DPI и TSPU: как блокируют трафик в России — 22 июля 2026
Сайт открывается через VPN, но не напрямую? Звонки в мессенджерах рвутся, YouTube тормозит? За этим стоит DPI на оборудовании TSPU. Разберём, что это, как распознать DPI-блокировку и что с ней делать.
Статус связанных сервисов — 22 июля 2026
Проверяем доступность сервисов с нашего сервера каждые 5 минут.
Как распознать и обойти DPI/TSPU-блокировку
DPI фильтрует трафик по содержимому, а не по адресу — поэтому ведёт себя иначе, чем обычная блокировка.
-
1
Определите признаки DPI-блокировки
Типичные симптомы: сайт грузится наполовину и зависает, соединение рвётся на этапе установки (TLS), сервис работает через VPN и не работает напрямую, звонки в мессенджерах обрываются. Это отличает DPI от простого 'сайт недоступен'.
-
2
Проверьте через VPN
Откройте проблемный ресурс с включённым VPN. Если через VPN работает, а без него нет — это блокировка или замедление на стороне провайдера/ТСПУ, а не проблема ресурса или вашего железа.
-
3
Смените протокол на маскирующийся
DPI распознаёт сигнатуры OpenVPN и WireGuard. Переключитесь на протоколы, маскирующиеся под обычный HTTPS: VLESS+Reality, Shadowsocks, XTLS, AmneziaWG. Их DPI отличить от штатного трафика гораздо сложнее.
-
4
Включите DNS-over-HTTPS
Часть блокировок начинается с подмены DNS-ответа. DoH шифрует DNS-запрос и скрывает домен от инспекции. Включается в браузере или системно с Cloudflare/Google.
-
5
Используйте фрагментацию пакетов
Утилиты вроде GoodbyeDPI, zapret, ByeDPI разбивают и десинхронизируют TLS-пакеты так, что DPI не успевает их сопоставить с сигнатурой блокировки. Это работает без VPN и помогает с замедлением отдельных сервисов.
-
6
Проверьте разных операторов
Настройки ТСПУ отличаются у проводных провайдеров и мобильных операторов и даже по регионам. Ресурс, заблокированный у одного оператора, может работать у другого — это подтверждает, что дело в фильтрации, а не в самом ресурсе.
Основные причины: dpi и tspu: блокировки трафика
Что такое ТСПУ
ТСПУ — Технические средства противодействия угрозам, оборудование, которое по закону о суверенном рунете с 2019 года устанавливается в сетях всех российских операторов. Управляется централизованно Роскомнадзором и фильтрует трафик помимо обычного реестра блокировок.
Что такое DPI
DPI (Deep Packet Inspection) — глубокая инспекция пакетов: оборудование анализирует не только адрес, но и содержимое и сигнатуры трафика. Это позволяет блокировать или замедлять конкретные протоколы (VPN) и сервисы, даже если их адреса меняются.
Блокировка по сигнатуре протокола
DPI распознаёт характерные 'отпечатки' OpenVPN, WireGuard, Tor и рвёт такие соединения. Поэтому популярные VPN перестают работать, а маскирующиеся — продолжают.
Замедление вместо блокировки
ТСПУ умеет не блокировать, а снижать скорость до неюзабельной (как с YouTube). Формально ресурс доступен, но пользоваться им невозможно. Обнаружить сложнее, чем явную блокировку.
Региональная и пооператорная разница
Правила применяются неравномерно: в одном регионе или у одного оператора ресурс режут, у другого нет. Поэтому опыт пользователей сильно различается.
Как DPI на ТСПУ принимает решение по вашему трафику
Упрощённая схема процесса. Цветной узел — место, где чаще всего возникает проблема.
Развилка происходит на этапе DPI-анализа: один и тот же тип трафика может быть пропущен или заблокирован в зависимости от того, распознало ли оборудование протокол или домен по сигнатуре.
Часто задаваемые вопросы — DPI и TSPU: блокировки трафика
Что такое TSPU простыми словами?
ТСПУ — это оборудование, которое государство обязало операторов установить в своих сетях для централизованной фильтрации трафика. Через него Роскомнадзор может блокировать и замедлять сайты, сервисы и протоколы напрямую, минуя оборудование самого провайдера, а часто и без публикации в реестре.
Как понять, что меня блокирует DPI, а не сломался интернет?
Признаки DPI: ресурс работает через VPN и не работает напрямую; соединение рвётся на этапе установки TLS; страница грузится частично и зависает; у другого оператора тот же ресурс открывается. Если же не работает вообще ничего — это проблема интернета, а не DPI.
Как обойти DPI-блокировку?
Три рабочих подхода: 1) VPN с маскирующимся протоколом (VLESS+Reality, Shadowsocks); 2) утилиты фрагментации пакетов (GoodbyeDPI, zapret, ByeDPI) — работают без VPN; 3) DNS-over-HTTPS против подмены DNS. Открытые OpenVPN и WireGuard DPI блокирует, поэтому они часто не помогают.
Почему VPN перестаёт работать из-за TSPU?
DPI на ТСПУ распознаёт сигнатуры протоколов OpenVPN и WireGuard и блокирует соединения по этим отпечаткам, независимо от сервера. Помогает переход на протоколы с маскировкой под HTTPS — Reality, Shadowsocks, AmneziaWG, — которые сложно отличить от обычного веб-трафика.
Что такое GoodbyeDPI и zapret?
Это бесплатные утилиты, которые на вашем устройстве модифицируют и фрагментируют сетевые пакеты так, что DPI не успевает сопоставить их с правилом блокировки. Они помогают открывать заблокированные сайты и убирать замедление без полноценного VPN, но требуют настройки и работают не со всеми ресурсами.
Законно ли обходить DPI и блокировки?
Сам по себе обход технических ограничений физлицом для доступа к легальному контенту прямо не криминализирован. Ограничения и ответственность направлены на сервисы обхода и на распространение запрещённого контента, а с 2024 года ограничена реклама способов обхода. Рядовое использование инструментов остаётся в серой, но не наказуемой для пользователя зоне.