Всем здравствуйте, ранее я уже опубликовал статью, Как починить блокировку Вашего сайта от РКН ТСПУ - реальный кейс - где разобрал ситуацию как РКН "случайно" блокирует легитимные сайты, точнее блокирует доступ клиенту на Ваш сайт, думая что клиент использует VPN из-за логики работы сайта.

В этом материале я бы хотел, чтобы каждый владелец сайта / разработчик смог понять, теряет ли его ресурс трафик / финансовую выгоду.

По сей день мне пишут владельцы ресурсов, у которых есть проблема - потеря трафика, и она может быть по разным факторам. Давайте разберём их.

В материале будет анализ + готовая специальная страница, через которую можно бесплатно проверить - теряет ли Ваш сайт трафик и почему.

Краткие обозначения из статьи, чтобы понимать контекст

БС - белые списки, список сайтов или IP-адресов, которым разрешено работать, даже если всё остальное ограничивается.

РКН - Роскомнадзор, федеральный орган исполнительной власти в России, который осуществляет контроль и надзор в сфере связи, информационных технологий, массовых коммуникаций и защиты персональных данных.

ТСПУ - расшифровывается как "технические средства противодействия угрозам". Это программно-аппаратные комплексы, которые устанавливаются на сетях операторов связи в России для контроля, фильтрации и управления интернет-трафиком

Cloudflare - американская компания, которая предоставляет комплекс сервисов для повышения безопасности и производительности веб-ресурсов. Проще говоря, это промежуточный слой (прокси) между сайтом и пользователями интернета.

Анализируем Яндекс Метрику

Первым делом необходимо зайти в Яндекс Метрику нужного сайта и посмотреть трафик за Июнь, были ли очевидные падения и есть ли по сей день? Скорее всего да.

Пример проблемного сайта, который потерял трафик
Пример проблемного сайта, который потерял трафик

На скриншоте выше видно, что трафик российского ресурса обвалился 5 июня

С 5 июня 2026 через ТСПУ РКН под блокировку попали не только VPN, но и обычные, легитимные сайты

Если у Вас есть такая же картина - сайт теряет потенциальный трафик.

Клиент при заходе на сайт видит ошибку: Connection timed outERR_CONNECTION_TIMED_OUT или ERR_CONNECTION_RESET - на этом всё.

Были обращения от пользователей?

Если сайт информационный, фидбек получить проще. И скорее всего если Вы уже его получили, то проблема для Вас решена.

Если же сайт для продаж и нет постоянной аудитории - то скорее всего Вам никто и не напишет мол, не могу зайти на Ваш сайт.

А если написали - то просите больше информации - город, IP, включен ли VPN, помогает ли решение ниже им. Это даст более развернутую картину по проблеме.

Для пользователя есть решение Как починить блокировку легальных сайтов РКН ТСПУ одной строчкой в Chrome, но не будете Вы всегда кидать ссылку, нужно чинить сам сайт / сервер.

Зарубежный хостинг / Cloudflare

По сей день мне пишут владельцы сайтов, у которых сайт размещен на сервере за рубежом или же подключен сервис Cloudflare. Cloudflare хороший сервис, но уже не для РФ рынка.

В 1-м случае, в какой-то момент трафик падает и владелец начинает суетиться. Давно известно, что РКН блокирует зарубежные IP адреса. Да какие-то работают, какие то нет - вопрос времени.

Технология анализа интернет-трафика DPI фильтрация, работает и делает своё дело.

Если Вы еще не перенесли сайт на Российский хостинг, пора.

Что с Cloudflare?

Изучите статью: В Cloudflare пояснили, как в РФ ограничивают трафик до их сетей, но решения проблемы у платформы нет

Сервис давно не работает в России. Если Вам нужно защитить сайт от ботов или скрыть айпи - ищите альтернативу. К тому же у Cloudflare не РФ айпи адреса.

В другом материале позже я выкладывал скрипт для SSH который проверяет версию TLS и HTTP у Вашего сайта, но не все владельцы сайтов могут так проверить - намного проще ввести адрес в специальную страницу и получить рекомендации - есть ли проблема и так далее.

Страница для проверки Вашего сайта на потерю трафика

В материале я выкладывал скрипт SSH для проверки версии TLS и HTTP у сайта, чтобы владельцы могли сменить на TLS 1.2 и HTTP 2 - но посчитал что не все умеют подключаться к SSH да и не у всех есть возможность - поэтому придумал специальную страницу

Какие проверки есть

  1. NS-записи - отдельно помечается Cloudflare (частая причина потери трафика в РФ) - смотрит только NS записи есть или нет - включено ли проксирование не проверяет.

  2. IPv4 сайта - определяется публичный IP, с которого отвечает домен.

  3. Страна и ASN IP (GeoLite2) - страна, флаг, номер и название сети; предупреждение, если IP не в России; отметка для ASN где шанс блокировки ниже (по моим наблюдениям это REGRU и SELECTEL).

  4. Версии TLS и HTTP - с сервера проверки смотрится, какие протоколы на :443:

    • TLS 1.2 vs TLS 1.3 (1.3 - риск для ТСПУ),

    • HTTP/1 vs HTTP/2 (HTTP/1 - риск).

  5. Белый список (БС) - при поддержке @bschekbot: есть ли IP в белых списках у операторов по каналам «провайдер · регион» (полностью / частично / нигде).

  6. Итоговый вердикт и отчёт по трафику - сводка рисков и оценка достижимости в % (с учётом TLS, HTTP, Cloudflare, страны IP, БС и ASN) - чисто для визуализации.

БС - всегда выше других проверок, TLS и HTTP тогда не играет роли.

Белые списки - проверить сайт

Если IP Вашего сайта в белых списках, то в целом блокировки со стороны ТСПУ (РКН) Вам не страшны. Если в каком то регионе включают белые списки - сайт для клиентов - так же будет доступен.

У меня есть прошлый клиент, которому случайно достался такой айпи - защиту от ботов он временно отключил, но имеет приоритет когда в его регионе включены белые списки (обычный хостинг на REGRU).

При поддержке сервиса @bschekbot дополнительно проверяем через API, входит ли IP Вашего сайта в белые списки операторов связи или нет.

Проверяйте свой сайт на наличие в белых списках, а если нужно проверить несколько IP / доменов есть ли они в белых списках, то воспользуйтесь сервисом напрямую

Проверка айпи Habr.com
Проверка айпи Habr.com

В их боте можно проверять домены списком и IP адреса. Есть лимиты.

Пример известного сайта, который в белых списках:

vk.com - в белых списках, проверьте и свой адрес сайта
vk.com - в белых списках, проверьте и свой адрес сайта
Пример отчета - теряет ли сайт потенциальный трафик
Пример отчета - теряет ли сайт потенциальный трафик

Если после прочтения статьи Вы выяснили, что Ваш ресурс подвергаются падению трафика, изучите варианты решения https://habr.com/ru/articles/1045684/ - и внесите нужные правки.

Всем спасибо. Буду рад предложениям по улучшению проверок.

Комментарии (5)


  1. Kassiy_Pontiy_Pilat
    21.07.2026 16:51

    На собственном опыте могу сказать что однозначно теряет, если у вас включен tls 1.3. Как минимум дом ру в нашем регионе режет такие соединения. http/2 в нашем случае не помог


    1. ebye Автор
      21.07.2026 16:51

      оно работает в связке TLS 1.2 + HTTP 2 :) Но есть и те кому это не помогает - тогда проксирование или смена хоста / IP


      1. Kassiy_Pontiy_Pilat
        21.07.2026 16:51

        Вопрос статьи был немного не про это. Возможно что кто-то и не знает что к ним не приходят из-за этих ограничений


        1. ebye Автор
          21.07.2026 16:51

          да, много кто не знает, в статье не разбирается кейс как это сделать - но есть актуальные ссылки на другой материал ( с инструкцией), так же на странице проверки есть ссылка на хабр статью и если у клиента TLS 1.3, сервис напишет что необходимо отключить

          задача статьи показать что владельцы могут терять потенциальный трафик и по каким причинам, а решения уже есть


          1. Kassiy_Pontiy_Pilat
            21.07.2026 16:51

            Надеюсь, наша дискуссия кому то поможет, людям нужны готовые рецепты