложение. Маскировка включена по умолчанию в свежих сборках; старые её не умеют вовсе, и на Мегафоне с МТС это решает всё.
- Не выключайте «Использовать IPv6». С августа приложение сначала пробует дозвониться до сервера по адресу нового образца, и у Мегафона этот путь ведёт себя иначе, чем привычный: в нашем замере 23 августа соединение поднялось за 0,9 секунды там, где обычный путь без маскировки не поднимался вовсе. Замер один, на одном телефоне в Москве — в таблицу выше мы его не ставим. Но практический вывод есть: выключив этот переключатель, вы лишаете приложение попытки, которая у вашего оператора может оказаться единственной быстрой.
- «Настройки» → «Проверить связь». Приложение само пройдёт все способы подключения по очереди и скажет, какой у вас не проходит. Минута времени вместо гадания.
- Если прямой путь у вашего оператора не проходит никогда — включите «Всегда использовать запасной канал»: соединение пойдёт обходным путём сразу, не тратя время на попытку прямого.
- Попробуйте другую страну. Пути к разным странам разные, и то, что не проходит к одной, часто проходит к другой.
Главное из всей статьи: дело не в порте и не в адресе сервера, а в том, как выглядит трафик. Поэтому «переставьте порт» не помогает, а маскировка помогает.
Короткие ответы
Почему на Wi-Fi работает, а на мобильном нет? Домашний провайдер обычно пропускает соединение как есть, а мобильный оператор смотрит на форму пакетов и мешает тем, которые опознаёт.
Поможет ли сменить порт на 443? Сам по себе — нет, проверено замером: то же соединение на 443 без маскировки не поднялось, с маскировкой — поднялось.
Оператор блокирует адрес сервера? В нашем замере — нет: обычный HTTP к тому же серверу не проходил, а туннель с маскировкой проходил.
Yota, СберМобайл, Т-Мобайл — отдельные операторы? Нет, это виртуалы: Yota на сети Мегафона, Т-Мобайл и СберМобайл — на сети Теле2.
Ваши цифры действуют везде? Нет. Всё измерено В МОСКВЕ, в конце июля 2026 года. В другом городе и в другом месяце картина может быть иной — поэтому мы и пишем, где и когда мерили.