Атлас РКН rkn.kitten.software

Как сообщество измеряет ТСПУ

ТСПУ не виден снаружи, поэтому его изучают по следам: открытыми проверками, которые любой может запустить дома.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики

Устройство, которое режет трафик, стоит в сети оператора. Из интернета его не видно как отдельный хост. Поэтому его изучают по следам: что произошло с соединением, на каком шаге, после какого пакета.

Почему нужен замер изнутри

По работе Censored Planet (IMC 2022), из 4 005 000 трассировок через ТСПУ прошли 1 013 000 (25,31%), найдено 6871 уникальное устройство. Устройство выдаёт себя поведением при фрагментации пакетов. Блокируется только трафик, идущий изнутри России, поэтому внешние платформы замеров ничего не видят и нужны точки внутри страны. Для сообщества это значит одно: проверку надо запускать на домашнем или мобильном интернете в России.

Три класса инструментов

Детекторы доступа. Проект dpi-detector запускает серию проверок: тест порога «TCP 16–20 КБ», подбор разрешённых имён, раздельную проверку TLS 1.2, TLS 1.3 и HTTP, DNS-тесты (перехват UDP/53, подмена адресов, блокировка DoH и DoT). Ошибки он раскладывает по шкале: TCP RST, Connection Abort, таймаут рукопожатия или чтения, подмена TLS, блокировка по SNI. Эта шкала полезна как общий язык: два замера из разных мест можно сравнивать, если ошибки названы одинаково.

Браузерные и мобильные проверки. Проект dpi-checkers содержит DPI-CH для запуска вне браузера, браузерный тест порогов и чекер белых подсетей: он проверяет по 25 хостов в подсети и считает подсеть живой при трёх ответивших. Приложение tspu-probe для Android считает успехом даже ошибку рукопожатия, если сервер успел прислать TLS Alert: значит, пакет прошёл через DPI. Между проверками оно выдерживает паузу 600 мс.

Старые и узкие инструменты. blockcheck (архив с июля 2024), rkn-block-checker, tspu-checker, ByeByeVPN, tspu-check и Cheburcheck закрывают отдельные задачи: от послойной диагностики до измерения положения DPI по TTL. Хостер Selectel публикует документацию по диагностике влияния ТСПУ.

Открытые данные

OONI публикует все измерения: API и хранилище с фильтром по стране. По его отчётам, в 2023 году подтверждено 139 заблокированных новостных доменов, за год до сентября 2024 года — 279, основной способ — вмешательство в TLS по SNI. Открытые данные позволяют и опровергать. В октябре 2026 года проверка утверждения «РКН обрывает соединения к Gemini по имени» из 16 точек и по OONI блокировку не подтвердила.

Осторожно со списками «IP ТСПУ»

Публичные списки адресов оборудования ненадёжны. Мейнтейнер проекта tspublock приостановил автосбор: анализ 1793 адресов показал CDN и пользователей из 43 стран, а доказать, что адрес принадлежит оборудованию, нельзя, потому что ТСПУ подменяет адрес клиента при атаке. Список as-tspu вообще содержит номера автономных систем за ТСПУ, а не устройства.

Как читать один замер

  • Один замер из одной точки не описывает сеть оператора. Фиксируйте автономную систему и подсеть.
  • Перед запуском отключайте zapret и GoodbyeDPI: иначе вы измеряете их, а не ТСПУ.
  • Ставьте паузы между пробами. Иначе можно получить блокировку собственной точки наблюдения.
  • Порог вроде 16–20 КБ виден только в серии замеров: Cloudflare: порог около 16 КБ, 2025.
  • Отдельно записывайте, что именно вы увидели (обрыв, таймаут, подмену), и не делайте вывода об устройстве (Как мы это знаем).

Зачем это в атласе

Именно такими замерами подтверждены или опровергнуты сюжеты: Замедление Twitter, март 2021, YouTube: замедление и блокировка, 2024–2026, Блокировка QUIC и ECH, Белые списки. Как анализ поведения может превратиться в обучаемый классификатор — в Распознавание маскировки трафика машинным обучением. Общая лента — Хронология блокировок, 2018–2026.

Что неизвестно

  • Как часто инструменты обновляются и сколько у них пользователей: версии даны по состоянию на дату проверки.
  • Репрезентативны ли результаты сообщества: добровольные точки неравномерно покрывают страну.
  • Что именно умеет ByeByeVPN: при исследовании инструмент заблокировал прямое обращение, описание взято из вики сообщества.

Примечания

  1. измерение IMC 2022: как находят ТСПУ — по поведению при фрагментации, только изнутри страны. Censored Planet, IMC 2022, 2022-10-25.
  2. документ dpi-detector: тест TCP 16–20 КБ, подбор разрешённых SNI, DNS-проверки, таксономия ошибок. GitHub: Runnin4ik/dpi-detector, 2026-09-04.
  3. документ dpi-checkers: браузерные проверки порогов и белых подсетей, DPI-CH. GitHub: hyperion-cs/dpi-checkers, 2026-09-23.
  4. документ tspu-probe: мобильная проверка, «TLS Alert — это успех», пауза 600 мс. GitHub: stpavel/tspu-probe, 2026-06-03.
  5. документ Другие проверки: blockcheck, rkn-block-checker, tspu-checker, ByeByeVPN, tspu-check, Cheburcheck. wiki.zapret.moe: инспекторы и чекеры ТСПУ 2026, 2026-10-19.
  6. измерение OONI: открытые данные по России, 139 и 279 подтверждённых новостных доменов. OONI: Russia report 2024, 2024-09-01.
  7. измерение Октябрь 2026: проверка «РКН обрывает Gemini по имени» блокировку не подтвердила. wiki.zapret.moe, хроника проверок, 2026-10-01.
  8. заявление Списки «IP ТСПУ» не доказывают адреса оборудования. GitHub: upe4d/tspublock, 2026-10-19.