📡 Почему с июня 2026 «легли» сайты на российских хостингах (спойлер: опять ТСПУ)
Что это
Черновик публицистического поста для канала/блога. Факты сверены с разборами eByeBots, @hyperion_cs, 3DNews и CNews — подробные технические заметки в разделе «См. также». Ниже — готовый текст для публикации.
Если с 6 июня у тебя через раз открываются сайты на Beget, Timeweb или Selectel, виснет «Connection timed out», не грузятся картинки, а сервер вдруг перестал даже пинговаться — выдохни. Твой хостер не сломался, и руки у тебя не кривые.
Это снова ТСПУ — то самое оборудование Роскомнадзора, которое стоит у каждого оператора связи и фильтрует весь наш трафик. В начале июня его в очередной раз «подкрутили», и под раздачу попали тысячи абсолютно легальных сайтов. Никакого реестра запрещённых, никакого суда — просто побочный ущерб.
🎯 Так в кого вообще целились?
В VPN. РКН который год пытается задушить обход блокировок, и старый способ — банить конкретные IP-адреса — перестал работать: серверы переезжают быстрее, чем их вносят в списки. Поэтому цензор сменил тактику и начал ловить не адрес, а поведение зашифрованного трафика.
Проблема в том, что «подозрительное поведение» VPN-туннеля и поведение обычного тяжёлого сайта со стороны выглядят почти одинаково. Вот фильтр и не различает.
🚪 Как это работает (на пальцах)
Представь охранника, которому приказали ловить контрабандистов. Он тормозит человека, только если совпали сразу три приметы:
- Приехал из «плохого района» — сервер сайта стоит в дата-центре, чьи сети попали под подозрение (а это почти любой коммерческий хостинг).
- Одет в «подозрительную форму» — ты зашёл с Chrome, Safari или айфона (то есть как 90% людей).
- Мечется через проходную — твой браузер, открывая страницу, лезет за картинками и скриптами не одним заходом, а сразу десятком соединений.
Поодиночке каждая примета безобидна. Но все три совпадают у миллионов обычных людей одновременно и случайно — и охранник «замораживает» честного посетителя на пару минут. Контрабандиста ловить хотели, а тормознули тебя.
🤷 Почему у соседа работает, а у меня нет
Потому что блокировка «плавающая»: зависит от твоего оператора, региона и даже браузера. На мобильном интернете одного оператора сайт открывается, на домашнем другого — лежит. Поэтому в чатах хаос: одни кричат «всё пропало», другие пожимают плечами. Техподдержка хостеров честно разводит руками — с их стороны аварии действительно нет.
Кстати, почти не пострадал REG.RU — просто потому, что его адреса заранее в «белых списках» фильтрации. Повезло.
🛠️ Что с этим делать
Если ты обычный пользователь:
- Открой упавший сайт в Firefox — у него другой «почерк», под примету №2 он не попадает.
- Или отключи в Chrome флаг QUIC:
chrome://flags/#enable-quic→ Disabled (лечит часть зависаний).
Если это твой сайт:
- Переведи его на HTTP/2 — тогда браузер грузит всё одним соединением вместо лавины, и примета №3 не срабатывает.
- Как ни странно, помогает откатить шифрование на TLS 1.2: цензору он «понятнее», чем новый TLS 1.3, и трафик считается «своим».
- Юрлицам и ИП — можно подать заявку хостеру на внесение в «белый список».
💬 Вывод
Самое абсурдное здесь — что «обходить блокировку» не нужно: сайты-то легальные. Их никто не запрещал. Лечится всё обычной настройкой сервера. Просто РКН в погоне за VPN выкрутил фильтры так грубо, что задел половину рунета — и переложил издержки своей войны на бизнес и обычных людей, которые ни сном ни духом.
Цензура, которая ломает то, что даже не собиралась запрещать. Как обычно.
📚 Подробные технические разборы (для тех, кто хочет глубже)
- Как ТСПУ ломает легитимные сайты: «Июньская блокировка 2026» — полный разбор И-триггера из трёх условий, диагностика, все фиксы.
- 2 Only + TLS 1.2 против ТСПУ — гайд для владельцев сайтов: почему HTTP/2 и парадокс TLS 1.2.
- Отключение QUIC в браузере — клиентский приём против таймаутов на HTTP/3.
- Флаг Chrome cryptography-compliance-cnsa — сменить TLS-отпечаток без смены браузера.
- Ловушка обновления 3x-ui — для тех, кто держит свой прокси на Xray.
- Почему сертификаты Минцифры (НУЦ) опасны — другая сторона того же кризиса июня 2026: отзыв TLS-сертификатов, тупик с госкорнем и сценарии изоляции рунета.