Блог Маяка

Не работает VPN на Ростелекоме: домашний интернет, мобильный и Wi-Fi — это три разные сети

«У меня Ростелеком, и не работает» — фраза, за которой стоят три совершенно разные сети. Пока не понятно, какая именно ваша, любой совет бьёт мимо: настройка, снятая на проводе, к симке отношения не имеет, а к чужому Wi-Fi в кафе — тем более.

Коротко. Сначала определите, какая у вас сеть: домашний провод — это своя проводная сеть Ростелекома, симка «Ростелеком» — это сеть Теле2, а Wi-Fi с его именем в кафе или поликлинике — чужая публичная сеть. Своих замеров ни по одной из них у нас нет, и придумывать мы их не станем. Зато поимённо про Ростелеком написал сам Cloudflare: с 9 июня 2025 года у российских провайдеров его сайты приходят обрезанными после первых 16 килобайт — и половина «сломался VPN» выглядит ровно так же. Что решает на самом деле, мы мерили на других сетях: форма первых байт соединения, а не номер порта. Поэтому приложение не подбирает «настройки под Ростелеком», а пробует четыре дороги подряд, и проверить свою линию можно бесплатно за минуту.

Мы делаем Маяк. Приложение не спрашивает, кто ваш провайдер: оно само перебирает четыре пути и честно помечает на экране, каким вы идёте сейчас. 7 дней бесплатно после подтверждения почты, карта не нужна.

Под одним именем живут три разные сети

Это не придирка к словам, а первое, что определяет, годится вам совет или нет. Посмотрите, откуда у вас интернет прямо сейчас — эта статья про первую строку, для второй и третьей есть свои:

Что у васЧто это за сеть на самом деле
провод и роутер дома своя проводная сеть Ростелекома — про неё и речь ниже
симка «Ростелеком» сеть Теле2 (она же t2), и разбор для неё отдельный
Wi-Fi в кафе или поезде чужая публичная сеть, и правила там свои

Почему симка — это Теле2. Ростелеком владеет Теле2, и мобильная связь под его именем идёт по тем же вышкам. На этой же сети живут Т-Мобайл и СберМобайл. Значит фраза «не работает ни на домашнем, ни на мобильном Ростелекоме» описывает не одну беду, а две: проводную сеть и сотовую, и разбираться в них надо порознь — про вторую у нас отдельный разбор про Теле2 и t2.

Почему публичный Wi-Fi стоит третьей строкой. По собственному пресс-релизу Ростелекома, разошедшемуся 14 сентября 2026 года, на конец 2025 года в обслуживании группы находилось почти 130 тысяч точек публичного Wi-Fi (без учёта проекта устранения цифрового неравенства). То есть «сеть Ростелекома» вполне может оказаться сетью в кафе, к которой вы подключились пять минут назад, а не вашим проводом — а это совсем другой разговор, и он разобран в статье что видит владелец точки.

Чего мы про сети Ростелекома не знаем

Скажем прямо и сразу: ни одного собственного замера по сетям Ростелекома у нас нет — ни на проводе, ни на симке. И взяться ему неоткуда: наш журнал подключений записывает только тип сети — Wi-Fi это или сотовая, — но не чья она. По провайдерам мы не считаем и списков «у кого работает, а у кого нет» не ведём: любое такое утверждение было бы мнением, а не замером.

Мы могли бы этого не писать. В интернете хватает готовых наборов параметров «для Ростелекома» — их несложно пересказать, и статья выглядела бы увереннее. Но пересказанный набор цифр — это не замер, а слух: непонятно, в каком городе он снят, в каком месяце и работает ли сегодня. Мы уже дважды ошибались на своих собственных замерах и знаем цену уверенному тону: один раз решили, что фильтр строже на 4G+, а виноват оказался слабый сигнал в подсобке; другой раз решили, что душат наш адрес, а через полчаса на том же месте получили полную скорость. Обе догадки отвергнуты перепроверкой — и это при том, что мерили мы сами и своими руками.

Надёжного публичного сравнения «какой провайдер строже» не существует. Мы искали. Есть разрозненные наблюдения практиков — например, обсуждение, открытое 14 ноября 2025 года, где среди домашних провайдеров называют и Ростелеком, и говорят, что хуже всего там приходится одному конкретному способу защищённого соединения через порт 443. Это чужое наблюдение, а не наш замер, и мы честно помечаем его как чужое. Строить на нём совет «поставьте вот такие цифры» мы не будем.

Что сказано про Ростелеком поимённо — и не нами

Есть один случай, когда про российские сети сказано не намёком, а поимённо, и сказал это не форум, а сама компания, чьи серверы отдают заметную часть интернета. 9 июня 2025 года Cloudflare опубликовал заметку о том, что его трафик в России душат, и перечислил сети: Ростелеком, Мегафон, Вымпелком (Билайн), МТС и МГТС. Дословно там сказано, что ограничение позволяет загрузить только первые 16 килобайт любого ресурса, «делая перемещение по сети практически невозможным», и что оно не зависит от способа соединения — затронуты и HTTP/1.1, и HTTP/2, и HTTP/3.

Почему это важно человеку, который решил, что у него сломалось приложение. Шестнадцать килобайт — это начало страницы. Человек видит не отказ, а половину: текст появился, шрифты не приехали, картинки висят, кнопка не нажимается. Ровно так же выглядит и плохое соединение, и переполненный Wi-Fi, и десяток других вещей. Из окна браузера эти случаи не различаются никак — и именно поэтому их так легко перепутать с поломкой приложения.

Наш замер — и, что важнее, чего он не доказывает. 20 сентября 2026 года мы трижды подряд скачали с нашего сервера в московском дата-центре крупный файл, который отдаёт Cloudflare. Каждый раз приехало 87 533 байта целиком, за 0,24 секунды; со второго адреса Cloudflare — 86 603 байта. Никакого обрезания на 16 килобайтах. То же самое мы мерили с той же машины 11 августа — тот же файл, те же 87 533 байта.

🔴 И вот чего этот замер не доказывает: у вас дома может быть иначе. Наш сервер стоит в дата-центре, а Cloudflare писал про домашних и мобильных пользователей. Дата-центр и квартира — разные участки сети, и переносить результат с одного на другой нельзя. Единственное, что наш замер говорит честно: «в нашем дата-центре обрезания нет». Про ваш подъезд он не говорит ничего, и мы не будем делать вид, что говорит.

По устройству туннеля такой сайт должен открываться нормально, когда соединение поднято: наружу идёт один поток к одному адресу, а не обращение к Cloudflare. Но своего замера на проводе Ростелекома у нас нет, поэтому обещать мы ничего не будем — это ровно та проверка, которую стоит сделать самому за минуту.

Случай со Steam: не открывался у многих, а причин назвали три

Свежий случай, на котором хорошо видно, почему мы не спешим называть причину. 31 августа 2026 года у абонентов Ростелекома перестала открываться игровая платформа Steam: при запуске магазин уходил в бесконечную загрузку. К девяти утра на Downdetector пожаловались больше 1,6 тысячи человек.

Дальше интереснее. Сам Ростелеком в комментариях во «ВКонтакте» сказал, что доступа к ресурсам не блокирует, и назвал причиной мощную атаку на свою сеть; позже Роскомнадзор сообщил о неисправности. Это пересказ публикации The Moscow Times от 31 августа 2026 года — мы там не были, своих замеров того дня у нас нет и сторону мы не выбираем.

Важно здесь другое: человек в тот день видел ровно то же самое, что видит при любой помехе — «висит». Причина при этом обсуждалась три дня, и версии у участников были разные. Поэтому первое разумное действие — не менять настройки, а отделить «у всех» от «у меня»: открыть тот же сайт с мобильного интернета, спросить соседа, посмотреть, жалуются ли другие. Если не открывается у всех и сразу — чинить нечего, это пройдёт само.

Решает форма первых байт, а не номер порта

Раз своих замеров по Ростелекому у нас нет, скажем то, что мы всё-таки измерили — механизм. Замер ставился так, чтобы менялась ровно одна вещь. На обычном порту без маскировки соединение не поднималось вовсе; перестановка того же соединения на порт 443 не изменила ничего — оно так же не поднималось. А с маскировкой первых байт оно поднималось и на 443, и на обычном высоком порту, причём во втором случае работало быстрее.

Следующий замер отделил размер от содержимого: пакет ровно такого же размера, как у рабочего варианта, но без настоящей подписи (1200 случайных байт) не прошёл, а 20 байт с настоящей подписью обычного сетевого запроса — прошли, и дальше пошло 109 Мбит/с. Все девять замеров с числами — в разборе, что решает на самом деле.

Вывод, который переносится и на проводную сеть: номер порта не решает ничего, а у каждой сети есть свой «нюх», и меняется он без объявлений. Значит побеждает не тот, кто однажды подобрал золотые цифры, а тот, у кого есть несколько непохожих путей. Набор «настроек для Ростелекома» из чужой статьи — это ровно один путь, снятый однажды и неизвестно где.

Что делает приложение на незнакомой сети

Из этого и сделано наше приложение. Оно не спрашивает, кто ваш провайдер, и не подбирает настройки под него: оно пробует четыре разных дороги по очереди и каждую проверяет настоящим запросом, а не значком «Защищено». Вот что об этом говорит наш журнал по домашним сетям (30 дней до 7 сентября 2026 года, 260 удачных подключений по Wi-Fi):

  • 85,4 % (222 из 260) поднялись первой же ступенью — напрямую, полный цикл до «подключено» занял в медиане 1,0 с.
  • 14,2 % (37) прямой дорогой не прошли, и приложение само ушло на запасной канал через порт 443. Все 37 в итоге подключились, и делать для этого ничего не пришлось.
  • Цена запасного канала — время: до него приложение доходит в медиане за 2,6 с вместо 1,0 с, а в худшем случае из десяти — за 12 с.

Отсюда самый практичный вывод этой статьи: если закрыть приложение через пять секунд «потому что не работает», до запасного канала можно просто не дождаться. Что это за ступени и почему их четыре — в разборе трёх путей; подробный разбор домашней сети целиком — в статье не работает на домашнем интернете и по Wi-Fi.

⚠️ И честная оговорка к этим числам: они посчитаны по типу сети, а не по провайдеру. Среди этих 260 подключений наверняка есть и Ростелеком, и другие провайдеры, но разделить их наш журнал не умеет.

У нас это устроено так. Приложение само перебирает пути и проверяет каждый настоящим запросом, а на экране честно помечает, каким путём вы идёте сейчас — как это работает. На незнакомой сети это ровно та проверка, которую мы предлагаем вместо чужих таблиц с параметрами.

Что сделать за минуту на своей линии

Раз общего ответа по Ростелекому нет ни у кого, единственный честный способ — посмотреть на своей линии. Порядок такой, и он отнимает минуту:

  1. Определите, какая из трёх сетей ваша. Симка — вам в разбор про Теле2, чужой Wi-Fi в кафе — в разбор про публичные сети. Дальше — про провод.
  2. Проверьте, не занято ли место. Android разрешает ровно одно такое соединение на телефоне: пока место держит другое приложение — то, что поставили полгода назад и забыли удалить, — новое не поднимется никогда. Не «будет медленно», а никогда, и выглядит это точно как помеха в сети.
  3. Отделите «у всех» от «у меня». Откройте тот же сайт с мобильного интернета. Не открывается нигде — дело не в вашем проводе.
  4. Дайте приложению досчитать до конца. До запасного канала бывает двенадцать секунд. Долгое подключение — это признак, а не поломка: значит короткие пути на вашей линии закрыты.
  5. Роутер трогать не нужно. Пробрасывать порты и включать «VPN passthrough» не надо — почему именно, разобрано отдельно.
  6. Проверьте, не просит ли сеть войти через страницу. Если Wi-Fi ждёт согласия в браузере, приложению просто некуда подключаться — это отдельная картина.
  7. Обновите приложение. Маскировка первых байт есть только в свежих сборках; старые её не умеют вовсе.
  8. В нашем приложении — «Проверить связь» в настройках: оно проходит все ступени по очереди и прямо называет ту, которая не прошла, вместо общего «не удалось».

Пробный доступ у нас бесплатный и без карты именно для этого: работает такое приложение или нет — свойство вашей линии, вашего дома и вашего вечернего часа. Проверить это можно только на месте и заранее, а не по чужой статье.

Чего эти числа не говорят

  • По сетям Ростелекома у нас нет ни одного собственного замера — ни на проводе, ни на симке. Всё, что выше про механизм, измерено на Мегафоне, МТС и Билайне.
  • Замер файла Cloudflare снят с сервера в дата-центре, а не из квартиры. Он говорит только про дата-центр.
  • Числа по ступеням — из нашего журнала за 30 дней по типу сети, а не по провайдеру: 19 человек с известным типом сети, служебные учётные записи исключены, устройства команды на обычных учётках отдельно не вычитаются. Это порядок величины, а не статистика по стране.
  • Случай со Steam — пересказ публикации, а не наше наблюдение. Кто там был прав, мы не знаем.
  • Мы не знаем и не беремся угадывать, что именно и когда меняет провайдер. Кто называет вам точную причину и точную дату — гадает.

Короткие ответы

Ростелеком блокирует VPN? Своего замера по его сетям у нас нет, и утверждать мы не станем. Что известно точно: Cloudflare 9 июня 2025 года назвал Ростелеком среди пяти сетей, где его трафик душат после первых 16 килобайт, а сам Ростелеком 31 августа 2026 года публично сказал, что доступа к ресурсам не блокирует. Это два разных утверждения разных сторон, и выбирать между ними мы не беремся.

Что делать, если провайдер блокирует VPN? Сначала убедиться, что дело вообще в провайдере: проверить, не занято ли место вторым таким приложением на телефоне, сравнить провод с мобильным интернетом и дать приложению досчитать до нижней ступени — порядок выше. По нашему журналу 14,2 % домашних подключений прямой дорогой не проходят и поднимаются запасным каналом сами, без единого нажатия.

Почему не работает VPN с симкой Ростелеком? Потому что это не та сеть, про которую вы читаете. Мобильный Ростелеком идёт по вышкам Теле2, и разбор для неё отдельный: не работает на Теле2 и t2.

Какие настройки поставить для Ростелекома? Мы не дадим набор цифр, и вот почему: любой такой набор снят однажды, в одном городе, и стареет молча. Наше приложение вместо этого перебирает четыре разных пути и проверяет каждый настоящим запросом — сколько стоит каждая ступень.

Нужно ли что-то настроить в роутере Ростелекома? Нет. Для роутера наш туннель — один исходящий поток, ровно как видеозвонок: пробрасывать порты и включать «VPN passthrough» не нужно, у Маяка нет ни одной настройки, которую делают на роутере. Подробнее — в разборе домашней сети.

Сайты открываются наполовину — это приложение виновато? Не обязательно. Так выглядит и ограничение, про которое писал Cloudflare: первые 16 килобайт приходят, остальное — нет. Проверяется это за минуту: тот же сайт с мобильного интернета и тот же сайт при поднятом соединении.

Steam не открывался 31 августа — из-за VPN? Нет: он не открывался у многих сразу, и жалобы шли от людей без всяких туннелей. Сам оператор назвал причиной атаку на свою сеть, Роскомнадзор — неисправность. Мы не знаем, кто прав, но «не открывается у всех» и «сломалось у меня» лечатся по-разному.

Ваши числа действуют на Ростелекоме? Механизм — да, конкретные числа — нет. Сетевые замеры сняты в Москве в конце июля 2026 года на Мегафоне, МТС и Билайне, а домашние числа посчитаны по типу сети, а не по провайдеру. Сети Ростелекома мы не проверяли вовсе и говорим об этом прямо.

Попробовать Маяк

Свои серверы в Нидерландах, Польше и России, честная пометка пути на экране и замеры, которые мы публикуем как есть. 7 дней бесплатно после подтверждения почты, карта не нужна.

Аккаунт заводится прямо в приложении. Доступ открывает подтверждённая почта — 7 дней бесплатно.