--- date: 2026-10-08 tags: - gemini - google - tspu - rkn - dns - sni - проверка - нейросети aliases: - РКН блокирует Gemini по SNI - TLS drop через ТСПУ Gemini - Gemini не открывается в России без VPN - DNS-AI перестал работать - cloudcode-pa.googleapis.com не открывается - Умный DNS для нейросетей не работает - Блокируют ли google.com в России - Почему Gemini долго грузится description: "Проверка поста о том, что РКН обрывает соединения с Gemini по имени: замеры из 16 точек России, данные OONI и что на самом деле мешает открыть нейросети Google." image: DPI/attachments/gemini-tls-drop-check-header.png link: https://t.me/app_nova/253 --- > [!mirror] Резервное зеркало > Актуальная версия этой страницы — на основной вики: [wiki.zapret.moe/DPI/gemini-tls-drop-claim-check-october-2026](https://wiki.zapret.moe/DPI/gemini-tls-drop-claim-check-october-2026) # 🔎 «РКН обрывает Gemini по имени сайта»: проверка поста о блокировке нейросетей Google (октябрь 2026) ![[gemini-tls-drop-check-header.png]] > [!info] О чём заметка > По чатам расходится пост: Роскомнадзор якобы обрывает соединения, в которых названы `gemini.google.com`, `google.com` и `cloudcode-pa.googleapis.com`, поэтому никакой DNS больше не помогает открыть нейросети Google без VPN. Здесь каждое утверждение поста проверено замерами из России и по открытым данным. Заодно объяснено, почему Gemini не открывается из России и как это проверить у себя за минуту. > [!warning] Что проверено, а что нет > Замеры сделаны 8 октября 2026 года. С Юга России в них три точки: одна в Краснодаре и две в Таганроге, мобильных сетей среди них нет. Пост описывает 23–24 сентября, и проверить те дни на Юге задним числом нечем. Поэтому вывод такой: подтверждений нет ни сейчас, ни в данных за те дни, но исключить короткий местный сбой в сентябре нельзя. ## TL;DR - **Пост старый.** Его [опубликовал канал Nova 24 сентября 2026 года](https://t.me/app_nova/253), «началось вчера» значит 23 сентября. В октябре его пересылают как свежую новость. - **Сейчас обрыва нет.** 8 октября соединение с именем `gemini.google.com` прошло из всех 16 проверенных точек в России, включая Краснодар и Таганрог. То же с двумя другими именами из поста. - **В те дни его тоже не видно.** В открытых данных OONI за 22–26 сентября 157 замеров из 35 российских сетей — все соединения с Gemini установлены. - **Про `google.com` целиком подтверждений нет вообще.** Поиск Google открывается из всех проверенных точек. - **Одна вещь в посте верна.** DNS, даже шифрованный, не прячет имя сайта. Если фильтр начнёт резать по имени, подмена адреса действительно не поможет. - **Gemini закрыт для России самим Google.** Поэтому и нужны сервисы вроде DNS-AI. Когда такой сервис перестаёт работать, причин может быть несколько, и российский фильтр — только одна из них. - **Сравнение с ChatGPT верное.** Сбой 6–7 сентября 2026 года был и хорошо виден в замерах. ## Что написано в посте Автор поста — сервис [DNS-AI](https://dns-ai.ru/). Он раздаёт особый DNS для доступа к нейросетям из России и Беларуси. В посте шесть утверждений: 1. Роскомнадзор обрывает соединения, в которых названы имена `gemini.google.com`, `google.com`, `cloudcode-pa.googleapis.com`. 2. Какой адрес у сервера — неважно. 3. Поэтому любой DNS, даже шифрованный, бесполезен: без VPN к нейросетям Google из России не подключиться. 4. Пока это на Юге России. 5. Страница Gemini грузится по несколько минут. 6. Недавно то же было с ChatGPT и прекратилось. Замеров в посте нет. Сам автор оговаривается: «возможно, и сейчас — временная блокировка» и «пока не предпринимайте никаких действий». ## Сначала: почему Gemini вообще не открывается из России Без этого пост не понять. У Gemini в России два разных препятствия, и пост говорит только о втором. **Первое — сам Google.** России нет в [списке стран, где работает приложение Gemini](https://support.google.com/gemini/answer/13575153?hl=en), и нет в [списке регионов, где доступен Gemini для разработчиков](https://ai.google.dev/gemini-api/docs/available-regions). Google смотрит, с какого адреса вы пришли, и российским адресам отказывает. Российские фильтры тут ни при чём. **Как это обходят.** Сервисы вроде DNS-AI называют «умным DNS». Обычный DNS на вопрос «какой адрес у `gemini.google.com`» отвечает адресом Google. «Умный» отвечает адресом своего сервера-посредника за рубежом. Вы соединяетесь с посредником, он пересылает всё в Google, и Google видит зарубежный адрес. Сам DNS-AI [описывает это так](https://dns-ai.ru/): ответ ведёт «через наш узел», а шифрование остаётся между вашим устройством и Google. Вкладка `hosts` в Zapret GUI делает то же самое другим способом — подробности в заметке [[Zapret/hosts|про hosts и GEO-ограничения]]. **Второе препятствие — российский фильтр.** В самом начале защищённого соединения имя сайта передаётся открытым текстом. Это имя видит оборудование Роскомнадзора в сетях операторов — **ТСПУ** (Технические Средства Противодействия Угрозам). Если фильтру велено обрывать соединения с определённым именем, он оборвёт их независимо от того, куда они идут: в Google или к посреднику. ![[gemini-tls-drop-check-two-locks.png]] Проще говоря: «умный DNS» меняет адрес, но не имя. Против Google этого хватает. Против фильтра, который смотрит на имя, — нет. В этом пост прав по механике. Остаётся вопрос, режет ли фильтр эти имена на самом деле. Третье имя из поста, `cloudcode-pa.googleapis.com`, — служебный адрес инструментов для программистов. В [исходном коде Gemini CLI](https://raw.githubusercontent.com/google-gemini/gemini-cli/main/packages/core/src/code_assist/server.ts) он прямо записан как адрес сервера, а [в документации Google](https://docs.cloud.google.com/gemini/docs/codeassist/set-up-gemini) его просят не закрывать в корпоративных сетях. ## Проверка 1: режут ли по имени сейчас Утверждение «адрес не важен» проверяется прямо. Нужно соединиться не с Google, а с посторонним сервером, но назвать в соединении имя `gemini.google.com`. Для фильтра это выглядит так же, как работа через «умный DNS»: чужой зарубежный адрес и имя Gemini. Если фильтр режет по имени, соединение не установится. Для сравнения то же соединение делается с обычным именем. Посторонним сервером взят сервер проекта Debian в Нидерландах. Запросы отправлены через [сеть зондов Globalping](https://globalping.io/) из 16 точек в России: Краснодар, две точки в Таганроге и домашние сети в Москве и Подмосковье, Петербурге, Нижнем Новгороде, Самаре, Пензе, Туле, Курске, Уфе, Оренбурге, Томске и Новосибирске. Состав точек от запроса к запросу немного менялся, южные три участвовали во всех. ![[gemini-tls-drop-check-probes.png]] | Имя в соединении | Соединение установлено | |---|---| | `gemini.google.com` | ✅ 16 из 16 | | `cloudcode-pa.googleapis.com` | ✅ 16 из 16 | | `google.com` | ✅ 16 из 16 | | `www.debian.org` (для сравнения) | ✅ 16 из 16 | Второй сервер, в Канаде, с именем `gemini.google.com` тоже ответил всем 16 точкам. На южных точках проверка повторена ещё дважды с тем же результатом. Напрямую к Google картина такая же. `www.google.com` открылся из 16 точек из 16, `cloudcode-pa.googleapis.com` ответил всем 16. Три узла сервиса [check-host](https://check-host.net/) в Москве и Петербурге открыли все три адреса без задержек. > [!note] Одна странность, которая оказалась не странностью > В первом заходе соединения с именами `cloudcode-pa.googleapis.com` и `google.com` устанавливались около полусекунды вместо обычной десятой доли. Задержка была одинаковой у всех точек сразу. При повторе она исчезла, а контрольные точки вне России вели себя так же. Это похоже на разовую заминку самого сервера, а не на работу фильтра: фильтр тормозил бы стабильно и только в России. ## Проверка 2: что было в дни, о которых говорит пост Пост описывает 23–24 сентября. Вернуться туда нельзя, но есть архив **OONI** — это проект, в котором добровольцы по всему миру запускают на своих устройствах программу, проверяющую доступность сайтов, а результаты публикуются открыто. Сайт `gemini.google.com` есть в её списке, поэтому [в базе OONI](https://explorer.ooni.org/) лежат замеры из России за каждый день. За 22–26 сентября 2026 года в базе 158 замеров Gemini из России. В 157 из них программа устанавливала защищённое соединение с серверами Google, называя имя `gemini.google.com`. ![[gemini-tls-drop-check-ooni.png]] - **Напрямую к Google:** 157 замеров из 35 сетей, все соединения установлены. - **Через адреса «умного DNS»:** у части добровольцев настроен такой DNS, и программа проверила заодно и его адреса. Таких замеров 12: 9 успешных, 3 сбоя. Сбои разные — таймаут, ошибка на стороне посредника и чужой сертификат. За 6–8 октября — 36 замеров из 8 сетей, все успешные. Проще говоря: в те дни, когда пост объявил «новую реальность», обычные соединения с Gemini в России проходили. Сбои были только на пути через посредников, и выглядели они как поломки самих посредников, а не как единое правило фильтра. Оговорка та же: OONI показывает сеть оператора, а не город. Были ли среди этих 35 сетей южные, по данным не видно. ## Проверка 3: правда ли, что так уже было с ChatGPT Да. [Хабр 7 сентября 2026 года писал](https://habr.com/ru/news/1079180/) о сетевом сбое ChatGPT в России, который прошёл примерно через 15 часов. В архиве OONI он виден отчётливо: 6 и 7 сентября неудачными оказались 20 замеров `chatgpt.com` из 78, причём в сетях разных операторов. В соседние дни — от нуля до трёх. Это полезное сравнение. Настоящий сбой такого рода оставляет в данных заметный след. У Gemini 23–25 сентября такого следа нет. ## Итог по каждому утверждению | Что сказано в посте | Что показала проверка | |---|---| | РКН обрывает соединения с тремя именами | ❌ Не подтверждается: 8 октября все три имени проходят из 16 точек, в данных OONI за 22–26 сентября обрывов нет | | Адрес сервера не важен | ❌ Не подтверждается: соединение с посторонним сервером и именем Gemini проходит | | Обрывают и `google.com` | ❌ Не подтверждается ничем: поиск Google открывается везде | | Любой DNS бесполезен без VPN | ⚠️ Верно по механике, неверно по факту: DNS не прячет имя сайта, но по имени сейчас не режут | | Это происходит на Юге | ❓ Не проверить за сентябрь; 8 октября в Краснодаре и Таганроге всё проходит | | Gemini грузится минутами | ❓ Могло быть у автора; причин у этого несколько, см. ниже | | Так уже было с ChatGPT | ✅ Верно: 6–7 сентября 2026 года | ## Что тогда могло сломаться у автора Это версии, а не установленные причины. Каждая объясняет «Gemini не открывается через наш DNS» не хуже, чем блокировка по имени. - **Google закрыл адреса посредника.** Google отказывает не только российским адресам, но и адресам, которые считает подозрительными. Пользователь похожей утилиты [писал 13 сентября 2026 года](https://github.com/vezlin1/antigravity-bypass-russia/issues/4), что все модели Gemini разом стали отвечать ошибкой местоположения, и предполагал именно это. В данных OONI сбои через адреса «умного DNS» как раз участились в середине сентября. - **Давление на хостинг.** 7 октября 2026 года отключился похожий сервис Xbox DNS. [«Код Дурова» сообщал](https://kod.ru/xbox-dns-hosting-blokirovka), что хостинг заблокировал аккаунт проекта, получив через подведомственный Роскомнадзору центр сведения о «средствах обхода блокировок» на его адресах. Это другой способ бороться с такими сервисами: не резать соединения, а отключать сам сервер. - **Местный сбой или временное правило.** Фильтры в сетях операторов настраиваются по-разному, и короткие местные эпизоды бывают — как с ChatGPT. Для 23–24 сентября на Юге это исключить нельзя. Официальных решений против Gemini не объявлялось. В феврале 2026 года, после другого сбоя ChatGPT, [Роскомнадзор отвечал](https://habr.com/ru/news/1000224/), что решений об ограничении доступа к сервису не получал. Общая рамка при этом готовится: в марте 2026 года Минцифры опубликовало проект закона, по которому работу зарубежных нейросетей [можно будет запретить или ограничить](https://ru.themoscowtimes.com/2026/03/20/vlasti-prigotovilis-zablokirovat-inostrannie-neiroseti-v-rossii-a190341) в случаях, установленных законодательством. ## Как проверить у себя за минуту Если Gemini не открывается, сначала выясните, кто именно мешает. Нужна одна команда в терминале (в Windows 10 и 11 `curl` уже есть): ```bash curl -vk --connect-to gemini.google.com:443:www.debian.org:443 https://gemini.google.com/ -o NUL ``` В Linux и macOS вместо `NUL` напишите `/dev/null`. Команда соединяется с сервером Debian, но называет имя Gemini. - [ ] В выводе есть строка `SSL connection using` — имя не режут. Фильтр ни при чём, ищите причину в Google или в вашем DNS-сервисе. - [ ] Команда зависает и кончается ошибкой таймаута или `Connection reset` — повторите её с обычным именем, заменив оба `gemini.google.com` на `www.debian.org`. - [ ] С обычным именем проходит, а с Gemini нет — у вас действительно режут по имени. Дальше по результату: - **Имя не режут, а Gemini пишет про неподдерживаемый регион** — это отказ Google. Нужен другой посредник: другой «умный DNS», запись в `hosts` или VPN. - **Имя режут** — здесь DNS бессилен, и пост прав. Помогает VPN. Ещё один вариант — [[Zapret2/Zapret2|zapret]] вместе с «умным DNS»: zapret прячет имя от фильтра, а DNS обходит отказ Google. Готовых проверенных настроек zapret именно для Gemini найти не удалось, поэтому это направление для проб, а не рецепт. - **Не открывается ничего** — начните с проверки DNS по заметке [[DPI/tspu-dns-nsdi-dnat-august-2026|о перехвате DNS]]. > [!tip] Как читать такие посты > У любого сообщения «заблокировали» стоит проверить три вещи: дату оригинала, есть ли в нём замеры и кто автор. Здесь автор — сервис, у которого перестал работать его продукт. Это не делает его неправым, но объяснение «виноват фильтр» для него самое удобное, и проверять его стоит отдельно. ## Источники - [Канал Nova, 24 сентября 2026 — исходный пост «TLS drop через ТСПУ — это новая реальность»](https://t.me/app_nova/253) - [DNS-AI — описание сервиса](https://dns-ai.ru/) - [Google — страны, где доступно приложение Gemini](https://support.google.com/gemini/answer/13575153?hl=en) - [Google — регионы, где доступен Gemini для разработчиков](https://ai.google.dev/gemini-api/docs/available-regions) - [Исходный код Gemini CLI — адрес cloudcode-pa.googleapis.com](https://raw.githubusercontent.com/google-gemini/gemini-cli/main/packages/core/src/code_assist/server.ts) - [Google Cloud — настройка Gemini Code Assist](https://docs.cloud.google.com/gemini/docs/codeassist/set-up-gemini) - [Globalping — сеть зондов, через которую сделаны замеры](https://globalping.io/) - [check-host — проверка доступности с узлов в Москве и Петербурге](https://check-host.net/) - [OONI Explorer — открытые данные о доступности сайтов](https://explorer.ooni.org/) - [Хабр, 7 сентября 2026 — сбой ChatGPT в России прошёл через 15 часов](https://habr.com/ru/news/1079180/) - [GitHub, 13 сентября 2026 — сообщение об ошибках местоположения у моделей Gemini](https://github.com/vezlin1/antigravity-bypass-russia/issues/4) - [«Код Дурова», 7 октября 2026 — хостинг заблокировал аккаунт Xbox DNS](https://kod.ru/xbox-dns-hosting-blokirovka) - [Хабр, 17 февраля 2026 — ответ Роскомнадзора о сбое ChatGPT](https://habr.com/ru/news/1000224/) - [The Moscow Times, 20 марта 2026 — проект закона Минцифры об искусственном интеллекте](https://ru.themoscowtimes.com/2026/03/20/vlasti-prigotovilis-zablokirovat-inostrannie-neiroseti-v-rossii-a190341) ## 📚 См. также - [[Zapret/hosts|Файл hosts и GEO-ограничения]] — как открыть сайт, который сам закрылся от России - [[DPI/nsdi-only-ru-zones-scenario-october-2026|Что будет, если НСДИ оставит только .ru]] — что DNS может и чего не может, с таблицей «что от чего спасает» - [[DPI/tspu-dns-nsdi-dnat-august-2026|Перехват DNS на ТСПУ (август 2026)]] — когда ломается сам DNS - [[Zapret/doh-cherez-zapret|Поможет ли zapret при блокировке DoH]] — чем блокировка по имени отличается от блокировки по адресу - [[DPI/tspu-false-blocks-june-2026|Как ТСПУ ломает легитимные сайты]] — откуда берутся долгие загрузки без всякой блокировки - [[DPI/DPI|Раздел про DPI и ТСПУ]] — все заметки по теме --- > [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ > При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: [исходник этой заметки](https://git.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/DPI/gemini-tls-drop-claim-check-october-2026.md) · [скачать весь репозиторий одним zip-архивом](https://git.zapret.moe/zapretdiscordyoutube/todo/archive/main.zip).