5 мин чтения
Классический DPI работает по правилам: инженер описывает признак протокола, и оборудование ищет совпадение. Фильтрация с машинным обучением работает иначе — модель обучают на образцах трафика, и она классифицирует соединения по совокупности статистических признаков, для которых явного правила никто не писал. Разница практическая: правило можно обмануть, изменив один признак; классификатор смотрит на десятки сразу.
Направление зафиксировано в отчётах правозащитных и журналистских организаций: к февралю 2026 года в России заблокировано более 450 ВПН-сервисов, а в программе фильтрации на 2025–2027 годы выделена отдельная строка на средства анализа трафика с применением ИИ (Human Rights Watch, март 2026; «Зона», апрель 2026). Общая сумма программы модернизации оборудования — порядка 60 млрд рублей (CNews, март 2026).
Чего в проверяемых источниках нет — конкретных цифр эффективности. В блогах ВПН-сервисов встречаются утверждения вида «точность распознавания 97 % даже для обфусцированных протоколов», но это маркетинговые материалы без методики и без независимой проверки. Мы такие числа не приводим: заявление продавца о том, как хорошо ловят его конкурентов, — не данные.
Рабочая формулировка такая: применение машинного обучения в фильтрации подтверждено как направление и как статья расходов; публично проверяемых измерений его результативности нет.
| Правило (сигнатура) | Классификатор (ML) | |
|---|---|---|
| Что описывает | конкретный признак: порядок байтов, поле рукопожатия | распределение десятков признаков сразу |
| Кто составляет | инженер вручную | обучение на размеченных образцах |
| Что помогает | изменить описанный признак | нужно изменить статистический профиль целиком |
| Ошибки | почти нет ложных срабатываний | ложные срабатывания неизбежны |
| Скорость обновления | правка правила | переобучение модели |
Последние две строки — самые важные для понимания практики.
Модель выдаёт не «да/нет», а вероятность. Порог выбирает оператор, и это выбор между двумя видами ущерба: поднимешь порог — пропустишь часть туннелей, опустишь — начнёшь резать обычный трафик.
Отсюда эффект, который видят пользователи: странные обрывы у сервисов, которые никто не блокировал. Банковское приложение, корпоративный видеозвонок, загрузка большого файла — всё это по статистическим признакам может оказаться похоже на туннель. Именно поэтому фильтрация «по поведению» практически всегда настроена консервативно: стоимость массовых ложных срабатываний для оператора выше, чем польза от нескольких пойманных соединений.
Симптомы и порядок диагностики разобраны отдельно: что такое ТСПУ и почему ВПН не работает.
Смена порта. Признак «нестандартный порт» — один из десятков, и сам по себе он ничего не решал уже давно.
Простая обфускация. Слой, который перемешивает байты, убирает конкретную сигнатуру, но оставляет статистику: длины пакетов, паузы, направление потока. Для классификатора этого достаточно — а сам факт «шифрованный поток без узнаваемого протокола» становится отдельным признаком.
Редкий протокол. Здесь эффект обратный ожидаемому: чем реже используется механизм, тем он заметнее в общей массе. По этой же причине включение ECH в сетях с жёсткой фильтрацией иногда работает против пользователя — SNI и ECH.
Не отличаться, а совпадать. Единственный подход, устойчивый к статистической классификации, — не прятать трафик, а делать его неотличимым от того, что составляет основную массу. Рукопожатие с настоящим популярным сайтом даёт не «замаскированный туннель», а соединение с теми же полями, тем же сертификатом и тем же поведением, что у миллионов обычных сессий. Отсечь такой класс целиком — значит отсечь обычный веб.
Механика разобрана отдельно: Reality и VLESS простыми словами, сравнение выживших протоколов — Hysteria2, TUIC и AmneziaWG.
Запас адресов. Классификатор работает по соединению, а ограничения применяются к адресам. Когда конкретный адрес попал под правило, вопрос решается переключением, и здесь имеет значение только количество серверов.
Сервис работает на VLESS с маскировкой Reality: рукопожатие выполняется с реальным сторонним сайтом, поэтому у соединения нет ни собственной сигнатуры, ни статистического профиля, отличного от обычной HTTPS-сессии. Серверов больше сотни — при ограничении одного адреса переключение занимает секунду. Что именно сервис видит и хранит — какие данные хранит BessyConnect.
Честная граница: гонка между маскировкой и классификацией не заканчивается разовой победой ни одной из сторон. Мы не обещаем, что конкретный метод будет работать вечно, — обещаем, что маскировка обновляется на стороне инфраструктуры, а не вашими руками.
Может ли нейросеть распознать ВПН по зашифрованному трафику? Классификатор работает не с содержимым, а со статистикой соединения: длины пакетов, паузы, направление потока. Шифрование эти признаки не скрывает, поэтому распознавание по ним принципиально возможно.
Сколько ВПН-сервисов заблокировано в России? По данным правозащитных организаций, к февралю 2026 года — более 450. Точная цифра зависит от методики подсчёта и в разных источниках отличается.
Правда ли, что точность распознавания достигла 97 %? Такие цифры встречаются в блогах ВПН-сервисов без указания методики и независимой проверки. В отчётах исследовательских и правозащитных организаций проверяемых измерений эффективности нет.
Помогает ли смена порта или простая обфускация? Против правил по сигнатуре — частично, против статистической классификации — почти нет: обфускация убирает конкретный признак, но оставляет профиль трафика.
Что тогда вообще работает? Не маскировка «под что-то неопределённое», а совпадение с массовым трафиком: рукопожатие с настоящим сайтом и поведение обычной HTTPS-сессии, плюс запас адресов для переключения.
Twitch (Твич) Роскомнадзор не блокировал. Пять причин сбоев в таблице, диагностика за две минуты и настройка ВПН без потери качества стрима. Далее
Три барьера доступа к нейросетям и только два из них чинятся туннелем. Что делать с регистрацией по номеру и почему важна задержка, а не скорость. Далее
Корпоративная сеть блокирует туннели намеренно. Три ситуации, которые надо различать, и почему на рабочем ноутбуке нарушать политику не стоит. Далее
