6 min read
TSPU (rusca ТСПУ — «технические средства противодействия угрозам», yəni təhdidlərə qarşı mübarizənin texniki vasitələri) — qanuna əsasən Rusiya rabitə operatorlarının şəbəkələrində quraşdırılan trafik filtrləmə avadanlığıdır. Adi bloklamalardan əsas fərqi: bu qurğuları provayder yox, birbaşa Roskomnadzor idarə edir. Operator trafiki onlardan keçirməyə borcludur, amma nəyin filtrləndiyinə qərar vermir — və çox vaxt abunəçilərdə nəyinsə niyə işləməz olduğunu özü də bilmir.
Köhnə sxem belə idi: idarə ünvanı reyestrə daxil edir, provayder siyahını yükləyir və girişi öz tərəfində bağlayır. Provayder məhz nəyi blokladığını görürdü və abunəçiyə cavab verə bilirdi.
TSPU başqa cür işləyir:
| Reyestr və provayder tərəfindən bloklama | TSPU | |
|---|---|---|
| Qərarı kim qəbul edir | idarə, icra edən provayder | Roskomnadzor mərkəzləşdirilmiş qaydada |
| Provayder nəyi görür | ünvanlar siyahısını | heç nəyi: qurğu ona qapalıdır |
| Nəyə görə filtrləyir | domen, IP | üstəgəl protokol imzaları və bağlantının davranışı |
| Nə qədər tez dəyişir | reyestrin yenilənməsi ilə | real vaxtda |
| Abunəçinin şikayətinə kim cavab verir | provayder | zəng edib çata biləcəyiniz heç kim |
TSPU-nun daxilində paketlərin dərin təftişi işləyir. O, təkcə təyinat ünvanını deyil, bağlantının özünün necə göründüyünü də təhlil edir: hansı protokol, hansı əl sıxma (handshake), paketlərin hansı ritmi. Bu təhlilin necə qurulduğunu DPI nədir və VPN onun öhdəsindən necə gəlir məqaləsində oxuyun.
Bu, nadir hallarda yazılan əsas praktik təsirdir. Protokol imzasına görə filtrləmə ünvanlar siyahısına görə yox, əlamətə görə işə düşür — və ona bənzəyən hər şey bu əlamətin altına düşür.
Adi, heç kimin qadağan etmədiyi resurslarda tipik simptomlar:
Sonuncu bənd ən tanınan əlamətdir. TSPU rabitə qovşaqlarında quraşdırılıb və müxtəlif qovşaqlarda tənzimləmələr fərqlənə bilər. «Məndə işləmir, eyni şəhərdəki dostumda isə hər şey qaydasındadır» vəziyyəti buradan yaranır — siz sadəcə fərqli filtrləmə nöqtələrindən keçirsiniz.
Sistem genişləndirilir. KİV-lərin məlumatına görə, 2026-cı ildə modernləşdirmə proqramı elan edilib: əvvəl quraşdırılmış avadanlığın yenilənməsi və rabitə qovşaqlarında yenisinin quraşdırılması, dörd ildə gücü ikiqat artırmaq planı və təxminən 60 milyard rubl büdcə ilə (CNews, 25 mart 2026; «Кабельщик»). Paralel olaraq 1 mart 2026-cı ildən «suveren internet» üzrə növbəti dəyişikliklər paketi qüvvəyə minib.
İstifadəçi üçün bunun praktik mənası: filtrləmə daha dəqiq olur və daha çox qovşağı əhatə edir. Bir il əvvəl işləyən protokollar bir-birinin ardınca kəsilir — və bu fərziyyə deyil, müşahidə edilən mənzərədir.
2026-cı il üçün mənzərə belədir:
Etibarlı şəkildə kəsilir: klassik OpenVPN, PPTP, L2TP/IPsec, təmiz WireGuard, Trojan, baza konfiqurasiyada Shadowsocks. Sadalananların hamısının ilk paketlərinin tanınan şəkli var — bağlantı da məhz ona görə müəyyən edilir.
Keçməyə davam edir: Reality maskalanması ilə VLESS, AmneziaWG, obfuskasiya ilə Hysteria2. Hər üçünün ümumi prinsipi eynidir — VPN kimi görünməmək. Reality real saytla əl sıxma həyata keçirir, AmneziaWG WireGuard paketlərinin strukturunu dəyişir, Hysteria2 özünü HTTP/3 trafiki kimi göstərir.
Ətraflı müqayisə Hysteria2, TUIC və AmneziaWG məqaləsində, Reality-nin izahı isə Reality və VLESS sadə dillə məqaləsindədir.
Beş dəqiqəlik yoxlama ardıcıllığı:
İstifadəçi tərəfindən TSPU söndürülmür və tənzimlənmir — bu, operatorun şəbəkəsindəki avadanlıqdır. Yalnız trafikinizin necə görünməsinə təsir etmək olar.
Nə işləyir:
Nə işləmir: DNS-in dəyişdirilməsi, inkoqnito rejimi, IPv6-nın söndürülməsi və digər məişət məsləhətləri. Onlar trafikin təhlilinə qarşı yox, ünvana görə bloklamaya qarşı kömək edir.
Xidmət Reality ilə VLESS üzərində işləyir: əl sıxma real saytla həyata keçirilir, ona görə də bağlantının filtrləmə qaydasına daxil edilə biləcək öz imzası yoxdur. Konkret lokasiya yenə də məhdudiyyətə düşəndə başqasına keçirsiniz — serverlər yüzdən çoxdur və icarəyə götürülmüş VPS-dəki tək serverdə məhz bu yoxdur.
Hazırda heç nə qoşulmursa — əvvəlcə VPN niyə işləmir məqaləsindəki diaqnostikadan keçin.
TSPU DPI ilə eyni şeydir? Tam olaraq yox. DPI trafikin təhlili texnologiyasıdır, TSPU isə Rusiya operatorlarının şəbəkələrində quraşdırılmış və daxilində bu texnologiyanın tətbiq edildiyi konkret avadanlıqdır.
Provayder mənim xahişimlə TSPU-nu söndürə bilərmi? Xeyr. Avadanlıq mərkəzləşdirilmiş qaydada idarə olunur, provayderin ona girişi yoxdur, onun quraşdırılması isə qanunla nəzərdə tutulub.
Niyə sayt qonşumda açılır, məndə isə açılmır? Çox güman ki, siz fərqli filtrləmə tənzimləmələri olan fərqli rabitə qovşaqlarından keçirsiniz. Mobil internetdə yoxlayın — orada işləyirsə, səbəb məhz budur.
DNS-in dəyişdirilməsi TSPU-ya qarşı kömək edirmi? Xeyr. DNS-in dəyişdirilməsi domen adına görə bloklamanı aradan qaldırır, trafikin təhlili isə bağlantının özünə və onun imzasına baxır.
Nəticədə bütün VPN-ləri bloklayacaqlarmı? Tanınan şəkli olan protokollar kəsilir. Maskalanan protokollar trafikləri adi vebdən fərqlənmədikcə işləyir — bu, birdəfəlik hadisə yox, yarışdır.
WhatsApp və Telegram alternativləri: video zənglər üçün top-10 messencer — Zoom, Google Meet, Signal, Discord. Müqayisə və girişi necə bərpa etməli. Ətraflı
Ağ siyahılar, şatdaun və yavaşlatma — üç fərqli məhdudiyyət. VPN nə vaxt kömək edir, tunel nə vaxt qurulmur və onun əvəzinə nə etməli. Ətraflı
Dürüst təhlil: VPN-siz nə etmək olar — parametrlər, Telegram üçün proksi, oflayn rejimlər — və hansı hallarda tunelsiz ümumiyyətlə keçinmək mümkün deyil. Ətraflı
