← Все статьи

Мобильный интернет в России в 2026 году — это, мягко говоря, специфическая среда. Двухслойная whitelist-фильтрация на стороне мобильных операторов, неоднородное покрытие в разных регионах, разные политики у МТС, МегаФона, Билайна, Tele2 и Yota, и в дополнение к этому — растущая популярность 5G NSA с особым поведением UDP-трафика. В таких условиях задача «стабильное соединение через сотовый интернет» становится инженерной, а не маркетинговой.

Эта статья описывает, какую техническую модель использует QQ NET, чтобы дать пользователям стабильное подключение через мобильный интернет российских операторов. Мы разберём LTE-узлы, протокольный стек, split-routing и сравним подходы с альтернативными протоколами. Статья — продолжение технической серии о whitelist в РФ, см. также «Как мобильные операторы РФ маршрутизируют трафик» и «Что такое белые списки в интернете РФ».

Проблема: нестабильность на мобильном интернете

Конечный пользователь в РФ в 2026 году описывает её одинаковыми словами: «На Wi-Fi работает, в мобильном — нет», «Загружается через раз», «На МТС работает, на МегаФоне нет». В техническом плане за этим стоит несколько факторов:

  • Whitelist по IP/CIDR на P-GW — пакеты к не-whitelisted IP дропаются на выходе мобильной сети.
  • SNI-инспекция в TLS ClientHello — TCP-сессия может прерываться, если SNI не совпадает с реестром.
  • Rate-limit на UDP — QUIC, WireGuard, OpenVPN UDP теряют пакеты.
  • Различия между операторами — у каждого свой реестр и периодичность обновлений.
  • Региональные различия — конкретный регион РФ может иметь чуть отличную whitelist-таблицу.

Чтобы сервис работал стабильно через мобильный интернет, его инфраструктура должна учитывать каждый из этих факторов, а не просто полагаться на «обычный VPN-сервер где-то в Европе».

Решение QQ NET: LTE-узлы в Yandex Cloud

Архитектурное решение QQ NET для мобильного сценария — это специальные узлы, размещённые в дата-центрах Yandex Cloud:

  • LTE-1 — IP 158.160.154.96, регион ru-central1.
  • LTE-2 — IP 158.160.216.203, регион ru-central1.

Почему именно Yandex Cloud? Потому что подсети 158.160.0.0/16 и связанные ASN AS200350 целиком входят в whitelist российских мобильных операторов. По публичным замерам Yandex Cloud занимает около 20% всего IP-пула в whitelist (это около 12 906 уникальных адресов). Размещение там VPN-узла даёт критическое преимущество: соединение к серверу не блокируется на этапе TLS-handshake по IP, потому что сам IP легитимен и whitelisted.

Подробно про инфраструктуру Yandex Cloud и whitelist — в материале «Яндекс и белые списки: как работает поиск в РФ в 2026».

Протокольный стек: VLESS + XHTTP + Reality

Решение второй задачи — SNI-инспекция — лежит на уровне протокола. QQ NET использует современный стек, специально спроектированный под условия глубокой инспекции трафика:

VLESS

VLESS — это современный proxy-протокол, развитие линии V2Ray. Его ключевая особенность — минимальный overhead и отсутствие криптографического слоя на уровне самого протокола. Шифрование делегируется внешнему транспорту (TLS), что даёт лучшую производительность и большую гибкость в выборе обёртки.

XHTTP packet-up mode

XHTTP — это транспортный слой поверх HTTP, при котором VLESS-трафик упаковывается в потоки HTTP-style пакетов. Для пакетных инспекторов трафик выглядит как обычный HTTPS-обмен между браузером и сайтом: запросы, ответы, разделённые на естественные блоки. Длина пакетов и их тайминг приближены к статистике обычного HTTPS-серфинга.

Reality (TLS-tunneling)

Самая интересная часть стека. Reality — это технология, при которой VLESS-сессия делает TLS-handshake к легитимному cover-домену. Например, к userapi.com (домен VK для API), к ads.x5.ru (рекламная сеть X5) или к другим whitelisted-доменам.

В упрощённом виде логика такая:

  1. Клиент отправляет TLS ClientHello с SNI = userapi.com (whitelisted).
  2. P-GW читает SNI, видит, что домен в whitelist, разрешает соединение.
  3. Сервер QQ NET в Yandex Cloud перехватывает handshake и продолжает его — но не как реальный сервер userapi.com, а как Reality-узел. Если клиент аутентифицируется по корректному ключу (заранее обменялся с сервером), TLS-сессия завершается успешно с реальным сертификатом userapi.com (полученным в реальном времени с реального сервера userapi.com).
  4. Внутри установленной TLS-сессии устанавливается VLESS-туннель.

Для DPI это выглядит как обычное обращение к userapi.com — стандартный HTTPS, легитимный сертификат, корректный handshake. Это не «обход» — это стандартная архитектурная практика для устойчивых транспортных протоколов, аналогичная подходам Tor с meek-bridges или Snowflake-relays.

TCP/443 как порт

Весь этот стек работает на TCP/443 — стандартном порту для HTTPS. Это критично, потому что:

  • UDP может rate-лимитироваться на P-GW, TCP — нет.
  • TCP/443 — самый «незаметный» порт: все веб-сайты на нём.
  • NAT-traversal на TCP проще, чем на UDP, в условиях мобильных сетей.

Сравнение протоколов на мобильном интернете

Чтобы понимать, почему именно VLESS+XHTTP+Reality, посмотрим, как ведут себя альтернативы в условиях whitelist:

Hysteria2 (UDP/QUIC)

Прекрасный протокол на стационарном Wi-Fi: низкий ping, отличный jitter, быстрое восстановление потерь. Но на мобильном интернете в РФ:

  • QUIC поверх UDP может rate-лимитироваться на P-GW.
  • Если IP сервера не whitelisted, ничего не работает.
  • Стабильность ниже, чем у TCP-вариантов.

Hysteria2 в QQ NET остаётся доступен для пользователей на стабильном Wi-Fi и для тех, кто играет в онлайн-игры. На мобильном интернете в условиях whitelist — это вторая опция.

OpenVPN / IKEv2 / WireGuard

Классические VPN-протоколы имеют характерные сигнатуры на DPI и работают на нестандартных портах (UDP/1194, UDP/500, UDP/51820). В мобильном whitelist-режиме обычно не работают вообще.

Shadowsocks без TLS-обёртки

Shadowsocks с встроенным шифрованием и характерным трафиком — без TLS-обёртки опознаётся DPI и фильтруется. С TLS-обёрткой (Shadow-TLS) ситуация лучше, но Reality всё-таки даёт более естественную картину.

Trojan

Trojan концептуально близок к VLESS+TLS, тоже выглядит как обычный HTTPS. На мобильном работает, но Reality даёт более продвинутый cover (с реальным сертификатом cover-домена).

Подробное сравнение протоколов — в материале «VPN-протоколы: VLESS, Hysteria, Shadowsocks».

Split-routing: трафик к РФ-сервисам идёт напрямую

Когда вы пользуетесь VPN, обычная архитектура — «весь трафик через VPN-сервер». Для РФ это плохо: при подключении к Сберу, Госуслугам, Яндексу банк или сервис может видеть «нетипичный» IP-адрес дата-центра в Германии и заблокировать сессию.

QQ NET использует split-routing — разделение маршрутов:

  • Российские домены и подсети (банки, Госуслуги, Яндекс, VK, Mail.ru, СБП, российские маркетплейсы) идут DIRECT — напрямую через канал мобильного оператора, без VPN-туннеля.
  • Зарубежные сервисы — через VPN-туннель к LTE-узлу или к зарубежным узлам QQ NET.

Реализуется это в клиентских приложениях (HAPP, Hiddify) на основе встроенного routing-набора правил. Ничего настраивать вручную не нужно — пользователь видит, что Сбер открывается напрямую, а зарубежные сайты — через VPN. Подробнее про split-routing в материале «Банки в белом списке мобильного интернета».

Преимущества для пользователя

На уровне практического опыта это даёт следующее:

1. Стабильный доступ к зарубежным сервисам

Через мобильный интернет любого российского оператора — МТС, МегаФон, Билайн, Tele2, Yota — пользователь получает соединение к зарубежным сайтам и сервисам. На LTE-1 и LTE-2 узлах ping обычно 20–40 мс (потому что узлы физически в РФ), а после VPN-туннеля до зарубежного «выхода» добавляется ещё 30–80 мс.

2. РФ-банкинги работают как обычно

Сбер, ВТБ, Т-Банк, Альфа-Банк — все мобильные приложения работают штатно. Push-уведомления, переводы, СБП — все доступны. Банк видит «обычный» IP мобильного оператора, нет проблем с подозрительной активностью.

3. Яндекс, VK, Госуслуги — напрямую

Российские сервисы открываются мгновенно, потому что трафик к ним идёт без задержки на VPN. Карты, Маркет, Музыка, Дзен — всё как обычно.

4. Низкий latency на этапе подключения

Подключение к LTE-узлу не выходит за пределы whitelisted IP-блока. Это значит, что P-GW мобильного оператора не задерживает пакеты на дополнительной фильтрации — handshake происходит в пределах нескольких десятков миллисекунд, и соединение устанавливается практически мгновенно.

5. Резервирование

Два узла (LTE-1 и LTE-2) расположены в разных availability zones Yandex Cloud. Если один по техническим причинам недоступен, клиент автоматически переключается на второй.

Как подключиться

Процесс из 4 шагов:

  1. Откройте Telegram-бот @qq_netbot или зайдите на страницу тарифов.
  2. Активируйте 3 дня бесплатного периода — это занимает меньше минуты, никакой банковской карты на этом шаге не нужно. Подробнее про пробный период — в материале «Пробный период VPN: как протестировать».
  3. Скачайте клиентское приложение со страницы «Скачать»:
    • iOS — HAPP.
    • Android — HAPP или v2rayTun.
    • Windows — Hiddify.
    • macOS — HAPP или Hiddify.
  4. Импортируйте подписку из личного кабинета и выберите узел LTE-1 или LTE-2.

После этого приложение само поддерживает соединение, переключается между LTE-узлами при сбоях и применяет split-routing для российских сервисов.

Тарифы и оплата

В диапазоне 150–250 RUB в месяц. Доступны разные варианты длительности — от 1 месяца до года. Оплата через:

  • СБП — самый распространённый способ для российских пользователей. Подробно — в материале «Оплата VPN через СБП».
  • CryptoBot — для тех, кто использует криптовалюту.
  • Telegram Stars — встроенный механизм Telegram.

Дополнительно — бонусы за приглашение друзей через реферальную программу.

Сценарии использования

Несколько типичных кейсов, которые часто возникают у пользователей:

Удалённая работа

Доступ к корпоративным сервисам (Google Workspace, Slack, Notion, Figma) через мобильный интернет с дороги. LTE-узлы дают стабильный канал, split-routing — нормальную работу с российскими сервисами. Подробнее — в материале «VPN на работе и в офисе».

Стриминг и медиа

YouTube, Twitch, зарубежные стриминговые сервисы — стабильно через LTE-узлы. Подробнее — в материалах «VPN для YouTube: ping и скорость» и «VPN для Twitch».

Discord и общение

Голосовые каналы, видео, скрин-шаринг. Подробно — в материале «VPN для Discord».

Дорога и поездки

В поезде, в самолёте с Wi-Fi, в гостинице, в зарубежной поездке — мобильный интернет местного оператора + LTE-узлы QQ NET дают унифицированный пользовательский опыт.

Часто задаваемые вопросы

Будет ли работать QQ NET на тарифе с нулевым балансом?

Технически да: соединение к LTE-1 или LTE-2 устанавливается через whitelisted IP-блок Yandex Cloud, поэтому даже в режиме whitelist оператора пакетный gateway пропустит TLS-handshake. Однако каждый оператор сам определяет, какой объём трафика разрешён в whitelist-режиме на нулевом балансе — иногда это десятки мегабайт в сутки, иногда — только конкретные домены без транзитного трафика. Поэтому полностью гарантировать сценарий «бесплатно через whitelist» не получится: это политика конкретного оператора.

Что произойдёт, если оба LTE-узла недоступны?

В клиентских приложениях HAPP и Hiddify, помимо LTE-1 и LTE-2, доступны зарубежные узлы QQ NET (Германия, Нидерланды, Финляндия, Турция). При недоступности LTE-узлов клиент автоматически переключается на ближайший зарубежный — через стандартный VPN-сценарий (без whitelist-оптимизации). Подробнее про выбор сервера — в материале «Лучший VPN для России в 2026».

Можно ли использовать LTE-узлы для онлайн-игр?

LTE-узлы оптимизированы под VLESS+XHTTP+Reality на TCP/443, что даёт стабильность, но не самый низкий ping для UDP-игр. Для игр с критичной задержкой лучше подходят зарубежные узлы QQ NET с Hysteria2 (на QUIC) — это даёт лучший jitter и меньший ping. Подробнее — в материале «VPN для онлайн-игр и стриминга».

Сколько устройств можно подключить одновременно?

Подписка QQ NET позволяет подключить до 5 устройств одновременно: iPhone, iPad, Android-смартфон, Mac, Windows-ноутбук. Уровень одновременных соединений отслеживается через систему HWID (hardware-идентификатор) и привязывается к личному кабинету.

Что с приватностью? Видит ли кто-то мой трафик?

Внутри VPN-туннеля трафик зашифрован end-to-end, между клиентом и узлом QQ NET. Сам VLESS-сервер видит destination-IP запросов, но не видит содержимое HTTPS-сессий до конечных серверов. Сервис не ведёт логов посещений и DPI-анализа клиентского трафика. Для российских доменов (split-routing) трафик идёт мимо VPN — там приватность зависит от обычной TLS-защиты в HTTPS.

Сравнение мобильных тарифов и QQ NET

Чтобы было нагляднее, как соотносятся затраты:

  • Мобильный безлимит у крупного оператора — 700–1500 RUB в месяц.
  • Безлимит +доступ к whitelisted-сервисам — встроено в большинстве пакетов.
  • QQ NET-подписка — 150–250 RUB в месяц, отдельно от тарифа оператора.

Это значит, что суммарно пользователь платит немного больше, чем за чистый мобильный безлимит, но получает стабильное подключение к зарубежным сервисам через тот же мобильный канал. Подробнее про критерии выбора сервиса — в материале «Как выбрать VPN: 7 критериев».

Почему именно «LTE»-нумерация узлов

Мы называем эти узлы «LTE-1» и «LTE-2», хотя физически они находятся в дата-центрах Yandex Cloud (а не на сотовых вышках). Названия отражают их назначение — оптимизацию под мобильный (LTE/5G NSA) сценарий. На самом деле они работают и через Wi-Fi (домашний интернет), и через любой проводной канал. Просто эта оптимизация даёт максимальный эффект именно на мобильном интернете.

Помимо LTE-узлов в инфраструктуре QQ NET есть зарубежные узлы (Германия, Нидерланды, Финляндия, Турция, США) для классического VPN-сценария — где важен анонимный «выход» в зарубежный интернет. Это две взаимодополняющие части единой инфраструктуры.

Связанные материалы

Эта статья — часть серии о whitelist в РФ и о технической архитектуре QQ NET. Рекомендуем также:

Итого: техническая модель QQ NET для мобильных сетей

Сводная картина:

  1. LTE-1 и LTE-2 узлы в Yandex Cloud — IP в whitelist, стабильное подключение через мобильный интернет всех операторов РФ.
  2. VLESS поверх XHTTP с Reality — современный транспортный стек, выглядит как стандартный HTTPS-трафик.
  3. TCP/443 как порт — обходит rate-лимиты UDP, минимизирует нагрузку на маршрутизацию.
  4. Cover-домены (userapi.com, ads.x5.ru) — TLS-handshake с легитимными сертификатами whitelisted-доменов.
  5. Split-routing для РФ-сервисов — банки, Госуслуги, Яндекс работают напрямую без VPN.
  6. Резервирование между LTE-1 и LTE-2 — отказоустойчивость на уровне инфраструктуры.
  7. Клиенты HAPP, Hiddify, v2rayTun — современные клиентские приложения с полной поддержкой стека.
  8. 3 дня бесплатно — возможность протестировать качество соединения до оплаты.

Это не просто «ещё один VPN-сервис», а инфраструктурное решение, спроектированное под конкретные условия мобильного интернета РФ 2026 года. Если вам нужно стабильное подключение через сотовую сеть, попробуйте QQ NET 3 дня бесплатно через страницу тарифов или подключитесь напрямую через Telegram-бот @qq_netbot.

QQ

Команда QQ NET

Команда QQ NET. Пишем о VPN-сервисах, приватности, скорости и стабильном подключении.

О нас  ·  Telegram-канал  ·  Privacy