17 分钟
被封锁的网站不用 VPN 也能打开，是因为你的请求绕过了过滤器。俄罗斯有两种过滤器：一种是运营商自己的过滤器，它对照俄罗斯联邦通信监管局（Роскомнадзор）的登记册进行拦截；另一种是 TSPU（ТСПУ，“应对威胁技术手段”），即监管机构安装在运营商网络中的设备。它们并不是每条路由上都有，工作方式各不相同，有时还会出故障。所以同一个网站，可能在邻居的另一家运营商那里、在移动网络上、在应用里，或者只是今天能打开，明天又打不开了。
原因几乎总是出在路由上，而不是封锁被解除了。请求经过了另一个 DNS 服务器、另一个网络、另一种协议，或者恰好赶上过滤器没起作用的时候。官方解除限制的情况也有，但很容易核实。
| 发生了什么 | 表现 | 持续多久 |
|---|---|---|
| 网站被移出登记册 | 在所有运营商、所有设备上都能打开 | 长期 |
| 运营商只通过 DNS 封锁 | 在浏览器或手机中更换 DNS 后能打开 | 直到过滤方式改变 |
| 你的路由上过滤较弱 | 在一家运营商能用，在另一家不能用 | 无法预测 |
| TSPU 故障或被关闭 | 突然很多人都能用了，几天后又变慢 | 几天 |
| 应用走的是另一条路径 | 应用里能用，浏览器里不行 | 直到过滤规则更新 |
| 浏览器或应用的缓存 | 能看到旧的动态，新内容加载不出来 | 几分钟 |
| 限速而非封锁 | 网站能部分打开，但没有图片和视频 | 限制有效期间 |
如果你需要一种不取决于今天请求走了哪条路由的访问方式，我们推荐 BessyConnect：它的协议把流量伪装成普通的 HTTPS。
封锁从俄罗斯联邦通信监管局统一登记册中的一条记录开始。根据第 149-ФЗ 号联邦法律第 15.1 条第 10 款，网站被列入登记册后，电信运营商必须在一昼夜内限制对它的访问。技术上由两种不同的机制来实现。
第一种机制是运营商自己的过滤器。它下载登记册，并对访问被禁地址的请求返回拦截页面。第二种是 TSPU。根据《通信法》第 46 条第 5.1 款，运营商必须确保在数据传输速度超过 10 Gbit/s 的节点上安装 TSPU。如果流量通过 TSPU 集中过滤，运营商就不必自己限制访问。关于这种设备的详情，见文章 TSPU：它是什么，过滤如何运作。
实际情况如何，可以从密歇根大学的学者及其合著者的研究《TSPU: Russia's Decentralized Censorship System》（IMC 会议，2022 年 10 月）中看出。作者在 650 个网络中发现了超过一百万个位于 TSPU 后面的地址。在 70% 的情况下，设备距离终端地址不超过两跳，也就是非常靠近用户。当时 TSPU 依据加密连接开头的网站名称（SNI）、IP 地址以及 QUIC 协议进行封锁。为什么在 HTTPS 中网站名称也能被看到，见文章 SNI 和 ECH：如何按网站名称封锁。
这项研究中最能说明问题的数字，涉及两种过滤器之间的差异。研究人员选取了自 2022 年 1 月 1 日起列入登记册的 10 000 个域名。Rostelecom（«Ростелеком»）和 OBIT 的 DNS 服务器分别只对其中 1 302 个和 3 943 个返回了拦截页面。而同样网络中的 TSPU 封锁了 9 655 个域名。同一份登记册，两种覆盖范围相差悬殊的过滤器。
因为不同运营商、不同地区和不同连接类型通往网站的路径不同，路径上的过滤器也不同。同一家运营商的家庭宽带和移动网络，表现也可能不一样。
近几年的例子：
视频还有一个特殊原因：网络内部的缓存。根据 Google 帮助文档，Google Global Cache 允许运营商从自己的服务器提供部分 Google 内容。来自这类缓存的视频和来自境外的视频走的路径不同，所以在一家运营商那里视频能加载，在另一家却不行。
过滤器会在不发通知的情况下变更、出故障和被修复。如果网站突然对很多人同时恢复可用，最常见的原因是设备临时关闭或故障，而不是决定解除封锁。
2024 年 11 月，Habr 描述过一个典型的情况。监测服务 GlobalCheck 显示 YouTube 再次完全可用，很多人写道“所有运营商的 YouTube 都恢复了”。几天后，视频又开始加载缓慢。评论者把这次短暂的“放晴”与 TSPU 被临时切换到不过滤、直接放行流量的模式联系起来。官方没有证实这一点。
也会有个别漏网的情况。在 2022 年的研究中，TSPU 对本应封锁的请求的漏放比例从不到百分之一到 2.19% 不等，取决于网络和封锁类型。在路径上有两台设备的地方，漏放更少：故障必须在两台设备上同时发生。这就是常见的情况：页面打开了一次，你一刷新，又没了。
反方向也是一样。登记册里会不断加入新地址，运营商有一昼夜时间来执行这条记录。昨天还能随便打开的网站，今天可能就进了过滤器。
应用和浏览器访问同一个服务的路径不同：使用不同的地址、协议和 DNS。过滤器可能挡住一条路径，却放过另一条。
具体差异在于：
还有一种特殊情况：只加载一部分。Cloudflare 在 2025 年 6 月 26 日通报，自 2025 年 6 月 9 日起，包括 Rostelecom、MegaFon、VimpelCom（«Вымпелком»）、MTS 和 MGTS（МГТС）在内的俄罗斯运营商，对来自其服务器的每个文件只放行前 16 KB。页面开始打开，但图片、脚本和视频会中断。这是限制，而不是网站故障。
检查只需要几分钟：
如果网站只有碰上合适的路由才能打开，就不能依赖这种情况。哪些东西不用隧道真的能用、哪些地方需要隧道，我们汇总在文章不用 VPN 怎么办：什么能用，什么不能用中。
用了 VPN，访问就不再取决于你的运营商装的是哪种过滤器、今天有没有起作用。所有流量都通过一条加密连接，直达过滤器之外的服务器。重要的是隧道本身不能被识别出来：根据 2022 年研究的数据，TSPU 能根据数据包开头的特征字节识别协议，它就是这样发现 QUIC 的。
BessyConnect 提供：
下载应用：
俄罗斯区 App Store 里没有这款应用：要在 iPhone 上安装，需要其他国家或地区的 Apple ID。
坦白说明它的边界。如果移动互联网改为白名单模式，VPN 帮不上忙：隧道无处可连，详见文章移动互联网被切断时 VPN 有用吗。它也不能恢复本身已经宕机、或者在自己一端对俄罗斯用户关闭的网站。它也不会改变规则：什么允许、什么禁止，见文章VPN 在俄罗斯是否合法。
如果某个网站在你这里时而能打开、时而不能，就不要再碰运气等合适的路由了。请从下载页面安装 BessyConnect，并在试用期内在自己的运营商网络中测试。
为什么 Instagram 不用 VPN 也能用？ 通常是路由的原因：换了网络、换了 DNS 服务器，或者过滤器临时故障。2022 年 10 月，部分 MTS 和 MegaFon 用户在移动网络上就遇到过这种情况，Hi-Tech Mail 编辑部当时就提醒说这种访问是暂时的。
如何查询网站是否被官方封锁？ 在俄罗斯联邦通信监管局的服务 blocklist.rkn.gov.ru 中输入地址。它会显示该地址是否按登记册被限制访问。不在登记册中，并不能保证过滤器不会拦截这个网站。
更换 DNS 能打开被封锁的网站吗？ 只有在你的运营商通过 DNS 封锁网站时才有用。TSPU 能在连接本身中看到网站名称，对它来说更换 DNS 没有作用。
为什么网站能打开，但没有图片和视频？ 最常见的原因是限速，而不是网站坏了。Cloudflare 在 2025 年 6 月通报，俄罗斯运营商对来自其服务器的每个文件只放行前 16 KB，所以图片和视频会中断。
如果网站时灵时不灵，BessyConnect 合适吗？ 合适。BessyConnect 基于 VLESS 协议、采用 Reality 伪装，连接看起来就像普通的 HTTPS，所以访问不取决于你所在路由上的过滤器是否出故障。如果移动互联网改为白名单模式，任何 VPN 都帮不上忙。
后量子加密 vpn 是什么、谁现在就需要升级？本文讲清「先存下来以后再解密」攻击的威胁、为何替换的是密钥交换而非流加密，以及如何区分真正的 ML-KEM 实现与营销贴纸，并回答普通用户现在该不该为此更换服务，看完心里有数。 更多
想找一款好用的 discord vpn？BessyConnect 帮你在 Discord 被封锁时恢复访问：电脑和手机上语音频道、直播和屏幕共享都能正常使用。VLESS+Reality 协议有效对抗 DPI 检测，100+ 台服务器任选，连接稳定延迟低。 更多
需要一款稳定的 instagram vpn？当 Instagram 打不开或图片频繁卡顿时，BessyConnect 采用 VLESS+Reality 协议恢复访问，动态、快拍与 Reels 在被封锁地区也能正常加载，手机和电脑上都能流畅使用。 更多
