Почему не работают сайты в России с VPN и без — VPN, ТСПУ РКН, Сертификаты

от автора

Это статья будет в большой степени для обычных пользователей интернета, но так же и для владельцев и разработчиков (в конце будут решения), Вы поймете почему у Вас не открываются определенные легитимные сайты и что делать.

Материал только для легальных сайтов, которые не запрещены в РФ, здесь не будет методов обхода блокировок и так далее.. Благодаря статье вы поймете как настроить Ваши устройства, программы под актуальные реалии российского интернета.

На момент написания статьи 22.08.2026 — использование VPN не запрещено.

Часть для обычных пользователей

ТСПУ (технические средства противодействия угрозам) — это специальные компьютерные блоки, которые государство обязывает ставить всех интернет-провайдеров. Через эти устройства проходит весь ваш интернет-трафик (когда вы открываете сайты или пользуетесь приложениями). Главная задача ТСПУ — находить запрещенный контент и блокировать его, а также ограничивать работу нежелательных сервисов, например некоторых VPN.

Подробнее про работу ТСПУ тут

Ниже мы разберем три сценария недоступности сайта, почему так происходит и какой способ решения проблемы есть.

Вы заходите на сайт с VPN, но сайт не открывается — ошибка ERR_CONNECTION_TIMED_OUT

Ошибка ERR_CONNECTION_TIMED_OUT при подключении к сайту

Ошибка ERR_CONNECTION_TIMED_OUT при подключении к сайту

Первый сценарий у Вас включен VPN, Вы заходите на российский ресурс, ошибка в браузере — ERR_CONNECTION_TIMED_OUT.

Ошибка ERR_CONNECTION_TIMED_OUT — указывает на то, что ваш браузер отправил запрос к серверу, но за отведенное время (тайм-аут) так и не получил от него ответа. Сеанс связи оборвался на этапе установки соединительного «рукопожатия» (TCP Handshake).

Российский IP адрес у Habr

Российский IP адрес у Habr

«Вы заходите на российский ресурс» — считается не по домену .ru .рф .su или так далее, а именно по IP адресу — если он принадлежит стране Россия — то будем считать на данный момент — Российский ресурс.

Но если c VPN зайти на допустим сайт ruvds.com то сайт успешно загрузится, почему?

Айпи сайта зарубежный

Айпи сайта зарубежный

Сайт взят для примера, у других российских хостингов, айпи российский и с VPN такая же ошибка ERR_CONNECTION_TIMED_OUT .

Получается что если с VPN Вы заходите на сайт с российским IP — ошибка будет.
Если же айпи сайта другой страны — Вы успешно зайдете на сайт.

Решения:

  • настроить туннелирование в VPN клиенте (во многих клиентах можно настроить чтобы или на домены типо .ru .рф .su или указать самому сайты или поставить галочку на российские сайты — чтобы трафик шел напрямую с Вашего IP — проще говоря без VPN.

  • отключать клиент, для захода на нужный сайт..

  • в том же туннелировании (на ПК или мобильном устройстве) добавить приложения (например Chrome) чтобы через него работало все через VPN, а Edge — Вы используете — чтобы там все работало без. Тогда Ваши любимые сайты типо Пикабу, Авито, Хабр — заведутся.

Надеюсь что эта часть сняла с большой части аудитории, что делать.

Почему так происходит?

Скорее всего ТСПУ блокирует зарубежные соединения и не дает зайти на сайт с российским айпи адресом.

Ошибка сертификата: net::ERR_CERT_AUTHORITY_INVALID

Второй кейс, уже без VPN — заходите на российский сайт и получаете ошибку net::ERR_CERT_AUTHORITY_INVALID

Ошибка означает, что ваш браузер не доверяет центрам сертификации (CA), которые выдали SSL/TLS-сертификат этому сайту. Если это государственные / крупные российские сайты — то скорее всего это санкции, подробнее по ссылке ниже

Такая ошибка есть точно на сайтах:

Из-за отзыва зарубежных SSL-сертификатов сайты российских банков перестали открываться в Chrome, Safari, Edge и Opera / Хабр

  1. Переход на НУЦ Минцифры: Российские сайты (государственные) массово перешли на отечественные сертификаты, выданные Национальным удостоверяющим центром (НУЦ Минцифры РФ).

  2. Реакция зарубежных браузеров: Браузеры Chrome, Brave, Edge, Firefox и Safari развиваются международными компаниями. В их доверенные корневые хранилища сертификат НУЦ Минцифры не входит. С точки зрения Chrome, данный SSL-сертификат подписан «неизвестным кем-то», а значит, соединение небезопасно.

Ваше подключение не является закрытым Злоумышленники могут попытаться украсть ваши данные с www.sberbank.ru (например, пароли, сообщения или кредитные карты). net::ERR_CERT_AUTHORITY_INVALID

Ваше подключение не является закрытым Злоумышленники могут попытаться украсть ваши данные с www.sberbank.ru (например, пароли, сообщения или кредитные карты). net::ERR_CERT_AUTHORITY_INVALID

Хотя сертификат у сайта есть:

Действительный сертификат от Минцифры

Действительный сертификат от Минцифры

Если Вы точно уверены что это настоящий сайт, именно тот, на который вы хотели зайти то нажимаете на дополнительные настройки:

Подключение не защищено

Подключение не защищено

Нажимаете перейти на сайт [адрес сайта] — (небезопасно)

Перейти на сайт - небезопасно

Перейти на сайт — небезопасно

Откроется нужный сайт.

Если на сайт пускает сразу но видите, что подключение не защищено

Если Вам нужно чтобы все было защищено есть несколько решений

  • использовать браузеры где сертификаты НУЦ Минцифры РФ по умолчанию встроены (Яндекс Браузер, Atom или Chromium-Gost веб-браузер с открытым исходным кодом на основе Chromium с поддержкой криптографических алгоритмов ГОСТ (в соответствии с методическими рекомендациями ТК 26))

  • установить сертификаты Минцифры на свое устройство Android, iOS, Windows, macOS, Linux как это сделать описано тут

Вы заходите на сайт без VPN с ошибкой ERR_CONNECTION_TIMED_OUT

Так же ошибка может называться Connection timed out, или не грузятся картинки на сайте (ломается дизайн страницы), скрипты не догружаются.

Это из-за работы ТСПУ, ранее уже описывал действия для обычного пользователя — Как починить блокировку легальных сайтов РКН ТСПУ одной строчкой в Chrome / Хабр

Но сейчас достаточно обновить Ваш браузер, раньше блокировали отпечаток Chrome — проблема должна уйти, или использовать Firefox.

Если же Вы владелец / разработчик сайта

То объяснять каждому посетители как зайти на Ваш сайт — это проблема. Для Вас тоже есть решение, оно сводится к:

  • отключить TLS 1.3

  • включить поддержку HTTP 2

Если не помогло, сменить IP адрес сервера

на моменте со сменой IP адреса хочу сделать отдельный акцент, если без VPN Вы не можете подключиться по SSH к айпи адресу своего сервера — лучше смените его.. (через ТП или панель — если это доступно)

на своем опыте могу сказать, что когда создаю новый VPS и вижу что по SSH нет подключения — я удаляю такой VPS и создаю с новым IP — видимо на этих айпи что то было плохое и ТСПУ РКН блочит соединение. И всё работает (при учете что TLS 1.2 и HTTP 2)

Вот статья на эту тему: Как починить блокировку Вашего сайта от РКН ТСПУ — реальный кейс / Хабр

Так же Вы можете бесплатно проверить, теряет ли Ваш сайт потенциально трафик через наш сервис: Теряет ли Ваш сайт российский трафик? Блокировки ТСПУ РКН, Белые списки, Cloudflare… / Хабр и получить инструкцию, что сделать, чтобы его не терять.

Если Вы знаете еще сценарии, при которых российские сайты недоступны и с какой ошибкой, напишите в комментария — посмотрим почему так происходит и предложим решения.

Допустим лично я сам не понимал по первому сценарию почему российские сайты не работают с VPN — пока сам не разобрался в причине, хотя раньше они работали, просто многие писали мол отключите..

ссылка на оригинал статьи https://habr.com/ru/articles/1073282/