Когда сайт не открывается, браузер показывает «Не удалось установить соединение». Это всё, что он знает. Но «не открывается» - это десяток разных историй. ISP подменил DNS-ответ. Провайдер режет TCP по IP. ТСПУ читает SNI в TLS ClientHello и сбрасывает соединение. Сайт открывается, но возвращает 200 OK с заглушкой «доступ ограничен». Каждый случай требует своих действий - и, что важнее, означает разные вещи о том, где именно стоит фильтр.
Рубрика «dpi» - 3
Что именно сломалось: разбираем блокировки РКН-ТСПУ по слоям сетевого стека. Rkn Block Checker
2026-05-07 в 11:12, admin, рубрики: cli, DNS, dpi, github, python, TLS, системное администрированиеЭто — всё что вам надо знать о белых списках: как устроены и 6 способов обхода
2026-04-25 в 7:32, admin, рубрики: dpi, reality, vless, vpn, анализ трафика, белые списки, обход блокировок, чебурнетПривет!
Думаю вы уже в курсе что происходит в РФ с белыми списками. кратко: в РФ работают белые списки, ТСПУ в режиме drop-all пропускает только одобренные IP + SNI, рунет медленно но верно становится ИнТрАнЕтОм. Я об этом писал в Чебурнет 2026 и DPI IS ALL YOU NEED, но там было больше про историю и законы.
А здесь будет только техника. как это работает, как мы это сканировали, что нашли.
Статья основана на результатах сканирования белых списков через мобильный интернет Мегафона. Весь код и данные лежат в репозитории - Читать полностью »
Лимиты на «Иностранный трафик» и борьба с VPN-сервисами
2026-04-16 в 13:00, admin, рубрики: CDN, dpi, HTTPS, sni, TLS, vpn, интернет-трафик, интернет-цензура, маршрутизация, международный трафикКак я защитил свой VPN от DPI: graylist + nginx stream + немного паранойи
2026-04-12 в 11:16, admin, рубрики: dpi, reality«Если ваш VPN не детектирует зонды — он уже скомпрометирован»
Стандартная схема Reality+Xray работает по принципу «не пойман — не вор». Зонд подключается без правильного SNI → получает редирект на легитимный сайт → уходит. Но что если зонд знает ваш точный SNI? Что если он стучится не один раз, а методично, каждые 5 минут, из разных подсетей?
Я столкнулся с этим в Беларуси: за трое суток работы скрипта/детектора — ни одного «глупого» зонда с пустым SNI, только аккуратные коннекты с правильным google.com и аномальным поведением. Пришлось добавить два слоя защиты поверх стандартной схемы:
-
ДетекторЧитать полностью »
«Telegram обошёл блокировку РКН» — нет, не Telegram
2026-04-04 в 9:48, admin, рубрики: clienthello, dpi, FakeTLS, mtproxy, opensource, telegram, обход блокировок, ркн, цензура
Читаю ленту, и у меня откровенно горит.
«⚡️ Telegram обошёл блокировку прокси Роскомнадзором», «Команда мессенджера закрыла уязвимость в ClientHello», «Цифровое сопротивление возвращается — разработчики выпустили фикс!»
Конец удобства? Почему MTProxy начал ломаться
2026-04-02 в 17:54, admin, рубрики: dpi, mtproxy, telegram, TLSПривет!
1 апреля MTProxy начал массово ломаться - причём не точечно, а сразу у разных пользователей, провайдеров и даже на зарубежных серверах.
Прокси подключался, но не работал: сообщения не отправлялись, медиа не грузились, соединение зависало на этапе TLS.
Разбор показал неожиданную причину - фильтрацию по TLS fingerprint.
Как это выглядит для пользователя
Типичная жалоба выглядела примерно так:
-
прокси «подключается», но сообщения не отправляются;
-
картинки и видео не загружаются;
-
соединение висит несколько секунд и только потом становится активным;
Как оператор связи видит, что вы используете VPN — техническая сторона вопроса
2026-03-30 в 20:57, admin, рубрики: dpi, openvpn, vpn, wireguard, Роскомнадзор, сетевая безопасностьМногие думают, что VPN — это такой волшебный туннель, через который трафик идёт невидимым. Подключился — и провайдер понятия не имеет, что ты делаешь. Так вот, нет. Провайдер не видит содержимое трафика (что именно ты смотришь и читаешь), но он прекрасно видит сам факт использования VPN. И в 2026 году он видит это лучше, чем когда-либо.
Я сетевой инженер, и последние пару лет мне пришлось разобраться в этой теме значительно глубже, чем хотелось бы. Расскажу, какие именно методы использует оператор, чтобы определить VPN-соединение — от простых до тех, что обходятся государствам в миллиарды рублей.
Читать полностью »
GUI ценой приватности: разбор вредоносного форка Zapret 2 GUI
2026-03-26 в 12:16, admin, рубрики: ANY.RUN, dpi, Malware, mitm, reverse engineering, trojan, аудит кода, обход блокировок
Замедление YouTube, Discord и других популярных сервисов в РФ спровоцировало настоящий бум инструментов для обхода DPI. Флагманский проект zapretЧитать полностью »
Способы обхода замедления Telegram
2026-03-25 в 14:22, admin, рубрики: dpi, proxy, telegram, обход блокировок в россии, прокси, ркн, ркн против телеграмВ последнее время Роскомнадзор начал активно замедлять работу Telegram на территории РФ. Замедление в большинстве случаев реализовано с помощью технологии DPI (Deep Packet Inspection) — системы глубокого анализа сетевых пакетов, которая распознаёт трафик Telegram по характерным сигнатурам и целенаправленно снижает скорость соединения или полностью обрывает его
DPI IS ALL YOU NEED: абсолютно все о блокировках, РКН, белых списках, и что вообще это было
2026-03-24 в 1:28, admin, рубрики: dpi, DPI-системыпривет.
хотелось бы обсудить блокировки в РФ - можно сказать, развитие темы из предыдущей статьи.
но для начала придётся сделать небольшую историческую справку.
Глоссарий
если вы в танке терминов ниже вам не известна - это для вас. дальше по тексту всё это будет встречаться постоянно, так что лучше пробежаться сейчас.
Глоссарий
РКН (Роскомнадзор) - государственный орган, который решает, какие сайты вам можно смотреть, а какие нет. главный цензор рунета.