todo/DPI/DPI.md

date	tags	aliases	description
2026-08-20	dpi тспу цензура обзор-раздела	DPI раздел ТСПУ обзор Как работает DPI Блокировки в России как устроены Глубокая инспекция трафика	Раздел о DPI и ТСПУ: как устроена инспекция трафика, хроника блокировок 2026 года, приёмы обхода и починка сайтов под ложной блокировкой.

[!mirror] Резервное зеркало Актуальная версия этой страницы — на основной вики: wiki2.zapret.moe/DPI/DPI

🕵️ DPI и ТСПУ — раздел

[!info] О чём раздел Как устроена глубокая инспекция трафика (DPI, Deep Packet Inspection) и российские ТСПУ (Технические Средства Противодействия Угрозам): по каким признакам анализируются соединения, какие инциденты это вызывало в 2026 году, какие есть клиентские приёмы обхода и что делать владельцу сайта под ложной блокировкой.

Как устроена инспекция

• DPI/dpi-analysis-pipeline — исследовательский разбор: по каким признакам и в каком порядке DPI решает судьбу соединения, от SYN до ML.
• DPI/rdp-ecodpi — «железо» российских ТСПУ: кто его делает и что оно умеет.
• DPI/browser-ja4-fingerprint-block — полевой случай: сайт открывается везде, кроме Chromium-браузеров.
• DPI/tspu-h2-h3-fingerprint-hypothesis — возможный поведенческий признак, по которому ТСПУ ловит прокси.

Хроника инцидентов 2026

• DPI/tspu-false-blocks-june-2026 — сопутствующий ущерб: с июня 2026 «падали» обычные сайты на российских хостингах.
• DPI/tspu-whitelist-cloudflare-june-2026 — не работает Discord, Twitch заблокирован: волна изменений в блокировках.
• DPI/subnet-whitelist-blocking-2026 — почему страдают целые диапазоны адресов.
• DPI/google-dns-8888-block-july-2026 — DoH/DoT Google перестал отвечать, «умерли» многие VPN.
• DPI/nsdi-domain-removal-2026 — домены YouTube и WhatsApp просто убрали из государственной базы, сайты перестали резолвиться.
• DPI/youtube-video-consumption-h1-2026 — данные Future Lab по девяти видеоплощадкам и как Mediascope измеряет YouTube за VPN.
• DPI/tspu-dns-nsdi-dnat-august-2026 — запросы к 8.8.8.8 и 1.1.1.1 заворачивают на резолверы НСДИ, ответ подменяется на NXDOMAIN.
• DPI/ttk-youtube-ggc-october-2026 — видео встаёт на 144p, разбор записей трафика, версии причины и обходы.
• DPI/ggc-googlevideo-how-it-works — устройство узлов googlevideo, имена, прямые замеры четырёх кэшей ТТК.
• DPI/googlevideo-pcap-analysis-ttk-october-2026 — задержки ответов, повторные передачи, поддельные пакеты Zapret, скрипт проверки.
• DPI/nsdi-only-ru-zones-scenario-october-2026 — сценарий отключения зарубежных зон: замер на 27 российских сайтах, что может Роскомнадзор и как настроить DNS заранее.
• DPI/gemini-tls-drop-claim-check-october-2026 — замеры из 16 точек России и данные OONI не подтверждают блокировку; что на самом деле мешает открыть нейросети Google.
• DPI/twitch-block-2026 — почему не грузится именно плеер и как чинить через Zapret2/Zapret2.
• DPI/tspu-3xui-scmininterval-trap — как параметр scMinPostsIntervalMs триггерит ТСПУ.
• DPI/post-pochemu-legli-ru-sajty-iyun-2026 — публицистический разбор июньской волны.

Диагностика: чем проверить свою сеть

• DPI/tspu-inspectors-checkers-2026 — разбор DPI Detector, dpi-checkers, rkn-block-checker, cheburcheck, ByeByeVPN, tspu-checker и ТСПУ Probe: что каждый измеряет, где ошибается и в каком порядке их запускать.

Клиентские приёмы

• DPI/chrome-cnsa-flag-bypass — смена TLS-почерка одним флагом браузера.
• DPI/tspu-disable-quic-chrome — простой обход таймаутов ТСПУ.
• DPI/curl-impersonate — curl, притворяющийся браузером: инструмент проверки блокировок.
• DPI/olcrtc — трафик внутри обычного видеозвонка против белых списков.
• DPI/statistical-morphing-concept — концепт следующего шага после uTLS.

Владельцу сайта и сети

• DPI/tspu-http2-tls12-fix — практический гайд: HTTP/2 Only + TLS 1.2.
• DPI/ru-network-blocklists — стоит ли блокировать подсети Яндекса, VK, Сбера у себя на сервере.

Политика и прогнозы

• DPI/rkn-tan-ne-strashnaya-oktyabr-2026 — октябрь 2026: что фильтр реально умеет — протоколы режут по признакам, VPN бьют по адресам и подсетям, а белые списки уже не блокировка, а отключение интернета.
• DPI/paid-international-traffic-5g-50gb-october-2026 — октябрь 2026: кто продвигает меру, можно ли её посчитать, как её будут обходить и к чему это ведёт.
• DPI/datacenter-strikes-october-2026 — почему ЦОД беззащитны перед дронами, при чём тут законы о локализации данных и как это скажется на обходе блокировок.
• DPI/internet-day-2026-rkn-year — итоги октября 2025 — сентября 2026 и «Антифрод 3.0» с журналом входов на сайтах.
• DPI/rkn-vpn-2030-roadmap — официальные планы по VPN и фильтрации всего трафика.
• DPI/isp-licensing-reform-2026 — зачистка рынка связи: около двадцати типов лицензий заменят тремя.
• DPI/isp-licensing-27-regions-september-2026 — сентябрьский расчёт ассоциаций: какие регионы теряют местный рынок связи и откуда 50 млн человек.
• DPI/mincifry-whitelist-vpn-hosting-august-2026 — что на самом деле обсуждает Минцифры с хостерами (август 2026).
• DPI/whitelist-cloud-kii-risks-october-2026 — почему рабочая группа по ИИ увидела в белых списках риск для госсистем и КИИ и что предлагает облачный рынок (октябрь 2026).
• DPI/digital-sovereignty-pc-supply-chain — путь простого ПК от лития до готовых деталей, что внутри «отечественной» техники, почему ни одна держава не делает компьютер сама и почему глобализация жива (октябрь 2026).
• DPI/economic-filter-foreign-channels-2026 — ограничение «трубы» зарубежного интернета вместо блокировок.
• DPI/vpn-blocking-wave-forecast-summer-2026 — насколько реальна «временная стабилизация».

📚 См. также

• Zapret2/Zapret2 — главный инструмент обхода DPI в этом vault
• VLESS/dpi-tls-june-2026 — детекция прокси-протоколов
• mtproxy/mtproxy — та же борьба на примере Telegram

---

[!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: исходник этой заметки · скачать весь репозиторий одним zip-архивом.