OpenClaw в России: запуск без VPN и зарубежных карт

OpenClaw в России можно запустить без VPN и без зарубежной карты — сам агент распространяется свободно и не проверяет вашу страну, а единственное реальное ограничение касается доступа к API иностранных нейросетей. Решается оно заменой base_url на российский OpenAI-совместимый агрегатор (Polza.ai, AITUNNEL, ProxyAPI, VseGPT) или переходом на отечественные модели — GigaChat и YandexGPT. В этой статье — что именно ломается при запуске из России, какие три способа работают без VPN и как прописать провайдера в openclaw.json.

Что такое OpenClaw и при чём здесь Россия

OpenClaw — это открытый ИИ-агент под лицензией MIT, который запускается на вашем собственном компьютере или сервере и подключается к мессенджерам (Telegram, WhatsApp, Discord, Slack). Он читает и правит файлы, запускает команды, ходит в интернет и управляет браузером.

Ключевой момент для читателя из России: OpenClaw — не облачный сервис с регистрацией. Никто не проверяет ваш IP при установке, нет аккаунта, который могут заблокировать, нет подписки, которую нельзя оплатить российской картой. Программа ставится локально, а все данные остаются на вашей машине.

Проблема ровно одна: чтобы агент «думал», ему нужна языковая модель. И вот здесь начинаются ограничения — но не у OpenClaw, а у провайдеров моделей.

Что именно не работает без VPN

При запуске OpenClaw из России ломаются три независимых вещи. Их полезно различать, потому что лечатся они по-разному.

1. Доступ к API зарубежных моделей

OpenAI закрыл прямой доступ с российских IP-адресов ещё в 2022 году: запрос с российского сервера возвращает 403 Forbidden. У Anthropic и Google схожая ситуация с регистрацией и оплатой. OpenAI не принимает российские карты, не поддерживает платежи в рублях и не даёт зарегистрироваться с российского номера телефона.

2. Оплата подписок

Даже если доступ технически получился, платить нечем: зарубежные карты для российских пользователей не работают, а пополнение зарубежных аккаунтов с российских номеров ограничили (Apple ID — с 1 апреля 2026 года).

3. VPN как способ обхода — плохое решение

Соблазн использовать VPN понятен, но в 2026 году это уже не «просто работает»:

  • По данным SecurityLab, к концу февраля 2026 года Роскомнадзор отчитался о 469 заблокированных VPN-сервисах — рост с 258 в октябре 2025 года.
  • В декабре 2025 года началась блокировка на уровне протоколов: под неё попали SOCKS5, VLESS и L2TP. В феврале 2026 года WireGuard и OpenVPN были заблокированы полностью.
  • С сентября 2025 года действуют штрафы: от 3 до 5 тысяч рублей — за умышленный доступ к экстремистским материалам через инструменты обхода блокировок, от 50 до 500 тысяч рублей — за рекламу VPN-сервисов.
  • Ещё в марте 2024 года введён запрет на распространение информации о способах обхода блокировок, а приказ РКН №196 от октября 2024 года запретил публикацию технических инструкций и подборок VPN на новостных и образовательных ресурсах.
  • Плюс отдельная история: с 9 июня 2025 года российские провайдеры троттлят сайты за Cloudflare — по данным самого Cloudflare, соединение обрывается после передачи примерно 16 КБ данных, из-за чего многие страницы просто не открываются.

    Вывод простой: вместо того чтобы строить агента на нестабильном канале, разумнее сразу подключать модели через российские сервисы.

    Три рабочих способа запустить OpenClaw из России

    Ниже — варианты по возрастанию сложности. Все три не требуют VPN и не требуют зарубежной карты.

    Способ 1. Российский API-агрегатор (рекомендуется)

    Российские агрегаторы работают как прокси: вы отправляете запрос на российский домен, а дальше они сами передают его в OpenAI, Anthropic или Google. Для OpenClaw это выглядит как обычный OpenAI-совместимый провайдер — меняется только адрес и ключ.

    Такие сервисы в большинстве случаев полностью совместимы с официальным OpenAI SDK: в коде меняется ровно одна строка — base_url.

    Сервис Base URL Моделей Мин. пополнение Оплата
    Polza.ai `https://polza.ai/api/v1` 400+ 100 ₽ СБП, карты РФ, счёт для ООО/ИП
    AITUNNEL `https://api.aitunnel.ru/v1/` 200+ 500 ₽ Карта МИР, СБП, счёт для юрлиц
    ProxyAPI `https://api.proxyapi.ru/v1` каталог провайдера — рубли, без VPN
    VseGPT `https://api.vsegpt.ru/v1` 120+ 199 ₽ / 30 дней (подписка) рубли
    GPTunneL `https://gptunnel.ru/v1` 100+ — рубли

    Разница между ними — в модели оплаты. Polza.ai и AITUNNEL работают по схеме pay-as-you-go: пополнил баланс — тратишь по токенам. VseGPT берёт фиксированную подписку за 30 дней (Базовый — 199 ₽, Профессиональный — 399 ₽ за 30 дней или 99 ₽ за 3 дня, FAST — 999 ₽) плюс стоимость генераций, и на базовом тарифе не даёт доступ к топовым моделям вроде GPT-5 и Claude Sonnet/Opus — это стоит учитывать при выборе.

    Отдельный плюс AITUNNEL для агентов: у ключа есть бюджет, срок действия и белый список моделей, а ещё режимы защиты данных (pii.mode: mask или block) с типами вроде ИНН, телефона и паспорта. Для агента, который читает переписку и файлы на сервере, это не абстрактная функция, а реальная страховка: чувствительные данные маскируются до отправки модели.

    Способ 2. Российские модели — GigaChat и YandexGPT

    Отечественные модели умеют работать с OpenClaw, но с оговоркой: у них не OpenAI-формат запросов, поэтому нужен локальный прокси-переводчик.

    Готовое решение — репозиторий smvlx/openclaw-ru с набором skill’ов: gigachat-setup ставит прокси gpt2giga (официальный прокси Сбера) и патчит openclaw.json, yandexgpt-setup разворачивает встроенный Node.js-прокси без зависимостей. Схема выглядит так:

    OpenClaw --> локальный прокси --> API провайдера
             (формат OpenAI)      (нативный формат)
    

    Установка в одну команду:

    openclaw skills add https://github.com/smvlx/openclaw-ru --skill gigachat
    

    Что понадобится заранее:

  • для GigaChat — Python 3.9+ и ключи из кабинета на developers.sber.ru;
  • для YandexGPT — Node.js 18+, API-ключ и folder ID из консоли Yandex Cloud (console.yandex.cloud).
  • Один нюанс, на котором спотыкаются: GigaChat использует российские корневые сертификаты, и при ошибках SSL в ~/.openclaw/gigachat.env может понадобиться GIGACHAT_VERIFY_SSL=false. Прокси из репозитория это обычно уже учитывает.

    Сами модели доступны и в открытом виде: Сбер выложил GigaChat 3 Ultra (702B MoE) и Lightning (10B MoE) под лицензией MIT, а в сентябре 2026 года вышла GigaChat 3.5 Reasoning (432B, 28B активных параметров) с весами на HuggingFace.

    Способ 3. Локальные модели через Ollama — вообще без API и оплаты

    Самый радикальный вариант: не платить никому и не зависеть от доступности чужих серверов. OpenClaw умеет работать с локальными моделями, а для OpenAI-совместимых локальных бэкендов (MLX, vLLM, SGLang, llama-server) используется адаптер openai-completions.

    Минусы предсказуемы: локальной модели нужна память и вычислительная мощность, а по качеству агентной работы открытые модели обычно уступают флагманским. Для простых задач и экспериментов этого хватает, для сложной автоматизации — нет. Подробнее — в статье OpenClaw и Ollama: бесплатный локальный ИИ-ассистент.

    Как подключить российский провайдер в OpenClaw

    Конфигурация OpenClaw лежит в файле ~/.openclaw/openclaw.json в формате JSON5. Кастомные провайдеры прописываются в секции models.providers.

    Вот рабочая схема для российского агрегатора:

    {
      "models": {
        "mode": "merge",
        "providers": {
          "proxyapi": {
            "baseUrl": "https://api.proxyapi.ru/v1",
            "apiKey": "ВАШ_КЛЮЧ_ИЗ_КАБИНЕТА",
            "api": "openai-completions",
            "models": [
              {
                "id": "openai/gpt-5.6-sol",
                "name": "GPT-5.6 Sol",
                "reasoning": true,
                "input": ["text", "image"]
              },
              {
                "id": "anthropic/claude-sonnet-4-6",
                "name": "Claude Sonnet 4.6",
                "reasoning": true,
                "input": ["text", "image"]
              }
            ]
          }
        }
      },
      "agents": {
        "defaults": {
          "model": {
            "primary": "proxyapi/openai/gpt-5.6-sol"
          }
        }
      }
    }
    

    Разбор по полям:

  • baseUrl — адрес российского агрегатора. Настраивая кастомный провайдер, вы тем самым даёте OpenClaw разрешение ходить на этот конкретный origin: система пропускает именно эту пару scheme://host:port через защищённый путь запросов и не открывает доступ к другим приватным адресам.
  • apiKey — ключ из личного кабинета агрегатора. Ключ работает только с адресом этого сервиса, а не с адресом OpenAI напрямую. Кстати, ошибка 401 почти всегда означает именно это: подставлен не тот ключ.
  • api: "openai-completions" — адаптер запросов. Для российских агрегаторов и любых локальных серверов с /v1/chat/completions нужен именно он. Если указать baseUrl без api, OpenClaw по умолчанию подставит openai-completions — этого достаточно для большинства сервисов.
  • models — список моделей. Идентификатор пишется полностью, вместе с вендором: openai/gpt-5.6-sol, anthropic/claude-sonnet-4-6, deepseek/deepseek-v3.2. Один блок provider покрывает весь каталог агрегатора — перечислять все модели не обязательно, только те, что нужны в интерфейсе переключения.
  • model.primary — модель по умолчанию в формате провайдер/модель.
  • Правки можно вносить не руками, а командой, которая безопасно добавляет запись и не перезаписывает остальной конфиг:

    openclaw config set models.providers.proxyapi 'JSON_БЛОКА_ПРОВАЙДЕРА' --strict-json --merge
    

    Важно: config set отказывается делать деструктивные замены без явного флага --replace — так случайно не сотрёшь соседние настройки.

    После правки проверьте, что всё применилось:

    openclaw config get agents.defaults.model --json
    openclaw models status
    openclaw doctor
    

    OpenClaw следит за ~/.openclaw/openclaw.json и применяет изменения автоматически — перезапускать шлюз для большинства настроек не нужно. Но учтите: прямое редактирование файла считается недоверенным, пока не пройдёт валидацию. Если в JSON5 синтаксическая ошибка, внешняя правка будет отклонена, а файл не перезаписан.

    Как не потерять ключ и не слить данные

    Несколько практических правил, которые стоит соблюдать сразу, а не после инцидента.

    Не храните ключ в конфиге в открытом виде. OpenClaw поддерживает подстановку через SecretRef и переменные окружения — это предпочтительный способ. Ключ в openclaw.json легко случайно уедет в бэкап или в git.

    Проверьте, что провайдер умеет маскировать данные. Если агент работает с документами, заявками или перепиской клиентов, режим маскирования (ИНН, телефон, паспорт) избавит от целого класса проблем. У некоторых агрегаторов это настраивается на уровне ключа, включая собственный словарь замен.

    Помните, что у агента те же права, что у вас. OpenClaw читает файлы и запускает команды — компрометация агента означает компрометацию всего, к чему у него есть доступ. Подробный разбор — в статье Безопасность OpenClaw: как защитить ИИ-агента.

    Держите провайдера сменяемым. Поскольку все крупные агрегаторы OpenAI-совместимы, переход между ними — это смена baseUrl и ключа. Не привязывайтесь к одному сервису так, чтобы его сбой останавливал агента.

    Что выбрать: агрегатор, российские модели или локальный запуск

    Короткое сравнение по ключевым параметрам:

    Критерий Российский агрегатор GigaChat / YandexGPT Локальная модель
    VPN не нужен не нужен не нужен
    Оплата в рублях да да не нужна
    Качество агентной работы как у оригинальных моделей ниже флагманов зависит от железа
    Установка 5 минут, правка конфига нужен локальный прокси нужна настройка Ollama
    Зависимость от чужих серверов есть есть нет
    Расходы на сервер от ~500 ₽ на баланс по тарифам провайдера только своё железо

    Для большинства сценариев разумный выбор — агрегатор: вы получаете доступ к сильным моделям, платите в рублях и не платите за простой. Российские модели имеет смысл добавлять как отдельного агента под конкретные задачи (документы на русском, внутренние регламенты) или когда требуется хранение данных внутри страны.

    Если не хочется настраивать сервер вообще

    Все способы выше требуют хотя бы минимальной возни: сервер или локальная машина, Node.js, установка OpenClaw, правка конфига, ключ, оплата.

    Альтернатива — платформа, где агент уже развёрнут и модели подключены. Так работает Neirohost (neirohost.ru): это платформа AI-ассистентов на базе OpenClaw, где вы получаете работающего агента в Telegram, не ставя ничего руками. Оплата российскими способами, зарубежная карта не нужна — что как раз и закрывает главную боль этой статьи. Подробнее — в материале Neirohost: платформа AI-ассистентов на базе OpenClaw.

    Это один из путей, а не единственный: если у вас уже есть сервер и вы готовы потратить вечер на конфиг, самостоятельный запуск даст больше контроля.

    Чеклист: запуск OpenClaw из России

  • Проверьте системные требования: Node 22.22.3+, 24.15+ или 25.9+ (Node 24 — целевая версия).
  • Установите OpenClaw: npm install -g openclaw@latest, затем openclaw onboard --install-daemon.
  • На шаге выбора провайдера пропустите зарубежные модели — они всё равно не заработают без прокси.
  • Зарегистрируйтесь в российском агрегаторе, пополните баланс через СБП или карту МИР, выпустите ключ.
  • Добавьте блок models.providers в ~/.openclaw/openclaw.json с baseUrl агрегатора и api: "openai-completions".
  • Задайте agents.defaults.model.primary в формате провайдер/модель.
  • Вынесите ключ в переменную окружения или SecretRef, не оставляйте его в открытом конфиге.
  • Проверьте результат: openclaw doctor и openclaw models status.
  • Подключите канал — например, Telegram — и отправьте агенту первую задачу.
  • FAQ

    Нужен ли VPN для запуска OpenClaw в России?

    Нет. Сам OpenClaw устанавливается и работает без VPN: это локальная программа под MIT-лицензией, которая не проверяет страну. VPN нужен был бы только для прямого доступа к API зарубежных провайдеров, но эту задачу проще решить через российский OpenAI-совместимый агрегатор — меняется только base_url.

    Можно ли платить за OpenClaw российской картой?

    За сам OpenClaw платить не нужно — он бесплатный. Платить придётся за токены языковой модели. Российские агрегаторы (Polza.ai, AITUNNEL, VseGPT, ProxyAPI, GPTunneL) принимают СБП, карты МИР и российские банковские карты, а для юрлиц выставляют счёт. Минимальное пополнение — от 100 ₽ у Polza.ai и от 500 ₽ у AITUNNEL.

    Заработает ли OpenClaw с GigaChat или YandexGPT?

    Да, но потребуется локальный прокси-переводчик: эти модели не используют OpenAI-формат запросов. Готовые skill’ы есть в открытом репозитории smvlx/openclaw-ru: для GigaChat ставится прокси gpt2giga от Сбера, для YandexGPT — встроенный Node.js-прокси. Установка — одна команда openclaw skills add.

    Что делать, если провайдер возвращает ошибку 401?

    Проверьте, что в apiKey стоит ключ именно того сервиса, чей адрес указан в baseUrl. Ключ агрегатора не работает с адресом OpenAI, а ключ OpenAI не работает с адресом агрегатора — и в том, и в другом случае вы получите 401.

    Можно ли обойтись вообще без платных API?

    Да. Если запустить модель локально через Ollama, платить за токены не придётся: OpenClaw подключается к локальному серверу через тот же адаптер openai-completions. Цена — требования к железу и, как правило, более слабая агентная работа по сравнению с флагманскими моделями.

    Полезные ссылки

  • Документация OpenClaw: установка
  • Документация OpenClaw: кастомные провайдеры и base URLs
  • Настройка OpenClaw с ProxyAPI
  • Российские интеграции для OpenClaw (GigaChat, YandexGPT, Yandex 360)
  • Установка OpenClaw на VPS: пошаговое руководство
  • Какую модель выбрать для OpenClaw: сравнение 2026