todo/DPI/DPI.md

---
date: 2026-08-20
tags:
  - dpi
  - тспу
  - цензура
  - обзор-раздела
aliases:
  - DPI раздел
  - ТСПУ обзор
  - Как работает DPI
  - Блокировки в России как устроены
  - Глубокая инспекция трафика
description: "Раздел о DPI и ТСПУ: как устроена инспекция трафика, хроника блокировок 2026 года, приёмы обхода и починка сайтов под ложной блокировкой."
---

> [!mirror] Резервное зеркало
> Актуальная версия этой страницы — на основной вики: [wiki2.zapret.moe/DPI/DPI](https://wiki2.zapret.moe/DPI/DPI)

# 🕵️ DPI и ТСПУ — раздел

> [!info] О чём раздел
> Как устроена глубокая инспекция трафика (**DPI**, Deep Packet Inspection) и российские **ТСПУ** (Технические Средства Противодействия Угрозам): по каким признакам анализируются соединения, какие инциденты это вызывало в 2026 году, какие есть клиентские приёмы обхода и что делать владельцу сайта под ложной блокировкой.

## Как устроена инспекция

- [[DPI/dpi-analysis-pipeline|Как DPI анализирует соединение: воронка проверок]] — исследовательский разбор: по каким признакам и в каком порядке DPI решает судьбу соединения, от SYN до ML.
- [[DPI/rdp-ecodpi|EcoDPI и компания РДП.РУ]] — «железо» российских ТСПУ: кто его делает и что оно умеет.
- [[DPI/browser-ja4-fingerprint-block|Блокировка по JA4-отпечатку браузера]] — полевой случай: сайт открывается везде, кроме Chromium-браузеров.
- [[DPI/tspu-h2-h3-fingerprint-hypothesis|Гипотеза о «вечном HTTP/2»]] — возможный поведенческий признак, по которому ТСПУ ловит прокси.

## Хроника инцидентов 2026

- [[DPI/tspu-false-blocks-june-2026|Как ТСПУ ломает легитимные сайты]] — сопутствующий ущерб: с июня 2026 «падали» обычные сайты на российских хостингах.
- [[DPI/tspu-whitelist-cloudflare-june-2026|Инцидент 23 июня 2026]] — не работает Discord, Twitch заблокирован: волна изменений в блокировках.
- [[DPI/subnet-whitelist-blocking-2026|Блок подсетей Cloudflare и Amazon по белому списку]] — почему страдают целые диапазоны адресов.
- [[DPI/google-dns-8888-block-july-2026|Инцидент 3 июля 2026: блокировка 8.8.8.8]] — DoH/DoT Google перестал отвечать, «умерли» многие VPN.
- [[DPI/nsdi-domain-removal-2026|НСДИ как рубильник (февраль–март 2026)]] — домены YouTube и WhatsApp просто убрали из государственной базы, сайты перестали резолвиться.
- [[DPI/youtube-video-consumption-h1-2026|YouTube в I полугодии 2026: +24% вопреки блокировке]] — данные Future Lab по девяти видеоплощадкам и как Mediascope измеряет YouTube за VPN.
- [[DPI/tspu-dns-nsdi-dnat-august-2026|Перехват DNS на ТСПУ (август 2026)]] — запросы к 8.8.8.8 и 1.1.1.1 заворачивают на резолверы НСДИ, ответ подменяется на NXDOMAIN.
- [[DPI/ttk-youtube-ggc-october-2026|ТТК и YouTube: кэши Google в сети Транстелекома (с 17 октября 2026)]] — видео встаёт на 144p, разбор записей трафика, версии причины и обходы.
- [[DPI/ggc-googlevideo-how-it-works|Кэши Google (GGC) у провайдера: как YouTube выбирает узел]] — устройство узлов googlevideo, имена, прямые замеры четырёх кэшей ТТК.
- [[DPI/googlevideo-pcap-analysis-ttk-october-2026|Как читать pcap видеосоединения с узлом googlevideo]] — задержки ответов, повторные передачи, поддельные пакеты Zapret, скрипт проверки.
- [[DPI/nsdi-only-ru-zones-scenario-october-2026|Что будет, если НСДИ оставит только .ru (октябрь 2026)]] — сценарий отключения зарубежных зон: замер на 27 российских сайтах, что может Роскомнадзор и как настроить DNS заранее.
- [[DPI/gemini-tls-drop-claim-check-october-2026|«РКН обрывает Gemini по имени»: проверка поста (октябрь 2026)]] — замеры из 16 точек России и данные OONI не подтверждают блокировку; что на самом деле мешает открыть нейросети Google.
- [[DPI/twitch-block-2026|Блокировка Twitch в России]] — почему не грузится именно плеер и как чинить через [[Zapret2/Zapret2|Zapret]].
- [[DPI/tspu-3xui-scmininterval-trap|Ловушка обновления 3x-ui]] — как параметр `scMinPostsIntervalMs` триггерит ТСПУ.
- [[DPI/post-pochemu-legli-ru-sajty-iyun-2026|Почему «легли» сайты на российских хостингах]] — публицистический разбор июньской волны.

## Диагностика: чем проверить свою сеть

- [[DPI/tspu-inspectors-checkers-2026|Инспекторы ТСПУ: семь чекеров блокировок]] — разбор DPI Detector, dpi-checkers, rkn-block-checker, cheburcheck, ByeByeVPN, tspu-checker и ТСПУ Probe: что каждый измеряет, где ошибается и в каком порядке их запускать.

## Клиентские приёмы

- [[DPI/chrome-cnsa-flag-bypass|Флаг Chrome cryptography-compliance-cnsa]] — смена TLS-почерка одним флагом браузера.
- [[DPI/tspu-disable-quic-chrome|Отключение QUIC (HTTP/3) в браузере]] — простой обход таймаутов ТСПУ.
- [[DPI/curl-impersonate|curl-impersonate]] — curl, притворяющийся браузером: инструмент проверки блокировок.
- [[DPI/olcrtc|OlcRTC — туннель через WebRTC-звонки]] — трафик внутри обычного видеозвонка против белых списков.
- [[DPI/statistical-morphing-concept|Адаптивная мимикрия: статистический морфинг]] — концепт следующего шага после uTLS.

## Владельцу сайта и сети

- [[DPI/tspu-http2-tls12-fix|Как починить сайт под ложной блокировкой]] — практический гайд: HTTP/2 Only + TLS 1.2.
- [[DPI/ru-network-blocklists|Блокировка российских сетей (ASN/CIDR)]] — стоит ли блокировать подсети Яндекса, VK, Сбера у себя на сервере.

## Политика и прогнозы

- [[DPI/rkn-tan-ne-strashnaya-oktyabr-2026|РКН-тян не такая страшная, как кажется]] — октябрь 2026: что фильтр реально умеет — протоколы режут по признакам, VPN бьют по адресам и подсетям, а белые списки уже не блокировка, а отключение интернета.
- [[DPI/paid-international-traffic-5g-50gb-october-2026|Плата за зарубежный трафик в 5G: лимит 50 ГБ]] — октябрь 2026: кто продвигает меру, можно ли её посчитать, как её будут обходить и к чему это ведёт.
- [[DPI/datacenter-strikes-october-2026|Удары по дата-центрам «Яндекса» и «Сбера» (октябрь 2026)]] — почему ЦОД беззащитны перед дронами, при чём тут законы о локализации данных и как это скажется на обходе блокировок.
- [[DPI/internet-day-2026-rkn-year|День интернета 2026: что власти сделали с интернетом за год]] — итоги октября 2025 — сентября 2026 и «Антифрод 3.0» с журналом входов на сайтах.
- [[DPI/rkn-vpn-2030-roadmap|Курс на 2030]] — официальные планы по VPN и фильтрации всего трафика.
- [[DPI/isp-licensing-reform-2026|Реформа лицензирования провайдеров]] — зачистка рынка связи: около двадцати типов лицензий заменят тремя.
- [[DPI/isp-licensing-27-regions-september-2026|27 регионов без местных провайдеров]] — сентябрьский расчёт ассоциаций: какие регионы теряют местный рынок связи и откуда 50 млн человек.
- [[DPI/mincifry-whitelist-vpn-hosting-august-2026|«Замаскированные» VPN и белый список]] — что на самом деле обсуждает Минцифры с хостерами (август 2026).
- [[DPI/whitelist-cloud-kii-risks-october-2026|Белые списки против облаков]] — почему рабочая группа по ИИ увидела в белых списках риск для госсистем и КИИ и что предлагает облачный рынок (октябрь 2026).
- [[DPI/digital-sovereignty-pc-supply-chain|Цифровой суверенитет невозможен]] — путь простого ПК от лития до готовых деталей, что внутри «отечественной» техники, почему ни одна держава не делает компьютер сама и почему глобализация жива (октябрь 2026).
- [[DPI/economic-filter-foreign-channels-2026|Экономический фильтр]] — ограничение «трубы» зарубежного интернета вместо блокировок.
- [[DPI/vpn-blocking-wave-forecast-summer-2026|Прогноз новой волны блокировок VPN]] — насколько реальна «временная стабилизация».

## 📚 См. также

- [[Zapret2/Zapret2|Zapret 2]] — главный инструмент обхода DPI в этом vault
- [[VLESS/dpi-tls-june-2026|Как DPI «замораживает» VLESS+REALITY]] — детекция прокси-протоколов
- [[mtproxy/mtproxy|Раздел MTProxy]] — та же борьба на примере Telegram

---

> [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ
> При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: [исходник этой заметки](https://git2.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/DPI/DPI.md) · [скачать весь репозиторий одним zip-архивом](https://git2.zapret.moe/zapretdiscordyoutube/todo/archive/main.zip).