Всем здравствуйте, ранее я уже опубликовал статью, Как починить блокировку Вашего сайта от РКН ТСПУ - реальный кейс - где разобрал ситуацию как РКН "случайно" блокирует легитимные сайты, точнее блокирует доступ клиенту на Ваш сайт, думая что клиент использует VPN из-за логики работы сайта.
В этом материале я бы хотел, чтобы каждый владелец сайта / разработчик смог понять, теряет ли его ресурс трафик / финансовую выгоду.
По сей день мне пишут владельцы ресурсов, у которых есть проблема - потеря трафика, и она может быть по разным факторам. Давайте разберём их.
В материале будет анализ + готовая специальная страница, через которую можно бесплатно проверить - теряет ли Ваш сайт трафик и почему.
Краткие обозначения из статьи, чтобы понимать контекст
БС - белые списки, список сайтов или IP-адресов, которым разрешено работать, даже если всё остальное ограничивается.
РКН - Роскомнадзор, федеральный орган исполнительной власти в России, который осуществляет контроль и надзор в сфере связи, информационных технологий, массовых коммуникаций и защиты персональных данных.
ТСПУ - расшифровывается как "технические средства противодействия угрозам". Это программно-аппаратные комплексы, которые устанавливаются на сетях операторов связи в России для контроля, фильтрации и управления интернет-трафиком
Cloudflare - американская компания, которая предоставляет комплекс сервисов для повышения безопасности и производительности веб-ресурсов. Проще говоря, это промежуточный слой (прокси) между сайтом и пользователями интернета.
Анализируем Яндекс Метрику
Первым делом необходимо зайти в Яндекс Метрику нужного сайта и посмотреть трафик за Июнь, были ли очевидные падения и есть ли по сей день? Скорее всего да.

На скриншоте выше видно, что трафик российского ресурса обвалился 5 июня
С 5 июня 2026 через ТСПУ РКН под блокировку попали не только VPN, но и обычные, легитимные сайты
Если у Вас есть такая же картина - сайт теряет потенциальный трафик.
Клиент при заходе на сайт видит ошибку: Connection timed out, ERR_CONNECTION_TIMED_OUT или ERR_CONNECTION_RESET - на этом всё.
Были обращения от пользователей?
Если сайт информационный, фидбек получить проще. И скорее всего если Вы уже его получили, то проблема для Вас решена.
Если же сайт для продаж и нет постоянной аудитории - то скорее всего Вам никто и не напишет мол, не могу зайти на Ваш сайт.
А если написали - то просите больше информации - город, IP, включен ли VPN, помогает ли решение ниже им. Это даст более развернутую картину по проблеме.
Для пользователя есть решение Как починить блокировку легальных сайтов РКН ТСПУ одной строчкой в Chrome, но не будете Вы всегда кидать ссылку, нужно чинить сам сайт / сервер.
Зарубежный хостинг / Cloudflare
По сей день мне пишут владельцы сайтов, у которых сайт размещен на сервере за рубежом или же подключен сервис Cloudflare. Cloudflare хороший сервис, но уже не для РФ рынка.
В 1-м случае, в какой-то момент трафик падает и владелец начинает суетиться. Давно известно, что РКН блокирует зарубежные IP адреса. Да какие-то работают, какие то нет - вопрос времени.
Технология анализа интернет-трафика DPI фильтрация, работает и делает своё дело.
Если Вы еще не перенесли сайт на Российский хостинг, пора.
Что с Cloudflare?
Изучите статью: В Cloudflare пояснили, как в РФ ограничивают трафик до их сетей, но решения проблемы у платформы нет
Сервис давно не работает в России. Если Вам нужно защитить сайт от ботов или скрыть айпи - ищите альтернативу. К тому же у Cloudflare не РФ айпи адреса.
В другом материале позже я выкладывал скрипт для SSH который проверяет версию TLS и HTTP у Вашего сайта, но не все владельцы сайтов могут так проверить - намного проще ввести адрес в специальную страницу и получить рекомендации - есть ли проблема и так далее.
Страница для проверки Вашего сайта на потерю трафика
В материале я выкладывал скрипт SSH для проверки версии TLS и HTTP у сайта, чтобы владельцы могли сменить на TLS 1.2 и HTTP 2 - но посчитал что не все умеют подключаться к SSH да и не у всех есть возможность - поэтому придумал специальную страницу

Какие проверки есть
NS-записи - отдельно помечается Cloudflare (частая причина потери трафика в РФ) - смотрит только NS записи есть или нет - включено ли проксирование не проверяет.
IPv4 сайта - определяется публичный IP, с которого отвечает домен.
Страна и ASN IP (GeoLite2) - страна, флаг, номер и название сети; предупреждение, если IP не в России; отметка для ASN где шанс блокировки ниже (по моим наблюдениям это REGRU и SELECTEL).
-
Версии TLS и HTTP - с сервера проверки смотрится, какие протоколы на
:443:TLS 1.2 vs TLS 1.3 (1.3 - риск для ТСПУ),
HTTP/1 vs HTTP/2 (HTTP/1 - риск).
Белый список (БС) - при поддержке @bschekbot: есть ли IP в белых списках у операторов по каналам «провайдер · регион» (полностью / частично / нигде).
Итоговый вердикт и отчёт по трафику - сводка рисков и оценка достижимости в % (с учётом TLS, HTTP, Cloudflare, страны IP, БС и ASN) - чисто для визуализации.
БС - всегда выше других проверок, TLS и HTTP тогда не играет роли.
Белые списки - проверить сайт
Если IP Вашего сайта в белых списках, то в целом блокировки со стороны ТСПУ (РКН) Вам не страшны. Если в каком то регионе включают белые списки - сайт для клиентов - так же будет доступен.
У меня есть прошлый клиент, которому случайно достался такой айпи - защиту от ботов он временно отключил, но имеет приоритет когда в его регионе включены белые списки (обычный хостинг на REGRU).
При поддержке сервиса @bschekbot дополнительно проверяем через API, входит ли IP Вашего сайта в белые списки операторов связи или нет.
Проверяйте свой сайт на наличие в белых списках, а если нужно проверить несколько IP / доменов есть ли они в белых списках, то воспользуйтесь сервисом напрямую

В их боте можно проверять домены списком и IP адреса. Есть лимиты.
Пример известного сайта, который в белых списках:


Если после прочтения статьи Вы выяснили, что Ваш ресурс подвергаются падению трафика, изучите варианты решения https://habr.com/ru/articles/1045684/ - и внесите нужные правки.
Всем спасибо. Буду рад предложениям по улучшению проверок.
Kassiy_Pontiy_Pilat
На собственном опыте могу сказать что однозначно теряет, если у вас включен tls 1.3. Как минимум дом ру в нашем регионе режет такие соединения. http/2 в нашем случае не помог
ebye Автор
оно работает в связке TLS 1.2 + HTTP 2 :) Но есть и те кому это не помогает - тогда проксирование или смена хоста / IP
Kassiy_Pontiy_Pilat
Вопрос статьи был немного не про это. Возможно что кто-то и не знает что к ним не приходят из-за этих ограничений
ebye Автор
да, много кто не знает, в статье не разбирается кейс как это сделать - но есть актуальные ссылки на другой материал ( с инструкцией), так же на странице проверки есть ссылка на хабр статью и если у клиента TLS 1.3, сервис напишет что необходимо отключить
задача статьи показать что владельцы могут терять потенциальный трафик и по каким причинам, а решения уже есть
Kassiy_Pontiy_Pilat
Надеюсь, наша дискуссия кому то поможет, людям нужны готовые рецепты