less than a minute read
Արգելափակված կայքը բացվում է առանց VPN-ի, երբ ձեր հարցումն անցել է ֆիլտրի կողքով։ Ռուսաստանում ֆիլտրերը երկուսն են. օպերատորի սեփականը, որը համեմատում է Ռոսկոմնադզորի ռեեստրի հետ, և ТСПУ-ն (TSPU, սպառնալիքների հակազդման տեխնիկական միջոցներ)՝ կարգավորողի սարքավորումը օպերատորի ցանցում։ Դրանք կանգնած են ոչ բոլոր երթուղիներում, աշխատում են տարբեր կերպ և երբեմն խափանվում են։ Ուստի նույն կայքը բացվում է հարևանի մոտ այլ օպերատորով, բջջային ինտերնետով, հավելվածում կամ պարզապես այսօր, իսկ վաղը կրկին ոչ։
Գրեթե միշտ պատճառը երթուղին է, ոչ թե այն, որ արգելափակումը հանել են։ Հարցումն անցել է այլ DNS սերվերով, այլ ցանցով, այլ պրոտոկոլով կամ ընկել է այն պահին, երբ ֆիլտրը չի աշխատել։ Սահմանափակման պաշտոնական հանում նույնպես լինում է, բայց այն հեշտ է ստուգել։
| Ինչ տեղի ունեցավ | Ինչ տեսք ունի | Երկա՞ր ժամանակով |
|---|---|---|
| Կայքը հանել են ռեեստրից | Բացվում է բոլոր օպերատորների մոտ և բոլոր սարքերում | Այո |
| Օպերատորն արգելափակում է միայն DNS-ի միջոցով | Բացվում է բրաուզերում կամ հեռախոսում DNS-ը փոխելուց հետո | Քանի դեռ ֆիլտրը չեն փոխել |
| Ձեր երթուղում ֆիլտրն ավելի թույլ է | Աշխատում է մի օպերատորի մոտ և չի աշխատում մյուսի մոտ | Անկանխատեսելի |
| ТСПУ-ի խափանում կամ անջատում | Հանկարծ աշխատեց շատերի մոտ, օրեր անց կրկին դանդաղ | Օրեր |
| Հավելվածը գնում է այլ ճանապարհով | Հավելվածում աշխատում է, բրաուզերում՝ ոչ | Մինչև ֆիլտրի թարմացումը |
| Բրաուզերի կամ հավելվածի քեշ | Հին լրահոսը երևում է, նորը չի բեռնվում | Րոպեներ |
| Դանդաղեցում՝ արգելափակման փոխարեն | Կայքը բացվում է մասնակի, առանց նկարների և տեսանյութերի | Քանի դեռ սահմանափակումը գործում է |
Եթե ձեզ պետք է հասանելիություն, որը կախված չէ նրանից, թե այսօր որ երթուղով է գնացել հարցումը, մենք խորհուրդ ենք տալիս BessyConnect-ը. դրա պրոտոկոլը երթևեկը քողարկում է որպես սովորական HTTPS։
Արգելափակումը սկսվում է Ռոսկոմնադզորի միասնական ռեեստրում գրառումից։ 149-ФЗ օրենքի 15.1 հոդվածի 10-րդ մասի համաձայն՝ կապի օպերատորը պարտավոր է սահմանափակել կայքի հասանելիությունը ռեեստրում ներառվելուց հետո մեկ օրվա ընթացքում։ Տեխնիկապես դա անում են երկու տարբեր մեխանիզմներ։
Առաջին մեխանիզմը օպերատորի սեփական ֆիլտրն է։ Այն ներբեռնում է ռեեստրը և արգելված հասցեներին ուղղված հարցումներին պատասխանում խցան-էջով։ Երկրորդը ТСПУ-ն է։ «Կապի մասին» օրենքի 46-րդ հոդվածի 5.1 կետի համաձայն՝ օպերատորը պարտավոր է ապահովել ТСПУ-ի տեղադրումը 10 Գբիթ/վ-ից ավելի տվյալների փոխանցման արագությամբ հանգույցներում։ Եթե երթևեկը ֆիլտրվում է ТСПУ-ի միջոցով կենտրոնացված, օպերատորը պարտավոր չէ ինքը սահմանափակել հասանելիությունը։ Այս սարքավորման մասին ավելի մանրամասն՝ ТСПУ. ինչ է դա և ինչպես է աշխատում ֆիլտրումը հոդվածում։
Թե ինչ տեսք ունի դա գործնականում, ցույց տվեց Միչիգանի համալսարանի գիտնականների և նրանց համահեղինակների «TSPU: Russia's Decentralized Censorship System» հետազոտությունը (IMC կոնֆերանս, 2022 թվականի հոկտեմբեր)։ Հեղինակները գտան ավելի քան մեկ միլիոն հասցե 650 ցանցում, որոնք գտնվում են ТСПУ-ի հետևում։ Դեպքերի 70%-ում սարքը կանգնած է վերջնական հասցեից ոչ ավելի, քան երկու հանգույց հեռավորության վրա, այսինքն՝ բաժանորդին շատ մոտ։ ТСПУ-ն այն ժամանակ արգելափակում էր ըստ կայքի անվան՝ պաշտպանված կապի սկզբում (SNI), ըստ IP հասցեի և ըստ QUIC պրոտոկոլի։ Թե ինչու է կայքի անունը երևում նույնիսկ HTTPS-ում, բացատրում է SNI և ECH. ինչպես են արգելափակում ըստ կայքի անվան հոդվածը։
Նույն հետազոտության ամենացուցադրական թիվը վերաբերում է ֆիլտրերի տարբերությանը։ Հետազոտողները վերցրին 2022 թվականի հունվարի 1-ից ռեեստրում ներառված 10 000 դոմեն։ «Ростелеком»-ի (Rostelecom) և OBIT-ի DNS սերվերները խցան-էջ վերադարձրին դրանցից միայն 1 302-ի և 3 943-ի համար։ ТСПУ-ն նույն ցանցերում արգելափակեց 9 655 դոմեն։ Մեկ ռեեստր, բայց երկու ֆիլտր՝ շատ տարբեր ընդգրկումով։
Որովհետև տարբեր օպերատորների, տարածաշրջանների և միացման տեսակների դեպքում կայքը տանող ճանապարհը և այդ ճանապարհի ֆիլտրերը տարբեր են։ Նույն օպերատորի տնային ինտերնետը և բջջային ցանցը նույնպես կարող են տարբեր կերպ վարվել։
Օրինակներ վերջին տարիներից.
Տեսանյութերի դեպքում առանձին պատճառ է ցանցի ներսում քեշը։ Google Global Cache-ը, ըստ Google-ի օգնության էջի, թույլ է տալիս պրովայդերին Google-ի բովանդակության մի մասը տալ իր սերվերներից։ Այդպիսի քեշից տեսահոլովակը և արտերկրից եկող տեսահոլովակն անցնում են տարբեր ճանապարհ, ուստի մի օպերատորի մոտ տեսանյութը կարող է բեռնվել, իսկ մյուսի մոտ՝ ոչ։
Ֆիլտրերը փոխվում են, կոտրվում և վերանորոգվում առանց հայտարարությունների։ Եթե կայքը հանկարծ աշխատեց միանգամից շատերի մոտ, ամենից հաճախ դա ժամանակավոր անջատում կամ սարքավորման խափանում է, ոչ թե արգելափակումը հանելու որոշում։
2024 թվականի նոյեմբերին Habr-ը նկարագրեց բնորոշ պատմություն։ GlobalCheck մոնիթորինգի ծառայությունը ցույց տվեց, որ YouTube-ը կրկին ամբողջությամբ հասանելի է, և շատերը գրեցին «ютуб заработал у всех операторов» (YouTube-ն աշխատեց բոլոր օպերատորների մոտ)։ Մի քանի օր անց տեսանյութերը կրկին սկսեցին դանդաղ բեռնվել։ Մեկնաբանողները կարճ «պայծառացումը» կապում էին ТСПУ-ի՝ առանց ֆիլտրման երթևեկը բաց թողնելու ռեժիմի ժամանակավոր անցման հետ։ Պաշտոնապես դա ոչ ոք չհաստատեց։
Լինում են նաև եզակի բացթողումներ։ 2022 թվականի հետազոտությունում ТСПУ-ն բաց էր թողնում այն հարցումների տոկոսի կոտորակներից մինչև 2,19%-ը, որոնք պետք է արգելափակեր, կախված ցանցից և արգելափակման տեսակից։ Այնտեղ, որտեղ ճանապարհին երկու սարք կար, բացթողումներն ավելի քիչ էին. խափանումը պետք է համընկնի երկուսի վրա։ Այստեղից էլ հաճախակի իրավիճակը. էջը մեկ անգամ բացվեց, թարմացրիք այն, և ամեն ինչ անհետացավ։
Աշխատում է նաև հակառակ ուղղությունը։ Ռեեստրում նոր հասցեներ են ներառում, իսկ օպերատորն ունի մեկ օր՝ գրառումը կիրառելու համար։ Կայքը, որը երեկ ազատ բացվում էր, այսօր կարող է հայտնվել ֆիլտրում։
Հավելվածը և բրաուզերը նույն ծառայությանը հասնում են տարբեր ճանապարհներով՝ տարբեր հասցեներով, պրոտոկոլներով և DNS-ով։ Ֆիլտրը կարող է փակել մի ճանապարհը և բաց թողնել մյուսը։
Ինչն է այստեղ տարբերվում.
Հատուկ դեպք է մասնակի բեռնումը։ Cloudflare-ը 2025 թվականի հունիսի 26-ին հայտնեց, որ 2025 թվականի հունիսի 9-ից ռուսական պրովայդերները, ներառյալ Rostelecom-ը, MegaFon-ը, «Вымпелком»-ը (VimpelCom), MTS-ը և МГТС-ն (MGTS), սկսեցին բաց թողնել իր սերվերներից յուրաքանչյուր ֆայլի միայն առաջին 16 ԿԲ-ը։ Էջը սկսում է բացվել, բայց նկարները, սկրիպտները և տեսանյութերը կտրվում են։ Սա սահմանափակում է, ոչ թե կայքի խափանում։
Ստուգումը կտևի մի քանի րոպե.
Եթե կայքը բացվում է միայն հաջող երթուղով, դրա վրա հույս դնել չի կարելի։ Թե ինչն է իրականում աշխատում առանց թունելի, և որտեղ է այն պետք, մենք հավաքել ենք ինչպես յոլա գնալ առանց VPN-ի. ինչն է աշխատում, և ինչը՝ ոչ հոդվածում։
VPN-ի դեպքում հասանելիությունը կախված չէ նրանից, թե ինչ ֆիլտր է կանգնած ձեր օպերատորի մոտ, և արդյոք այն այսօր աշխատել է։ Ամբողջ երթևեկը գնում է մեկ գաղտնագրված կապով մինչև ֆիլտրից դուրս գտնվող սերվերը։ Կարևոր է, որ բուն թունելը չճանաչվի. 2022 թվականի հետազոտության տվյալներով՝ ТСПУ-ն պրոտոկոլները ճանաչում է փաթեթների սկզբի բնորոշ բայթերով, հենց այդպես էր այն գտնում QUIC-ը։
Ինչ է տալիս BessyConnect-ը.
Ներբեռնել հավելվածը.
Ռուսական App Store-ում հավելվածը չկա. iPhone-ում տեղադրելու համար պետք է այլ երկրի Apple ID։
Անկեղծ սահմանը։ VPN-ը չի օգնի, եթե բջջային ինտերնետը տեղափոխված է սպիտակ ցուցակների. թունելը միանալու տեղ չունի, մանրամասները՝ օգնո՞ւմ է արդյոք VPN-ը բջջային ինտերնետի անջատման դեպքում հոդվածում։ Այն չի վերադարձնի կայքը, որն ինքն է ընկել կամ իր կողմից փակ է Ռուսաստանի օգտատերերի համար։ Եվ այն չի փոխում կանոնները. ինչն է թույլատրված, և ինչը՝ արգելված, քննարկված է օրինակա՞ն է արդյոք VPN-ը Ռուսաստանում նյութում։
Եթե կայքը ձեր մոտ մերթ բացվում է, մերթ՝ ոչ, մի՛ որսացեք հաջող երթուղին։ Տեղադրեք BessyConnect-ը ներբեռնման էջից և ստուգեք այն փորձաշրջանում ձեր օպերատորի մոտ։
Ինչո՞ւ է Instagram-ն աշխատում առանց VPN-ի։ Սովորաբար երթուղու պատճառով. այլ ցանց, այլ DNS սերվեր կամ ֆիլտրի ժամանակավոր խափանում։ 2022 թվականի հոկտեմբերին այդպես էր MTS-ի և MegaFon-ի որոշ բաժանորդների մոտ բջջային ինտերնետով, և Hi-Tech Mail-ի խմբագրությունը միանգամից զգուշացրեց, որ հասանելիությունը ժամանակավոր է։
Ինչպե՞ս իմանալ, արդյոք կայքը պաշտոնապես արգելափակված է։ Մուտքագրեք հասցեն Ռոսկոմնադզորի blocklist.rkn.gov.ru ծառայությունում։ Այն ցույց կտա, արդյոք այդ հասցեի հասանելիությունը սահմանափակված է ըստ ռեեստրի։ Ռեեստրում բացակայությունը չի երաշխավորում, որ ֆիլտրը կայքին չի դիպչում։
Օգնո՞ւմ է արդյոք DNS-ի փոփոխությունը բացել արգելափակված կայքը։ Միայն եթե ձեր օպերատորն արգելափակում է կայքը DNS-ի միջոցով։ ТСПУ-ն տեսնում է կայքի անունը բուն կապում, և դրա դեմ DNS-ի փոփոխությունը չի աշխատում։
Ինչո՞ւ է կայքը բացվում, բայց առանց նկարների և տեսանյութերի։ Ամենից հաճախ դա դանդաղեցում է, ոչ թե կայքի խափանում։ Cloudflare-ը 2025 թվականի հունիսին հայտնեց, որ ռուսական պրովայդերները բաց են թողնում իր սերվերներից յուրաքանչյուր ֆայլի միայն առաջին 16 ԿԲ-ը, ուստի նկարներն ու տեսանյութերը կտրվում են։
Հարմա՞ր է արդյոք BessyConnect-ը, եթե կայքը մերթ բացվում է, մերթ՝ ոչ։ Այո։ BessyConnect-ն աշխատում է VLESS-ով՝ Reality քողարկմամբ, և կապը նման է սովորական HTTPS-ի, ուստի հասանելիությունը կախված չէ ձեր երթուղում ֆիլտրի խափանումներից։ Եթե բջջային ինտերնետը տեղափոխված է սպիտակ ցուցակների, չի օգնի ոչ մի VPN։
Համեմատում ենք VLESS, OpenVPN և WireGuard. ո՞ր VPN արձանագրությունն ընտրել 2026-ին և ինչու BessyConnect-ն աշխատում է VLESS+Reality-ի վրա՝ շրջանցելով DPI-ն։ Հաջորդը
VPN-ը միանում է, բայց չի աշխատու՞մ։ 5 պատճառ, թե ինչու VPN-ը չի աշխատում, և ինչպես շտկել։ BessyConnect-ը VLESS+Reality-ով շրջանցում է արգելափակումը։ Հաջորդը
DPI-ն ճանաչում է VPN-ը տրաֆիկի հետքով և կտրում կապը։ Բացատրում ենք՝ ինչ է DPI-ն և ինչպես է BessyConnect-ը VLESS+Reality-ով շրջանցում այդ արգելափակումը։ Հաջորդը
