Почему на мобильном интернете блокировок больше

Почему на мобильном фильтруют строже

Сотовые операторы работают с полностью управляемой сетью: весь трафик абонента проходит через их оборудование, где стоят системы глубокого анализа трафика (DPI). У домашнего провайдера картина похожая, но у мобильного оператора контроль плотнее: он и так тарифицирует каждый мегабайт, различает типы трафика для тарифов «безлимитные соцсети» и умеет управлять приоритетами. Инфраструктура для фильтрации у него уже есть и настроена тоньше.

Добавьте сюда «серый» IP за общим шлюзом: на мобильных сетях один адрес делят сотни абонентов через CGNAT, и оператор технически видит, какие соединения куда идут, ещё до выхода в общий интернет.

Режим «белых списков»

В отдельные периоды операторы применяют самый жёсткий сценарий — белые списки. Это когда по умолчанию закрыто почти всё, а работают только заранее разрешённые ресурсы: госуслуги, банки, карты, сайт самого оператора. Такой режим включают точечно и временно, но в этот момент перестаёт работать не только VPN, но и множество обычных сайтов и приложений.

Почему одни серверы отваливаются, а другие держатся

Когда VPN на мобильном «то работает, то нет», причина обычно в способе маскировки. Простые протоколы со своим узнаваемым «почерком» рукопожатия DPI вычисляет быстро и режет. А соединения, замаскированные под обычный HTTPS-трафик, выстоять могут: чтобы их заблокировать, оператору пришлось бы рубить и весь легальный веб.

• Отваливается: старые протоколы с характерными пакетами, серверы по «засвеченным» адресам из общих реестров.
• Держится: протоколы с обфускацией трафика, которые прикидываются заходом на реальный популярный сайт.

Что помогает на мобильных сетях

Помимо обфускации, отдельный класс решений — методы, работающие прямо с сетевыми пакетами. Например, обход DPI через фрагментацию дробит первые пакеты соединения так, что анализатор не успевает собрать из них узнаваемый признак. Это выручает для сайтов, но не заменяет полноценный туннель, когда нужно сменить IP и шифровать весь трафик.

На практике для мобильного интернета лучше подходят протоколы на базе UDP/QUIC: они растворяются в потоке обычного веб-трафика и устойчивее к потерям пакетов, которые в сотовых сетях случаются постоянно.

Что делать пользователю

1. Выбирать VPN с современными протоколами и маскировкой, а не первый попавшийся сервер.
2. Держать под рукой несколько локаций: «засвеченный» адрес легко поменять на свежий.
3. Если сайт открывается на Wi-Fi, но не на LTE — проблема почти наверняка у оператора, а не у сайта.
4. Не полагаться на бесплатные прокси: их адреса первыми попадают в фильтры.

Коротко

На мобильном интернете фильтрация плотнее из-за управляемой сети, тарификации трафика и серых IP за общим шлюзом, а иногда включают и режим белых списков. Держатся те соединения, что замаскированы под обычный HTTPS, поэтому важен не сам факт VPN, а его протоколы. Можно попробовать SplashVPN 3 дня бесплатно и проверить, как Reality и Hysteria2 работают именно на вашей сотовой сети.