Добавить в корзинуПозвонить
Найти в Дзене
Игорь Бедеров

Роскомнадзор обновил настройки ТСПУ (технических средств противодействия угрозам) и начал активно блокировать три протокола — VLESS, SOCKS5

Роскомнадзор обновил настройки ТСПУ (технических средств противодействия угрозам) и начал активно блокировать три протокола — VLESS, SOCKS5 и L2TP — https://xakep.ru/2025/12/05/rnk-vless/ По информации издания, пользователи жалуются на сбои в работе VPN с конца ноября 2025 года. Особенно много жалоб поступает из Татарстана, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской, Волгоградской областей и Приморского края. Собеседники издания говорят, что VLESS был одним из последних относительно стабильных протоколов, который успешно обходил детектирование ТСПУ. Однако теперь Роскомнадзор научился его фильтровать: системы ТСПУ определяют его по косвенным признакам, например, когда трафик идет с зарубежных IP или когда доменное имя не совпадает с источником данных. «В отличие от других протоколов, VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам», — пояснил журналистам

Роскомнадзор обновил настройки ТСПУ (технических средств противодействия угрозам) и начал активно блокировать три протокола — VLESS, SOCKS5 и L2TP — https://xakep.ru/2025/12/05/rnk-vless/ По информации издания, пользователи жалуются на сбои в работе VPN с конца ноября 2025 года. Особенно много жалоб поступает из Татарстана, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской, Волгоградской областей и Приморского края.

Собеседники издания говорят, что VLESS был одним из последних относительно стабильных протоколов, который успешно обходил детектирование ТСПУ. Однако теперь Роскомнадзор научился его фильтровать: системы ТСПУ определяют его по косвенным признакам, например, когда трафик идет с зарубежных IP или когда доменное имя не совпадает с источником данных.

«В отличие от других протоколов, VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам», — пояснил журналистам директор компании Интернет-Розыск Игорь Бедеров.

SOCKS5 и L2TP — более старые протоколы, которые не шифруют трафик сами по себе, однако используются в связке с другими инструментами. По словам специалистов, в последние месяцы они стали популярны и используются для обхода блокировок, на что и обратил внимание регулятор.

Эксперты прогнозируют, что полностью заблокировать эти протоколы будет сложно — это бесконечная гонка, где РКН блокирует, а VPN-сервисы находят новые способы обхода. Однако для обычных пользователей это означает, что публичные и простые в использовании VPN будут работать все хуже. Частые сбои и необходимость переключаться между серверами и протоколами станут нормой.

«Борьба с такими технологически продвинутыми протоколами — это путь к постепенному повышению стоимости и сложности обхода блокировок для массового пользователя», — резюмирует Бедеров.

Представители Роскомнадзора заявили изданию, что «последовательно обеспечивают развитие систем безопасности функционирования на территории России сети “Интернет” и сети связи общего пользования», что направлено на защиту от «актуальных технологических и информационных угроз».

Параллельно с этим власти продолжают продвигать идею «белых списков» и стремятся изменить пользовательские привычки в пользу доверенных российских сервисов.