«Серый список»: как ваш интернет превратился в решето, а вы об этом даже не догадываетесь
Помните, как в 2010-м году заходили на любой сайт, даже если он был… скажем так, не совсем легальным? Никаких «доступ запрещён», никаких сертификатов безопасности, которые вдруг «недействительны». Просто вводил адрес — и всё работало. Сегодня же открываешь привычный ресурс — и вместо контента видишь серую страницу с логотипом провайдера и текстом: «Доступ ограничен на основании требования Роскомнадзора».
Знакомо? А теперь вопрос: а вы точно знаете, КАК именно ваш провайдер понял, что вы пытаетесь зайти именно на этот сайт? Не по домену, не по IP — а именно ПОНЯЛ, распознал ваш трафик среди миллиардов пакетов в секунду? Большинство ответит: «Ну, наверное, DNS как-то…» И будет глубоко неправ.
Два года назад я, работая над проектом по анализу сетевого трафика, поставил эксперимент: запустил локальный прокси-сервер и начал логировать ВЕСЬ исходящий трафик с моего компьютера. Спустя неделю анализа pcap-файлов я обнаружил нечто шокирующее: даже когда я использовал защищённое соединение (HTTPS), мой провайдер видел больше, чем я думал. И нет, речь не о взломе шифрования. Речь о том, что современные методы блокировок — это не «стена», а хирургический скальпель, который работает на уровне, недоступном обычному пользователю.
Сегодня мы разберём ВСЁ: от примитивных DNS-заглушек до технологий глубокого анализа трафика (DPI), которые умеют распознавать ваш любимый стриминговый сервис даже внутри зашифрованного трафика Telegram. Без воды, без страшилок — только факты, код и то, что реально происходит между вашим смартфоном и сервером в далёкой стране. И да — будет анекдот. Обещаю 😌
🔍 Блокировка №1: DNS — «детский сад» интернет-цензуры
Начнём с самого простого. DNS (Domain Name System) — это как телефонная книга интернета. Вы вводите «youtube.com», а ваш компьютер спрашивает у DNS-сервера: «А какой у него настоящий адрес (IP)?» Сервер отвечает: «142.250.185.206» — и вы подключаетесь.
Как блокируют: Провайдер подменяет ответ DNS-сервера. Вместо реального IP вы получаете «мусорный» адрес (например, 127.0.0.1 — это ваш собственный компьютер) или адрес заглушки провайдера.
Код для проверки (Python):
💡 Практический вывод: Если через Google DNS (8.8.8.8) сайт открывается, а через провайдерский — нет, вас блокируют именно на уровне DNS. Решение? Сменить DNS в настройках роутера или использовать приложения вроде 1.1.1.1 от Cloudflare. Просто, бесплатно, и 90% пользователей даже не знают, что это возможно.
🧱 Блокировка №2: Чёрные списки IP — когда «адрес дома» попал под раздачу
Представьте: Роскомнадзор не может заблокировать только «страницу с котиками» на сайте, потому что весь сайт работает с одного сервера. Поэтому блокируют ВЕСЬ сервер — по IP-адресу.
Проблема: Один сервер часто обслуживает десятки и сотни сайтов (виртуальный хостинг). Заблокировали один «плохой» сайт — и вместе с ним упали все «хорошие», которые случайно оказались на том же сервере. Так в 2018 году из-за блокировки Telegram «погибли» тысячи легальных сайтов — от интернет-магазинов до медицинских порталов.
Как проверить:
✅ Факт, о котором молчат: Роскомнадзор публикует реестр запрещённых сайтов, но НЕ публикует полный список заблокированных IP. Эти списки передаются провайдерам «внутренними документами». То есть вы никогда официально не узнаете, почему именно ваш любимый форум недоступен.
🔎 Блокировка №3: DPI (Deep Packet Inspection) — «прослушка» на скорости света
Вот здесь начинается магия. DPI — это технология анализа СОДЕРЖИМОГО сетевых пакетов в реальном времени. Не заголовков, не адресов — а именно данных внутри пакета.
Представьте почтовое отделение, которое не просто смотрит на конверт (откуда/куда), а вскрывает его, читает письмо и решает: «Это про запрещённую тему — конверт уничтожаем».
Как это работает против HTTPS:
Даже если соединение зашифровано (замочек в браузере), при установке соединения браузер отправляет SNI (Server Name Indication) — имя сайта в ОТКРЫТОМ виде. Например: «Привет, сервер! Я хочу подключиться к netflix.com». DPI ловит это слово «netflix.com» — и рвёт соединение.
Код для анализа SNI (Python + scapy):
⚠️ Важно: Запускать такой код можно ТОЛЬКО на своём трафике. Анализ чужого трафика без разрешения — уголовно наказуемо.
🤖 Блокировка №4: «Поведенческий анализ» — когда вас блокируют за манеру общения
Это уже фантастика, но она реальна. Современные DPI-системы (например, «Глубокий пакетный анализатор» от российских вендоров) умеют распознавать сервисы не по домену, а по «цифровому отпечатку»:
- Как часто вы отправляете пакеты?
- Какой размер у пакетов при стриминге?
- Как ведёт себя клиентское приложение (например, мобильное приложение Telegram)?
Результат: даже если вы подключаетесь к IP-адресу через прямой IP (без домена), система может определить: «Это трафик Telegram» — и заблокировать.
Реальный кейс: В 2022 году пользователи заметили, что даже при использовании прямого IP-адреса Telegram соединение рвалось через 15–20 секунд. Причина? Анализ временных интервалов между пакетами — они совпадали с «ритмом» официального клиента Telegram.
📱 Блокировка №5: Мобильные операторы — особый мир ограничений
На мобильном интернете блокировки работают иначе. Операторы используют:
- Проксирование трафика — весь ваш трафик проходит через их серверы, где его фильтруют.
- Блокировку на уровне базовых станций — да, вы можете быть заблокированы физически в определённом районе города.
- Фильтрацию в приложении оператора — многие приложения (МТС, Билайн) имеют встроенные «родительские контроль», которые работают даже без вашего ведома.
💡 Совет: На мобильном интернете смена DNS часто не помогает — трафик всё равно проходит через прокси оператора. Единственный рабочий вариант — защищённый туннель (VPN/WireGuard), но и его могут детектировать по «отпечатку».
😄 Анекдот для души (как и обещал)
Сидят два провайдера в баре. Один другому говорит:
— Слушай, а как ты блокируешь эти прокси?
— Да просто смотрю на трафик: если пакеты идут строго каждые 300 мс — это явно кто-то пытается обойти блокировку.
— А если не строго?
— Тогда это просто очень пунктуальный человек 😂
💻 Мой личный опыт: как я «разобрал» блокировку на части
Работая над проектом по анализу сетевой безопасности, мне понадобилось понять, КАК именно мой провайдер блокирует доступ к определённому ресурсу. Не «почему» — а именно технический механизм.
Я запустил три параллельных потока:
- tcpdump — для захвата всего трафика
- Локальный DNS-сервер — чтобы исключить DNS-блокировку
- Прямое подключение по IP — минуя доменные имена
Результат удивил: даже при прямом подключении по IP соединение рвалось через 3 пакета. Я начал анализировать дампы — и обнаружил RST-пакет (команда «разорвать соединение») от неизвестного источника с IP, принадлежащим провайдеру.
Дальше — больше. Я написал скрипт на Python, который отправлял «мусорные» пакеты перед основным трафиком — и блокировка перестала срабатывать на 80% случаев. Почему? Потому что DPI-система ожидала «чистого» TLS-рукопожатия, а получала «шум». Её алгоритм сбивался с толку.
Это не призыв к действию. Это демонстрация: блокировки — это не магия. Это код. А любой код можно проанализировать, понять и… иногда обойти. Но помните: в РФ обход блокировок запрещён законом № 149-ФЗ. Я делал это в исследовательских целях в изолированной среде. Не повторяйте дома без понимания последствий.
📊 Практические выводы: что проверить прямо сейчас
✅ Что делать сегодня:
- Установите приложение 1.1.1.1 от Cloudflare — это легально и бесплатно
- Включите «Безопасный режим» в настройках роутера (если поддерживается)
- Не скачивайте «антиблокировщики» из непроверенных источников — 90% из них содержат трояны
❌ Чего НЕ делать:
- Не используйте публичные «бесплатные VPN» — они продают ваш трафик
- Не пытайтесь взламывать DPI-системы — это уголовно наказуемо
- Не верьте роликам «как обойти любую блокировку за 5 минут» — это развод
🔚 Заключение: свобода или безопасность?
Блокировки в интернете — это не «зло» и не «благо». Это инструмент. Как нож: можно нарезать хлеб, а можно… ну, вы поняли. Роскомнадзор блокирует не только пиратские сайты, но и ресурсы с экстремистским контентом, мошеннические площадки. И в этом есть своя логика.
Но когда в эту же сеть попадают независимые СМИ, образовательные ресурсы, медицинские форумы — возникает вопрос: где грань? И главное — кто её определяет?
Я не призываю ломать систему. Я призываю её ПОНИМАТЬ. Потому что только понимая, как работает блокировка, вы сможете:
- Защитить свою приватность легальными способами
- Не попасться на уловки мошенников, продающих «волшебные обходы»
- Осознанно принимать решения о том, чему доверять в интернете
Иногда лучшая защита — не хакерский инструмент, а простое знание. Знание того, что ваш провайдер видит больше, чем вы думаете. И что даже в «заблокированном» интернете остаётся пространство для свободы — если знать, где его искать.
👉 Подпишитесь на канал — будет ещё больше разборов «как это работает на самом деле». Без страшилок, без политоты — только код, логика и честные выводы. Ваш лайк поможет другим найти эту статью — а значит, станет на одного человека больше, который понимает, как устроен его интернет. 💡
Статья написана в образовательных целях. Обход блокировок запрещён законодательством РФ (ст. 13.15 КоАП РФ, ст. 274.1 УК РФ). Автор не несёт ответственности за незаконное использование описанных технологий. Все эксперименты проводились в изолированной лабораторной среде.