Daxil ol

Abunəliyi idarə etmək üçün daxil olun

Bessy Connect
Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis

11 min read

Bloklanmış sayt niyə VPN-siz açılır: bu gün işləyir, sabah yox

Bloklanmış sayt sorğunuz filtrdən yan keçdikdə VPN-siz açılır. Rusiyada iki filtr var: Roskomnadzorun reyestri ilə tutuşdurma aparan operatorun öz filtri və TSPU — tənzimləyicinin operatorun şəbəkəsində quraşdırılmış avadanlığı. Onlar hər marşrutda dayanmır, fərqli işləyir və bəzən nasazlıq verir. Ona görə də eyni sayt başqa operatordan istifadə edən qonşuda, mobil internetdə, tətbiqdə və ya sadəcə bu gün açılır, sabah isə yenə açılmır.

Bloklanmış sayt niyə VPN-siz açılır?

Demək olar ki, həmişə səbəb bloklamanın götürülməsində deyil, marşrutdadır. Sorğu başqa DNS serverindən, başqa şəbəkədən, başqa protokolla keçib və ya filtrin işləmədiyi ana düşüb. Məhdudiyyətin rəsmi götürülməsi də olur, amma bunu yoxlamaq asandır.

Nə baş veribNecə görünürNə qədər davam edir
Sayt reyestrdən çıxarılıbBütün operatorlarda və bütün cihazlarda açılırBəli
Operator yalnız DNS vasitəsilə bloklayırBrauzerdə və ya telefonda DNS dəyişdirildikdən sonra açılırFiltr dəyişdirilənə qədər
Sizin marşrutunuzda filtr zəifdirBir operatorda işləyir, digərində işləmirProqnozlaşdırılmaz
TSPU-nun nasazlığı və ya söndürülməsiBirdən çoxlarında işləməyə başladı, günlər sonra yenə yavaşdırGünlər
Tətbiq başqa yolla gedirTətbiqdə işləyir, brauzerdə yoxFiltr yenilənənə qədər
Brauzerin və ya tətbiqin keşiKöhnə lent görünür, yeni heç nə yüklənmirDəqiqələr
Bloklama əvəzinə yavaşlatmaSayt qismən, şəkil və videosuz açılırMəhdudiyyət qüvvədə olduqca

Sorğunun bu gün hansı marşrutla getməsindən asılı olmayan giriş lazımdırsa, BessyConnect-i məsləhət görürük: onun protokolu trafiki adi HTTPS kimi maskalayır.

Rusiyada saytların bloklanması necə qurulub: reyestr, operator və TSPU

Bloklama Roskomnadzorun vahid reyestrindəki qeydlə başlayır. 149-FZ qanununun 15.1-ci maddəsinin 10-cu hissəsinə görə, rabitə operatoru reyestrə daxil edildikdən sonra bir sutka ərzində sayta girişi məhdudlaşdırmağa borcludur. Texniki cəhətdən bunu iki fərqli mexanizm edir.

Birinci mexanizm operatorun öz filtridir. O, reyestri yükləyir və qadağan olunmuş ünvanlara sorğulara bloklama səhifəsi ilə cavab verir. İkincisi TSPU-dur. «Rabitə haqqında» qanunun 46-cı maddəsinin 5.1-ci bəndinə görə, operator məlumat ötürmə sürəti 10 Gbit/s-dən çox olan qovşaqlarda TSPU-nun quraşdırılmasını təmin etməyə borcludur. Trafik TSPU vasitəsilə mərkəzləşdirilmiş qaydada filtrlənirsə, operator girişi özü məhdudlaşdırmağa borclu deyil. Bu avadanlıq haqqında ətraflı — TSPU: nədir və filtrləmə necə işləyir məqaləsində.

Bunun praktikada necə göründüyünü Miçiqan Universitetinin alimləri və onların həmmüəllifləri «TSPU: Russia's Decentralized Censorship System» tədqiqatında göstərib (IMC konfransı, 2022-ci ilin oktyabrı). Müəlliflər 650 şəbəkədə TSPU-nun arxasında yerləşən bir milyondan çox ünvan tapıblar. Halların 70%-ində cihaz son ünvandan ən çox iki qovşaq uzaqlıqda, yəni abunəçiyə çox yaxın dayanır. TSPU o zaman qorunan bağlantının əvvəlindəki sayt adına (SNI), IP ünvanına və QUIC protokoluna görə bloklayırdı. Sayt adının hətta HTTPS-də niyə göründüyünü SNI və ECH: sayt adına görə necə bloklayırlar məqaləsi izah edir.

Həmin tədqiqatın ən göstərici rəqəmi filtrlər arasındakı fərqə aiddir. Tədqiqatçılar 1 yanvar 2022-ci ildən reyestrə daxil edilmiş 10 000 domen götürüblər. «Rostelekom» və OBIT-in DNS serverləri onlardan yalnız 1 302 və 3 943-ü üçün bloklama səhifəsi qaytarıb. Həmin şəbəkələrdə TSPU isə 9 655 domeni bloklayıb. Reyestr bir, amma əhatəsi çox fərqli olan iki filtr.

Niyə bəzilərində YouTube işləyir, bəzilərində yox?

Çünki müxtəlif operatorlarda, regionlarda və qoşulma növlərində sayta qədər yol da, bu yoldakı filtrlər də fərqlidir. Eyni operatorun ev interneti və mobil şəbəkəsi də özünü fərqli apara bilər.

Son illərdən nümunələr:

  • Instagram, 2022-ci ilin oktyabrı. Hi-Tech Mail 13 oktyabr 2022-ci ildə sosial şəbəkənin VPN-siz işləməyə başladığı barədə xəbərləri yoxlayıb. MTS abunəçilərində tətbiq sabit işləyirdi, MegaFon-da «bir dəfə işləyir, bir dəfə yox», özü də yalnız Wi-Fi söndürülmüş mobil internetdə. Operatorlar vəziyyəti şərh etməyib.
  • YouTube, 2024-cü ilin avqustu. «Kommersant» 28 avqust 2024-cü ildə yazırdı ki, Google-un keşləyici serverlərindən Rusiyadakı abunəçilərə trafik iyul göstəricisinin təxminən 30%-inə qədər düşüb. Bununla belə, Şimal-Qərb dairəsində ən azı iki stasionar rabitə operatoru bildirib ki, onlarda YouTube əlavə alətlərsiz işləyir.
  • YouTube, 2026-cı ilin fevralı. «Meduza»nın 11 fevral 2026-cı il tarixli məlumatına görə, 10 fevralda youtube.com Milli Domen Adları Sistemindən (NSDİ) çıxarılıb. Bu zaman sayt digər Rusiya DNS serverləri vasitəsilə və «Rostelekom»da əlçatan qalırdı. Provayderlərin NSDİ-dən məhz necə — əsas, yoxsa ehtiyat kimi — istifadə etdiyi ictimaiyyətə məlum deyil.

Videonun ayrıca səbəbi şəbəkə daxilindəki keşdir. Google-un arayışına görə, Google Global Cache provayderə Google kontentinin bir hissəsini öz serverlərindən verməyə imkan verir. Belə keşdən gələn videoçarx və xaricdən gələn videoçarx fərqli yol keçir, ona görə də bir operatorda video yüklənə, digərində isə yüklənməyə bilər.

Niyə bu gün açıldı, sabah isə yox?

Filtrlər elansız dəyişir, sıradan çıxır və düzəldilir. Sayt birdən çoxlarında eyni vaxtda işləməyə başlayıbsa, çox vaxt bu, bloklamanı götürmək qərarı deyil, müvəqqəti söndürmə və ya avadanlıq nasazlığıdır.

2024-cü ilin noyabrında Habr tipik bir hekayəni təsvir edib. GlobalCheck monitorinq servisi YouTube-un yenidən tam əlçatan olduğunu göstərdi və çoxları «ютуб заработал у всех операторов» («YouTube bütün operatorlarda işləməyə başladı») yazdı. Bir neçə gün sonra videolar yenə yavaş yüklənməyə başladı. Şərhçilər qısa «aydınlaşmanı» TSPU-nun müvəqqəti olaraq trafiki filtrləmədən buraxma rejiminə keçirilməsi ilə əlaqələndirirdi. Bunu rəsmi olaraq heç kim təsdiqləməyib.

Tək-tük buraxılışlar da olur. 2022-ci il tədqiqatında TSPU, şəbəkədən və bloklama növündən asılı olaraq, bloklamalı olduğu sorğuların faizin bir hissəsindən 2,19%-ə qədərini buraxırdı. Yolda iki cihaz olan yerlərdə buraxılışlar daha az idi: nasazlıq hər ikisində üst-üstə düşməlidir. Tez-tez rast gəlinən vəziyyət də buradandır: səhifə bir dəfə açıldı, onu yenilədiniz və hər şey yox oldu.

Əks istiqamət də işləyir. Reyestrə yeni ünvanlar daxil edilir, operatorun isə qeydi tətbiq etmək üçün bir sutkası var. Dünən sərbəst açılan sayt bu gün filtrə düşə bilər.

Niyə tətbiqdə işləyir, brauzerdə isə yox?

Tətbiq və brauzer eyni servisə müxtəlif yollarla gəlir: fərqli ünvanlar, protokollar və DNS vasitəsilə. Filtr bir yolu bağlaya, digərini isə buraxa bilər.

Burada nə fərqlənir:

  1. DNS. Operator öz DNS serveri vasitəsilə bloklayırsa, ünvanı başqa serverdən soruşan hər şey açılır. Google-un arayışına görə, Chrome-da təhlükəsiz DNS standart olaraq avtomatik rejimdə işləyir, istifadəçi isə öz təchizatçısını seçə bilər. Onda brauzer saytı açır, eyni telefondakı digər tətbiqlər isə yox. Şifrələnmiş DNS-in nəyi gizlətdiyi, nəyi isə gizlətmədiyi şəxsi DNS: DoH və DoT məqaləsində araşdırılıb. TSPU-ya qarşı DNS-i dəyişmək kömək etmir: saytın adı bağlantının özündə görünür.
  2. Protokol. TSPU tədqiqatının məlumatına görə, 4 mart 2022-ci ildə Rusiyadakı istifadəçilər QUIC 1-ci versiyasının işləməyi dayandırdığını gördülər: filtr 443-cü porta faydalı yükü 1001 baytdan başlayan UDP paketlərini atırdı. Brauzer uğursuzluq olduqda adi TCP-yə keçir, tətbiq isə özünü başqa cür apara bilər və nəticə fərqli olacaq.
  3. Ünvanlar və IPv6. Tətbiq çox vaxt saytın ünvanına deyil, birbaşa öz serverlərinə qoşulur. Sizdə və servisdə IPv6 varsa, bağlantı IPv4-dəkindən fərqli ünvanlarla gedir. IP ünvanına görə bloklamaya bu təsir etməyə bilər, sayt adına görə bloklamaya isə təsir edəcək.
  4. Keş. Tətbiq saxlanılmış lenti göstərir, brauzer səhifəni yaddaşdan verir. Elə görünür ki, hər şey işləyir, halbuki yeni heç nə artıq yüklənmir.

Xüsusi hal qismən yükləmədir. Cloudflare 26 iyun 2025-ci ildə bildirdi ki, 9 iyun 2025-ci ildən Rusiya provayderləri, o cümlədən «Rostelekom», MegaFon, «Vımpelkom», MTS və MGTS, onun serverlərindən hər faylın yalnız ilk 16 KB-ını buraxmağa başlayıb. Səhifə açılmağa başlayır, amma şəkillər, skriptlər və videolar yarımçıq qırılır. Bu, saytın nasazlığı deyil, məhdudiyyətdir.

Saytın sizdə niyə açıldığını necə yoxlamalı

Yoxlama bir neçə dəqiqə çəkəcək:

  1. Ünvanı Roskomnadzorun rəsmi servisi blocklist.rkn.gov.ru-da yoxlayın. Məhdudiyyət yoxdursa, sayt reyestrdən çıxmış ola bilər. Amma nəzərə alın: 2022-ci il tədqiqatında TSPU reyestrdə olmayan domenləri də, əsasən Google servislərini, xəbər saytlarını və bloklanmış resurslara giriş alətlərini bloklayırdı.
  2. Saytı başqa şəbəkədə açın: ev interneti əvəzinə mobil internet və ya əksinə. Fərq konkret operatorun filtrinə işarə edir.
  3. Onu başqa brauzerdə və tətbiqdə açın. Fərq DNS-ə, protokola və ya keşə işarə edir.
  4. Yarım saat ərzində səhifəni bir neçə dəfə yeniləyin. O, gah açılır, gah açılmırsa, filtrin buraxılışlarını görürsünüz.
  5. Səhifənin tam yüklənib-yüklənmədiyinə baxın. Şəkilsiz və videosuz mətn yavaşlatma əlamətidir.

Sayt yalnız uğurlu marşrutla açılırsa, buna ümid etmək olmaz. Tunelsiz həqiqətən nəyin işlədiyini, harada isə onun lazım olduğunu VPN-siz necə keçinməli: nə işləyir, nə işləmir məqaləsində topladıq.

Niyə BessyConnect-i məsləhət görürük

VPN ilə giriş operatorunuzda hansı filtrin dayandığından və onun bu gün işləyib-işləmədiyindən asılı olmur. Bütün trafik filtrdən kənardakı serverə qədər bir şifrələnmiş bağlantı ilə gedir. Vacibdir ki, tunelin özü tanınmasın: 2022-ci il tədqiqatının məlumatına görə, TSPU protokolları paketlərin əvvəlindəki xarakterik baytlara görə tanıyır, QUIC-i də məhz belə tapırdı.

BessyConnect nə verir:

  • Reality maskalanması ilə VLESS protokolu: şəbəkə üçün bağlantı adi HTTPS kimi görünür;
  • 100-dən çox server;
  • jurnallar aparılmır, qeydiyyat məcburi deyil;
  • öz operatorunuzda işini yoxlamaq üçün sınaq müddəti var.

Tətbiqi yükləyin:

Rusiya App Store-unda tətbiq yoxdur: iPhone-a quraşdırmaq üçün başqa ölkənin Apple ID-si lazımdır.

Açıq sərhəd. Mobil internet ağ siyahılara keçirilibsə, VPN kömək etməyəcək: tunelin qoşulacağı yer yoxdur, təfərrüatlar mobil internet söndürüldükdə VPN kömək edirmi məqaləsindədir. O, özü çökmüş və ya öz tərəfində Rusiyadan olan istifadəçilər üçün bağlanmış saytı qaytarmayacaq. O, qaydaları da dəyişmir: nəyin icazəli, nəyin qadağan olduğu Rusiyada VPN qanunidirmi materialında araşdırılıb.

Sayt sizdə gah açılır, gah açılmırsa, uğurlu marşrutu tutmağa çalışmayın. BessyConnect-i yükləmə səhifəsindən quraşdırın və onu sınaq müddətində öz operatorunuzda yoxlayın.

Tez-tez verilən suallar

Instagram niyə VPN-siz işləyir? Adətən marşruta görə: başqa şəbəkə, başqa DNS serveri və ya filtrin müvəqqəti nasazlığı. 2022-ci ilin oktyabrında MTS və MegaFon abunəçilərinin bir qismində mobil internetdə belə olmuşdu və Hi-Tech Mail redaksiyası dərhal girişin müvəqqəti olduğunu xəbərdar etmişdi.

Saytın rəsmi olaraq bloklanıb-bloklanmadığını necə öyrənməli? Ünvanı Roskomnadzorun blocklist.rkn.gov.ru servisində daxil edin. O, bu ünvana girişin reyestrə görə məhdudlaşdırılıb-məhdudlaşdırılmadığını göstərəcək. Reyestrdə olmamaq filtrin sayta toxunmadığına zəmanət vermir.

DNS-i dəyişmək bloklanmış saytı açmağa kömək edirmi? Yalnız operatorunuz saytı DNS vasitəsilə bloklayırsa. TSPU saytın adını bağlantının özündə görür və ona qarşı DNS-i dəyişmək işləmir.

Sayt niyə açılır, amma şəkil və videosuz? Çox vaxt bu, saytın nasazlığı deyil, yavaşlatmadır. Cloudflare 2025-ci ilin iyununda bildirdi ki, Rusiya provayderləri onun serverlərindən hər faylın yalnız ilk 16 KB-ını buraxır, ona görə də şəkillər və videolar yarımçıq qırılır.

Sayt bir dəfə açılır, bir dəfə açılmırsa, BessyConnect uyğundurmu? Bəli. BessyConnect Reality maskalanması ilə VLESS üzərində işləyir və bağlantı adi HTTPS kimi görünür, ona görə də giriş marşrutunuzdakı filtr nasazlıqlarından asılı deyil. Mobil internet ağ siyahılara keçirilibsə, heç bir VPN kömək etməyəcək.

Oxşar məqalələr

WhatsApp və Telegram-a 10 ən yaxşı alternativ

WhatsApp və Telegram alternativləri: video zənglər üçün top-10 messencer — Zoom, Google Meet, Signal, Discord. Müqayisə və girişi necə bərpa etməli. Ətraflı

Mobil internet söndürüləndə VPN kömək edirmi

Ağ siyahılar, şatdaun və yavaşlatma — üç fərqli məhdudiyyət. VPN nə vaxt kömək edir, tunel nə vaxt qurulmur və onun əvəzinə nə etməli. Ətraflı

VPN olmadan necə keçinmək olar: nə işləyir, nə yox

Dürüst təhlil: VPN-siz nə etmək olar — parametrlər, Telegram üçün proksi, oflayn rejimlər — və hansı hallarda tunelsiz ümumiyyətlə keçinmək mümkün deyil. Ətraflı