🕵️ DPI и ТСПУ — раздел

О чём раздел

Как устроена глубокая инспекция трафика (DPI, Deep Packet Inspection) и российские ТСПУ (Технические Средства Противодействия Угрозам): по каким признакам анализируются соединения, какие инциденты это вызывало в 2026 году, какие есть клиентские приёмы обхода и что делать владельцу сайта под ложной блокировкой.

Как устроена инспекция

• Как DPI анализирует соединение: воронка проверок — исследовательский разбор: по каким признакам и в каком порядке DPI решает судьбу соединения, от SYN до ML.
• EcoDPI и компания РДП.РУ — «железо» российских ТСПУ: кто его делает и что оно умеет.
• Блокировка по JA4-отпечатку браузера — полевой случай: сайт открывается везде, кроме Chromium-браузеров.
• 2» — возможный поведенческий признак, по которому ТСПУ ловит прокси.

Хроника инцидентов 2026

• Как ТСПУ ломает легитимные сайты — сопутствующий ущерб: с июня 2026 «падали» обычные сайты на российских хостингах.
• Инцидент 23 июня 2026 — не работает Discord, Twitch заблокирован: волна изменений в блокировках.
• Блок подсетей Cloudflare и Amazon по белому списку — почему страдают целые диапазоны адресов.
• Инцидент 3 июля 2026: блокировка 8.8.8.8 — DoH/DoT Google перестал отвечать, «умерли» многие VPN.
• Блокировка Twitch в России — почему не грузится именно плеер и как чинить через Zapret.
• Ловушка обновления 3x-ui — как параметр scMinPostsIntervalMs триггерит ТСПУ.
• Почему «легли» сайты на российских хостингах — публицистический разбор июньской волны.

Клиентские приёмы

• Флаг Chrome cryptography-compliance-cnsa — смена TLS-почерка одним флагом браузера.
• 3) в браузере — простой обход таймаутов ТСПУ.
• curl-impersonate — curl, притворяющийся браузером: инструмент проверки блокировок.
• OlcRTC — туннель через WebRTC-звонки — трафик внутри обычного видеозвонка против белых списков.
• Адаптивная мимикрия: статистический морфинг — концепт следующего шага после uTLS.

Владельцу сайта и сети

• Как починить сайт под ложной блокировкой — практический гайд: HTTP/2 Only + TLS 1.2.
• CIDR) — стоит ли блокировать подсети Яндекса, VK, Сбера у себя на сервере.

Политика и прогнозы

• Курс на 2030 — официальные планы по VPN и фильтрации всего трафика.
• Реформа лицензирования провайдеров — зачистка рынка связи: около двадцати типов лицензий заменят тремя.
• «Замаскированные» VPN и белый список — что на самом деле обсуждает Минцифры с хостерами (август 2026).
• Экономический фильтр — ограничение «трубы» зарубежного интернета вместо блокировок.
• Прогноз новой волны блокировок VPN — насколько реальна «временная стабилизация».

📚 См. также

• Zapret 2 — главный инструмент обхода DPI в этом vault
• Как DPI «замораживает» VLESS+REALITY — детекция прокси-протоколов
• Раздел MTProxy — та же борьба на примере Telegram

🤖 Эти статьи открыты — можно обучать на них ИИ

При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: исходник этой заметки · скачать весь репозиторий одним zip-архивом.