Почему одни госсайты открываются через VPN, а другие нет

Редакция ОБРАТКА ВПН · 12 сентября 2026

Госсайты через VPN ведут себя по-разному потому, что за отказом в доступе может стоять одна из трёх разных, никак не связанных друг с другом причин — геоблокировка по стране, блокировка IP дата-центра или антибот-защита по TLS-отпечатку — и VPN решает только первую из них. Разбираем, как отличить одну причину от другой, чтобы не тратить время на бесполезные попытки.

Три разные причины — и только одну решает VPN

Когда российский сайт не открывается из-за границы, обычно предполагают одно: «сайт видит не-российский IP и блокирует». Иногда это правда. Но мы на практике столкнулись ещё с двумя причинами, которые выглядят одинаково для пользователя, но требуют совершенно разных решений.

Причина 1 — геоблокировка по стране

Классический случай: сайт видит IP другой страны и показывает заглушку или урезанный контент (так работает, например, каталог Кинопоиска). Решается стандартно — подключением через сервер с российским IP.

Причина 2 — блокировка IP дата-центра

Отдельная история: сайт банит не «иностранные» IP, а конкретно диапазоны серверных хостингов и ЦОДов — потому что оттуда чаще идёт автоматический трафик, боты, DDoS. Такой сайт одинаково откажет и обычному VPN-серверу в Германии, и серверу в России, если этот сервер физически стоит в дата-центре. Это уже не про геолокацию — смена страны сервера не поможет, поможет только смена типа хостинга.

Причина 3 — антибот-защита по TLS-отпечатку

Самая незаметная причина. У каждого приложения, устанавливающего защищённое соединение (браузер, curl, любая программа), есть уникальный технический «почерк» — TLS-отпечаток (какие алгоритмы шифрования оно предлагает, в каком порядке). Некоторые антибот-системы блокируют запросы с «нечеловеческим» отпечатком, даже если IP и страна абсолютно нормальные. VPN тут вообще ни при чём — блокируется не сервер и не сеть, а то, каким инструментом сделан запрос.

Как мы это выяснили на практике

Проверяя доступ к ГИБДД (гибдд.рф), РЖД (rzd.ru) и Росреестру (rosreestr.gov.ru) с наших серверов, мы сначала получили на всех трёх — 403 «доступ запрещён». Первая гипотеза — блокировка IP дата-центра (причина 2). Мы протестировали сервер у другого провайдера, в другом дата-центре — результат не изменился: 403 на всех трёх, у обоих провайдеров одинаково.

Это исключило причину 2. Тогда мы сравнили запрос обычной консольной утилитой (её TLS-отпечаток легко отличим от браузера) с запросом, имитирующим точный отпечаток Chrome — и на всех трёх сайтах разница оказалась разительной: с «браузерным» отпечатком все три домена ответили 200 (доступ есть), с «нечеловеческим» — стабильно 403. Это и есть причина 3: антибот-защита реагирует не на сервер и не на страну, а на то, что запрос выглядит не как настоящий браузер.

Что это значит для реального пользователя

Реальное устройство (телефон, ноутбук с обычным Chrome/Safari) всегда имеет «браузерный» TLS-отпечаток — то есть теоретически должно проходить там, где не проходит диагностический инструмент. Мы проверили это на практике: ГИБДД (гибдд.рф) действительно открылась с настоящего устройства через ОБРАТКУ, обычным браузером, без ошибок.

С РЖД и Росреестром обнаружилась отдельная, четвёртая по счёту причина — уже описанная в статье про Сбербанк-Онлайн из-за границы: устройство показало предупреждение о недействительном сертификате. Это не блокировка вообще, а отсутствие на устройстве корневого сертификата российского удостоверяющего центра (Минцифры) — те же сайты, что перешли на российские TLS-сертификаты после 2022 года, требуют этот сертификат независимо от VPN. Пока сертификат не установлен на конкретном устройстве, страница будет показывать ошибку, даже если доступ по сути уже открыт.

Частые вопросы

Как понять, какая из причин у меня?

Если сайт пишет что-то про «небезопасное соединение» или «сертификат недействителен» — это причина 4 (нет сертификата Минцифры на устройстве), решается его установкой, инструкция — в статье про Сбербанк. Если сайт просто не открывается или выдаёт «доступ запрещён» без упоминания сертификата — это, скорее всего, причина 2 или 3, и тут поможет либо смена сервера, либо просто попытка через обычный браузер на устройстве (не через сторонние инструменты проверки).

Значит ли это, что «Обратка» скоро откроет доступ ко всем госсайтам?

Мы не обещаем то, что не проверили. Но эта находка объясняет, почему некоторые сайты, которые мы раньше считали «заблокированными навсегда», на практике могут уже работать для обычных пользователей — и мы продолжаем честно перепроверять каждый конкретный случай, прежде чем менять статус в описании сервиса.