Всем здравствуйте, ранее я уже опубликовал статью, Как починить блокировку Вашего сайта от РКН ТСПУ — реальный кейс — где разобрал ситуацию как РКН «случайно» блокирует легитимные сайты, точнее блокирует доступ клиенту на Ваш сайт, думая что клиент использует VPN из-за логики работы сайта.
В этом материале я бы хотел, чтобы каждый владелец сайта / разработчик смог понять, теряет ли его ресурс трафик / финансовую выгоду.
По сей день мне пишут владельцы ресурсов, у которых есть проблема — потеря трафика, и она может быть по разным факторам. Давайте разберём их.
В материале будет анализ + готовая специальная страница, через которую можно бесплатно проверить — теряет ли Ваш сайт трафик и почему.
Краткие обозначения из статьи, чтобы понимать контекст
БС — белые списки, список сайтов или IP-адресов, которым разрешено работать, даже если всё остальное ограничивается.
РКН — Роскомнадзор, федеральный орган исполнительной власти в России, который осуществляет контроль и надзор в сфере связи, информационных технологий, массовых коммуникаций и защиты персональных данных.
ТСПУ — расшифровывается как «технические средства противодействия угрозам». Это программно-аппаратные комплексы, которые устанавливаются на сетях операторов связи в России для контроля, фильтрации и управления интернет-трафиком
Cloudflare — американская компания, которая предоставляет комплекс сервисов для повышения безопасности и производительности веб-ресурсов. Проще говоря, это промежуточный слой (прокси) между сайтом и пользователями интернета.
Анализируем Яндекс Метрику
Первым делом необходимо зайти в Яндекс Метрику нужного сайта и посмотреть трафик за Июнь, были ли очевидные падения и есть ли по сей день? Скорее всего да.
На скриншоте выше видно, что трафик российского ресурса обвалился 5 июня
С 5 июня 2026 через ТСПУ РКН под блокировку попали не только VPN, но и обычные, легитимные сайты
Если у Вас есть такая же картина — сайт теряет потенциальный трафик.
Клиент при заходе на сайт видит ошибку: Connection timed out, ERR_CONNECTION_TIMED_OUT или ERR_CONNECTION_RESET — на этом всё.
Были обращения от пользователей?
Если сайт информационный, фидбек получить проще. И скорее всего если Вы уже его получили, то проблема для Вас решена.
Если же сайт для продаж и нет постоянной аудитории — то скорее всего Вам никто и не напишет мол, не могу зайти на Ваш сайт.
А если написали — то просите больше информации — город, IP, включен ли VPN, помогает ли решение ниже им. Это даст более развернутую картину по проблеме.
Для пользователя есть решение Как починить блокировку легальных сайтов РКН ТСПУ одной строчкой в Chrome, но не будете Вы всегда кидать ссылку, нужно чинить сам сайт / сервер.
Зарубежный хостинг / Cloudflare
По сей день мне пишут владельцы сайтов, у которых сайт размещен на сервере за рубежом или же подключен сервис Cloudflare. Cloudflare хороший сервис, но уже не для РФ рынка.
В 1-м случае, в какой-то момент трафик падает и владелец начинает суетиться. Давно известно, что РКН блокирует зарубежные IP адреса. Да какие-то работают, какие то нет — вопрос времени.
Технология анализа интернет-трафика DPI фильтрация, работает и делает своё дело.
Если Вы еще не перенесли сайт на Российский хостинг, пора.
Что с Cloudflare?
Изучите статью: В Cloudflare пояснили, как в РФ ограничивают трафик до их сетей, но решения проблемы у платформы нет
Сервис давно не работает в России. Если Вам нужно защитить сайт от ботов или скрыть айпи — ищите альтернативу. К тому же у Cloudflare не РФ айпи адреса.
В другом материале позже я выкладывал скрипт для SSH который проверяет версию TLS и HTTP у Вашего сайта, но не все владельцы сайтов могут так проверить — намного проще ввести адрес в специальную страницу и получить рекомендации — есть ли проблема и так далее.
Страница для проверки Вашего сайта на потерю трафика
В материале я выкладывал скрипт SSH для проверки версии TLS и HTTP у сайта, чтобы владельцы могли сменить на TLS 1.2 и HTTP 2 — но посчитал что не все умеют подключаться к SSH да и не у всех есть возможность — поэтому придумал специальную страницу
Какие проверки есть
-
NS-записи — отдельно помечается Cloudflare (частая причина потери трафика в РФ) — смотрит только NS записи есть или нет — включено ли проксирование не проверяет.
-
IPv4 сайта — определяется публичный IP, с которого отвечает домен.
-
Страна и ASN IP (GeoLite2) — страна, флаг, номер и название сети; предупреждение, если IP не в России; отметка для ASN где шанс блокировки ниже (по моим наблюдениям это REGRU и SELECTEL).
-
Версии TLS и HTTP — с сервера проверки смотрится, какие протоколы на
:443:-
TLS 1.2 vs TLS 1.3 (1.3 — риск для ТСПУ),
-
HTTP/1 vs HTTP/2 (HTTP/1 — риск).
-
-
Белый список (БС) — при поддержке @bschekbot: есть ли IP в белых списках у операторов по каналам «провайдер · регион» (полностью / частично / нигде).
-
Итоговый вердикт и отчёт по трафику — сводка рисков и оценка достижимости в % (с учётом TLS, HTTP, Cloudflare, страны IP, БС и ASN) — чисто для визуализации.
БС — всегда выше других проверок, TLS и HTTP тогда не играет роли.
Белые списки — проверить сайт
Если IP Вашего сайта в белых списках, то в целом блокировки со стороны ТСПУ (РКН) Вам не страшны. Если в каком то регионе включают белые списки — сайт для клиентов — так же будет доступен.
У меня есть прошлый клиент, которому случайно достался такой айпи — защиту от ботов он временно отключил, но имеет приоритет когда в его регионе включены белые списки (обычный хостинг на REGRU).
При поддержке сервиса @bschekbot дополнительно проверяем через API, входит ли IP Вашего сайта в белые списки операторов связи или нет.
Проверяйте свой сайт на наличие в белых списках, а если нужно проверить несколько IP / доменов есть ли они в белых списках, то воспользуйтесь сервисом напрямую
В их боте можно проверять домены списком и IP адреса. Есть лимиты.
Пример известного сайта, который в белых списках:
Если после прочтения статьи Вы выяснили, что Ваш ресурс подвергаются падению трафика, изучите варианты решения https://habr.com/ru/articles/1045684/ — и внесите нужные правки.
Всем спасибо. Буду рад предложениям по улучшению проверок.
ссылка на оригинал статьи https://habr.com/ru/articles/1061502/