QUIC
QUIC задумывали как более быстрый и более закрытый транспорт. В России его научились читать с первого пакета.
Классический защищённый веб идёт по TCP и TLS. QUIC строится на UDP и включает шифрование в сам протокол. Он быстрее восстанавливается после потерь пакетов, поэтому на нём работает HTTP/3, и его часто используют видеосервисы и CDN.
Но у QUIC, как и у TLS, первый пакет — Initial — содержит имя сайта (SNI). Шифрование этого пакета устроено так, что оборудование, знающее правила, способно его расшифровать и прочитать имя.
Пример из атласа
По работе FOCI 2026, ТСПУ массово перешли на блокировку QUIC по SNI с мая 2022 по июль 2023 года: пакет Initial расшифровывается, а пакеты по запрещённому имени отбрасываются. Для YouTube триггер на QUIC зафиксирован с 18.07.2024.1 Для сайта и для пользователя это выглядит по-разному: одни сервисы переключаются на обычный TCP, другие остаются недоступными. Чем блокировка отличается от замедления, разобрано в статье Блокировка и замедление.
Общий разбор, как цепочка собирается, — в статье Как работает блокировка; оборудование — ТСПУ, методика — DPI.
Все термины: Словарь.
Примечания
- измерение FOCI 2026: ТСПУ с 2022 года блокируют QUIC по имени сайта (SNI). FOCI 2026, работа об SNI-цензуре QUIC в России, 2026.