ТСПУ и DPI простыми словами: как в России находят VPN

Что такое ТСПУ

ТСПУ расшифровывается как «технические средства противодействия угрозам». Это оборудование, которое стоит в сетях операторов связи и через которое проходит трафик абонентов: мобильный и домашний интернет.

• Откуда взялось. Закон о «суверенном интернете» вступил в силу в ноябре 2019 года и обязал операторов поставить ТСПУ (ФБК, 03.2026).
• Кто управляет. Ставит, настраивает и проверяет ТСПУ Роскомнадзор и его подрядчики, в том числе ГРЧЦ. Оператор отключить оборудование не может (там же).
• Где стоит. По данным Роскомнадзора, к августу 2023 года ТСПУ стояли на всех узлах подключения крупных провайдеров (там же).
• Первое громкое применение. Замедление Twitter в марте 2021 года.

Что такое DPI

DPI, глубокая проверка пакетов, это способ смотреть на трафик подробнее, чем просто на адрес. Содержимое зашифрованного соединения DPI не читает. Но он видит форму:

• имя сайта, к которому ты подключаешься;
• как выглядит начало соединения;
• размеры пакетов и паузы между ними;
• сколько данных и как долго идёт к одному адресу.

По этой форме и узнают VPN.

Пять способов найти VPN

1. По виду протокола

У каждого протокола своё начало соединения. У WireGuard постоянные типы первых пакетов и ответ ровно 64 байта, у OpenVPN узнаваемые заголовки. ТСПУ сравнивает трафик с такими подписями и рвёт соединение. Массовые блокировки OpenVPN и WireGuard прошли в августе 2023 года, в декабре 2025 года добавили ещё три протокола (Важные истории, 25.02.2026). Подробно: WireGuard, OpenVPN.

2. По статистике

Даже если начало соединения замаскировано, остаются размеры пакетов, паузы и объёмы. Обычный сайт грузится рывками, VPN-туннель часто гонит ровный поток. На 2026 год на систему фильтрации трафика с машинным обучением заложено около 2,3 млрд ₽ (Важные истории, 25.02.2026). Поэтому протоколы с маскировкой постоянно обновляют: так появились AmneziaWG 2.0 и 3.0.

3. По адресу сервера

Самый простой способ: заблокировать адрес, на котором стоит VPN. В 2026 году стали блокировать целые подсети хостингов: волны прошли 4 августа, 31 августа и 21–25 сентября. С июня 2025 года соединения с частью зарубежных хостингов обрываются после первых 16 КБ. Подробно: Блокировка по IP, «Зависание после 16 КБ».

4. По имени сайта

В начале зашифрованного соединения открытым текстом идёт имя сайта (SNI). По нему ТСПУ блокирует сайты из реестра. Поэтому VPN с маскировкой показывает имя настоящего, не заблокированного сайта. Подробно: Блокировка по SNI.

5. Белые списки

Самый грубый способ: на время отключений мобильного интернета открыты только сайты из списка Минцифры, всё остальное закрыто. VPN с серверами за рубежом в этом режиме не подключится. Подробно: Белые списки.

Почему VPN всё равно работают

• Задевает нужное. Блокировка подсетей ломает обычные сайты, магазины и рабочие сервисы в тех же сетях.
• Корпоративные VPN нужны бизнесу. Роскомнадзор пропускает их по заявке: в исключениях больше 57 тыс. адресов и подсетей 1730 организаций (Теплица социальных технологий, 02.06.2026).
• Маскировку обновляют быстрее, чем правила. Протоколы с открытым кодом и активной разработкой подстраиваются за недели.

При этом задачи ставят жёсткие: к концу 2030 года блокировать 92% средств обхода, на это выделено около 40 млрд ₽ (The Moscow Times, 04.05.2026).

Что это значит для тебя

• OpenVPN, WireGuard, L2TP и PPTP в России почти везде режут. Если VPN предлагает только их, он работать не будет.
• Протоколы с маскировкой, например VLESS с Reality и Hysteria2, работают, но не везде и не всегда.
• Надёжнее, когда в подписке несколько протоколов и серверы в разных сетях: если один заблокируют, работает другой.

Частые вопросы

Видит ли ТСПУ, какие сайты я открываю через VPN?

Нет. Внутри VPN-туннеля всё зашифровано. ТСПУ видит, что ты подключён к одному серверу за рубежом, и может догадаться, что это VPN.

Могут ли наказать за то, что ТСПУ увидел VPN?

Сам VPN в России не запрещён, штрафа за подключение нет. Что запрещено на самом деле: Что грозит за VPN в 2026.

ТСПУ стоит только на мобильном интернете?

Нет, и на домашнем тоже. Но правила у операторов и в регионах бывают разные, поэтому VPN может работать дома и не работать на мобильном.

Почему VPN работал вчера, а сегодня нет?

Правила ТСПУ обновляют без предупреждения: добавили подпись протокола или заблокировали подсеть хостинга. Смени сервер или протокол в приложении и обнови подписку.