Народный

Технологии цензуры

ТСПУ — Технические Средства Противодействия Угрозам

Российская государственная DPI-инфраструктура, установленная у всех крупных операторов связи РФ и управляемая Роскомнадзором.

Определение

ТСПУ — это аппаратно-программный комплекс DPI, который российские операторы связи обязаны устанавливать на своих магистралях и передавать в управление Роскомнадзору согласно закону 90-ФЗ «О суверенном интернете» (2019). Аббревиатура расшифровывается как «Технические средства противодействия угрозам». Юридически — средство защиты от внешних угроз; фактически — централизованная инфраструктура цензуры и selective throttling.

Оператор оборудование получает за счёт государства, но обязан обеспечивать электропитание, охлаждение и физический доступ. Управление — удалённое, через защищённый канал ГРЧЦ (Главный радиочастотный центр).

Как работает

ТСПУ ставится in-line между опорной сетью оператора и его внешними аплинками, поэтому весь транзитный трафик проходит через комплекс. Технологически это active DPI: устройство умеет дропать пакеты, отправлять TCP RST, делать throttle (искусственное замедление полосы) и в редких случаях — HTTP-инжекцию.

Известные поставщики «железа»: «РДП.РУ» (РДП-3000), «ЭкоФильтр», ряд других вендоров. Производительность одного узла — порядка десятков-сотен Gbps. Архитектурно ТСПУ умеет:

  • Анализировать SNI в TLS-handshake и принимать решения по нему.
  • Детектировать UDP-сигнатуры WireGuard и QUIC.
  • Считать энтропию и распределение размеров пакетов.
  • Применять JA3/JA4-отпечатки для классификации клиентов.
  • Активировать throttling-правила по триггерным паттернам (без полной блокировки).

С 2023 года ТСПУ умеет работать с регионально-дифференцированными правилами: одна и та же сеть в Москве и в регионе может видеть разный набор блокировок и замедлений.

Что блокирует ТСПУ в 2026

В 2026 году ТСПУ — это основной слой интернет-цензуры РФ, выполняющий и реестровые блокировки, и точечные замедления. Конкретно:

  • Полная блокировка доменов реестра РКН: Instagram, Facebook, LinkedIn, ряд VPN-провайдеров, новостных ресурсов.
  • Замедление YouTube через rate-limit на CDN-доменах googlevideo.com — началось в августе 2024, усилилось в 2025-2026.
  • Блокировка популярных VPN-протоколов: классический WireGuard, OpenVPN, Cisco AnyConnect, Outline (Shadowsocks pre-2022) — режутся по сигнатурам в первые секунды соединения.
  • Селективная блокировка messengers: Telegram-звонки (TCP signaling), WhatsApp-вызовы — пакеты дропаются по характерным сигнатурам.

ТСПУ не лезет в шифрование TLS как таковое — это вычислительно неподъёмно для magnitude-of-megabit-per-Mbps магистрали. Решения принимаются по метаданным: SNI, JA3, тайминги, размеры пакетов.

Чем ТСПУ отличается от GFW

Российская ТСПУ архитектурно ближе к иранской и казахстанской моделям, чем к Великому Китайскому Файрволу. GFW централизован на уровне государства и контролирует национальные точки обмена трафиком. ТСПУ децентрализована: коробка стоит у каждого оператора, и решения по фильтрации передаются от РКН в виде правил.

Это даёт операторам формальную «свободу» — но фактически любое неисполнение приказа РКН чревато штрафами и отзывом лицензии. Поэтому к 2026 году ТСПУ работает у всех операторов в режиме, неотличимом от централизованного.

Что обходит ТСПУ

Эффективны протоколы, маскирующиеся под легитимный TLS-трафик к существующим сайтам, и протоколы с рандомизированными заголовками.

  • VLESS Reality — handshake идёт через настоящий TLS к microsoft.com/cloudflare.com, ТСПУ видит легитимный трафик.
  • AmneziaWG — модифицированный WireGuard, ломает UDP-сигнатурное детектирование.
  • Shadowsocks-2022 — новый AEAD-шифр, побеждает entropy-детектор.
  • Hysteria 2 / TUIC — UDP/QUIC-протоколы со встроенной обфускацией.

Универсального долгоживущего решения нет — каждая техника живёт до следующего обновления правил ТСПУ.

Источники

  • ФЗ № 90-ФЗ «О внесении изменений в Федеральный закон „О связи“ и Федеральный закон „Об информации“» (1 мая 2019).
  • Постановление Правительства РФ № 1300 от 25.09.2019 — правила централизованного управления сетью связи общего пользования.
  • Censored Planet — мониторинг блокировок в РФ через выходные точки.

Связанные термины

  • DPI — общая технология, на которой построена ТСПУ.
  • JA3 / JA4 — TLS-отпечатки, которые ТСПУ использует для классификации.
  • VLESS Reality — основной анти-ТСПУ протокол 2026.
  • Обфускация — общая теория маскировки трафика.
← все термины смотреть рейтинг VPN →