Распознавание маскировки трафика машинным обучением
VPN прячут под обычный HTTPS. Следующий шаг цензора, если верить заявлениям, не сверять имена, а узнавать повадки потока. Что здесь факт, а что догадка.
Есть три слоя вопроса. Что власти говорят вслух. Что про такие методы доказала наука. И что в реальной российской сети уже работает. Эти слои нельзя смешивать, и в этой статье они разделены.
Что заявлено
На форуме «СПЕКТР-2025» представитель лаборатории перспективных технологий ГРЧЦ сказал, что нужно агрегировать данные, проводить статистический анализ и применять машинное обучение: инструменты угроз часто мимикрируют под пользователей, и человеческих аналитических ресурсов для вычисления их признаков недостаточно.1 По Forbes, в плане цифровизации РКН на 2026 год заложен «механизм фильтрации трафика с использованием машинного обучения» за 2,27 млрд рублей поверх существующих ТСПУ, а источник издания уточнил, что цель — находить запрещённый контент и выявлять VPN-сервисы.2 Это план, а не отчёт: статей о боевом внедрении в корпусе нет. Цели по доле заблокированных VPN в источниках расходятся (Блокировка VPN: протоколы, сервисы и поведение).3
Что ТСПУ уже умеет без обучения
Правила на имя, адрес, версию QUIC и пороги объёма (Блокировка QUIC и ECH, Cloudflare: порог около 16 КБ, 2025) детерминированы. В июне 2026 года сообщество описало правила с отпечатком клиента (JA3, JA4) и числом параллельных сессий, которые выдали ложные срабатывания на обычных хостингах.4 Это ещё не ML, а «вручную настроенное поведение». Полевые тесты 2025 года (LEAP) привели авторов к выводу, что в России применяется классификация по энтропии, но это вывод по косвенным наблюдениям, а не подтверждение.5
Что показывает наука
Работа Censored Planet (USENIX Security 2024) показала, что прокси, туннелирующий HTTPS, вкладывает внутрь шифрованного канала второе TLS-рукопожатие, а длины, направления и тайминги его пакетов предсказуемы. Из 23 протестированных конфигураций (vmess, shadowsocks, vless, trojan и других) все стандартные детектировались с долей найденных выше 70%. Метод проверили в сети провайдера с более чем миллионом абонентов, с малым побочным ущербом.6 Работа не про российскую сеть, она показывает, что такой способ технически возможен.
Маскировка отвечает. REALITY строит внешнее рукопожатие как настоящий TLS 1.3 с чужим сертификатом, а режим Vision добавляет случайный паддинг в записи рукопожатия.7 База знаний об обходе утверждает, что классификатор по шести признакам потока ловит автоматические прокси с F1 около 0,995, но при мультиплексировании живого человеческого просмотра обнаружение падает до 1,17%.8 Эти цифры самоописанные и не рецензированы.
Куда это могло бы встать
Описание архитектуры ТСПУ даёт место для такого модуля. Быстрый слой работает на скорости линии и применяет правила, медленный слой на серверах принимает сложные случаи.9 Протокольные логи фильтров идут на сервер предварительного формирования списков и дальше в центральную систему: готовая выборка «что зарезали» для обучения.10 Система защиты от DDoS на базе ТСПУ уже работает через 88 трансграничных узлов.11 Но всё это рассуждение по схеме, а не сведения о том, что модуль где-то установлен.
ML уже используется в соседней задаче. По словам руководителя РКН, нейросетевой поиск запрещённого контента сократил время обнаружения с 48 до примерно 6 часов. В другом материале сообщалось о неудаче такого подхода в мониторинге персональных данных (точность около 60%); в корпусе это помечено как непроверенное.12
Что это значит для ложных срабатываний
Обнаружение и блокировка — разные вещи. На потоке в сотни терабит в секунду даже малая доля ошибок означает миллионы обычных соединений, а ложные срабатывания июня 2026 года показали, что их замечают (Блокировка VPN: протоколы, сервисы и поведение). Как отслеживать такие эффекты снаружи — в Как сообщество измеряет ТСПУ. Общее устройство системы — АСБИ, хронология — Хронология блокировок, 2018–2026.
Что неизвестно
- По какому признаку ТСПУ находит VLESS. Вариантов три (вложенное рукопожатие, активная проверка серверов, список адресов), ответа нет.
- Есть ли в прошивках фильтров модуль классификации.
- Что покажут отчёты форума «СПЕКТР-2026» о боевом применении ML.
- Каков реальный процент ложных срабатываний на нормальном трафике.
Примечания
- заявление СПЕКТР-2025: представитель ГРЧЦ предлагает применять машинное обучение против «мимикрии». Интерфакс, 2025-10-01.
- заявление Forbes, январь 2026: 2,27 млрд рублей на фильтрацию трафика машинным обучением. RTVI, 19.01.2026, 2026-01-19.
- заявление Цель по блокировке VPN к 2030 году названа по-разному: 96% и 92%. «Новая газета Европа», 01.10.2026, 2026-10-01.
- реконструкция Июнь 2026: сообщество описывает поведенческие правила ТСПУ и ложные блокировки хостингов. wiki.zapret.moe: ложные блокировки ТСПУ, июнь 2026, 2026-06-15.
- реконструкция net4people #493: полевые тесты 2025 года указывают на классификацию по энтропии. net4people/bbs, issue 493, 2025-04-01.
- измерение USENIX Security 2024: вложенное TLS-рукопожатие видно снаружи, все 23 стандартные конфигурации обнаружены. USENIX Security 2024, Censored Planet, 2024-08-01.
- документ REALITY и Vision: как маскировка делает внешнее рукопожатие настоящим и ломает размеры. undef.dev: VLESS и REALITY, 2026-10-19.
- реконструкция База знаний об обходе: классификатор по «физике потока» и «горизонт человеческой энтропии». corpus.lantern.io: защиты, Reality, 2026-10-19.
- реконструкция ТСПУ состоит из быстрого аппаратного слоя и медленного слоя на серверах. Конспект tspu-docs; отчёт «Доступ запрещён», 2026-10-19.
- реконструкция Реконструкция: правила на узлы приходят из центральной системы управления. Публичный репозиторий tspu-docs (GitHub), автор не указан.
- заявление НПСА работает через 88 трансграничных узлов. Anti-Malware, 28.10.2025, 2025-10-28.
- заявление ИИ уже ищет запрещённый контент: срок обнаружения с 48 до примерно 6 часов. Xakep, 19.01.2026, 2025-09-01.