Обзор Лапа VPN: цена, отзывы и тест из России

Лапа VPN — это телеграм-бот, который продаёт доступ к VPN и рекламирует себя рассылкой в комментарии под чужими постами. Мы проверили его инфраструктуру, открытый код и следы в поиске: сервис рабочий и техподдержка у него есть, но почти ничего из того, что обычно проверяют перед оплатой, проверить нельзя — ни владельца, ни оферты, ни отзывов. А корневой домен его веб-точки три недели стоит с просроченным сертификатом.

Этот разбор мы начали не по плану контента. Реклама бота пришла к нам сама — в комментарии под чужим постом в Telegram, вместе с картинкой «Держи Лапу 🐾» и обещанием «5 дней бесплатно». Дальше — только замеры, все даты приведены на 18 августа 2026 года.

Под именем «Лапа VPN» работает минимум три разных сервиса

Это первое, что нужно знать, и это не придирка к названию. Мы нашли три несвязанных телеграм-проекта с одним именем:

• @lapavpn_bot — тот, чью рекламу рассылают в комментарии. Канал @lapavpn, поддержка @lapateambot, веб-точка на домене rkn.gay.
• @lapa_vpn_bot — канал @lapa_vpn на 9113 подписчиков, поддержка @lapa_vpn_support, сайт lapavpn.com.
• @lapa_robot — канал @lapa_vpn_news на 12 подписчиков, личный кабинет my.lapanet.com.

Домены разные, владельцы разные, цены разные, взаимных ссылок между ними нет. Практический вывод простой: отзыв, прочитанный про одну «Лапу», ничего не говорит о той, ссылку на которую вам прислали. И наоборот — претензии к одной несправедливо переносить на другую, поэтому дальше мы говорим строго про @lapavpn_bot, тот самый бот из рассылки.

Как сервис приходит к людям

Ссылка в рекламе, которую мы получили, имела вид t.me/lapavpn_bot?start=ab5. Параметр start в Telegram — это метка, по которой бот понимает, откуда пришёл человек.

Здесь любопытная деталь. В открытом коде бота пользовательская реферальная ссылка строится строго как ?start=ref<номер аккаунта> — то есть «меня привёл друг» выглядело бы как start=ref123456. Метка ab5 в этот формат не укладывается: это не приглашение от живого пользователя, а отдельная метка кампании. Что именно за ней стоит, из открытых данных не видно, но на «друг посоветовал» это не похоже.

Реферальная программа у сервиса при этом есть и описана в том же коде: приглашающий получает 20% от трат приглашённого и ещё 5% от трат его друзей.

Что показал замер инфраструктуры

Веб-точка сервиса — домен rkn.gay, зарегистрирован 18 апреля 2026 года через Squarespace Domains. Адрес ведёт на 89.169.128.225 — это Yandex.Cloud, Москва, Россия. Для сервиса, который продаёт обход блокировок, инфраструктура в российском облаке — факт, который стоит знать до оплаты, а не после.

Дальше — то, ради чего стоило открыть браузер. На 18 августа 2026 года сертификат корневого домена rkn.gay просрочен с 28 июля. Chrome отказывается открывать адрес и показывает вот это:

Формулировка на экране принадлежит браузеру, не нам: «Возможно, злоумышленники пытаются похитить вашу информацию с сайта rkn.gay, например пароли, сообщения и данные кредитных карт».

Скажем честно, как это работает на самом деле: просроченный сертификат сам по себе не «сливает данные». Он означает другое — браузер больше не может подтвердить, что на том конце именно тот сервер, за который он себя выдаёт, и отказывается устанавливать доверенное соединение. Причина видна в деталях: у домена есть свежий wildcard-сертификат *.rkn.gay, действующий до 17 октября, но он покрывает только поддомены и не покрывает корневой адрес. Его выпустили, сочли, что закрыли всё, — и корень протух.

Сертификаты Let’s Encrypt обновляются автоматически каждые 90 дней. Чтобы такой сертификат оказался просрочен на три недели, автообновление должно быть сломано, а мониторинга — не быть вообще. Это и есть настоящая находка: не «утекут пароли», а то, что за инфраструктурой, через которую идёт весь ваш трафик, три недели никто не смотрел.

Поддомен app.rkn.gay, куда ведёт кнопка в самом боте, работает с действующим сертификатом — ошибки там нет. Ещё одна деталь замера: домен отдаёт одну и ту же страницу-заглушку с анимированным котом на любой адрес, включая /robots.txt и /privacy. Под заглушкой при этом живут боевые маршруты панели выдачи подписок. На том же сервере рядом стоят ещё два чужих VPN-домена с точно такой же заглушкой — то есть это типовая панель, которую арендуют несколько сервисов, а не собственная разработка.

Что показал открытый код

Исходники бота лежат в публичном репозитории на GitHub — снимок от 10 июня 2026 года. Из него видно устройство сервиса:

• Клиент — Happ, панель — Remnawave. Это стандартная связка, на которой работают десятки телеграм-ботов. Ничего плохого в ней нет, но и никакой собственной технологии за «Лапой» не стоит: это перепродажа доступа через готовое решение.
• Бот не пускает без подписки на канал — «для использования необходимо подписаться на канал». Канал сервиса, указанный в том же коде, — @lapavpn: 7 подписчиков и ни одной публикации, единственная запись в нём служебная — «Channel created». Подписаться человека заставляют на пустоту.
• Ссылка для установки на iPhone и Mac ведёт на карточку App Store id6746188973, которой больше не существует — мы проверили, Apple отдаёт 404 и в российской, и в американской витрине. Человек с айфоном, дошедший до оплаты, упирается в пустую страницу.

Чего проверить нельзя

Отдельно перечислим то, что мы искали и не нашли — потому что отсутствие проверяемых данных здесь и есть главный вывод:

• Ни одного отзыва. Мы прошли по otzovik, irecommend, Пикабу, vc.ru, 4PDA, Хабру, Дзену и профильным каталогам ботов — упоминаний сервиса нет нигде. Ни жалоб, ни благодарностей.
• Ни оферты, ни политики возврата, ни владельца. Юрлица нет, реквизитов нет, условий возврата денег нет.
• Ни одного следа в вебе. У сервиса нет ни сайта, ни страницы с тарифами, ни карточки в каталогах — единственная его точка в интернете это домен rkn.gay, тот самый, с просроченным сертификатом.

Поддержка, повторим, есть — бот @lapateambot. Но заявленных часов работы, времени ответа и обязательств по возврату нет, а обратиться, кроме как в личку в Telegram, некуда.

Плюсы, которые честно назвать

Их два, и они настоящие. Доступ идёт через Telegram — не нужно ставить отдельное приложение и заводить аккаунт. И в рекламе заявлены 5 дней бесплатно, то есть попробовать до оплаты предлагают.

Вердикт и чем заменить

«Лапа» — не обязательно обман. Это молодой перепродавец доступа на типовой панели, который пришёл к людям спамом и о котором нельзя проверить ничего из того, что проверяют перед тем, как отдать деньги и пустить через сервис весь свой трафик: кто владелец, по какой оферте он работает, вернёт ли деньги, и что говорят те, кто уже заплатил. Просроченный на три недели сертификат корневого домена и мёртвая ссылка в App Store показывают, насколько внимательно за сервисом следят.

НЕВПН закрывает ровно эти пункты — не обещаниями, а тем, что каждый пункт можно проверить до оплаты:

• Цена опубликована и не меняется — 99₽/мес или 999₽/год, оплата по СБП через QR без привязки карты. Не «от», не по запросу в личку.
• VLESS+Reality с автомониторингом — Reality маскирует трафик под обычный HTTPS к легитимному сайту; инфраструктура отслеживается и переключается при деградации, а не ждёт, пока пользователь сам заметит.
• Российская инфраструктура и понятная ответственность — видно, кто отвечает за сервис и в какой юрисдикции.
• Автопилот со сплит-туннелем — банки и Госуслуги идут напрямую, мимо VPN, и не ругаются на чужой IP.
• Доступ по ключу, а не по ссылке из стора — один ключ работает в Happ на ПК, Android и iPhone, и уход клиента из витрины его не отключает. Это ровно та проблема, на которой спотыкается «Лапа» с мёртвым id6746188973.
• Безлимит трафика и до 7 устройств по тарифу МАКС, бесплатное ускорение Telegram по MTProto навсегда.

Проверить всё это можно бесплатно 7 дней без карты — и сравнить с «Лапой» самостоятельно, а не по нашему слову.