📡 Почему с июня 2026 «легли» сайты на российских хостингах (спойлер: опять ТСПУ)

Что это

Черновик публицистического поста для канала/блога. Факты сверены с разборами eByeBots, @hyperion_cs, 3DNews и CNews — подробные технические заметки в разделе «См. также». Ниже — готовый текст для публикации.


Если с 6 июня у тебя через раз открываются сайты на Beget, Timeweb или Selectel, виснет «Connection timed out», не грузятся картинки, а сервер вдруг перестал даже пинговаться — выдохни. Твой хостер не сломался, и руки у тебя не кривые.

Это снова ТСПУ — то самое оборудование Роскомнадзора, которое стоит у каждого оператора связи и фильтрует весь наш трафик. В начале июня его в очередной раз «подкрутили», и под раздачу попали тысячи абсолютно легальных сайтов. Никакого реестра запрещённых, никакого суда — просто побочный ущерб.

🎯 Так в кого вообще целились?

В VPN. РКН который год пытается задушить обход блокировок, и старый способ — банить конкретные IP-адреса — перестал работать: серверы переезжают быстрее, чем их вносят в списки. Поэтому цензор сменил тактику и начал ловить не адрес, а поведение зашифрованного трафика.

Проблема в том, что «подозрительное поведение» VPN-туннеля и поведение обычного тяжёлого сайта со стороны выглядят почти одинаково. Вот фильтр и не различает.

🚪 Как это работает (на пальцах)

Представь охранника, которому приказали ловить контрабандистов. Он тормозит человека, только если совпали сразу три приметы:

  1. Приехал из «плохого района» — сервер сайта стоит в дата-центре, чьи сети попали под подозрение (а это почти любой коммерческий хостинг).
  2. Одет в «подозрительную форму» — ты зашёл с Chrome, Safari или айфона (то есть как 90% людей).
  3. Мечется через проходную — твой браузер, открывая страницу, лезет за картинками и скриптами не одним заходом, а сразу десятком соединений.

Поодиночке каждая примета безобидна. Но все три совпадают у миллионов обычных людей одновременно и случайно — и охранник «замораживает» честного посетителя на пару минут. Контрабандиста ловить хотели, а тормознули тебя.

🤷 Почему у соседа работает, а у меня нет

Потому что блокировка «плавающая»: зависит от твоего оператора, региона и даже браузера. На мобильном интернете одного оператора сайт открывается, на домашнем другого — лежит. Поэтому в чатах хаос: одни кричат «всё пропало», другие пожимают плечами. Техподдержка хостеров честно разводит руками — с их стороны аварии действительно нет.

Кстати, почти не пострадал REG.RU — просто потому, что его адреса заранее в «белых списках» фильтрации. Повезло.

🛠️ Что с этим делать

Если ты обычный пользователь:

  • Открой упавший сайт в Firefox — у него другой «почерк», под примету №2 он не попадает.
  • Или отключи в Chrome флаг QUIC: chrome://flags/#enable-quicDisabled (лечит часть зависаний).

Если это твой сайт:

  • Переведи его на HTTP/2 — тогда браузер грузит всё одним соединением вместо лавины, и примета №3 не срабатывает.
  • Как ни странно, помогает откатить шифрование на TLS 1.2: цензору он «понятнее», чем новый TLS 1.3, и трафик считается «своим».
  • Юрлицам и ИП — можно подать заявку хостеру на внесение в «белый список».

💬 Вывод

Самое абсурдное здесь — что «обходить блокировку» не нужно: сайты-то легальные. Их никто не запрещал. Лечится всё обычной настройкой сервера. Просто РКН в погоне за VPN выкрутил фильтры так грубо, что задел половину рунета — и переложил издержки своей войны на бизнес и обычных людей, которые ни сном ни духом.

Цензура, которая ломает то, что даже не собиралась запрещать. Как обычно.


📚 Подробные технические разборы (для тех, кто хочет глубже)