Коротко: ТСПУ (технические средства противодействия угрозам) — это оборудование глубокого анализа трафика (DPI), которое установлено в сетях российских операторов связи и управляется централизованно. Через него блокируют и замедляют сайты, сервисы и VPN-протоколы. Обходят его протоколы, которые маскируют трафик под обычный HTTPS, — например VLESS с Reality.
Что такое ТСПУ
ТСПУ появились вместе с законом о «суверенном интернете», который вступил в силу 1 ноября 2019 года. Оборудование ставится в сетях операторов связи, а управляет им не оператор, а Роскомнадзор — централизованно. Раньше каждый провайдер блокировал сайты сам, по спискам, и делал это с разной скоростью и аккуратностью. С ТСПУ правила ограничений применяются из единого центра.
Что умеет ТСПУ
| Возможность | Как выглядит для пользователя |
|---|---|
| Блокировка по адресу и имени сайта | Сайт не открывается или открывается заглушка |
| Распознавание протоколов по «почерку» (DPI) | Перестают подключаться VPN-протоколы — например WireGuard, OpenVPN, IKEv2 |
| Замедление отдельных сервисов | Сайт формально открывается, но видео и файлы грузятся очень медленно |
Содержимое зашифрованного трафика DPI не читает: что вы смотрите или пишете внутри защищённого соединения, ему недоступно. Но для блокировки это и не нужно — достаточно определить тип трафика по внешним признакам. Подробно — «Как работают блокировки и DPI».
Почему блокировки работают неравномерно
Хотя управление централизованное, оборудование стоит у каждого оператора своё, а мобильные и домашние сети одного оператора могут фильтроваться по-разному. Поэтому сервер, доступный у одного провайдера, бывает недоступен у другого. Практический вывод: если VPN не подключается к одному серверу, это не значит, что не работают остальные.
Что это значит для пользователя VPN
- Протоколы с узнаваемым «почерком» блокируются целиком — смена сервера не помогает. Что делать — «Перестал работать WireGuard, OpenVPN, Outline или Amnezia».
- VLESS с Reality для DPI выглядит как обычное HTTPS-соединение, поэтому заблокировать его по протоколу нельзя. Блокироваться могут только отдельные адреса серверов — тогда помогает обновление подписки и смена сервера. Подробно — «Протокол VLESS: почему именно он».
- Актуальный статус протоколов — «Какие VPN-протоколы работают в России».
Если ничего из этого не помогло, напишите в поддержку: @GigaBotsSupport_bot. Сразу укажите приложение, текст ошибки и что из этой статьи вы уже сделали — так разберутся быстрее.