Всем здравствуйте, ранее я уже опубликовал статью, Как починить блокировку Вашего сайта от РКН ТСПУ - реальный кейс - где разобрал ситуацию как РКН "случайно" блокирует легитимные сайты, точнее блокирует доступ клиенту на Ваш сайт, думая что клиент использует VPN из-за логики работы сайта.
В этом материале я бы хотел, чтобы каждый владелец сайта / разработчик смог понять, теряет ли его ресурс трафик / финансовую выгоду.
По сей день мне пишут владельцы ресурсов, у которых есть проблема - потеря трафика, и она может быть по разным факторам. Давайте разберём их.
В материале будет анализ + готовая специальная страница, через которую можно бесплатно проверить - теряет ли Ваш сайт трафик и почему.
Краткие обозначения из статьи, чтобы понимать контекст
БС - белые списки, список сайтов или IP-адресов, которым разрешено работать, даже если всё остальное ограничивается.
РКН - Роскомнадзор, федеральный орган исполнительной власти в России, который осуществляет контроль и надзор в сфере связи, информационных технологий, массовых коммуникаций и защиты персональных данных.
ТСПУ - расшифровывается как "технические средства противодействия угрозам". Это программно-аппаратные комплексы, которые устанавливаются на сетях операторов связи в России для контроля, фильтрации и управления интернет-трафиком
Cloudflare - американская компания, которая предоставляет комплекс сервисов для повышения безопасности и производительности веб-ресурсов. Проще говоря, это промежуточный слой (прокси) между сайтом и пользователями интернета.
Анализируем Яндекс Метрику
Первым делом необходимо зайти в Яндекс Метрику нужного сайта и посмотреть трафик за Июнь, были ли очевидные падения и есть ли по сей день? Скорее всего да.

На скриншоте выше видно, что трафик российского ресурса обвалился 5 июня
С 5 июня 2026 через ТСПУ РКН под блокировку попали не только VPN, но и обычные, легитимные сайты
Если у Вас есть такая же картина - сайт теряет потенциальный трафик.
Клиент при заходе на сайт видит ошибку: Connection timed out, ERR_CONNECTION_TIMED_OUT или ERR_CONNECTION_RESET - на этом всё.
Были обращения от пользователей?
Если сайт информационный, фидбек получить проще. И скорее всего если Вы уже его получили, то проблема для Вас решена.
Если же сайт для продаж и нет постоянной аудитории - то скорее всего Вам никто и не напишет мол, не могу зайти на Ваш сайт.
А если написали - то просите больше информации - город, IP, включен ли VPN, помогает ли решение ниже им. Это даст более развернутую картину по проблеме.
Для пользователя есть решение Как починить блокировку легальных сайтов РКН ТСПУ одной строчкой в Chrome, но не будете Вы всегда кидать ссылку, нужно чинить сам сайт / сервер.
Зарубежный хостинг / Cloudflare
По сей день мне пишут владельцы сайтов, у которых сайт размещен на сервере за рубежом или же подключен сервис Cloudflare. Cloudflare хороший сервис, но уже не для РФ рынка.
В 1-м случае, в какой-то момент трафик падает и владелец начинает суетиться. Давно известно, что РКН блокирует зарубежные IP адреса. Да какие-то работают, какие то нет - вопрос времени.
Технология анализа интернет-трафика DPI фильтрация, работает и делает своё дело.
Если Вы еще не перенесли сайт на Российский хостинг, пора.
Что с Cloudflare?
Изучите статью: В Cloudflare пояснили, как в РФ ограничивают трафик до их сетей, но решения проблемы у платформы нет
Сервис давно не работает в России. Если Вам нужно защитить сайт от ботов или скрыть айпи - ищите альтернативу. К тому же у Cloudflare не РФ айпи адреса.
В другом материале позже я выкладывал скрипт для SSH который проверяет версию TLS и HTTP у Вашего сайта, но не все владельцы сайтов могут так проверить - намного проще ввести адрес в специальную страницу и получить рекомендации - есть ли проблема и так далее.
Страница для проверки Вашего сайта на потерю трафика
В материале я выкладывал скрипт SSH для проверки версии TLS и HTTP у сайта, чтобы владельцы могли сменить на TLS 1.2 и HTTP 2 - но посчитал что не все умеют подключаться к SSH да и не у всех есть возможность - поэтому придумал специальную страницу

Какие проверки есть
NS-записи - отдельно помечается Cloudflare (частая причина потери трафика в РФ) - смотрит только NS записи есть или нет - включено ли проксирование не проверяет.
IPv4 сайта - определяется публичный IP, с которого отвечает домен.
Страна и ASN IP (GeoLite2) - страна, флаг, номер и название сети; предупреждение, если IP не в России; отметка для ASN где шанс блокировки ниже (по моим наблюдениям это REGRU и SELECTEL).
-
Версии TLS и HTTP - с сервера проверки смотрится, какие протоколы на
:443:TLS 1.2 vs TLS 1.3 (1.3 - риск для ТСПУ),
HTTP/1 vs HTTP/2 (HTTP/1 - риск).
Белый список (БС) - при поддержке @bschekbot: есть ли IP в белых списках у операторов по каналам «провайдер · регион» (полностью / частично / нигде).
Итоговый вердикт и отчёт по трафику - сводка рисков и оценка достижимости в % (с учётом TLS, HTTP, Cloudflare, страны IP, БС и ASN) - чисто для визуализации.
БС - всегда выше других проверок, TLS и HTTP тогда не играет роли.
Белые списки - проверить сайт
Если IP Вашего сайта в белых списках, то в целом блокировки со стороны ТСПУ (РКН) Вам не страшны. Если в каком то регионе включают белые списки - сайт для клиентов - так же будет доступен.
У меня есть прошлый клиент, которому случайно достался такой айпи - защиту от ботов он временно отключил, но имеет приоритет когда в его регионе включены белые списки (обычный хостинг на REGRU).
При поддержке сервиса @bschekbot дополнительно проверяем через API, входит ли IP Вашего сайта в белые списки операторов связи или нет.
Проверяйте свой сайт на наличие в белых списках, а если нужно проверить несколько IP / доменов есть ли они в белых списках, то воспользуйтесь сервисом напрямую

В их боте можно проверять домены списком и IP адреса. Есть лимиты.
Пример известного сайта, который в белых списках:


Если после прочтения статьи Вы выяснили, что на Вашем сайте упал трафик, изучите варианты решения, дополнительно https://habr.com/ru/articles/1045684/ - и внесите нужные правки.
Всем спасибо. Буду рад предложениям по улучшению проверок.
UPD 1: Добавил проверку сторонних URL при загрузке страницы (шрифты гугл, CSS, скрипты - у которых IP не из РФ - будет предупреждение). Если стоит приоритет загрузки шрифта / скрипта, то может быть такое. что пока он не загрузится или не будет таймаут - страница не прогрузится.

Комментарии (10)

fire64
21.07.2026 16:51Важно помнить, что проблема может быть вовсе и не с вашим сервером...
У Теле2 например заблокирован доступ к https://fonts.googleapis.com/
С удивлением узнал, что у некоторых пользователей, мой ресурс не загружается.
Начал исследовать, в чем же причина. Первое на что обратил внимание, проблема была у тех, кто пользовался мобильным интернетом от Теле2, у меня другой оператор, все работает нормально. Использование КВН и Wi-fi проблему решает.
Посмотрел пинг и трассировку до сервера, все отлично. При этом на другой сервис на том же сервере все отлично заходят. В итоге выяснилось.
Теле2 заблокировали доступ к https://fonts.googleapis.com/ а поскольку линки стояли в шапке сайта, то браузер долго пытался с ним соединиться и начинал рендерить страницу только после окончания таймаута.
Так, что если даже непосредственно доступ к вашему сайту ничто не блокирует, не спешите радоваться, в любой момент могут заблокировать любой cdn с внешними ресурсами и это тоже скажется на работе вашего сайта.

ebye Автор
21.07.2026 16:51Это полезное замечание, спасибо. Тут правильно было бы вообще шрифты локально грузить или после загрузки контента, и ставить временно другой шрифт. Или отказаться от этого.
Добавил в проверку скриптов, CSS, картинок - если на странице они есть и IP не РФ - предупреждение

NutsUnderline
21.07.2026 16:51похоже всем еще нужны доказательства того что где то что то может не грузиться. у меня на мобильном средняя скорость 32 K/s (LTE, в разных местах -похоже на шейпинг) и очень весело разбираться - почему тот или иной сайт не грузиться. понавесели систоперделок, видео фоновое... 5G у них там всякие, ага.
а старый форум прекрасно работает даже в режиме 2G (edge)

vikavorobieva
21.07.2026 16:51Многие ищут причины падения трафика в SEO или рекламе, но забывают проверить техническую доступность сайта. Такие проверки действительно важны, особенно для коммерческих ресурсов, где каждая потерянная сессия это потенциальная потеря клиента.

opium
21.07.2026 16:51Мне кажется проверка доступности у 4 сотовых операторов тут сильно надёжнее ну плюсом можно ещё пару тройку проводных
Kassiy_Pontiy_Pilat
На собственном опыте могу сказать что однозначно теряет, если у вас включен tls 1.3. Как минимум дом ру в нашем регионе режет такие соединения. http/2 в нашем случае не помог
ebye Автор
оно работает в связке TLS 1.2 + HTTP 2 :) Но есть и те кому это не помогает - тогда проксирование или смена хоста / IP
Kassiy_Pontiy_Pilat
Вопрос статьи был немного не про это. Возможно что кто-то и не знает что к ним не приходят из-за этих ограничений
ebye Автор
да, много кто не знает, в статье не разбирается кейс как это сделать - но есть актуальные ссылки на другой материал ( с инструкцией), так же на странице проверки есть ссылка на хабр статью и если у клиента TLS 1.3, сервис напишет что необходимо отключить
задача статьи показать что владельцы могут терять потенциальный трафик и по каким причинам, а решения уже есть
Kassiy_Pontiy_Pilat
Надеюсь, наша дискуссия кому то поможет, людям нужны готовые рецепты