Всем здравствуйте, ранее я уже опубликовал статью, Как починить блокировку Вашего сайта от РКН ТСПУ - реальный кейс - где разобрал ситуацию как РКН "случайно" блокирует легитимные сайты, точнее блокирует доступ клиенту на Ваш сайт, думая что клиент использует VPN из-за логики работы сайта.

В этом материале я бы хотел, чтобы каждый владелец сайта / разработчик смог понять, теряет ли его ресурс трафик / финансовую выгоду.

По сей день мне пишут владельцы ресурсов, у которых есть проблема - потеря трафика, и она может быть по разным факторам. Давайте разберём их.

В материале будет анализ + готовая специальная страница, через которую можно бесплатно проверить - теряет ли Ваш сайт трафик и почему.

Краткие обозначения из статьи, чтобы понимать контекст

БС - белые списки, список сайтов или IP-адресов, которым разрешено работать, даже если всё остальное ограничивается.

РКН - Роскомнадзор, федеральный орган исполнительной власти в России, который осуществляет контроль и надзор в сфере связи, информационных технологий, массовых коммуникаций и защиты персональных данных.

ТСПУ - расшифровывается как "технические средства противодействия угрозам". Это программно-аппаратные комплексы, которые устанавливаются на сетях операторов связи в России для контроля, фильтрации и управления интернет-трафиком

Cloudflare - американская компания, которая предоставляет комплекс сервисов для повышения безопасности и производительности веб-ресурсов. Проще говоря, это промежуточный слой (прокси) между сайтом и пользователями интернета.

Анализируем Яндекс Метрику

Первым делом необходимо зайти в Яндекс Метрику нужного сайта и посмотреть трафик за Июнь, были ли очевидные падения и есть ли по сей день? Скорее всего да.

Пример проблемного сайта, который потерял трафик
Пример проблемного сайта, который потерял трафик

На скриншоте выше видно, что трафик российского ресурса обвалился 5 июня

С 5 июня 2026 через ТСПУ РКН под блокировку попали не только VPN, но и обычные, легитимные сайты

Если у Вас есть такая же картина - сайт теряет потенциальный трафик.

Клиент при заходе на сайт видит ошибку: Connection timed outERR_CONNECTION_TIMED_OUT или ERR_CONNECTION_RESET - на этом всё.

Были обращения от пользователей?

Если сайт информационный, фидбек получить проще. И скорее всего если Вы уже его получили, то проблема для Вас решена.

Если же сайт для продаж и нет постоянной аудитории - то скорее всего Вам никто и не напишет мол, не могу зайти на Ваш сайт.

А если написали - то просите больше информации - город, IP, включен ли VPN, помогает ли решение ниже им. Это даст более развернутую картину по проблеме.

Для пользователя есть решение Как починить блокировку легальных сайтов РКН ТСПУ одной строчкой в Chrome, но не будете Вы всегда кидать ссылку, нужно чинить сам сайт / сервер.

Зарубежный хостинг / Cloudflare

По сей день мне пишут владельцы сайтов, у которых сайт размещен на сервере за рубежом или же подключен сервис Cloudflare. Cloudflare хороший сервис, но уже не для РФ рынка.

В 1-м случае, в какой-то момент трафик падает и владелец начинает суетиться. Давно известно, что РКН блокирует зарубежные IP адреса. Да какие-то работают, какие то нет - вопрос времени.

Технология анализа интернет-трафика DPI фильтрация, работает и делает своё дело.

Если Вы еще не перенесли сайт на Российский хостинг, пора.

Что с Cloudflare?

Изучите статью: В Cloudflare пояснили, как в РФ ограничивают трафик до их сетей, но решения проблемы у платформы нет

Сервис давно не работает в России. Если Вам нужно защитить сайт от ботов или скрыть айпи - ищите альтернативу. К тому же у Cloudflare не РФ айпи адреса.

В другом материале позже я выкладывал скрипт для SSH который проверяет версию TLS и HTTP у Вашего сайта, но не все владельцы сайтов могут так проверить - намного проще ввести адрес в специальную страницу и получить рекомендации - есть ли проблема и так далее.

Страница для проверки Вашего сайта на потерю трафика

В материале я выкладывал скрипт SSH для проверки версии TLS и HTTP у сайта, чтобы владельцы могли сменить на TLS 1.2 и HTTP 2 - но посчитал что не все умеют подключаться к SSH да и не у всех есть возможность - поэтому придумал специальную страницу

Какие проверки есть

  1. NS-записи - отдельно помечается Cloudflare (частая причина потери трафика в РФ) - смотрит только NS записи есть или нет - включено ли проксирование не проверяет.

  2. IPv4 сайта - определяется публичный IP, с которого отвечает домен.

  3. Страна и ASN IP (GeoLite2) - страна, флаг, номер и название сети; предупреждение, если IP не в России; отметка для ASN где шанс блокировки ниже (по моим наблюдениям это REGRU и SELECTEL).

  4. Версии TLS и HTTP - с сервера проверки смотрится, какие протоколы на :443:

    • TLS 1.2 vs TLS 1.3 (1.3 - риск для ТСПУ),

    • HTTP/1 vs HTTP/2 (HTTP/1 - риск).

  5. Белый список (БС) - при поддержке @bschekbot: есть ли IP в белых списках у операторов по каналам «провайдер · регион» (полностью / частично / нигде).

  6. Итоговый вердикт и отчёт по трафику - сводка рисков и оценка достижимости в % (с учётом TLS, HTTP, Cloudflare, страны IP, БС и ASN) - чисто для визуализации.

БС - всегда выше других проверок, TLS и HTTP тогда не играет роли.

Белые списки - проверить сайт

Если IP Вашего сайта в белых списках, то в целом блокировки со стороны ТСПУ (РКН) Вам не страшны. Если в каком то регионе включают белые списки - сайт для клиентов - так же будет доступен.

У меня есть прошлый клиент, которому случайно достался такой айпи - защиту от ботов он временно отключил, но имеет приоритет когда в его регионе включены белые списки (обычный хостинг на REGRU).

При поддержке сервиса @bschekbot дополнительно проверяем через API, входит ли IP Вашего сайта в белые списки операторов связи или нет.

Проверяйте свой сайт на наличие в белых списках, а если нужно проверить несколько IP / доменов есть ли они в белых списках, то воспользуйтесь сервисом напрямую

Проверка айпи Habr.com
Проверка айпи Habr.com

В их боте можно проверять домены списком и IP адреса. Есть лимиты.

Пример известного сайта, который в белых списках:

vk.com - в белых списках, проверьте и свой адрес сайта
vk.com - в белых списках, проверьте и свой адрес сайта
Пример отчета - теряет ли сайт потенциальный трафик
Пример отчета - теряет ли сайт потенциальный трафик

Если после прочтения статьи Вы выяснили, что на Вашем сайте упал трафик, изучите варианты решения, дополнительно https://habr.com/ru/articles/1045684/ - и внесите нужные правки.

Всем спасибо. Буду рад предложениям по улучшению проверок.


UPD 1: Добавил проверку сторонних URL при загрузке страницы (шрифты гугл, CSS, скрипты - у которых IP не из РФ - будет предупреждение). Если стоит приоритет загрузки шрифта / скрипта, то может быть такое. что пока он не загрузится или не будет таймаут - страница не прогрузится.

Комментарии (10)


  1. Kassiy_Pontiy_Pilat
    21.07.2026 16:51

    На собственном опыте могу сказать что однозначно теряет, если у вас включен tls 1.3. Как минимум дом ру в нашем регионе режет такие соединения. http/2 в нашем случае не помог


    1. ebye Автор
      21.07.2026 16:51

      оно работает в связке TLS 1.2 + HTTP 2 :) Но есть и те кому это не помогает - тогда проксирование или смена хоста / IP


      1. Kassiy_Pontiy_Pilat
        21.07.2026 16:51

        Вопрос статьи был немного не про это. Возможно что кто-то и не знает что к ним не приходят из-за этих ограничений


        1. ebye Автор
          21.07.2026 16:51

          да, много кто не знает, в статье не разбирается кейс как это сделать - но есть актуальные ссылки на другой материал ( с инструкцией), так же на странице проверки есть ссылка на хабр статью и если у клиента TLS 1.3, сервис напишет что необходимо отключить

          задача статьи показать что владельцы могут терять потенциальный трафик и по каким причинам, а решения уже есть


          1. Kassiy_Pontiy_Pilat
            21.07.2026 16:51

            Надеюсь, наша дискуссия кому то поможет, людям нужны готовые рецепты


  1. fire64
    21.07.2026 16:51

    Важно помнить, что проблема может быть вовсе и не с вашим сервером...

    У Теле2 например заблокирован доступ к https://fonts.googleapis.com/

    С удивлением узнал, что у некоторых пользователей, мой ресурс не загружается.

    Начал исследовать, в чем же причина. Первое на что обратил внимание, проблема была у тех, кто пользовался мобильным интернетом от Теле2, у меня другой оператор, все работает нормально. Использование КВН и Wi-fi проблему решает.

    Посмотрел пинг и трассировку до сервера, все отлично. При этом на другой сервис на том же сервере все отлично заходят. В итоге выяснилось.

    Теле2 заблокировали доступ к https://fonts.googleapis.com/ а поскольку линки стояли в шапке сайта, то браузер долго пытался с ним соединиться и начинал рендерить страницу только после окончания таймаута.

    Так, что если даже непосредственно доступ к вашему сайту ничто не блокирует, не спешите радоваться, в любой момент могут заблокировать любой cdn с внешними ресурсами и это тоже скажется на работе вашего сайта.


    1. ebye Автор
      21.07.2026 16:51

      Это полезное замечание, спасибо. Тут правильно было бы вообще шрифты локально грузить или после загрузки контента, и ставить временно другой шрифт. Или отказаться от этого.

      Добавил в проверку скриптов, CSS, картинок - если на странице они есть и IP не РФ - предупреждение


  1. NutsUnderline
    21.07.2026 16:51

    похоже всем еще нужны доказательства того что где то что то может не грузиться. у меня на мобильном средняя скорость 32 K/s (LTE, в разных местах -похоже на шейпинг) и очень весело разбираться - почему тот или иной сайт не грузиться. понавесели систоперделок, видео фоновое... 5G у них там всякие, ага.

    а старый форум прекрасно работает даже в режиме 2G (edge)


  1. vikavorobieva
    21.07.2026 16:51

    Многие ищут причины падения трафика в SEO или рекламе, но забывают проверить техническую доступность сайта. Такие проверки действительно важны, особенно для коммерческих ресурсов, где каждая потерянная сессия это потенциальная потеря клиента.


  1. opium
    21.07.2026 16:51

    Мне кажется проверка доступности у 4 сотовых операторов тут сильно надёжнее ну плюсом можно ещё пару тройку проводных