РКН и «сибирская блокировка»

Архивное переиздание с актуализацией. Оригинал опубликован на Habr (2026), автор — неизвестен. оригинал доступен на Habr по состоянию на ноябрь 2026. Ниже — редакция ноября 2026: что работает сейчас, что изменилось и как правильно повторить рецепт сегодня. Полный текст оригинала — в конце, без купюр.

TL;DR — версия 2026

К ноябрю 2026 цепочка закрылась: запрет рекламы VPN (2017) → обязанность блокировать запрещённый контент (2017+) → массовые блокировки сервисов (258 за 2025) → закон о «поиске материалов» и удаление самих инструкций (2026).

Оригинал ловил момент старта этой цепочки. К 2026 она замкнулась: по данным РКН, за 2025 год в России заблокировано 258 VPN-сервисов; в 2026 году вступили в силу поправки о «поиске экстремистских материалов», по которым поисковики и мессенджеры обязаны скрывать доступ к запрещённому, а раздача инструкций по обходу начинает приравниваться к «пропаганде средств обхода»; российские сайты и сами хабр-авторы начали массово удалять статьи о VPN (статьи отдают HTTP 451 «удалена по юридическим причинам») — именно поэтому появляются проекты-архивы вроде этого. Сами тексты — теперь исторический документ, и мы сохраняем его именно как документ: читайте, как это выглядело тогда, когда ещё можно было спорить о формулировках.

Статус оригинала

URL: https://habr.com/ru/articles/1010336/
Статус на Habr: ЖИВА
Картинки: 3/3 сохранено локально

Что читать первоисточником (не пересказом)

сам реестр заблокированных (проверки «а что сегодня»);
решения судов по конкретным сервисам;
changelog’и Xray/sing-box/Amnezia — там видны «ответы» на каждое нововведение ТСПУ;
этот архив: 116 переизданных гайдов с историей изменений каждой технологии.

Что произошло между публикацией и 2026

2017–2020: обязали VPN-сервисы подключаться к ФСБ-реестру и блокировать запрещённое; отказ = блокировка; “незаконное распространение” запрещено к рекламе;
2021–2023: блокировки протоколов и портов, суды с крупными сервисами, «замедления» Twitter/YouTube;
2024–2025: по данным РКН, за 2025 год в России заблокировано 258 VPN-сервисов; удаление VPN-статей с хабра пачками (451); уход зарубежных провайдеров;
2026: в 2026 году вступили в силу поправки о «поиске экстремистских материалов», по которым поисковики и мессенджеры обязаны скрывать доступ к запрещённому, а раздача инструкций по обходу начинает приравниваться к «пропаганде средств обхода»; практики давления на SEO-агрегаторы «как обойти».

Техническая сторона вопроса (чем ответила сторона обхода)

Каждая волна ограничений рождала волну инструментов: блокировки протоколов → AmneziaWG и REALITY; замедление YouTube → ByeDPI-семейство; блокировки по IP → CDN-фронты и XHTTP-транспорт; за чистку контента в сторе → альтернативные репозитории и Sideloadly. Асимметрия остаётся: закрыть протокол дороже, чем его обфусцировать.

Иллюстрации из оригинала

Большинство кабельных провайдеров не имеет блока (моб. Билайн тоже) А вот моб Мегафон/yota имеют блок Termux. Так выглядит блокировка на моб.мегафон, на сетях без ограничений ошибок timed out нет

Что изменилось с 2026 года

новость о «запрещали/не запрещали» устарела в момент публикации — следите за реестром
формулировки законов менялись: ссылка на первоисточник важнее пересказа
количество заблокированных сервисов — счётчик, а не константа

Чек-лист 2026

проверять статус сервиса в реестре на текущую дату
гайды хранить локально (вот этот архив, например)
не доверять «VPN-обзорам» на заблокированных доменах-агрегаторах

Вердикт

Мы переиздаём ньюс-статьи как «точки на графике»: каждая фиксирует состояние регуляторной среды в свою дату. Вместе они складываются в полную историю того, как интернет в РФ стал тем, чем он является в 2026 году.

ОРИГИНАЛ СТАТЬИ (без изменений)

В конце ноября 2025г. у части интернет провайдеров в Сибирском и Дальневосточном округах появились проблемы с использованием TLS прокси. Блокировка появлялась после активации прокси для всей системы, но не при проксировании отдельных сайтов.

23 ноября 2025г. я провёл тесты на провайдере домашнего интернета МТС в Новосибирске и выяснил, что установка множества (~12) TLS соединений со SNI до одного и того же сервера за короткое время включает блокировку, после чего новые TLS соединения с тем же отпечатком больше не устанавливаются (TLS client hello не доходит до сервера), блокировка сбрасывается примерно через 120 секунд и не затрагивает соединения без SNI.

Спустя некоторое время блокировка была ослаблена и появилась в других регионах, в данный момент она действует в основном на мобильных операторах и только на определённых хостинг провайдерах, возможно в будущем её расширят.

15 марта 2025г. я просканировал около 500 AS (популярные хостинг провайдеры, по 1 айпи адресу с каждого) и получил частичный список ограниченных AS на мобильном мегафоне (СПБ): Список AS под “сибирской блокировкой”

P.S. Скажу сразу - сканировал в спешке и очень малую часть хостинг провайдеров, поэтому список далеко не полный и немного странный (возможно в том числе снова из-за пересечений с cogent), несмотря на наличие уже знакомых AS из прошлых статей, в списке в основном малопопулярные в РФ хостинг провайдеры, однако я перепроверил и лишних записей быть не должно.

Вы можете проверить наличие блокировки на своей сети: https://77.223.98.115.nip.io:47443/flood.html (исходник https://pastebin.com/raw/7uM79RN4) Если на вашей сети нет блокировок, то счётчик Success должен быстро (<10 сек) достичь значения 100, если же на вашей сети есть данная блокировка, то счётчик Success быстро зависнет на малом значении и через некоторое время начнёт увеличиваться счётчик Failures.

Большинство кабельных провайдеров не имеет блока (моб. Билайн тоже)

Большинство кабельных провайдеров не имеет блока (моб. Билайн тоже)

А вот моб Мегафон/yota имеют блок

А вот моб Мегафон/yota имеют блок

Также для проверки можно использовать curl в bash или cmd (powershell не подойдёт): curl --parallel --parallel-max 50 --http1.0 -I -m10 -k -s --show-error -o nul -w "%{response_code}\n" "https://onec.tscout.ru/errorpage?[1-50]" данная команда делает 50 запросов (каждый в своём TLS потоке) к веб серверу (можете заменить на свой, обязательно доменное имя, в примере я взял совершенно случайный который под блоком), на сетях без ограничений все запросы должны выдать коды вебсервера (напр. 200, 404 или 301), на сетях с блокировкой в начале вы увидите коды вебсервера, а затем локальные ошибки curl (connection timed out)

Termux. Так выглядит блокировка на моб.мегафон, на сетях без ограничений ошибок timed out нет

Termux. Так выглядит блокировка на моб.мегафон, на сетях без ограничений ошибок timed out нет

P.S. Очень разочаровало, что вчера в топе за 24 часа на первом месте (от cyberscoper) был нейрослоп про ТСПУ который не имеет никакого отношения к реальности. Относитесь осторожно к подобным темам и проверяйте инфу своими руками, в последнее время вижу комментарии про блокировки интернета которых на самом деле не существует, ещё при этом мало хороших сообщений про блокировки которые реально есть.

Пишите в комменты вашего инет провайдера если на нём есть эта блокировка.

Также читайте РКН создали белый список для 72 AS, но пострадали 391 AS (>225 млн IP адресов)