Что такое TSPU

ТСПУ — российская общенациональная инфраструктура deep packet inspection. Аббревиатура расшифровывается как "Технические средства противодействия угрозам". Введена законом о "суверенном интернете" 2019 года (ФЗ-90, поправки к ФЗ-126), развёрнута у каждого лицензированного российского провайдера с 2021.

ТСПУ стоит inline на шлюзе провайдера. Каждый пакет, уходящий из российской сети или приходящий в неё, проходит через ТСПУ первым. Железо эксплуатируется провайдером по регулирующему мандату; конфигурация управляется централизованно ЦМУ ССОП (Центром мониторинга и управления сетью связи общего пользования), частью Роскомнадзора.

Что делает ТСПУ

Функционально ТСПУ — система deep packet inspection с несколькими возможностями:

• Фингерпринтинг протоколов. ТСПУ держит библиотеку фингерпринтов протоколов (148-байтная инициация handshake WireGuard, тайминг TLS handshake OpenVPN, высокоэнтропийный поточный паттерн Shadowsocks). Real-time pattern matching на line rate.
• Active probing. Когда ТСПУ видит подозрительное соединение, может отправить свою пробу к тому же destination. Серверы, отвечающие иначе, чем легитимные сервисы, блокируются.
• Статистический анализ. ТСПУ отслеживает агрегированное поведение по IP, ASN, региону. Аномальные паттерны (residential IP, открывающие много долгих TLS-соединений к конкретным VPS-провайдерам) становятся сигналами для детекции.
• Блокировка URL и доменов. ТСПУ реализует блок-лист Роскомнадзора на сетевом уровне.

Что заблокировано ТСПУ

На май 2026 ТСПУ успешно фингерпринтит и блокирует у каждого крупного российского провайдера:

• WireGuard (с 2023)
• OpenVPN (с 2022)
• IKEv2 / IPsec
• Plain VLESS (с конца 2025)
• Shadowsocks (включая AEAD-варианты)
• SOCKS5
• obfs4 и meek (Tor pluggable transports)
• Большинство "обфусцированных" или "stealth" режимов от крупных коммерческих VPN-брендов

Роскомнадзор заблокировал по имени сотни VPN-сервисов с заявленной публичной целью заблокировать большинство VPN-приложений в ближайшие несколько лет.

Что ещё работает

Протоколы, выживающие в ТСПУ в 2026, разделяют архитектурное свойство: настоящий TLS 1.3 handshake к настоящему публичному сайту, никакого фейкового handshake для фингерпринтинга, никакого самовыпущенного сертификата для детекции через сравнение Certificate Transparency.

• VLESS Reality с Vision flow
• NaiveProxy
• Hysteria 2 (иногда)
• ShadowTLS

Почему это важно

Россия — вторая по агрессивности среда блокировки VPN в мире после Китая. Паттерн: возможности детекции ТСПУ растут, бюджет Роскомнадзора на постоянную VPN-цензурную инфраструктуру (~20 млрд рублей в год) растёт. Стандартные коммерческие VPN, не инвестировавшие в DPI-устойчивые протоколы, постепенно становятся непригодными из российских сетей.

Для российских пользователей практический ответ — VPN, поставляющий VLESS Reality + Vision flow. Fexyn это делает. Технические детали здесь, а гид по протоколу Reality разбирает, почему этот протокол архитектурно сопротивляется ТСПУ.

Попробуй Fexyn бесплатно 7 дней — Stealth (VLESS Reality + Vision) включён в каждый план.