ЧекРунет·РФ
ЧекРунет.ру · Гайды · Что такое ТСПУ

Что такое ТСПУ

ТСПУ — это оборудование на сети российского провайдера, которое умеет смотреть на проходящий трафик и применять к нему ограничения из реестров и указаний регулятора. Страница объясняет, что это за система и как её работу отличить от обычного сбоя сайта или домашнего роутера. Как обходить фильтрацию, здесь нет.

Сначала: сбой у всех или только у вас. Потом шаги ниже.

Обновлено: 14 августа 2026 5 шагов диагностики 6 вопросов и ответов

Расшифровка: технические средства противодействия угрозам. Их ставят операторы связи по требованиям закона о «суверенном рунете» и связанным актам Роскомнадзора. Для пользователя ТСПУ невидимы: это не приложение на телефоне и не пункт в личном кабинете, а коробки и программные комплексы на магистрали провайдера.

На практике ТСПУ смотрит на IP, домен в DNS, поле SNI в начале HTTPS и иногда на характер потока (видео, мессенджер). Дальше возможны разные реакции: молчаливый отброс пакетов, сброс соединения, подмена DNS-ответа, замедление конкретного сервиса. Снаружи это выглядит как таймаут, ERR_CONNECTION_RESET, «сайт не найден» или вечная буферизация ролика.

ТСПУ не равно «сайт выключен в мире». Один и тот же домен может открываться из другой страны, с другого оператора или даже с LTE того же дома, если политика фильтрации различается. Поэтому диагноз ставят сравнением точек замера, а не одной ошибкой в Chrome.

Как понять, что виновата фильтрация на сети, а не ваш роутер

Цель — отделить локальную поломку от ограничения на стороне оператора. Обход ограничений не рассматриваем.

  1. 1

    Сравните один сайт из нескольких сетей

    Откройте проблемный адрес дома по Wi‑Fi, затем с мобильного интернета другого оператора. Если картина разная — дело не в самом сайте. Зафиксируйте обе попытки и проверьте тот же домен в /tools/dostupnost-saita/ из нескольких городов.

  2. 2

    Отделите «в реестре» от «недоступен сейчас»

    Реестр запрещённой информации и фактическая фильтрация — разные вещи. Домен может числиться в списке, но ещё не резаться у вашего оператора, и наоборот: ограничение по IP или SNI бывает шире одной записи. Сверка: /tools/rkn-check/ и официальный eais.rkn.gov.ru.

  3. 3

    Посмотрите код ошибки, а не только «не открывается»

    Тихий таймаут, мгновенный RESET, отказ DNS и ошибка TLS — разные этажи. Таймаут и сброс на одном сайте при живых Яндексе и банках часто указывают на точечную фильтрацию. Разбор кодов: /guide/oshibki-chrome-rasshifrovka/.

  4. 4

    Проверьте трассировку до IP сайта

    Трассировка показывает, где обрывается путь. Обрыв на узлах вашего ASN при живом пинге до 8.8.8.8 — аргумент в сторону сети оператора. Инструмент: /tools/trassirovka/. Если путь доходит до чужого дата-центра и молчит уже там — чаще лежит сам сервис.

  5. 5

    Не путайте ТСПУ с СОРМ

    СОРМ — система снятия информации для оперативно-розыскных мероприятий. ТСПУ — средства ограничения доступа и управления сетью. Пользовательский симптом «сайт не открылся» почти всегда про фильтрацию или сбой, а не про СОРМ. См. /guide/sorm/ и /guide/suverennyy-runet/.

Как фильтрация выглядит снаружи

1

Молчаливый таймаут

Браузер ждёт и сдаётся с ERR_CONNECTION_TIMED_OUT. Пакеты уходят и не возвращаются. Так часто режут адрес или порт без явного отказа.

2

Сброс соединения

ERR_CONNECTION_RESET: промежуточный узел присылает RST. Сайт «живой» с другой сети, дома — мгновенный обрыв.

3

Подмена или пустой DNS

Имя не резолвится или указывает на заглушку. Пинг по IP при этом может проходить. Проверка резолва: /tools/dns-lookup/.

4

Замедление, а не обрыв

Страница открывается, видео буферизуется, скорость к одному сервису в разы ниже, чем к другим. Типичная картина для точечного шейпинга, не для «оборванного кабеля».

Что ТСПУ не объясняет

  • Полностью мёртвый Wi‑Fi и роутер без WAN — это домашняя линия, не фильтрация.
  • Падение одного сервиса во всех странах сразу — инцидент у владельца сайта.
  • Ошибка только в одном браузере при живых остальных — кеш, расширение, DoH, антивирус.
  • Просроченный сертификат на самом сайте — смотрите /guide/kak-proverit-ssl-sertifikat/.

Проверьте свою сеть прямо сейчас

ЧекРунет.ру за пару секунд покажет ваш IP, скорость и доступность 120+ сервисов — так вы отличите массовый сбой от локальной проблемы.

Конкретные сервисы по теме

Если знаете, что именно не работает — откройте страницу сервиса: там DNS, IP и серверная проверка каждые 5 минут.

Инструменты диагностики

Частые вопросы

ТСПУ стоит у каждого провайдера в России?

Операторы связи обязаны применять средства ограничения доступа. Конкретные комплексы и политики различаются, поэтому один сайт у МТС, Ростелекома и небольшого городского провайдера может вести себя по-разному.

Можно ли «выключить ТСПУ» в настройках роутера?

Нет. Это оборудование на стороне оператора, не функция домашнего Wi‑Fi. Смена канала роутера, пароля или DNS не отключает фильтрацию на магистрали.

Смена DNS обходит ТСПУ?

Нет. Смена резолвера помогает, только если ломается именно DNS-ответ. Ограничение по IP или SNI DNS не лечит. Как сменить резолвер при поломке DNS — /guide/kak-smenit-dns/.

Почему с телефона сайт открывается, а дома нет?

Мобильный оператор и домашний провайдер — разные сети с разной политикой. Сравните обе сети и замерьте домен снаружи через /tools/dostupnost-saita/.

ТСПУ и «суверенный рунет» — одно и то же?

Нет. Суверенный рунет — правовая и организационная рамка централизованного управления сетью. ТСПУ — один из технических инструментов этой рамки. Подробнее: /guide/suverennyy-runet/.

Сайт учит обходить ТСПУ?

Нет. ЧекРунет.ру показывает, как отличить фильтрацию от сбоя, и даёт замеры. Инструкций по обходу ограничений нет.

Смежные разделы