O que é TSPU

TSPU é a infraestrutura nacional de deep packet inspection da Rússia. A inicial em russo significa Технические средства противодействия угрозам — Meios Técnicos de Combate a Ameaças. É mandatada pela lei de "internet soberana" de 2019 (Lei Federal 90-FZ alterando a Lei Federal 126-FZ) e foi deployada em todo provedor russo licenciado desde 2021.

TSPU fica inline no gateway do provedor. Todo pacote que sai de uma rede russa ou chega a uma passa pelo TSPU primeiro. O hardware é operado pelo provedor sob mandato regulatório; a configuração é gerenciada centralmente pelo Centro de Monitoramento e Controle da Rede de Comunicações Públicas (CoSDP), parte do regulador Roskomnadzor.

O que TSPU faz

Funcionalmente, TSPU é um sistema de deep packet inspection com várias capacidades:

• Fingerprinting de protocolo. TSPU mantém uma biblioteca de fingerprints de protocolo (inicialização de handshake de 148 bytes do WireGuard, timing de handshake TLS do OpenVPN, padrão de stream de alta entropia do Shadowsocks). Casamento de padrão em tempo real à velocidade de linha.
• Active probing. Quando TSPU vê uma conexão suspeita, pode despachar sua própria sonda pro mesmo destino. Servidores que respondem diferente de serviços legítimos são bloqueados.
• Análise estatística. TSPU rastreia comportamento agregado por IP, por ASN, por região. Padrões anômalos (IPs residenciais abrindo muitas conexões TLS de longa duração pra provedores VPS específicos) viram sinais de detecção.
• Bloqueio de URL e domínio. TSPU implementa a blocklist do Roskomnadzor na camada de rede.

O que TSPU bloqueou

Em maio de 2026, TSPU faz fingerprint e bloqueia em todo provedor russo principal:

• WireGuard (desde 2023)
• OpenVPN (desde 2022)
• IKEv2 / IPsec
• VLESS puro (desde fim de 2025)
• Shadowsocks (incluindo variantes AEAD)
• SOCKS5
• obfs4 e meek (transportes pluggable do Tor)
• A maioria dos modos "obfuscated" ou "stealth" das principais marcas comerciais de VPN

O Roskomnadzor bloqueou centenas de serviços VPN por nome, com objetivo público declarado de bloquear a maioria dos apps VPN nos próximos anos.

O que ainda funciona

Os protocolos que sobrevivem ao TSPU em 2026 compartilham uma propriedade arquitetural: handshake TLS 1.3 real pra site público real, sem handshake falso pra fingerprint, sem certificado autoemitido pra detectar via comparação de Certificate Transparency.

• VLESS Reality com o Vision flow
• NaiveProxy
• Hysteria 2 (às vezes)
• ShadowTLS

Por que isso importa

A Rússia é o segundo ambiente de bloqueio de VPN mais agressivo do mundo, depois da China. O padrão é que as capacidades de detecção do TSPU continuam melhorando e o orçamento do Roskomnadzor pra infraestrutura permanente de censura de VPN (~20 bilhões de rublos por ano) continua crescendo. VPNs comerciais padrão que não investiram em protocolos resistentes a DPI ficam progressivamente inutilizáveis em redes russas.

Pra usuários russos, a resposta prática é uma VPN que entrega VLESS Reality com o Vision flow. O Fexyn entrega. O detalhe técnico está aqui, e o guia do protocolo Reality cobre por que esse protocolo arquiteturalmente resiste ao TSPU.

Experimente o Fexyn grátis por 7 dias — Stealth (VLESS Reality com Vision) está incluso em todo plano.