--- title: "Распознавание маскировки трафика машинным обучением" type: explainer section: "Объяснения" summary: "VPN давно прячут под обычный HTTPS. Что в России заявлено об использовании машинного обучения против такой маскировки, что показывает наука и что остаётся слухом." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/ml-mimicry-detection/" aliases: ["ML-детект", "мимикрия трафика", "TLS-in-TLS", "машинное обучение ТСПУ", "VLESS Reality"] categories: ["Объяснения", "Блокировки", "VPN"] --- # Распознавание маскировки трафика машинным обучением > VPN прячут под обычный HTTPS. Следующий шаг цензора, если верить заявлениям, не сверять имена, а узнавать повадки потока. Что здесь факт, а что догадка. VPN давно прячут под обычный HTTPS. Что в России заявлено об использовании машинного обучения против такой маскировки, что показывает наука и что остаётся слухом. Последняя сверка: 19.10.2026. ## Карточка - Заявлено: ГРЧЦ на «СПЕКТР-2025»; Forbes, 19.01.2026 - Бюджет: 2,27 млрд рублей на 2026 год, план - Научная база: USENIX Security 2024, Censored Planet - Боевое применение: в источниках не подтверждено - Связано: [Блокировка VPN: протоколы, сервисы и поведение](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md), [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md), [АСБИ](https://rkn.kitten.software/wiki/asbi/index.md) Есть три слоя вопроса. Что власти говорят вслух. Что про такие методы доказала наука. И что в реальной российской сети уже работает. Эти слои нельзя смешивать, и в этой статье они разделены. ## Что заявлено На форуме «СПЕКТР-2025» представитель лаборатории перспективных технологий ГРЧЦ сказал, что нужно агрегировать данные, проводить статистический анализ и применять машинное обучение: инструменты угроз часто мимикрируют под пользователей, и человеческих аналитических ресурсов для вычисления их признаков недостаточно.[^1] По Forbes, в плане цифровизации РКН на 2026 год заложен «механизм фильтрации трафика с использованием машинного обучения» за 2,27 млрд рублей поверх существующих ТСПУ, а источник издания уточнил, что цель — находить запрещённый контент и выявлять VPN-сервисы.[^2] Это план, а не отчёт: статей о боевом внедрении в корпусе нет. Цели по доле заблокированных VPN в источниках расходятся ([Блокировка VPN: протоколы, сервисы и поведение](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md)).[^3] **2,27 млрд ₽ на ML-фильтрацию в плане 2026 года[^2]** ## Что ТСПУ уже умеет без обучения Правила на имя, адрес, версию QUIC и пороги объёма ([Блокировка QUIC и ECH](https://rkn.kitten.software/wiki/quic-ech-blocking/index.md), [Cloudflare: порог около 16 КБ, 2025](https://rkn.kitten.software/wiki/cloudflare-throttling-2025/index.md)) детерминированы. В июне 2026 года сообщество описало правила с отпечатком клиента (JA3, JA4) и числом параллельных сессий, которые выдали ложные срабатывания на обычных хостингах.[^4] Это ещё не ML, а «вручную настроенное поведение». Полевые тесты 2025 года (LEAP) привели авторов к выводу, что в России применяется классификация по энтропии, но это вывод по косвенным наблюдениям, а не подтверждение.[^5] ## Что показывает наука Работа Censored Planet (USENIX Security 2024) показала, что прокси, туннелирующий HTTPS, вкладывает внутрь шифрованного канала второе TLS-рукопожатие, а длины, направления и тайминги его пакетов предсказуемы. Из 23 протестированных конфигураций (vmess, shadowsocks, vless, trojan и других) все стандартные детектировались с долей найденных выше 70%. Метод проверили в сети провайдера с более чем миллионом абонентов, с малым побочным ущербом.[^6] Работа не про российскую сеть, она показывает, что такой способ технически возможен. Маскировка отвечает. REALITY строит внешнее рукопожатие как настоящий TLS 1.3 с чужим сертификатом, а режим Vision добавляет случайный паддинг в записи рукопожатия.[^7] База знаний об обходе утверждает, что классификатор по шести признакам потока ловит автоматические прокси с F1 около 0,995, но при мультиплексировании живого человеческого просмотра обнаружение падает до 1,17%.[^8] Эти цифры самоописанные и не рецензированы. > **Заметка.** Из научных результатов нельзя вывести, что ТСПУ делает то же самое. Нет ни одного опубликованного документа или независимого замера, который связал бы конкретный метод с конкретной блокировкой. ## Куда это могло бы встать Описание архитектуры ТСПУ даёт место для такого модуля. Быстрый слой работает на скорости линии и применяет правила, медленный слой на серверах принимает сложные случаи.[^9] Протокольные логи фильтров идут на сервер предварительного формирования списков и дальше в центральную систему: готовая выборка «что зарезали» для обучения.[^10] Система защиты от DDoS на базе ТСПУ уже работает через 88 трансграничных узлов.[^11] Но всё это рассуждение по схеме, а не сведения о том, что модуль где-то установлен. Схема, шаги по порядку: - **Поток** — соединение проходит через узел - **Быстрый слой** — правила: имя, адрес, пороги - **Медленный слой** — классификация по размерам и таймингам - **Решение** — пропустить, замедлить, оборвать (управление) *Схема 1. Гипотеза о месте ML-классификатора в узле ТСПУ. Не документ и не наблюдение.* ML уже используется в соседней задаче. По словам руководителя РКН, нейросетевой поиск запрещённого контента сократил время обнаружения с 48 до примерно 6 часов. В другом материале сообщалось о неудаче такого подхода в мониторинге персональных данных (точность около 60%); в корпусе это помечено как непроверенное.[^12] ## Что это значит для ложных срабатываний Обнаружение и блокировка — разные вещи. На потоке в сотни терабит в секунду даже малая доля ошибок означает миллионы обычных соединений, а ложные срабатывания июня 2026 года показали, что их замечают ([Блокировка VPN: протоколы, сервисы и поведение](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md)). Как отслеживать такие эффекты снаружи — в [Как сообщество измеряет ТСПУ](https://rkn.kitten.software/wiki/tspu-detectors/index.md). Общее устройство системы — [АСБИ](https://rkn.kitten.software/wiki/asbi/index.md), хронология — [Хронология блокировок, 2018–2026](https://rkn.kitten.software/wiki/blocking-timeline/index.md). ## Что неизвестно - По какому признаку ТСПУ находит VLESS. Вариантов три (вложенное рукопожатие, активная проверка серверов, список адресов), ответа нет. - Есть ли в прошивках фильтров модуль классификации. - Что покажут отчёты форума «СПЕКТР-2026» о боевом применении ML. - Каков реальный процент ложных срабатываний на нормальном трафике. ## Примечания [^1]: заявление. [СПЕКТР-2025: представитель ГРЧЦ предлагает применять машинное обучение против «мимикрии»](https://rkn.kitten.software/evidence/ev-ml-spektr-2025/index.md). Интерфакс (https://www.interfax.ru/digital/1054290), 2025-10-01. [^2]: заявление. [Forbes, январь 2026: 2,27 млрд рублей на фильтрацию трафика машинным обучением](https://rkn.kitten.software/evidence/ev-ml-budget-2026/index.md). RTVI, 19.01.2026 (https://rtvi.com/news/ii-czenzor-rkn-potratit-23-mlrd-na-nejroseti-dlya-vyyavleniya-zapreshhenki-i-vpn/), 2026-01-19. [^3]: заявление. [Цель по блокировке VPN к 2030 году названа по-разному: 96% и 92%](https://rkn.kitten.software/evidence/ev-vpn-kpi-2030/index.md). «Новая газета Европа», 01.10.2026 (https://novayagazeta.eu/articles/2026/10/01/na-sistemu-blokirovok-v-internete-vlasti-potratiat-pochti-60-mlrd-rublei-na-tri-goda-news), 2026-10-01. [^4]: реконструкция. [Июнь 2026: сообщество описывает поведенческие правила ТСПУ и ложные блокировки хостингов](https://rkn.kitten.software/evidence/ev-vpn-behavior-2026-06/index.md). wiki.zapret.moe: ложные блокировки ТСПУ, июнь 2026 (https://wiki.zapret.moe/DPI/tspu-false-blocks-june-2026), 2026-06-15. [^5]: реконструкция. [net4people #493: полевые тесты 2025 года указывают на классификацию по энтропии](https://rkn.kitten.software/evidence/ev-ml-leap-493/index.md). net4people/bbs, issue 493 (https://github.com/net4people/bbs/issues/493), 2025-04-01. [^6]: измерение. [USENIX Security 2024: вложенное TLS-рукопожатие видно снаружи, все 23 стандартные конфигурации обнаружены](https://rkn.kitten.software/evidence/ev-ml-tlsintls-usenix24/index.md). USENIX Security 2024, Censored Planet (https://censoredplanet.org/assets/tls_in_tls.pdf), 2024-08-01. [^7]: документ. [REALITY и Vision: как маскировка делает внешнее рукопожатие настоящим и ломает размеры](https://rkn.kitten.software/evidence/ev-ml-reality-vision/index.md). undef.dev: VLESS и REALITY (https://undef.dev/writing/learn/vless-reality/), 2026-10-19. [^8]: реконструкция. [База знаний об обходе: классификатор по «физике потока» и «горизонт человеческой энтропии»](https://rkn.kitten.software/evidence/ev-ml-aegis-lantern/index.md). corpus.lantern.io: защиты, Reality (https://corpus.lantern.io/defenses/reality/), 2026-10-19. [^9]: реконструкция. [ТСПУ состоит из быстрого аппаратного слоя и медленного слоя на серверах](https://rkn.kitten.software/evidence/ev-tspu-docs-layers/index.md). Конспект tspu-docs; отчёт «Доступ запрещён» (https://fbk.info/files/acf-internet-report-RU.pdf), 2026-10-19. [^10]: реконструкция. [Реконструкция: правила на узлы приходят из центральной системы управления](https://rkn.kitten.software/evidence/ev-tspu-docs-control/index.md). Публичный репозиторий tspu-docs (GitHub), автор не указан. [^11]: заявление. [НПСА работает через 88 трансграничных узлов](https://rkn.kitten.software/evidence/ev-nspa-88-nodes/index.md). Anti-Malware, 28.10.2025 (https://www.anti-malware.ru/news/2025-10-28-111332/47845), 2025-10-28. [^12]: заявление. [ИИ уже ищет запрещённый контент: срок обнаружения с 48 до примерно 6 часов](https://rkn.kitten.software/evidence/ev-ml-content-ai-2025/index.md). Xakep, 19.01.2026 (https://xakep.ru/2026-01-19/ai-rkn/), 2025-09-01. ## Связанные страницы Что ссылается сюда: - [АСБИ](https://rkn.kitten.software/wiki/asbi/index.md) - [Блокировка VPN: протоколы, сервисы и поведение](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md) - [Как сообщество измеряет ТСПУ](https://rkn.kitten.software/wiki/tspu-detectors/index.md) - [Хронология блокировок, 2018–2026](https://rkn.kitten.software/wiki/blocking-timeline/index.md) Категории: [Объяснения](https://rkn.kitten.software/category/%D0%9E%D0%B1%D1%8A%D1%8F%D1%81%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F/), [Блокировки](https://rkn.kitten.software/category/%D0%91%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8/), [VPN](https://rkn.kitten.software/category/VPN/)