Это статья будет в большой степени для обычных пользователей интернета, но так же и для владельцев и разработчиков (в конце будут решения), Вы поймете почему у Вас не открываются определенные легитимные сайты и что делать.

Материал только для легальных сайтов, которые не запрещены в РФ, здесь не будет методов обхода блокировок и так далее.. Благодаря статье вы поймете как настроить Ваши устройства, программы под актуальные реалии российского интернета.

На момент написания статьи 22.08.2026 - использование VPN не запрещено.

Часть для обычных пользователей

ТСПУ (технические средства противодействия угрозам) - это специальные компьютерные блоки, которые государство обязывает ставить всех интернет-провайдеров. Через эти устройства проходит весь ваш интернет-трафик (когда вы открываете сайты или пользуетесь приложениями). Главная задача ТСПУ - находить запрещенный контент и блокировать его, а также ограничивать работу нежелательных сервисов, например некоторых VPN.

Подробнее про работу ТСПУ тут

Ниже мы разберем три сценария недоступности сайта, почему так происходит и какой способ решения проблемы есть.

Вы заходите на сайт с VPN, но сайт не открывается - ошибка ERR_CONNECTION_TIMED_OUT

Ошибка ERR_CONNECTION_TIMED_OUT при подключении к сайту
Ошибка ERR_CONNECTION_TIMED_OUT при подключении к сайту

Первый сценарий у Вас включен VPN, Вы заходите на российский ресурс, ошибка в браузере - ERR_CONNECTION_TIMED_OUT.

Ошибка ERR_CONNECTION_TIMED_OUT - указывает на то, что ваш браузер отправил запрос к серверу, но за отведенное время (тайм-аут) так и не получил от него ответа. Сеанс связи оборвался на этапе установки соединительного "рукопожатия" (TCP Handshake).

Российский IP адрес у Habr
Российский IP адрес у Habr

"Вы заходите на российский ресурс" - считается не по домену .ru .рф .su или так далее, а именно по IP адресу - если он принадлежит стране Россия - то будем считать на данный момент - Российский ресурс.

Но если c VPN зайти на допустим сайт ruvds.com то сайт успешно загрузится, почему?

Айпи сайта зарубежный
Айпи сайта зарубежный

Сайт взят для примера, у других российских хостингов, айпи российский и с VPN такая же ошибка ERR_CONNECTION_TIMED_OUT .

Получается что если с VPN Вы заходите на сайт с российским IP - ошибка будет.
Если же айпи сайта другой страны - Вы успешно зайдете на сайт.

Решения:

  • настроить туннелирование в VPN клиенте (во многих клиентах можно настроить чтобы или на домены типо .ru .рф .su или указать самому сайты или поставить галочку на российские сайты - чтобы трафик шел напрямую с Вашего IP - проще говоря без VPN.

  • отключать клиент, для захода на нужный сайт..

  • в том же туннелировании (на ПК или мобильном устройстве) добавить приложения (например Chrome) чтобы через него работало все через VPN, а Edge - Вы используете - чтобы там все работало без. Тогда Ваши любимые сайты типо Пикабу, Авито, Хабр - заведутся.

Надеюсь что эта часть сняла с большой части аудитории, что делать.

Почему так происходит?

Скорее всего ТСПУ блокирует зарубежные соединения и не дает зайти на сайт с российским айпи адресом.

Ошибка сертификата: net::ERR_CERT_AUTHORITY_INVALID

Второй кейс, уже без VPN - заходите на российский сайт и получаете ошибку net::ERR_CERT_AUTHORITY_INVALID

Ошибка означает, что ваш браузер не доверяет центрам сертификации (CA), которые выдали SSL/TLS-сертификат этому сайту. Если это государственные / крупные российские сайты - то скорее всего это санкции, подробнее по ссылке ниже

Такая ошибка есть точно на сайтах:

Из-за отзыва зарубежных SSL-сертификатов сайты российских банков перестали открываться в Chrome, Safari, Edge и Opera / Хабр

  1. Переход на НУЦ Минцифры: Российские сайты (государственные) массово перешли на отечественные сертификаты, выданные Национальным удостоверяющим центром (НУЦ Минцифры РФ).

  2. Реакция зарубежных браузеров: Браузеры Chrome, Brave, Edge, Firefox и Safari развиваются международными компаниями. В их доверенные корневые хранилища сертификат НУЦ Минцифры не входит. С точки зрения Chrome, данный SSL-сертификат подписан «неизвестным кем-то», а значит, соединение небезопасно.

Ваше подключение не является закрытым Злоумышленники могут попытаться украсть ваши данные с www.sberbank.ru (например, пароли, сообщения или кредитные карты). net::ERR_CERT_AUTHORITY_INVALID
Ваше подключение не является закрытым Злоумышленники могут попытаться украсть ваши данные с www.sberbank.ru (например, пароли, сообщения или кредитные карты). net::ERR_CERT_AUTHORITY_INVALID

Хотя сертификат у сайта есть:

Действительный сертификат от Минцифры
Действительный сертификат от Минцифры

Если Вы точно уверены что это настоящий сайт, именно тот, на который вы хотели зайти то нажимаете на дополнительные настройки:

Подключение не защищено
Подключение не защищено

Нажимаете перейти на сайт [адрес сайта] - (небезопасно)

Перейти на сайт - небезопасно
Перейти на сайт - небезопасно

некоторые страницы с "HSTS" заголовком при оплате могут вообще не отобразить кнопку "Все равно перейти" - написали в комментариях. Для этого используется команда thisisunsafe

Команда в браузере Google Chrome, которая позволяет принудительно открыть сайт с ошибкой SSL-сертификата, даже если стандартная кнопка перехода заблокирована настройками безопасности. (скорее всего есть во всех браузерах на базе Chromuim).

Почитать про команду и как включить, подробнее ниже:

Обходим проверку сертификата SSL / Хабр

Откроется нужный сайт.

Если на сайт пускает сразу но видите, что подключение не защищено

Если Вам нужно чтобы все было защищено есть несколько решений

  • использовать браузеры где сертификаты НУЦ Минцифры РФ по умолчанию встроены (Яндекс Браузер, Atom или Chromium-Gost - веб-браузер с открытым исходным кодом на основе Chromium с поддержкой криптографических алгоритмов ГОСТ (в соответствии с методическими рекомендациями ТК 26))

  • установить сертификаты Минцифры на свое устройство Android, iOS, Windows, macOS, Linux - как это сделать описано тут

Вы заходите на сайт без VPN с ошибкой ERR_CONNECTION_TIMED_OUT

Так же ошибка может называться Connection timed out, или не грузятся картинки на сайте (ломается дизайн страницы), скрипты не догружаются.

Это из-за работы ТСПУ, ранее уже описывал действия для обычного пользователя - Как починить блокировку легальных сайтов РКН ТСПУ одной строчкой в Chrome / Хабр

Но сейчас достаточно обновить Ваш браузер, раньше блокировали отпечаток Chrome - проблема должна уйти, или использовать Firefox.

Если же Вы владелец / разработчик сайта

То объяснять каждому посетители как зайти на Ваш сайт - это проблема. Для Вас тоже есть решение, оно сводится к:

  • отключить TLS 1.3

  • включить поддержку HTTP 2

Если не помогло, сменить IP адрес сервера

на моменте со сменой IP адреса хочу сделать отдельный акцент, если без VPN Вы не можете подключиться по SSH к айпи адресу своего сервера - лучше смените его.. (через ТП или панель - если это доступно)

на своем опыте могу сказать, что когда создаю новый VPS и вижу что по SSH нет подключения - я удаляю такой VPS и создаю с новым IP - видимо на этих айпи что то было плохое и ТСПУ РКН блочит соединение. И всё работает (при учете что TLS 1.2 и HTTP 2)

Вот статья на эту тему: Как починить блокировку Вашего сайта от РКН ТСПУ — реальный кейс / Хабр

Так же Вы можете бесплатно проверить, теряет ли Ваш сайт потенциально трафик через наш сервис: Теряет ли Ваш сайт российский трафик? Блокировки ТСПУ РКН, Белые списки, Cloudflare… / Хабр и получить инструкцию, что сделать, чтобы его не терять.

Если Вы знаете еще сценарии, при которых российские сайты недоступны и с какой ошибкой, напишите в комментария - посмотрим почему так происходит и предложим решения.

Допустим лично я сам не понимал по первому сценарию почему российские сайты не работают с VPN - пока сам не разобрался в причине, хотя раньше они работали, просто многие писали мол отключите..

Комментарии (21)


  1. AVikont
    22.08.2026 12:35

    Скорее всего ТСПУ блокирует зарубежные соединения и не дает зайти на сайт с российским айпи адресом.

    ТСПУ блокирут только исходящие соединения от клиентов.

    В данном случае скорее всего стоит блокировка на реверс-прокси сервере от QRATOR, где включен геофильтр или анти-бот модуль с репутационной базой IP адресов.
    Всё намного проще, чем кажется.


    1. ebye Автор
      22.08.2026 12:35

      Мб не удачный пример в статье, но это абсолютно на всех сайтах с РФ айпи.

      Мб в данном и стоит блокировка, но посыл был такой:

      Проблема есть у обычных владельцев сайтов, получается и у пользователей - там нет QRATOR и другой фильтрации. Что с VPN такая ошибка, стоит отключить - всё норм.

      Это обсуждалось в профильных чатах (были разные обращение, в том числе и я уточнял), хостер сказал что проблема не с его стороны, ограничений нет.

      Почти каждый 1-2 сайт у меня так. Там обычные хостеры: TimeWeb, Beget и другие. но если сменить на Финляндию например, зайдет.

      Примеры куда не могу зайти с VPN:
      skazki.online - Beget
      mishka-knizhka.ru - SELECTEL
      domskazki.com - TimeWeb
      skazkaplus.ru - host4.biz (Польша айпи)

      Сменить на Финляндию - и 3 сайта из списка выше открываются.

      Вот пример сайтов как бы РФ, но айпи не РФ и открываются с VPN:
      runruneando.com - Cloudflare
      skazki.frigato.ru - Эстония PAGM-NET
      baby-bear.org - Cloudflare, 403 именно от сайта


      1. Andy_U
        22.08.2026 12:35

        Сменить на Финляндию - и 3 сайта из списка выше открываются.

        Все открываются. VPN от Firefox... Кстати, 2-3 дня не работал, а потом опять начал..


  1. AliceKwangweith
    22.08.2026 12:35

    Еще забыли добавить в статью про секретную фразу "thisisunsafe" в Chrome, некоторые страницы с "HSTS" заголовком при оплате могут вообще не отобразить кнопку "Все равно перейти", этот "код" обходит защиту на один сеанс. Было уже такое при оплате через СБП с редиректом на платежные шлюзы


    1. ebye Автор
      22.08.2026 12:35

      Спасибо, сейчас добавлю в метериал


  1. bobcatt
    22.08.2026 12:35

    У меня на офисном компе Timed_Out уже неделю выпадает на хабр, из скрепного Яндекса под не менее скрепным RedOs. Из всего остального впрочем тоже.
    Приходится ходить через виртуалку в VirtalBox, хоть там подключение к сетевухе хоста через NAT. Странно, но оттуда пускает.


    1. ebye Автор
      22.08.2026 12:35

      Вы не уточнили, таймаут с впн или нет - но скорее без. Firefox пробовали?


      1. bobcatt
        22.08.2026 12:35

        Конечно без VPN, в FireFox просто страница не открывается без всяких диагностических сообщений и ругни на сертификаты.
        Кроме всего прочего на рабочем месте ещё и EndPoint Security работает, с отслеживанием HTTPS. Подозреваю что там чего то админы накрутили.


    1. Hellert
      22.08.2026 12:35

      Тоже самое. Я думал, только у меня провайдер начал фильтровать и Хабр и Гит


  1. JBFW
    22.08.2026 12:35

    Пишите корректно: "нежелательные государству сервисы"

    А пользователю они как раз желательные...


  1. ukmsz
    22.08.2026 12:35

    ТСПУ - Техническое Средство Поддержания Узурпации.


  1. punhin
    22.08.2026 12:35

    У меня вчера весь день наблюдалась другая, но в чём-то очень похожая ситуация: без VPN закачивал приложением прошивку Ubuntu Touch для смартфона - первые файлы (по-видимому, заголовочные, плюс загрузчик, порядка 150 мегабайт) залетали на ура, а вот когда дело дошло до крупняка (самого образа прошивки весом порядка 2 гигабайт) - коннект резко оборвался, скорость соединения сначала упала до нуля, а через пару минут соединение было разорвано, повторные попытки скачать ту же прошивку или другую заканчивались ровно тем же. Прошивку я в итоге установил (скачал из репозитория, откуда сама программа, вероятно, и тащила файлы, расследование причин такого поведения сети не проводил), но теперь смартфон говорит мне, что есть обновления, а я не могу даже открыть страницу с их списком...


    1. ebye Автор
      22.08.2026 12:35

      у меня похожее было с образом бэкапа, он весил 10 ГБ и с впн или без - был вечно разрыв - но я качал с браузера. по итогу скачал через curl, там если был разрыв то докачивал - по итогу быстро скачал.

      но теперь смартфон говорит мне, что есть обновления, а я не могу даже открыть страницу с их списком...

      Перезагрузка и включение VPN не помогает, чтобы система поняла что всё стоит? тут скорее всего лучше на 4pda если там такая прошивка есть - вопрос уточнить, или тот же репозиторий


  1. JBFW
    22.08.2026 12:35

    РКН на днях что-то там опять обновляли у себя. Ну, штош, пока что ходим по кругу: заблокировали А - работает Б, заблокировали Б - работает В, заблокировали В - а там уже и А снова разблокировали.

    Что-то там похожее про Тома и Джерри было, когда Том блокировал мышиные норки...


  1. Keeper12
    22.08.2026 12:35

    Почему не работают сайты в России

    А разгадка одна -- безблагодатность место прóклятое.


  1. Dick_from_mountain
    22.08.2026 12:35

    Раз в неделю выходит такая статья объясняющая одно и то же. Заговор какой-то что-ли?


    1. ebye Автор
      22.08.2026 12:35

      Не совсем так, лишь от части - сейчас блокируют чаще (в связи с этим ломается больше) и больше, я вижу это на основе ключевых слов (запросов) которые идут к моему ресурсу.

      Например недавно я понял что стали блокировать и RDP трафик, хотя еще не так массово, но статьи пока нет (мало данных).

      В этой статье именно собраны прошлые способы они актуальны по сей день, и 1-й сценарий, который для себя я открыл недавно и не понимал логику недоступности, но сейчас понятна и поделился.

      Статья больше для обычного пользователя интернета, он зайдет - поймает схожую проблему и починится самостоятельно. Ну а разработчики прочитают прошлое и настроят, все взаимосвязано..)


      1. si_12345
        22.08.2026 12:35

        >> Например недавно я понял что стали блокировать и RDP трафик, хотя еще не так массово, но статьи пока нет (мало данных).

        А нас-то за што ?


      1. Mr_Makadamia
        22.08.2026 12:35

        Статья больше для обычного пользователя интернета, он зайдет - поймает схожую проблему и починится самостоятельно. Ну а разработчики прочитают прошлое и настроят, все взаимосвязано..)

        Ну то есть - это основная цель - ?

        Прочитав, у меня сложилось двоякое впечаиление:

        Либо: это заказуха - стандартная как утренний кофе. Чтобы в ленте, подобные темы были на веду.

        Как подтверждение:

        ...видимо на этих айпи что то было плохое и ТСПУ РКН блочит соединение...

        Интересно что, в контексте нынешних реалий может быть "плохое". // это не вопрос автору, а канстотация настроя статьи.

        Либо: ...не хочу ни кого обвинять в накрутках... просто, ответ на поверхности.

        Тема актуальна, и привлекает множество внимания.

        #это, просто, ИМХО


  1. Hlad
    22.08.2026 12:35

    Это всё фигня. У меня провайдер (ДомРу) наглухо заблокировал UDP/TCP-трафик по 53-му порту. Надеюсь, не надо пояснять, что это означает. Включаешь Dot/DoH - всё работает. Выключаешь - не работает ничего. Включаешь VPN - опять всё работает, независимо от того, включен или выключен DoT/DoH. Выключаешь - см. выше.

    Я даже по совету знакомых прописывал НСДИ сервера DNS, которые в принципе не имеют права блокировать - всё равно см. выше. И если почитать на сайтах, которые собирают инфу о сбоях - у ДомРу это распространённая проблема. Другое дело, что людей, сидящих без включенного VPN и включенных DoT/DoH уже очень мало.


  1. D7ILeucoH
    22.08.2026 12:35

    Я бы поверил в "это тспу не пропускает вас с ВПН", если бы не угроза от РКН в сторону всех компаний с требованием закрыть доступ для всех за рубежом, в противном случае огромные штрафы и ограничения сайта уже в РФ.