Traffic Shaping — управляемое замедление трафика

Определение

Traffic shaping (throttling) — техника управляемого замедления трафика к определённому сервису или классу трафика, не блокирующая его полностью, а делающая практически неюзабельным. Цензор сохраняет правдоподобность («сайт открывается»), но скорость падает до уровня, при котором YouTube не грузится, VPN не туннелит, мессенджер обрывается.

В отличие от блокировки (TCP RST, DNS-poisoning, SNI-блок), shaping не оставляет явных следов «нас заблокировали». Юзер видит «медленный интернет» — что воспринимается как проблема провайдера, не государства.

Как работает

DPI классифицирует трафик и для матчей применяет одно из:

• Bandwidth cap: ограничение полосы (например, 256 кбит/с) на flow или per-IP.
• Packet loss injection: случайные дропы 5-20% — TCP видит это как congestion и замедляется сам.
• Latency injection: добавление задержки 200-500ms к каждому пакету.
• Token bucket: разрешать «всплески», но средняя скорость низкая.

Часто комбинируется: чтобы не задушить сайт сразу (юзер заметит), shaping включается через 5-10 секунд после начала сессии — первые пакеты летят, дальше пробка.

Применение в России 2026

• YouTube: основная цель. ТСПУ начала shaping в августе 2024, к 2026 — стабильно 100-300 кбит/с на большинстве операторов. Десктоп веб-плеер деградирует до 144p или вовсе не грузит. Замедление точечное: к google.com обычные скорости, к googlevideo.com — shaping.
• Discord (голос): shaping STUN/voice-трафика. Текст работает, голос рвётся.
• WireGuard к незнакомым IP: на ряде операторов (МТС, Билайн) применяется UDP-shaping к незнакомым endpoint’ам — handshake проходит, потом скорость падает до 50-100 кбит/с.
• Cloudflare WARP / iCloud Private Relay: периодический shaping в 2025-2026.

VPN-протоколы реагируют по-разному: HTTP-маскированные (VLESS Reality, Hysteria 2) обычно проходят. Открытые WireGuard и OpenVPN — попадают под shaping.

Как отличить от блокировки

• Speedtest: к Cloudflare/Yandex — норма (100+ Mbps), к target-сервису — 200-500 кбит/с.
• TTL ответа: shaping добавляет artificial delay, traceroute показывает «лишний» hop с большим RTT.
• Время суток: shaping часто отключается ночью (нагрузка на регион ниже, цензор экономит ресурс DPI).

Защита

• Маскировка под легитимный трафик: VLESS Reality к Cloudflare-IP идёт неотличимо от обычного TLS.
• Padding и timing rerandomization: DAITA, obfs4 — затрудняют классификацию.
• Смена endpoint: shaping часто привязан к destination-IP-диапазону, новый IP — обход.
• CDN-fronting: трафик к крупному CDN (Cloudflare, AWS) обычно не shaping’уют — экономически невыгодно резать половину инета.

Источники

• Цензор-watch проекты (OONI, Censored Planet) — публикуют замеры throttling.
• Roskomsvoboda — отчёты о деградации YouTube в РФ 2024-2026.

Связанные термины

• ТСПУ — основной актор shaping в РФ.
• DPI — техническая основа классификации.
• Padding — защита от классификатора.
• Obfuscation — общий зонтичный термин.
• РКН — регулятор, заказчик shaping.