5 мин чтения
ТСПУ — технические средства противодействия угрозам, оборудование для фильтрации трафика, которое по закону устанавливается на сетях российских операторов связи. Ключевое отличие от обычных блокировок: этими устройствами управляет Роскомнадзор напрямую, а не провайдер. Оператор обязан пропустить через них трафик, но не решает, что именно фильтруется — и часто сам не знает, почему у абонентов что-то отвалилось.
Старая схема выглядела так: ведомство вносит адрес в реестр, провайдер загружает список и закрывает доступ у себя. Провайдер видел, что именно он блокирует, и мог ответить абоненту.
ТСПУ работает иначе:
| Реестр и блокировка провайдером | ТСПУ | |
|---|---|---|
| Кто принимает решение | ведомство, исполняет провайдер | Роскомнадзор централизованно |
| Что видит провайдер | список адресов | ничего: устройство закрыто для него |
| По чему фильтрует | домен, IP | плюс сигнатуры протоколов и поведение соединения |
| Как быстро меняется | обновление реестра | в реальном времени |
| Кто отвечает на жалобу абонента | провайдер | никто из тех, до кого можно дозвониться |
Внутри ТСПУ работает глубокая инспекция пакетов. Она анализирует не только адрес назначения, но и то, как выглядит само соединение: какой протокол, какое рукопожатие, какой ритм пакетов. Как устроен этот анализ — в статье что такое DPI и как ВПН с ним справляется.
Это главный практический эффект, о котором редко пишут. Фильтрация по сигнатуре протокола срабатывает не по списку адресов, а по признаку — и под признак попадает всё, что на него похоже.
Типичные симптомы у обычных, никем не запрещённых ресурсов:
Последний пункт — самый узнаваемый признак. ТСПУ установлены на узлах связи, и настройки на разных узлах могут отличаться. Отсюда ситуация, когда «у меня не работает, а у друга в том же городе всё нормально» — вы просто идёте через разные точки фильтрации.
Систему расширяют. По сообщениям СМИ, в 2026 году объявлена программа модернизации: обновление ранее установленного оборудования и установка нового на узлах связи, с планом удвоить мощность за четыре года и бюджетом порядка 60 млрд рублей (CNews, 25 марта 2026; «Кабельщик»). Параллельно с 1 марта 2026 года вступил в силу очередной пакет изменений по «суверенному интернету».
Что это значит для пользователя практически: фильтрация становится точнее и охватывает больше узлов. Протоколы, которые работали год назад, отсекаются один за другим — и это не гипотеза, а наблюдаемая картина.
По состоянию на 2026 год картина такая:
Отсекаются надёжно: классический OpenVPN, PPTP, L2TP/IPsec, чистый WireGuard, Trojan, Shadowsocks в базовой конфигурации. У всех перечисленных есть узнаваемый рисунок первых пакетов — по нему соединение и определяется.
Продолжают проходить: VLESS с маскировкой Reality, AmneziaWG, Hysteria2 с обфускацией. Общий принцип у всех трёх один — не выглядеть как ВПН. Reality выполняет рукопожатие с настоящим сайтом, AmneziaWG меняет структуру пакетов WireGuard, Hysteria2 притворяется трафиком HTTP/3.
Подробное сравнение — в статье Hysteria2, TUIC и AmneziaWG, а разбор Reality — Reality и VLESS простыми словами.
Порядок проверки на пять минут:
Со стороны пользователя ТСПУ не отключается и не настраивается — это оборудование в сети оператора. Влиять можно только на то, как выглядит ваш трафик.
Что работает:
Что не работает: смена DNS, режим инкогнито, отключение IPv6 и прочие бытовые советы. Они помогают против блокировки по адресу, а не против анализа трафика.
Сервис работает на VLESS с Reality: рукопожатие выполняется с настоящим сайтом, поэтому у соединения нет собственной сигнатуры, которую можно внести в правило фильтрации. Когда конкретная локация всё же попадает под ограничение, вы переключаетесь на другую — серверов больше сотни, и это ровно то, чего нет у одиночного сервера на арендованной VPS.
Если сейчас ничего не подключается — сначала пройдите диагностику из статьи почему ВПН не работает.
ТСПУ — это то же самое, что DPI? Не совсем. DPI — технология анализа трафика, ТСПУ — конкретное оборудование, установленное на сетях российских операторов, внутри которого эта технология применяется.
Может ли провайдер отключить ТСПУ по моей просьбе? Нет. Оборудование управляется централизованно, у провайдера нет к нему доступа, а его установка предусмотрена законом.
Почему сайт открывается у соседа и не открывается у меня? Скорее всего, вы идёте через разные узлы связи с разными настройками фильтрации. Проверьте на мобильном интернете — если там работает, дело именно в этом.
Помогает ли смена DNS против ТСПУ? Нет. Смена DNS снимает блокировку по доменному имени, а анализ трафика смотрит на само соединение и его сигнатуру.
Заблокируют ли в итоге все ВПН? Отсекаются протоколы с узнаваемым рисунком. Маскирующиеся протоколы работают, пока их трафик неотличим от обычного веба, — это гонка, а не разовое событие.
Twitch (Твич) Роскомнадзор не блокировал. Пять причин сбоев в таблице, диагностика за две минуты и настройка ВПН без потери качества стрима. Далее
Три барьера доступа к нейросетям и только два из них чинятся туннелем. Что делать с регистрацией по номеру и почему важна задержка, а не скорость. Далее
Корпоративная сеть блокирует туннели намеренно. Три ситуации, которые надо различать, и почему на рабочем ноутбуке нарушать политику не стоит. Далее
