ロシアでは、トンネルが接続済みと表示されているのに、ページがまったく読み込まれないことがあります。この記事では、裏付けのあることと、主張にとどまることを分け、この症状へのチェックリストを示し、法的背景をまとめます。ここで述べるのは技術がどう振る舞うかであり、サーバーやプロバイダーを勧めるものではありません。
裏付けのあること、報告にとどまること
| 主張 | 根拠 | 確度 |
|---|---|---|
| ブロッキングは、ISP や携帯キャリアに置かれた検査機器(TSPU)で行われ、規制当局 Roskomnadzor が一元的に制御している | 報道と計測研究 | 確立している |
| 2025 年 6 月以降、多くの海外サーバーへの接続が約 16 KB のデータで凍結する | Cloudflare、Zona Media、heise、コミュニティの分析 | 2025 年については十分に文書化されている。範囲はキャリアによって異なる |
| 2026 年 1 月中旬までに、Roskomnadzor は 439 の VPN サービスへのアクセスを制限した | ニュース報道 | 報告されている |
| REALITY を使わない素の VLESS は、ますますフィルタリングされている | ロシアのニュースとベンダーの報告 | 報告されているが、独立した計測はない |
| REALITY 付きの VLESS は多くのネットワークでまだ動くが、すべてではない | ベンダーとコミュニティの主張が食い違っている | 信頼できる公開の成功率はない |
| 携帯ネットワークには、承認されたサービスのリストにしか届かない期間がある | ニュースとコミュニティの報告 | 報告されている |
プロトコルごとに正確な成功率を挙げる投稿は数多くあります。ほとんどは VPN サービスを販売する企業によるもので、互いに矛盾しています。独立した計測は見つからなかったため、数字は載せません。2026 年 10 月には、政府がトラフィックのフィルタリングに 3 年間で 600 億ルーブル近くを投じる計画だと Meduza が報じました。状況は今後も変わり続けると考えてください。
16 KB フリーズ
2025 年 6 月以降、ロシア国外のサーバーへの接続が、最初は普通に始まるのに、サーバーから戻ってくるデータが 15〜20 KB ほどに達したところで止まる、という報告が多くのユーザーから寄せられています。Cloudflare は、自社のデータから、ユーザーが Web アセットの最初の 16 KB しか読み込めないとみられると報告しました。net4people フォーラムでのコミュニティの分析は、検閲側がどちらの方向でも約 25 パケットを過ぎた時点で接続を凍結させていると説明しており、海外データセンターのアドレス空間のほうが影響を受けやすく、サーバー名やアドレス範囲による例外もいくつかあるとしています。
この症状は見分けやすいものです。トンネルは接続でき、ごく小さなもの(DNS の名前解決や、ごく小さなページ)は動きますが、それより大きいものは固まります。
クライアント側の設定でこれを直すことはできません。結果を左右するのはサーバー側で、ホスト、アドレス範囲、ネットワーク経路のいずれかを変えることです。
チェックリスト:接続はできるが、何も読み込まれない
- アプリではなくネットワークを変える。 同じ設定を、モバイルデータと自宅の Wi-Fi の両方で試します。キャリアごとに挙動は違います。片方で動いてもう片方で動かないなら、原因はキャリアです。
- 別のホストの設定を試す。 あるプロバイダーの設定がすべて失敗し、別のプロバイダーの設定が 1 つ動くなら、前者のアドレス範囲が原因である可能性が高いです。
- 小さいものと大きいものでテストする。 ページが表示され始めてから止まるなら、上で述べた凍結を疑います。まったく何も表示されないなら、ブロックされたアドレスやポート、あるいは誤ったパラメーターが疑われます。
- REALITY 設定のパラメーターを確認する。
sni、pbk、sid、fp、flowはサーバー側と完全に一致している必要があり、1 文字違うだけでエラーも出ずに失敗します。リンクをリンクデコーダーに貼り付けてください。ページ内でデコードされ、公開鍵やサーバー名のない REALITY をはじめ、いくつかの誤りを指摘します。設定リンクの読み方も参照してください。 - 時計を確認する。 デバイスの時計が数分ずれていると、VMess は失敗します。日付と時刻の自動設定をオンにしてください。
- DNS を確認する。 トンネルは確立しているのに名前解決がまったくできない場合は、アプリの設定で別の DNS サーバーを試してください。
- Smart Connect を使う。 切り替える前に通信が実際に通ることを確認するので、接続はできても何も運べない設定はスキップされます。
- 無関係なホストの予備を持ち、サブスクリプションを更新する。 ブロックされたアドレスは、時間とともに差し替えられます。
自分でサーバーを運用する場合
- ポート 443 を使い、通常の HTTPS に見える構成にします。普通でないポートは目立ちます。
- REALITY では、TLS 1.3 と HTTP/2 に対応した実在のサイトをサーバー名に選びます。REALITY のドキュメントはそれを必須としています。
- ホスティングの評判が影響します。有名な海外データセンターのアドレス範囲は、最もフラグが立ちやすいものです。目立たないホストなら挙動が違うこともありますが、保証はありません。
- 設定は公開しないでください。1 つのアドレスを共有する人が増えるほど、早くブロックされます。
法的背景
これは法的助言ではありません。報道によると、ロシアは VPN サービスの広告や宣伝を制限して罰金を科し、過激主義的な資料の検索にも罰金を導入したということです。金額や時期は報道によって異なり、公式の条文と照らして確認することはできませんでした。当局者は VPN の全面禁止は予定していないと述べたと伝えられています。v2rc はご自身で用意したサーバーに接続するクライアントで、アプリにサーバーは含まれていません。自分に何が当てはまるのか分からない場合は、ロシア法に詳しい弁護士に相談してください。
出典
- Cloudflare:Russian Internet users are unable to access the open Internet
- Zona Media:The 16-kilobyte curtain, confirmed
- heise:The 16-Kbyte trick: Russian providers block foreign content again
- net4people:16 KB フリーズに関するコミュニティの議論
- Zona Media:Russia's internet censorship in 2026
- Meduza:Russia plans to spend nearly 60 billion rubles on traffic filtering
- www1.ru:Roskomnadzor restricted access to 439 VPN services
- Meduza:Russian lawmakers propose fines for searching for extremist materials and advertising VPNs