--- title: "Как сообщество измеряет ТСПУ" type: explainer section: "Объяснения" summary: "ТСПУ стоит внутри сетей операторов и снаружи не виден. Как его изучают по следам: открытые детекторы, пробы белых списков, данные OONI и Censored Planet, и почему один замер из одной точки мало что доказывает." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/tspu-detectors/" aliases: ["детекторы ТСПУ", "dpi-detector", "dpi-checkers", "tspu-probe", "проверка блокировок"] categories: ["Объяснения", "Метод", "Блокировки"] --- # Как сообщество измеряет ТСПУ > ТСПУ не виден снаружи, поэтому его изучают по следам: открытыми проверками, которые любой может запустить дома. ТСПУ стоит внутри сетей операторов и снаружи не виден. Как его изучают по следам: открытые детекторы, пробы белых списков, данные OONI и Censored Planet, и почему один замер из одной точки мало что доказывает. Последняя сверка: 19.10.2026. ## Карточка - Что измеряют: обрыв, замедление, подмену DNS, пороги, белые списки - Инструменты: dpi-detector, dpi-checkers, tspu-probe, blockcheck и другие - Открытые данные: OONI, Censored Planet - Граница атласа: своих замеров не проводит - Связано: [Как мы это знаем](https://rkn.kitten.software/wiki/how-we-know/index.md), [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md) Устройство, которое режет трафик, стоит в сети оператора. Из интернета его не видно как отдельный хост. Поэтому его изучают по следам: что произошло с соединением, на каком шаге, после какого пакета. ## Почему нужен замер изнутри По работе Censored Planet (IMC 2022), из 4 005 000 трассировок через ТСПУ прошли 1 013 000 (25,31%), найдено 6871 уникальное устройство. Устройство выдаёт себя поведением при фрагментации пакетов. Блокируется только трафик, идущий изнутри России, поэтому внешние платформы замеров ничего не видят и нужны точки внутри страны.[^1] Для сообщества это значит одно: проверку надо запускать на домашнем или мобильном интернете в России. ## Три класса инструментов **Детекторы доступа.** Проект dpi-detector запускает серию проверок: тест порога «TCP 16–20 КБ», подбор разрешённых имён, раздельную проверку TLS 1.2, TLS 1.3 и HTTP, DNS-тесты (перехват UDP/53, подмена адресов, блокировка DoH и DoT). Ошибки он раскладывает по шкале: TCP RST, Connection Abort, таймаут рукопожатия или чтения, подмена TLS, блокировка по SNI.[^2] Эта шкала полезна как общий язык: два замера из разных мест можно сравнивать, если ошибки названы одинаково. **Браузерные и мобильные проверки.** Проект dpi-checkers содержит DPI-CH для запуска вне браузера, браузерный тест порогов и чекер белых подсетей: он проверяет по 25 хостов в подсети и считает подсеть живой при трёх ответивших.[^3] Приложение tspu-probe для Android считает успехом даже ошибку рукопожатия, если сервер успел прислать TLS Alert: значит, пакет прошёл через DPI. Между проверками оно выдерживает паузу 600 мс.[^4] **Старые и узкие инструменты.** blockcheck (архив с июля 2024), rkn-block-checker, tspu-checker, ByeByeVPN, tspu-check и Cheburcheck закрывают отдельные задачи: от послойной диагностики до измерения положения DPI по TTL. Хостер Selectel публикует документацию по диагностике влияния ТСПУ.[^5] ## Открытые данные OONI публикует все измерения: API и хранилище с фильтром по стране. По его отчётам, в 2023 году подтверждено 139 заблокированных новостных доменов, за год до сентября 2024 года — 279, основной способ — вмешательство в TLS по SNI.[^6] Открытые данные позволяют и опровергать. В октябре 2026 года проверка утверждения «РКН обрывает соединения к Gemini по имени» из 16 точек и по OONI блокировку не подтвердила.[^7] **1 013 000 трассировок из 4 005 000[^1]** ## Осторожно со списками «IP ТСПУ» Публичные списки адресов оборудования ненадёжны. Мейнтейнер проекта tspublock приостановил автосбор: анализ 1793 адресов показал CDN и пользователей из 43 стран, а доказать, что адрес принадлежит оборудованию, нельзя, потому что ТСПУ подменяет адрес клиента при атаке. Список as-tspu вообще содержит номера автономных систем за ТСПУ, а не устройства.[^8] ## Как читать один замер - Один замер из одной точки не описывает сеть оператора. Фиксируйте автономную систему и подсеть. - Перед запуском отключайте zapret и GoodbyeDPI: иначе вы измеряете их, а не ТСПУ.[^2] - Ставьте паузы между пробами. Иначе можно получить блокировку собственной точки наблюдения. - Порог вроде 16–20 КБ виден только в серии замеров: [Cloudflare: порог около 16 КБ, 2025](https://rkn.kitten.software/wiki/cloudflare-throttling-2025/index.md). - Отдельно записывайте, что именно вы увидели (обрыв, таймаут, подмену), и не делайте вывода об устройстве ([Как мы это знаем](https://rkn.kitten.software/wiki/how-we-know/index.md)). > **Заметка.** Атлас новых замеров не проводит: он опирается на опубликованные данные и пассивные проверки. Описания инструментов взяты из их страниц и заметок корпуса, сами инструменты не запускались. ## Зачем это в атласе Именно такими замерами подтверждены или опровергнуты сюжеты: [Замедление Twitter, март 2021](https://rkn.kitten.software/wiki/twitter-throttle-2021/index.md), [YouTube: замедление и блокировка, 2024–2026](https://rkn.kitten.software/wiki/youtube-2024/index.md), [Блокировка QUIC и ECH](https://rkn.kitten.software/wiki/quic-ech-blocking/index.md), [Белые списки](https://rkn.kitten.software/wiki/whitelists/index.md). Как анализ поведения может превратиться в обучаемый классификатор — в [Распознавание маскировки трафика машинным обучением](https://rkn.kitten.software/wiki/ml-mimicry-detection/index.md). Общая лента — [Хронология блокировок, 2018–2026](https://rkn.kitten.software/wiki/blocking-timeline/index.md). ## Что неизвестно - Как часто инструменты обновляются и сколько у них пользователей: версии даны по состоянию на дату проверки. - Репрезентативны ли результаты сообщества: добровольные точки неравномерно покрывают страну. - Что именно умеет ByeByeVPN: при исследовании инструмент заблокировал прямое обращение, описание взято из вики сообщества. ## Примечания [^1]: измерение. [IMC 2022: как находят ТСПУ — по поведению при фрагментации, только изнутри страны](https://rkn.kitten.software/evidence/ev-det-fingerprint-method/index.md). Censored Planet, IMC 2022 (https://censoredplanet.org/assets/tspu-imc22.pdf), 2022-10-25. [^2]: документ. [dpi-detector: тест TCP 16–20 КБ, подбор разрешённых SNI, DNS-проверки, таксономия ошибок](https://rkn.kitten.software/evidence/ev-det-dpi-detector/index.md). GitHub: Runnin4ik/dpi-detector (https://github.com/Runnin4ik/dpi-detector), 2026-09-04. [^3]: документ. [dpi-checkers: браузерные проверки порогов и белых подсетей, DPI-CH](https://rkn.kitten.software/evidence/ev-det-dpi-checkers/index.md). GitHub: hyperion-cs/dpi-checkers (https://github.com/hyperion-cs/dpi-checkers), 2026-09-23. [^4]: документ. [tspu-probe: мобильная проверка, «TLS Alert — это успех», пауза 600 мс](https://rkn.kitten.software/evidence/ev-det-tspu-probe/index.md). GitHub: stpavel/tspu-probe (https://github.com/stpavel/tspu-probe), 2026-06-03. [^5]: документ. [Другие проверки: blockcheck, rkn-block-checker, tspu-checker, ByeByeVPN, tspu-check, Cheburcheck](https://rkn.kitten.software/evidence/ev-det-older-tools/index.md). wiki.zapret.moe: инспекторы и чекеры ТСПУ 2026 (https://wiki.zapret.moe/DPI/tspu-inspectors-checkers-2026), 2026-10-19. [^6]: измерение. [OONI: открытые данные по России, 139 и 279 подтверждённых новостных доменов](https://rkn.kitten.software/evidence/ev-det-ooni-open-data/index.md). OONI: Russia report 2024 (https://ooni.org/post/2024-russia-report/), 2024-09-01. [^7]: измерение. [Октябрь 2026: проверка «РКН обрывает Gemini по имени» блокировку не подтвердила](https://rkn.kitten.software/evidence/ev-det-gemini-not-confirmed/index.md). wiki.zapret.moe, хроника проверок, 2026-10-01. [^8]: заявление. [Списки «IP ТСПУ» не доказывают адреса оборудования](https://rkn.kitten.software/evidence/ev-det-lists-caveat/index.md). GitHub: upe4d/tspublock (https://github.com/upe4d/tspublock), 2026-10-19. ## Связанные страницы Что ссылается сюда: - [Белые списки](https://rkn.kitten.software/wiki/whitelists/index.md) - [Блокировка QUIC и ECH](https://rkn.kitten.software/wiki/quic-ech-blocking/index.md) - [Блокировка VPN: протоколы, сервисы и поведение](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md) - [Как мы это знаем](https://rkn.kitten.software/wiki/how-we-know/index.md) - [Распознавание маскировки трафика машинным обучением](https://rkn.kitten.software/wiki/ml-mimicry-detection/index.md) - [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md) - [Хронология блокировок, 2018–2026](https://rkn.kitten.software/wiki/blocking-timeline/index.md) - [Cloudflare: порог около 16 КБ, 2025](https://rkn.kitten.software/wiki/cloudflare-throttling-2025/index.md) Категории: [Объяснения](https://rkn.kitten.software/category/%D0%9E%D0%B1%D1%8A%D1%8F%D1%81%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F/), [Метод](https://rkn.kitten.software/category/%D0%9C%D0%B5%D1%82%D0%BE%D0%B4/), [Блокировки](https://rkn.kitten.software/category/%D0%91%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8/)