Что такое ТСПУ и DPI

Если ты замечал что VPN который раньше работал вдруг перестал — скорее всего дело в ТСПУ. Эта страница объясняет как устроена система блокировок в России и почему обычные методы обхода больше не справляются.

Как работают блокировки

Когда ты открываешь сайт, твой запрос проходит через сервера интернет-провайдера. Раньше провайдеры блокировали сайты просто по IP-адресу — грубо и не всегда точно.

Сейчас в России используется более сложная система.

Что такое ТСПУ

ТСПУ — технические средства противодействия угрозам. Это специальное оборудование которое РКН обязал установить всех крупных интернет-провайдеров России. Провайдер не управляет этими устройствами сам — они находятся под контролем Роскомнадзора.

Всё что ты отправляешь и получаешь через интернет проходит через эти “чёрные ящики”.

Что такое DPI

DPI — Deep Packet Inspection, глубокая инспекция пакетов. Это технология которую используют ТСПУ.

Обычная блокировка по IP — это как проверка адреса на конверте. DPI — это как вскрытие конверта и чтение содержимого. Система анализирует не только куда идёт трафик, но и как именно он выглядит.

У каждого протокола есть характерный “отпечаток” — особенности структуры пакетов данных. DPI умеет распознавать эти отпечатки и блокировать трафик даже если он зашифрован.

Почему обычный VPN перестал работать

Стандартные VPN-протоколы — OpenVPN, WireGuard, L2TP — имеют узнаваемые отпечатки. ТСПУ их видит и блокирует.

С декабря 2025 года РКН также начал блокировать VLESS и SOCKS5 — протоколы которые раньше считались надёжными.

Что работает сейчас

Инструменты которые обходят DPI делают это за счёт маскировки — они делают трафик неотличимым от обычного HTTPS или вовсе добавляют случайный шум в пакеты.

Amnezia VPN — добавляет шум в пакеты, трафик становится неузнаваемым
Tor + мосты snowflake — маскируется под обычный веб-трафик
Outline — использует Shadowsocks с обфускацией

Подробнее о каждом читай в разделе Инструкции.