TSPU nedir

TSPU, Rusya'nın ülke çapında deep-packet-inspection altyapısı. Rus kısaltması Технические средства противодействия угрозам — Tehditlere Karşı Koyma Teknik Araçları. 2019 "egemen internet" yasası (Federal Yasa 90-FZ, Federal Yasa 126-FZ'yi değiştirir) tarafından zorunlu kılındı ve 2021'den beri her lisanslı Rus ISP'sine dağıtıldı.

TSPU ISP geçidinde inline oturur. Bir Rus ağından çıkan veya birine gelen her paket önce TSPU'dan geçer. Donanım düzenleyici zorunlulukla ISP tarafından işletilir; yapılandırma, Roskomnadzor düzenleyicisinin parçası olan Center for Monitoring and Control of Public Communications Network (CoSDP) tarafından merkezi olarak yönetilir.

TSPU ne yapar

İşlevsel olarak TSPU birkaç yetenekle deep packet inspection sistemi:

• Protokol parmak izleme. TSPU protokol parmak izi kütüphanesi tutar (WireGuard'ın 148-baytlık handshake başlatması, OpenVPN'in TLS handshake timing'i, Shadowsocks'un yüksek-entropi akış deseni). Hat hızında gerçek-zamanlı desen eşleştirme.
• Active probing. TSPU şüpheli bağlantı gördüğünde aynı hedefe kendi probe'unu gönderebilir. Meşru servislerden farklı yanıt veren sunucular engellenir.
• İstatistiksel analiz. TSPU IP başına, ASN başına, bölge başına toplu davranışı izler. Anormal desenler (residential IP'lerin spesifik VPS sağlayıcılarına çok sayıda uzun ömürlü TLS bağlantısı açması) tespit sinyalleri haline gelir.
• URL ve domain engelleme. TSPU Roskomnadzor'un blok listesini ağ katmanında uygular.

TSPU neyi engelledi

Mayıs 2026 itibarıyla TSPU her büyük Rus ISP'sinde başarıyla parmak izler ve engeller:

• WireGuard (2023'ten beri)
• OpenVPN (2022'den beri)
• IKEv2 / IPsec
• Düz VLESS (2025 sonlarından beri)
• Shadowsocks (AEAD varyantları dahil)
• SOCKS5
• obfs4 ve meek (Tor pluggable transport'ları)
• Çoğu büyük ticari VPN markasının "obfuscated" veya "stealth" modu

Roskomnadzor adıyla yüzlerce VPN servisini engelledi, önümüzdeki birkaç yıl içinde VPN uygulamalarının çoğunluğunu engelleme kamu hedefi belirtiliyor.

Hâlâ ne çalışıyor

2026'da TSPU'da ayakta kalan protokoller mimari bir özellik paylaşır: gerçek public siteye gerçek TLS 1.3 handshake, parmak izlenecek sahte handshake yok, Certificate Transparency karşılaştırmasıyla tespit edilecek kendi-verilmiş sertifika yok.

• VLESS Reality + Vision flow
• NaiveProxy
• Hysteria 2 (bazen)
• ShadowTLS

Bu neden önemli

Rusya, Çin'den sonra dünyada en agresif VPN-engelleme ortamı. Desen, TSPU'nun tespit yeteneklerinin gelişmeye devam etmesi ve Roskomnadzor'un kalıcı VPN-sansür altyapısı bütçesinin (~yıllık 20 milyar ruble) büyümeye devam etmesi. DPI-dirençli protokollere yatırım yapmamış standart ticari VPN'ler Rus ağlarından ilerleyici olarak kullanılamaz.

Rus kullanıcılar için pratik cevap VLESS Reality + Vision flow sunan bir VPN. Fexyn yapıyor. Teknik detay burada, Reality protokol kılavuzu bu protokolün mimari olarak TSPU'ya neden direndiğini kapsıyor.

Fexyn'i 7 gün ücretsiz dene — Stealth (VLESS Reality + Vision) her plana dahil.