Атлас РКН rkn.kitten.software

Как работает блокировка

У блокировки пять звеньев: два подтверждены документами, одно измерено, а центральное известно лишь из анонимного конспекта.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики

Когда сайт «не открывается», за этим стоит цепочка решений и техники. Ниже она разложена на пять звеньев. Для каждого указано, чем оно подтверждено: документом, измерением или только реконструкцией.

1. Запись и требованиереестр и обязательные указания
4. Узел ТСПУ у оператораприменяет правило к трафику
5. Абонентсайт не открывается или тормозит
2. Канал указаний ЦМУ ССОП → оператор
3. Центральная система готовит списки, рассылает на узлы
Схема 4. Путь ограничения. Звенья 1–2 подтверждены документами, звено 4 измерено, звено 3 — реконструкция по анонимному конспекту лекции.

Звено 1. Запись и требование

Часть сайтов попадает в Единый реестр; операторам выгрузку передают по электронной подписи. Другие требования идут как обязательные указания в рамках централизованного управления: правила задают ПП №127 и ПП №1667.

Звено 2. Канал указаний

Единственный дословный пример канала — оперативное указание ЦМУ ССОП оператору из судебного постановления, с доказательствами в виде снимков личного кабинета оператора в «Подсистеме управления поручениями». Разбор — в расследовании Указание удалить Speedtest до 16:00. Параллельно операторам шлют письма, как в расследовании Письмо ГРЧЦ «Транстелекому», 2024.

Звено 3. Центральная система

По конспекту лекции об эксплуатации, фильтры отправляют протокольные логи на сервер формирования списков, затем центральная система (ЦСУ) обрабатывает их и рассылает списки: на фильтры по HTTP, на балансировщики второго эшелона через BGP. Блокировка вступает в силу за 5–15 минут. Источник анонимный, независимого подтверждения нет (АСБИ).

Звено 4. Узел ТСПУ

Узел стоит в разрыве канала оператора: байпас, балансировщик, фильтры. Измерения Censored Planet показывают, что основной метод — сброс TLS-соединения (флаги RST/ACK), когда клиент называет имя сайта (SNI); дополнительно используются блокировки по IP и по признаку QUIC версии 1. Вместо обрыва узел может оставить соединение живым и ограничить скорость (Блокировка и замедление). Подробнее — блокировка QUIC и ECH.

Для DNS в 2026 году сообщество описывает другой приём: запрос по UDP/53 переписывается на государственный резолвер (НСДИ).

Звено 5. Абонент

Абонент видит ошибку соединения, зависшую страницу или несуществующее имя. Что именно, зависит от оператора, протокола и даты: измерения OONI отмечают неодинаковую доступность по сетям.

Как проверяют исполнение

Центр мониторинга ГРЧЦ или управление РКН составляют акты о том, проходит ли трафик через ТСПУ; на них опираются протоколы по статье 13.42.1 КоАП. Подробнее о системе проверки блокировок — АС «Ревизор».

Что неизвестно

  • Как правила на самом деле доставляются на узлы.
  • Доля трафика, которая проходит через ТСПУ: заявления ведомства говорят об оснащении узлов, а не о доле.
  • Установлен ли универсальный порядок действий для всех операторов и сетей; данные OONI и сообщества показывают различия.

Подробнее об узле — ТСПУ, о праве — 90-ФЗ о «суверенном интернете». Хронология — Хронология блокировок, 2018–2026.

Примечания

  1. заявление Операторы получают выгрузку реестра по электронной подписи. РКН, описание порядка выгрузки для операторов.
  2. документ ПП № 1667 от 27.10.2025: правила централизованного управления до 2032 года. Официальный интернет-портал правовой информации; пересказы СМИ, 2025-10-27.
  3. документ Дело № 5-351/2025: оперативное указание ЦМУ ССОП об удалении Speedtest. Постановление мирового судьи, sudact.ru, 2025-09-24.
  4. документ Дело № 5-351/2025: доказательства — снимки личного кабинета в Подсистеме управления поручениями. Постановление мирового судьи, sudact.ru, 2025-09-24.
  5. документ Письмо оперативного дежурного ГРЧЦ «Транстелекому» от 28.08.2024. Хабр, новость с копией письма; SOTAvision; DW, 2024-08-28.
  6. реконструкция Реконструкция: правила на узлы приходят из центральной системы управления. Публичный репозиторий tspu-docs (GitHub), автор не указан.
  7. реконструкция Реконструкция: узел ТСПУ типа А состоит из байпаса, балансировщика и фильтров. Публичный репозиторий tspu-docs (GitHub), автор не указан.
  8. измерение Censored Planet, IMC 2022: как ТСПУ режет соединения. Censored Planet, IMC 2022 (Univ. of Michigan).
  9. измерение Сообщество: в августе 2026 запросы UDP/53 перенаправляются на резолверы НСДИ. Разборы wiki.zapret.moe, Хабр, Теплица (август 2026), 2026-08-28.
  10. измерение OONI: ограничения YouTube в России зафиксированы в июле 2024. OONI, отчёт о России за 2024 год.
  11. заявление Центр мониторинга ГРЧЦ составляет акты, на которых строятся протоколы по ст. 13.42.1. «Медиазона», 24.03.2026, 2026-03-24.
  12. заявление Портал ЦМУ ССОП: все узлы оснащены ТСПУ, 100% с августа 2023. Портал ЦМУ ССОП, новость от 24.10.2023, 2023-10-24.