--- date: 2026-08-20 tags: - dpi - тспу - цензура - обзор-раздела aliases: - DPI раздел - ТСПУ обзор - Как работает DPI - Блокировки в России как устроены - Глубокая инспекция трафика description: "Раздел о DPI и ТСПУ: как устроена инспекция трафика, хроника блокировок 2026 года, приёмы обхода и починка сайтов под ложной блокировкой." --- > [!mirror] Резервное зеркало > Актуальная версия этой страницы — на основной вики: [wiki2.zapret.moe/DPI/DPI](https://wiki2.zapret.moe/DPI/DPI) # 🕵️ DPI и ТСПУ — раздел > [!info] О чём раздел > Как устроена глубокая инспекция трафика (**DPI**, Deep Packet Inspection) и российские **ТСПУ** (Технические Средства Противодействия Угрозам): по каким признакам анализируются соединения, какие инциденты это вызывало в 2026 году, какие есть клиентские приёмы обхода и что делать владельцу сайта под ложной блокировкой. ## Как устроена инспекция - [[DPI/dpi-analysis-pipeline|Как DPI анализирует соединение: воронка проверок]] — исследовательский разбор: по каким признакам и в каком порядке DPI решает судьбу соединения, от SYN до ML. - [[DPI/rdp-ecodpi|EcoDPI и компания РДП.РУ]] — «железо» российских ТСПУ: кто его делает и что оно умеет. - [[DPI/browser-ja4-fingerprint-block|Блокировка по JA4-отпечатку браузера]] — полевой случай: сайт открывается везде, кроме Chromium-браузеров. - [[DPI/tspu-h2-h3-fingerprint-hypothesis|Гипотеза о «вечном HTTP/2»]] — возможный поведенческий признак, по которому ТСПУ ловит прокси. ## Хроника инцидентов 2026 - [[DPI/tspu-false-blocks-june-2026|Как ТСПУ ломает легитимные сайты]] — сопутствующий ущерб: с июня 2026 «падали» обычные сайты на российских хостингах. - [[DPI/tspu-whitelist-cloudflare-june-2026|Инцидент 23 июня 2026]] — не работает Discord, Twitch заблокирован: волна изменений в блокировках. - [[DPI/subnet-whitelist-blocking-2026|Блок подсетей Cloudflare и Amazon по белому списку]] — почему страдают целые диапазоны адресов. - [[DPI/google-dns-8888-block-july-2026|Инцидент 3 июля 2026: блокировка 8.8.8.8]] — DoH/DoT Google перестал отвечать, «умерли» многие VPN. - [[DPI/nsdi-domain-removal-2026|НСДИ как рубильник (февраль–март 2026)]] — домены YouTube и WhatsApp просто убрали из государственной базы, сайты перестали резолвиться. - [[DPI/youtube-video-consumption-h1-2026|YouTube в I полугодии 2026: +24% вопреки блокировке]] — данные Future Lab по девяти видеоплощадкам и как Mediascope измеряет YouTube за VPN. - [[DPI/tspu-dns-nsdi-dnat-august-2026|Перехват DNS на ТСПУ (август 2026)]] — запросы к 8.8.8.8 и 1.1.1.1 заворачивают на резолверы НСДИ, ответ подменяется на NXDOMAIN. - [[DPI/ttk-youtube-ggc-october-2026|ТТК и YouTube: кэши Google в сети Транстелекома (с 17 октября 2026)]] — видео встаёт на 144p, разбор записей трафика, версии причины и обходы. - [[DPI/ggc-googlevideo-how-it-works|Кэши Google (GGC) у провайдера: как YouTube выбирает узел]] — устройство узлов googlevideo, имена, прямые замеры четырёх кэшей ТТК. - [[DPI/googlevideo-pcap-analysis-ttk-october-2026|Как читать pcap видеосоединения с узлом googlevideo]] — задержки ответов, повторные передачи, поддельные пакеты Zapret, скрипт проверки. - [[DPI/nsdi-only-ru-zones-scenario-october-2026|Что будет, если НСДИ оставит только .ru (октябрь 2026)]] — сценарий отключения зарубежных зон: замер на 27 российских сайтах, что может Роскомнадзор и как настроить DNS заранее. - [[DPI/gemini-tls-drop-claim-check-october-2026|«РКН обрывает Gemini по имени»: проверка поста (октябрь 2026)]] — замеры из 16 точек России и данные OONI не подтверждают блокировку; что на самом деле мешает открыть нейросети Google. - [[DPI/twitch-block-2026|Блокировка Twitch в России]] — почему не грузится именно плеер и как чинить через [[Zapret2/Zapret2|Zapret]]. - [[DPI/tspu-3xui-scmininterval-trap|Ловушка обновления 3x-ui]] — как параметр `scMinPostsIntervalMs` триггерит ТСПУ. - [[DPI/post-pochemu-legli-ru-sajty-iyun-2026|Почему «легли» сайты на российских хостингах]] — публицистический разбор июньской волны. ## Диагностика: чем проверить свою сеть - [[DPI/tspu-inspectors-checkers-2026|Инспекторы ТСПУ: семь чекеров блокировок]] — разбор DPI Detector, dpi-checkers, rkn-block-checker, cheburcheck, ByeByeVPN, tspu-checker и ТСПУ Probe: что каждый измеряет, где ошибается и в каком порядке их запускать. ## Клиентские приёмы - [[DPI/chrome-cnsa-flag-bypass|Флаг Chrome cryptography-compliance-cnsa]] — смена TLS-почерка одним флагом браузера. - [[DPI/tspu-disable-quic-chrome|Отключение QUIC (HTTP/3) в браузере]] — простой обход таймаутов ТСПУ. - [[DPI/curl-impersonate|curl-impersonate]] — curl, притворяющийся браузером: инструмент проверки блокировок. - [[DPI/olcrtc|OlcRTC — туннель через WebRTC-звонки]] — трафик внутри обычного видеозвонка против белых списков. - [[DPI/statistical-morphing-concept|Адаптивная мимикрия: статистический морфинг]] — концепт следующего шага после uTLS. ## Владельцу сайта и сети - [[DPI/tspu-http2-tls12-fix|Как починить сайт под ложной блокировкой]] — практический гайд: HTTP/2 Only + TLS 1.2. - [[DPI/ru-network-blocklists|Блокировка российских сетей (ASN/CIDR)]] — стоит ли блокировать подсети Яндекса, VK, Сбера у себя на сервере. ## Политика и прогнозы - [[DPI/rkn-tan-ne-strashnaya-oktyabr-2026|РКН-тян не такая страшная, как кажется]] — октябрь 2026: что фильтр реально умеет — протоколы режут по признакам, VPN бьют по адресам и подсетям, а белые списки уже не блокировка, а отключение интернета. - [[DPI/paid-international-traffic-5g-50gb-october-2026|Плата за зарубежный трафик в 5G: лимит 50 ГБ]] — октябрь 2026: кто продвигает меру, можно ли её посчитать, как её будут обходить и к чему это ведёт. - [[DPI/datacenter-strikes-october-2026|Удары по дата-центрам «Яндекса» и «Сбера» (октябрь 2026)]] — почему ЦОД беззащитны перед дронами, при чём тут законы о локализации данных и как это скажется на обходе блокировок. - [[DPI/internet-day-2026-rkn-year|День интернета 2026: что власти сделали с интернетом за год]] — итоги октября 2025 — сентября 2026 и «Антифрод 3.0» с журналом входов на сайтах. - [[DPI/rkn-vpn-2030-roadmap|Курс на 2030]] — официальные планы по VPN и фильтрации всего трафика. - [[DPI/isp-licensing-reform-2026|Реформа лицензирования провайдеров]] — зачистка рынка связи: около двадцати типов лицензий заменят тремя. - [[DPI/isp-licensing-27-regions-september-2026|27 регионов без местных провайдеров]] — сентябрьский расчёт ассоциаций: какие регионы теряют местный рынок связи и откуда 50 млн человек. - [[DPI/mincifry-whitelist-vpn-hosting-august-2026|«Замаскированные» VPN и белый список]] — что на самом деле обсуждает Минцифры с хостерами (август 2026). - [[DPI/whitelist-cloud-kii-risks-october-2026|Белые списки против облаков]] — почему рабочая группа по ИИ увидела в белых списках риск для госсистем и КИИ и что предлагает облачный рынок (октябрь 2026). - [[DPI/digital-sovereignty-pc-supply-chain|Цифровой суверенитет невозможен]] — путь простого ПК от лития до готовых деталей, что внутри «отечественной» техники, почему ни одна держава не делает компьютер сама и почему глобализация жива (октябрь 2026). - [[DPI/economic-filter-foreign-channels-2026|Экономический фильтр]] — ограничение «трубы» зарубежного интернета вместо блокировок. - [[DPI/vpn-blocking-wave-forecast-summer-2026|Прогноз новой волны блокировок VPN]] — насколько реальна «временная стабилизация». ## 📚 См. также - [[Zapret2/Zapret2|Zapret 2]] — главный инструмент обхода DPI в этом vault - [[VLESS/dpi-tls-june-2026|Как DPI «замораживает» VLESS+REALITY]] — детекция прокси-протоколов - [[mtproxy/mtproxy|Раздел MTProxy]] — та же борьба на примере Telegram --- > [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ > При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: [исходник этой заметки](https://git2.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/DPI/DPI.md) · [скачать весь репозиторий одним zip-архивом](https://git2.zapret.moe/zapretdiscordyoutube/todo/archive/main.zip).