ما هو TSPU

TSPU هي البنية التحتية الوطنية لـ deep-packet-inspection في روسيا. الاختصار الروسي يقف لـ Технические средства противодействия угрозам — الوسائل التقنية لمكافحة التهديدات. مُكلَّف بها قانون "الإنترنت السيادي" 2019 (القانون الفيدرالي 90-FZ المعدِّل للقانون الفيدرالي 126-FZ)، ومنشورة في كل مزوّد إنترنت روسي مُرخَّص منذ 2021.

TSPU تجلس inline في بوّابة مزوّد الإنترنت. كل حزمة تغادر شبكة روسية أو تصل إليها تمرّ عبر TSPU أولًا. الأجهزة يُشغّلها مزوّد الإنترنت تحت تكليف تنظيمي؛ التكوين يُدار مركزيًا بواسطة Center for Monitoring and Control of Public Communications Network (CoSDP)، جزء من منظّم Roskomnadzor.

ما تفعله TSPU

وظيفيًا، TSPU هي نظام deep packet inspection بعدّة قدرات:

• بصمة البروتوكول. TSPU تحفظ مكتبة بصمات بروتوكول (بدء handshake WireGuard 148 بايت، توقيت handshake TLS لـ OpenVPN، نمط تدفّق الإنتروبيا العالية لـ Shadowsocks). مطابقة أنماط في الزمن الحقيقي بمعدل السلك.
• Active probing. حين ترى TSPU اتصالًا مشبوهًا، يمكنها إرسال تحقيقها الخاص إلى نفس الوجهة. الخوادم التي تستجيب بشكل مختلف عن الخدمات الشرعية تُحجب.
• التحليل الإحصائي. TSPU تتبّع السلوك الإجمالي لكل IP، لكل ASN، لكل منطقة. الأنماط الشاذة (IPs سكنية تفتح كثيرًا من اتصالات TLS طويلة العمر إلى مزوّدي VPS محدّدين) تصبح إشارات كشف.
• حجب URL والنطاقات. TSPU تنفّذ قائمة حجب Roskomnadzor على طبقة الشبكة.

ما حجبته TSPU

اعتبارًا من مايو 2026، TSPU تبصم وتحجب بنجاح في كل مزوّد إنترنت روسي رئيسي:

• WireGuard (منذ 2023)
• OpenVPN (منذ 2022)
• IKEv2 / IPsec
• VLESS عاديًا (منذ أواخر 2025)
• Shadowsocks (بما فيها متغيّرات AEAD)
• SOCKS5
• obfs4 وmeek (نقل Tor القابل للتوصيل)
• معظم أوضاع "obfuscated" أو "stealth" من ماركات VPN التجارية الكبرى

Roskomnadzor حجب مئات خدمات VPN بالاسم، مع هدف عام مُعلَن لحجب أغلب تطبيقات VPN خلال السنوات القليلة القادمة.

ما لا يزال يعمل

البروتوكولات التي تصمد أمام TSPU في 2026 تتشارك خاصية معمارية: TLS 1.3 handshake حقيقي إلى موقع عام حقيقي، لا handshake وهمي للبصم، لا شهادة ذاتية الإصدار للكشف عبر مقارنة Certificate Transparency.

• VLESS Reality مع تدفّق Vision
• NaiveProxy
• Hysteria 2 (أحيانًا)
• ShadowTLS

لماذا هذا يهمّ

روسيا هي ثاني أعدوانية بيئة لحجب VPN في العالم بعد الصين. النمط أن قدرات كشف TSPU تستمر في التحسّن وميزانية Roskomnadzor للبنية التحتية الدائمة لرقابة VPN (~20 مليار روبل سنويًا) تستمر في النمو. VPNs التجارية القياسية التي لم تستثمر في بروتوكولات مقاومة لـ DPI تصبح تدريجيًا غير قابلة للاستخدام من الشبكات الروسية.

للمستخدمين الروس، الإجابة العملية هي VPN يُقدّم VLESS Reality مع تدفّق Vision. Fexyn يفعل. التفصيل التقني هنا، ودليل بروتوكول Reality يغطّي لماذا هذا البروتوكول يقاوم TSPU معماريًا.

جرّب Fexyn مجانًا لمدة 7 أيام — Stealth (VLESS Reality مع Vision) مدرج في كل خطة.